"Jeg sendte dig en kode ved en fejl": sådan bliver din WhatsApp stjålet

Du får en sms med en sekscifret kode, som du ikke har bedt om, og næsten samtidig en besked fra en ven, fra en i skolens forældregruppe eller fra en "WhatsApp-tekniker": "Undskyld, jeg sendte dig en kode ved en fejl, kan du sende den videre til mig?". Det ligner en uskyldig tjeneste, men den kode er nøglen til din konto. Sender du den, registrerer en anden dit WhatsApp- eller Telegram-nummer på sin egen telefon, du mister adgangen, og svindleren begynder at skrive til alle dine kontakter og udgive sig for at være dig. Reglen er enkel og har ingen undtagelser: en bekræftelseskode deler man aldrig, med nogen.

Hvordan foregår kapringen af kontoen?

WhatsApp og Telegram genkender din konto på dit telefonnummer. Når nogen installerer appen på en ny telefon og indtaster et nummer, sender tjenesten en kode via sms (eller via et opkald eller inde i selve appen) til ejerens telefon for at bekræfte, at nummeret tilhører ham. Svindleren har brug for præcis det, der lige er landet hos dig.

Manuskriptet følger som regel disse trin:

1. Svindleren indtaster dit nummer på sin telefon og starter registreringen. Du modtager den officielle sms med koden.
2. Han skriver til dig for at få den. Ofte fra en rigtig kontakts konto, som allerede er kapret, og derfor kommer beskeden fra en, du stoler på. Andre gange udgiver han sig for at være WhatsApp-support, arrangør af en konkurrence eller afstemning, eller en, der "har tastet forkert".
3. Han presser på. "Det haster", "min konto bliver spærret", "det tager kun et øjeblik".
4. Sender du koden, flytter kontoen over på hans telefon. Din WhatsApp bliver logget ud, og ofte slår han sin egen totrinsbekræftelse til, så du ikke nemt kan få den tilbage.
5. Han bruger din identitet. Han skriver til dine kontakter og grupper og beder om penge i en fart, en overførsel eller en straksbetaling (i Spanien ofte via Bizum, den lokale mobilbetalingstjeneste, i Danmark fx MobilePay) eller igen om "koden, jeg sendte dig ved en fejl". Sådan fortsætter kæden.

Hvad er advarselstegnene?

• Du får en kode, du ikke har bedt om. Det er det tydeligste tegn: Nogen prøver at komme ind på din konto.
• I sms'en står der direkte, at du ikke må dele den. Officielle beskeder fra WhatsApp, Telegram, din bank og næsten alle tjenester advarer om det.
• Du bliver bedt om den i en chat, selv af en ven. Ingen kan "ved en fejl" sende dig en kode til sin egen konto: Koder går altid til det nummer, der bliver registreret.
• "Teknisk support" skriver til dig. WhatsApp og Telegram beder dig aldrig om en kode via chat, sms eller opkald.
• Der er hastværk eller en underlig undskyldning: en konkurrence, en afstemning, en konto, der "snart bliver spærret".

Hvad gør jeg lige nu, hvis nogen beder om den?

1. Videresend ikke koden, og læs den ikke op i telefonen. Heller ikke en del af den.
2. Tjek via en anden kanal. Kommer beskeden fra en kontakt, så ring til personen på det sædvanlige nummer eller spørg personligt. Hans konto er meget sandsynligt allerede kapret; giv ham besked.
3. Slå totrinsbekræftelse til nu (vi forklarer hvordan længere nede). Så skal den, der får fat i en kode, også bruge en pinkode, som kun du kender.
4. Bloker og anmeld chatten i selve appen. Kom beskeden fra et ukendt nummer, kan du også anmelde det i databasen over spamnumre.
5. Advar de andre: Hvis en vens konto bliver misbrugt, så sig det i jeres fælles gruppe, så ingen andre hopper i.

Hvordan slår jeg totrinsbekræftelse til?

Det er den bedste beskyttelse mod dette svindelnummer, og det tager et minut:

• WhatsApp: Indstillinger Konto Totrinsbekræftelse Slå til. Vælg en sekscifret pinkode, som du ikke bruger andre steder, og tilføj en e-mailadresse, så du kan nulstille den, hvis du glemmer den.
• Telegram: Indstillinger Privatliv og sikkerhed Totrinsbekræftelse. Opret en adgangskode og tilføj en gendannelses-e-mail.

Del heller aldrig den pinkode eller adgangskode. Menuerne kan variere lidt efter appens version, men indstillingen hedder altid sådan. Benyt lejligheden til at gennemgå forbundne enheder (WhatsApp: Indstillinger Forbundne enheder; Telegram: Indstillinger Enheder) og afslutte alle sessioner, du ikke genkender.

Og hvis jeg allerede har sendt koden?

Handl hurtigt. Jo før, desto lettere er det at få kontoen tilbage:

1. Registrer dit nummer igen på din egen telefon. Åbn WhatsApp, indtast dit nummer, og bekræft det med den nye kode, du får på sms. Så bliver svindlerens session lukket.
2. Hvis appen beder om en pinkode, du ikke kender, har svindleren slået sin egen totrinsbekræftelse til. Han kan ikke holde dig ude for altid: Efter en ventetid på flere dage lader WhatsApp dig registrere kontoen igen uden den pinkode. Skriv i mellemtiden til support inde fra appen (Indstillinger Hjælp) og forklar, at din konto er blevet stjålet.
3. På Telegram logger du ind med dit nummer, går til Indstillinger Enheder og trykker på "Afslut alle andre sessioner". Opret derefter din adgangskode til totrinsbekræftelse.
4. Advar dine kontakter på en anden måde (sms, opkald, sociale medier eller via familien): "Min WhatsApp er blevet stjålet, ignorer alle beskeder fra mig, der beder om penge eller koder".
5. Hvis koden kom fra din bank eller en betalingsapp, så ring straks til bankens officielle nummer (det på bagsiden af dit kort eller på bankens hjemmeside) for at spærre transaktioner.
6. Gem beviser: skærmbilleder af beskederne, nummeret der kontaktede dig, og tidspunktet.

Hvor anmelder jeg det, og hvem kan hjælpe?

• Politiet: i Spanien Policía Nacional (091) eller Guardia Civil (062); andre steder politiet i dit eget land. Anmeld det med skærmbillederne, især hvis din identitet er misbrugt, eller nogen har mistet penge. At du sendte koden, gør dig ikke skyldig: Du er offer for et bedrag.
• Hjælp til it-sikkerhed: I Spanien er INCIBE's linje 017 en gratis og fortrolig hjælpelinje, der guider dig trin for trin til at få kontoen tilbage og sikre dine enheder, og INCIBE's kontor for internetsikkerhed (OSI) har vejledninger i at indstille WhatsApp og Telegram sikkert. Andre steder kan du kontakte den nationale myndighed for cybersikkerhed.
• 112: kun ved en nødsituation eller en umiddelbar trussel.

Hvis nogen af dine kontakter er blevet bedt om penge i dit navn, så læs også, hvordan WhatsApp-svindlen med "barnet i knibe" fungerer: Det er den typiske fortsættelse af dette tyveri.

Ofte stillede spørgsmål

Jeg fik en kode, jeg ikke bad om, men har ikke givet den til nogen. Er jeg i fare? Nej. Uden koden kan de ikke komme ind. Det betyder, at nogen har prøvet dit nummer; ignorer sms'en, svar ikke den, der beder om den, og slå totrinsbekræftelse til.

En rigtig ven bad om den, hvordan kan det være svindel? Fordi den, der skriver, sandsynligvis ikke er din ven, men den, der har stjålet hans konto. Ring til ham, før du gør noget.

Kan de læse mine gamle samtaler? Generelt bliver dine gamle chats ikke hentet, når kontoen registreres på en ny telefon, medmindre de har adgang til din sikkerhedskopi. Til gengæld kan de skrive i dit navn og se nye beskeder, der kommer ind, mens de styrer kontoen.

Nytter det at skifte nummer? Det er ikke nødvendigt. Det er nok at få kontoen tilbage og slå totrinsbekræftelse til.

Kort sagt

En kode, der kommer på sms, tilhører dig og ingen andre: ikke venner, ikke "teknisk support", ikke konkurrencer. Hvis nogen beder om den, så send den ikke, tjek via en anden kanal, og slå totrinsbekræftelse til. Har du allerede sendt den, så registrer dit nummer igen, advar dine kontakter og anmeld det. Og kom forsøget fra et ukendt nummer, så anmeld det i NoCalls database over spamnumre, så andre genkender det i tide.