"Lähetin sinulle koodin vahingossa": näin WhatsAppisi varastetaan

Saat tekstiviestin, jossa on kuusinumeroinen koodi, jota et ole pyytänyt, ja lähes samaan aikaan viestin ystävältä, joltakulta koulun vanhempainryhmästä tai "WhatsAppin teknikolta": "Anteeksi, lähetin sinulle koodin vahingossa, voisitko välittää sen minulle?". Se näyttää harmittomalta palvelukselta, mutta se koodi on tilisi avain. Jos lähetät sen, joku muu rekisteröi WhatsApp- tai Telegram-numerosi omaan puhelimeensa, sinä menetät pääsyn ja huijari alkaa kirjoittaa kaikille yhteystiedoillesi esiintyen sinuna. Sääntö on yksinkertainen eikä siihen ole poikkeuksia: vahvistuskoodia ei koskaan jaeta kenellekään.

Miten tilin kaappaus toimii?

WhatsApp ja Telegram tunnistavat tilisi puhelinnumerosta. Kun joku asentaa sovelluksen uuteen puhelimeen ja syöttää numeron, palvelu lähettää koodin tekstiviestillä (tai puhelulla tai itse sovelluksessa) numeron omistajan puhelimeen varmistaakseen, että numero kuuluu hänelle. Huijari tarvitsee juuri sen, mikä sinulle juuri tuli.

Käsikirjoitus etenee yleensä näin:

1. Huijari syöttää numerosi puhelimeensa ja aloittaa rekisteröinnin. Sinä saat virallisen tekstiviestin, jossa on koodi.
2. Hän kirjoittaa sinulle pyytääkseen sitä. Usein oikean tuttavan tililtä, joka on jo kaapattu, ja siksi viesti tulee joltakulta, johon luotat. Toisinaan hän esiintyy WhatsAppin tukena, arvonnan tai äänestyksen järjestäjänä tai henkilönä, joka "näppäili väärän numeron".
3. Hän painostaa. "Tämä on kiireellistä", "tilini suljetaan", "vie vain hetken".
4. Jos lähetät koodin, tili siirtyy hänen puhelimeensa. WhatsAppisi kirjautuu ulos, ja usein hän ottaa käyttöön oman kaksivaiheisen vahvistuksensa, jotta et saa tiliä helposti takaisin.
5. Hän käyttää henkilöllisyyttäsi. Hän kirjoittaa yhteystiedoillesi ja ryhmillesi pyytäen kiireesti rahaa, tilisiirtoa tai pikamaksua (Espanjassa usein Bizumin, paikallisen mobiilimaksupalvelun, kautta, Suomessa esimerkiksi MobilePayn) tai jälleen "koodia, jonka lähetin sinulle vahingossa". Näin ketju jatkuu.

Mitkä ovat varoitusmerkit?

• Saat koodin, jota et ole pyytänyt. Se on selvin merkki: joku yrittää päästä tilillesi.
• Tekstiviestissä sanotaan suoraan, ettei sitä saa jakaa. WhatsAppin, Telegramin, pankkisi ja lähes kaikkien palveluiden viralliset viestit varoittavat siitä.
• Koodia pyydetään chatissa, vaikka pyytäjä olisi ystävä. Kukaan ei voi "vahingossa" lähettää sinulle oman tilinsä koodia: koodit menevät aina numeroon, jota ollaan rekisteröimässä.
• "Tekninen tuki" kirjoittaa sinulle. WhatsApp ja Telegram eivät pyydä koodia chatissa, tekstiviestillä tai puhelimessa.
• On kiire tai outo tekosyy: arvonta, äänestys, tili, joka "suljetaan pian".

Mitä teen heti, jos joku pyytää koodia?

1. Älä välitä koodia äläkä lue sitä ääneen puhelimessa. Et edes osaa siitä.
2. Tarkista toista kautta. Jos viesti tulee tuttavalta, soita hänelle tavalliseen numeroon tai kysy kasvotusten. Hänen tilinsä on hyvin todennäköisesti jo kaapattu; kerro hänelle.
3. Ota kaksivaiheinen vahvistus käyttöön heti (ohjeet alempana). Silloin koodin saanut tarvitsee lisäksi PIN-koodin, jonka vain sinä tiedät.
4. Estä ja ilmoita keskustelu suoraan sovelluksessa. Jos viesti tuli tuntemattomasta numerosta, voit ilmoittaa sen myös roskapuhelunumeroiden hakemistoon.
5. Varoita muita: jos ystävän tiliä käytetään väärin, kerro siitä yhteisessä ryhmässänne, jottei kukaan muu lankea.

Miten otan kaksivaiheisen vahvistuksen käyttöön?

Se on tehokkain suoja tätä huijausta vastaan, ja se hoituu minuutissa:

• WhatsApp: Asetukset Tili Kaksivaiheinen vahvistus Ota käyttöön. Valitse kuusinumeroinen PIN-koodi, jota et käytä missään muualla, ja lisää sähköpostiosoite, jotta voit nollata sen, jos unohdat sen.
• Telegram: Asetukset Yksityisyys ja turvallisuus Kaksivaiheinen vahvistus. Luo salasana ja lisää palautussähköposti.

Älä jaa myöskään tätä PIN-koodia tai salasanaa. Valikot voivat vaihdella hieman sovellusversion mukaan, mutta asetuksen nimi on aina sama. Tarkista samalla linkitetyt laitteet (WhatsApp: Asetukset Linkitetyt laitteet; Telegram: Asetukset Laitteet) ja lopeta kaikki istunnot, joita et tunnista.

Entä jos olen jo lähettänyt koodin?

Toimi nopeasti. Mitä aiemmin, sitä helpompi tili on saada takaisin:

1. Rekisteröi numerosi uudelleen omaan puhelimeesi. Avaa WhatsApp, syötä numerosi ja vahvista se uudella koodilla, jonka saat tekstiviestillä. Silloin huijarin istunto päättyy.
2. Jos sovellus pyytää PIN-koodia, jota et tiedä, huijari on ottanut käyttöön oman kaksivaiheisen vahvistuksensa. Hän ei voi estää sinua ikuisesti: usean päivän odotusajan jälkeen WhatsApp antaa rekisteröidä tilin uudelleen ilman tuota PIN-koodia. Kirjoita sillä välin tukeen sovelluksen kautta (Asetukset Ohje) ja kerro, että tilisi on varastettu.
3. Telegramissa kirjaudu sisään numerollasi, mene kohtaan Asetukset Laitteet ja napauta "Lopeta kaikki muut istunnot". Luo sen jälkeen kaksivaiheisen vahvistuksen salasana.
4. Varoita yhteystietojasi muuta kautta (tekstiviesti, puhelu, some tai sukulaiset): "WhatsAppini on varastettu, älkää välittäkö minulta tulevista viesteistä, joissa pyydetään rahaa tai koodeja".
5. Jos koodi oli pankiltasi tai maksusovelluksesta, soita heti pankkisi viralliseen numeroon (kortin takana tai pankin verkkosivuilla oleva) tapahtumien estämiseksi.
6. Tallenna todisteet: kuvakaappaukset viesteistä, numero, josta sinuun otettiin yhteyttä, ja kellonaika.

Mihin teen ilmoituksen ja keneltä saan apua?

• Poliisi: Espanjassa Policía Nacional (091) tai Guardia Civil (062); muualla oman maasi poliisi. Tee rikosilmoitus kuvakaappausten kanssa, etenkin jos henkilöllisyyttäsi on käytetty väärin tai joku on menettänyt rahaa. Se, että lähetit koodin, ei tee sinusta syyllistä: olet petoksen uhri.
• Kyberturvallisuuden neuvonta: Espanjassa INCIBEn linja 017 on maksuton ja luottamuksellinen neuvontapuhelin, joka opastaa vaihe vaiheelta tilin palauttamisessa ja laitteiden suojaamisessa, ja INCIBEn internetkäyttäjien turvallisuustoimisto (OSI) julkaisee ohjeita WhatsAppin ja Telegramin turvalliseen määrittämiseen. Muualla ota yhteyttä kansalliseen kyberturvallisuusviranomaiseen.
• 112: vain hätätilanteessa tai välittömän uhan ollessa kyseessä.

Jos joltakulta yhteystiedoistasi on pyydetty rahaa sinun nimissäsi, lue myös, miten WhatsAppin "lapsi pulassa" -huijaus toimii: se on tämän varkauden tavallinen jatko.

Usein kysyttyä

Sain koodin, jota en pyytänyt, mutta en antanut sitä kenellekään. Olenko vaarassa? Et. Ilman koodia he eivät pääse sisään. Se tarkoittaa, että joku on kokeillut numeroasi; jätä tekstiviesti huomiotta, älä vastaa sitä pyytävälle ja ota kaksivaiheinen vahvistus käyttöön.

Oikea ystävä pyysi sitä, miten se voi olla huijaus? Koska kirjoittaja ei todennäköisesti ole ystäväsi vaan se, joka varasti hänen tilinsä. Soita hänelle ennen kuin teet mitään.

Voivatko he lukea vanhoja keskustelujani? Yleensä vanhoja keskustelujasi ei ladata, kun tili rekisteröidään uuteen puhelimeen, ellei heillä ole pääsyä varmuuskopioosi. He voivat kuitenkin kirjoittaa nimissäsi ja nähdä uudet viestit, jotka saapuvat sillä aikaa, kun tili on heidän hallussaan.

Kannattaako numero vaihtaa? Ei ole tarpeen. Riittää, että saat tilin takaisin ja otat kaksivaiheisen vahvistuksen käyttöön.

Lyhyesti

Tekstiviestillä tullut koodi kuuluu sinulle eikä kenellekään muulle: ei ystäville, ei "tekniselle tuelle", ei arvonnoille. Jos joku pyytää sitä, älä lähetä sitä, tarkista toista kautta ja ota kaksivaiheinen vahvistus käyttöön. Jos olet jo lähettänyt sen, rekisteröi numerosi uudelleen, varoita yhteystietojasi ja tee ilmoitus. Ja jos yritys tuli tuntemattomasta numerosta, ilmoita se NoCallin roskapuhelunumeroiden hakemistoon, jotta muut tunnistavat sen ajoissa.