«Σου έστειλα έναν κωδικό κατά λάθος»: έτσι κλέβουν το WhatsApp σας

Λαμβάνετε ένα SMS με έναν εξαψήφιο κωδικό που δεν ζητήσατε και, σχεδόν ταυτόχρονα, ένα μήνυμα από έναν φίλο, από κάποιον στην ομάδα γονέων του σχολείου ή από έναν «τεχνικό του WhatsApp»: «Συγγνώμη, σου έστειλα έναν κωδικό κατά λάθος, μπορείς να μου τον προωθήσεις;». Μοιάζει με ασήμαντη χάρη, αλλά αυτός ο κωδικός είναι το κλειδί του λογαριασμού σας. Αν τον στείλετε, κάποιος άλλος θα καταχωρίσει τον αριθμό σας στο WhatsApp ή στο Telegram στο δικό του κινητό, εσείς θα χάσετε την πρόσβαση και ο απατεώνας θα αρχίσει να γράφει σε όλες τις επαφές σας παριστάνοντας εσάς. Ο κανόνας είναι απλός και δεν έχει εξαιρέσεις: έναν κωδικό επαλήθευσης δεν τον δίνουμε ποτέ, σε κανέναν.

Πώς γίνεται η υποκλοπή του λογαριασμού;

Το WhatsApp και το Telegram αναγνωρίζουν τον λογαριασμό σας από τον αριθμό τηλεφώνου σας. Όταν κάποιος εγκαθιστά την εφαρμογή σε νέο κινητό και πληκτρολογεί έναν αριθμό, η υπηρεσία στέλνει έναν κωδικό με SMS (ή με κλήση, ή μέσα στην ίδια την εφαρμογή) στο τηλέφωνο του κατόχου, για να επιβεβαιώσει ότι ο αριθμός είναι δικός του. Ο απατεώνας χρειάζεται ακριβώς αυτό που μόλις έφτασε σε εσάς.

Το σενάριο συνήθως ακολουθεί αυτά τα βήματα:

1. Ο απατεώνας πληκτρολογεί τον αριθμό σας στο κινητό του και ξεκινά την εγγραφή. Εσείς λαμβάνετε το επίσημο SMS με τον κωδικό.
2. Σας γράφει για να σας τον ζητήσει. Συχνά από τον λογαριασμό μιας πραγματικής επαφής που έχει ήδη κλαπεί, γι' αυτό το μήνυμα έρχεται από κάποιον που εμπιστεύεστε. Άλλες φορές παρουσιάζεται ως υποστήριξη του WhatsApp, ως διοργανωτής κλήρωσης ή ψηφοφορίας ή ως κάποιος που «πήρε λάθος αριθμό».
3. Πιέζει. «Είναι επείγον», «θα μου μπλοκάρουν τον λογαριασμό», «μόνο ένα λεπτό».
4. Αν του στείλετε τον κωδικό, ο λογαριασμός περνά στο κινητό του. Το WhatsApp σας αποσυνδέεται και συχνά εκείνος ενεργοποιεί τη δική του επαλήθευση δύο βημάτων, ώστε να μην μπορείτε να τον ανακτήσετε εύκολα.
5. Χρησιμοποιεί την ταυτότητά σας. Γράφει στις επαφές και στις ομάδες σας ζητώντας επειγόντως χρήματα, μια μεταφορά ή μια άμεση πληρωμή (στην Ισπανία συχνά μέσω Bizum, της τοπικής υπηρεσίας πληρωμών μέσω κινητού) ή, ξανά, «τον κωδικό που σου έστειλα κατά λάθος». Έτσι η αλυσίδα συνεχίζεται.

Ποια είναι τα σημάδια κινδύνου;

• Λαμβάνετε έναν κωδικό που δεν ζητήσατε. Είναι το πιο σαφές σημάδι: κάποιος προσπαθεί να μπει στον λογαριασμό σας.
• Το SMS λέει ρητά να μην τον μοιραστείτε. Τα επίσημα μηνύματα του WhatsApp, του Telegram, της τράπεζάς σας και σχεδόν κάθε υπηρεσίας το επισημαίνουν.
• Σας τον ζητούν μέσω συνομιλίας, ακόμη κι αν είναι φίλος. Κανείς δεν μπορεί να σας στείλει «κατά λάθος» κωδικό για τον δικό του λογαριασμό: οι κωδικοί φτάνουν πάντα στον αριθμό που καταχωρίζεται.
• Σας γράφει η «τεχνική υποστήριξη». Το WhatsApp και το Telegram δεν θα σας ζητήσουν κωδικό μέσω συνομιλίας, SMS ή τηλεφώνου.
• Υπάρχει βιασύνη ή μια παράξενη δικαιολογία: μια κλήρωση, μια ψηφοφορία, ένας λογαριασμός που «θα μπλοκαριστεί».

Τι κάνω αμέσως αν μου τον ζητούν;

1. Μην προωθήσετε τον κωδικό και μην τον υπαγορεύσετε στο τηλέφωνο. Ούτε ένα μέρος του.
2. Επιβεβαιώστε από άλλο κανάλι. Αν το μήνυμα έρχεται από επαφή, τηλεφωνήστε της στον συνηθισμένο αριθμό ή ρωτήστε από κοντά. Είναι πολύ πιθανό ο λογαριασμός της να έχει ήδη κλαπεί· ειδοποιήστε την.
3. Ενεργοποιήστε τώρα την επαλήθευση δύο βημάτων (εξηγούμε παρακάτω πώς). Με αυτήν, ακόμη κι αν κάποιος αποκτήσει έναν κωδικό, θα χρειαστεί επιπλέον ένα PIN που γνωρίζετε μόνο εσείς.
4. Μπλοκάρετε και αναφέρετε τη συνομιλία μέσα από την εφαρμογή. Αν το μήνυμα ήρθε από άγνωστο αριθμό, μπορείτε επίσης να τον αναφέρετε στον κατάλογο αριθμών spam.
5. Προειδοποιήστε τους άλλους: αν κάποιος υποδύεται έναν φίλο σας, πείτε το στην κοινή σας ομάδα για να μην πέσει κανείς άλλος στην παγίδα.

Πώς ενεργοποιώ την επαλήθευση δύο βημάτων;

Είναι το μέτρο που προστατεύει περισσότερο από αυτή την απάτη και ενεργοποιείται σε ένα λεπτό:

• WhatsApp: Ρυθμίσεις Λογαριασμός Επαλήθευση δύο βημάτων Ενεργοποίηση. Επιλέξτε ένα εξαψήφιο PIN που δεν χρησιμοποιείτε πουθενά αλλού και προσθέστε ένα email για να μπορείτε να το επαναφέρετε αν το ξεχάσετε.
• Telegram: Ρυθμίσεις Απόρρητο και ασφάλεια Επαλήθευση δύο βημάτων. Δημιουργήστε έναν κωδικό πρόσβασης και προσθέστε ένα email ανάκτησης.

Μην δώσετε ούτε αυτό το PIN ή τον κωδικό πρόσβασης. Τα μενού μπορεί να διαφέρουν ελαφρώς ανάλογα με την έκδοση της εφαρμογής, αλλά η επιλογή εμφανίζεται πάντα με αυτό το όνομα. Με την ευκαιρία ελέγξτε τις συνδεδεμένες συσκευές (WhatsApp: Ρυθμίσεις Συνδεδεμένες συσκευές· Telegram: Ρυθμίσεις Συσκευές) και τερματίστε κάθε συνεδρία που δεν αναγνωρίζετε.

Κι αν έχω ήδη στείλει τον κωδικό;

Κινηθείτε γρήγορα. Όσο νωρίτερα, τόσο ευκολότερα τον ανακτάτε:

1. Καταχωρίστε ξανά τον αριθμό σας στο κινητό σας. Ανοίξτε το WhatsApp, πληκτρολογήστε τον αριθμό σας και επαληθεύστε τον με τον νέο κωδικό που θα λάβετε με SMS. Έτσι η συνεδρία του απατεώνα κλείνει.
2. Αν σας ζητά ένα PIN που δεν γνωρίζετε, ο απατεώνας έχει ενεργοποιήσει τη δική του επαλήθευση δύο βημάτων. Δεν μπορεί να σας εμποδίσει για πάντα να ανακτήσετε τον λογαριασμό: μετά από μια περίοδο αναμονής μερικών ημερών, το WhatsApp επιτρέπει νέα καταχώριση χωρίς αυτό το PIN. Στο μεταξύ, γράψτε στην υποστήριξη μέσα από την εφαρμογή (Ρυθμίσεις Βοήθεια) εξηγώντας ότι ο λογαριασμός σας κλάπηκε.
3. Στο Telegram, συνδεθείτε με τον αριθμό σας, μεταβείτε στις Ρυθμίσεις Συσκευές και πατήστε «Τερματισμός όλων των άλλων συνεδριών». Στη συνέχεια ορίστε τον κωδικό πρόσβασης επαλήθευσης δύο βημάτων.
4. Ειδοποιήστε τις επαφές σας με άλλο τρόπο (SMS, κλήση, μέσα κοινωνικής δικτύωσης ή μέσω συγγενών): «Μου έκλεψαν το WhatsApp, αγνοήστε κάθε μήνυμά μου που ζητά χρήματα ή κωδικούς».
5. Αν ο κωδικός ήταν από την τράπεζά σας ή από εφαρμογή πληρωμών, καλέστε αμέσως τον επίσημο αριθμό της τράπεζας (αυτόν στο πίσω μέρος της κάρτας ή στον ιστότοπό της) για να μπλοκάρετε συναλλαγές.
6. Κρατήστε αποδείξεις: στιγμιότυπα οθόνης των μηνυμάτων, τον αριθμό από τον οποίο σας έγραψαν και την ώρα.

Πού το καταγγέλλω και ποιος μπορεί να βοηθήσει;

• Αστυνομία: στην Ισπανία, η Policía Nacional (091) ή η Guardia Civil (062)· αλλού, η αστυνομία της χώρας σας (στην Ελλάδα, για παράδειγμα, η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος). Υποβάλετε καταγγελία με τα στιγμιότυπα, ειδικά αν έγινε υποκλοπή της ταυτότητάς σας ή κάποιος έχασε χρήματα. Το ότι στείλατε τον κωδικό δεν σας κάνει ένοχο: είστε θύμα εξαπάτησης.
• Βοήθεια κυβερνοασφάλειας: στην Ισπανία, η γραμμή 017 του INCIBE είναι δωρεάν και εμπιστευτική και σας καθοδηγεί βήμα βήμα για να ανακτήσετε τον λογαριασμό και να προστατέψετε τις συσκευές σας· το Γραφείο Ασφάλειας του Χρήστη Διαδικτύου (OSI) του INCIBE δημοσιεύει επίσης οδηγούς για την ασφαλή ρύθμιση του WhatsApp και του Telegram. Αλλού, απευθυνθείτε στην εθνική αρχή κυβερνοασφάλειας.
• 112: μόνο αν υπάρχει έκτακτη ανάγκη ή άμεση απειλή.

Αν σε κάποιες από τις επαφές σας ζητήθηκαν χρήματα στο όνομά σας, διαβάστε επίσης πώς λειτουργεί η απάτη του «παιδιού σε μπελάδες» στο WhatsApp: είναι η συνηθισμένη συνέχεια αυτής της κλοπής.

Συχνές ερωτήσεις

Έλαβα έναν κωδικό που δεν ζήτησα, αλλά δεν τον έδωσα σε κανέναν. Κινδυνεύω; Όχι. Χωρίς τον κωδικό δεν μπορούν να μπουν. Σημαίνει ότι κάποιος δοκίμασε τον αριθμό σας· αγνοήστε το SMS, μην απαντήσετε σε όποιον σας τον ζητήσει και ενεργοποιήστε την επαλήθευση δύο βημάτων.

Μου τον ζήτησε ένας πραγματικός φίλος, πώς μπορεί να είναι απάτη; Επειδή αυτός που γράφει πιθανότατα δεν είναι ο φίλος σας, αλλά όποιος του έκλεψε τον λογαριασμό. Τηλεφωνήστε του πριν κάνετε οτιδήποτε.

Μπορούν να διαβάσουν τις παλιές μου συνομιλίες; Γενικά, κατά την καταχώριση του λογαριασμού σε νέο κινητό, οι παλιές σας συνομιλίες δεν κατεβαίνουν, εκτός αν έχουν πρόσβαση στο αντίγραφο ασφαλείας σας. Μπορούν όμως να γράφουν στο όνομά σας και να βλέπουν τα νέα μηνύματα που φτάνουν όσο ελέγχουν τον λογαριασμό.

Έχει νόημα να αλλάξω αριθμό; Δεν χρειάζεται. Αρκεί να ανακτήσετε τον λογαριασμό και να ενεργοποιήσετε την επαλήθευση δύο βημάτων.

Συνοπτικά

Ένας κωδικός που έρχεται με SMS ανήκει σε εσάς και σε κανέναν άλλο: ούτε σε φίλους, ούτε στην «τεχνική υποστήριξη», ούτε σε κληρώσεις. Αν σας τον ζητήσουν, μην τον στείλετε, επιβεβαιώστε από άλλο κανάλι και ενεργοποιήστε την επαλήθευση δύο βημάτων. Αν τον έχετε ήδη στείλει, καταχωρίστε ξανά τον αριθμό σας, ειδοποιήστε τις επαφές σας και κάντε καταγγελία. Κι αν η απόπειρα ήρθε από άγνωστο αριθμό, αναφέρετέ τον στον κατάλογο αριθμών spam του NoCall, ώστε να τον αναγνωρίσουν εγκαίρως και άλλοι.