"Véletlenül neked küldtem egy kódot": így lopják el a WhatsAppodat

Kapsz egy SMS-t egy hatjegyű kóddal, amelyet nem kértél, és szinte ugyanabban a pillanatban egy üzenetet egy baráttól, valakitől az iskolai szülői csoportból vagy egy "WhatsApp-technikustól": "Bocs, véletlenül neked küldtem egy kódot, továbbítanád nekem?". Ártalmatlan szívességnek tűnik, de ez a kód a fiókod kulcsa. Ha elküldöd, valaki más regisztrálja a WhatsApp- vagy Telegram-számodat a saját telefonján, te elveszíted a hozzáférést, a csaló pedig írni kezd az összes ismerősödnek, és te nevedben lép fel. A szabály egyszerű, és nincs alóla kivétel: ellenőrző kódot soha senkinek nem adunk ki.

Hogyan működik a fiók eltérítése?

A WhatsApp és a Telegram a telefonszámod alapján azonosítja a fiókodat. Amikor valaki új telefonra telepíti az alkalmazást és beír egy számot, a szolgáltatás SMS-ben (vagy hívással, vagy magában az alkalmazásban) kódot küld a tulajdonos telefonjára, hogy ellenőrizze, az övé-e a szám. A csalónak pontosan az kell, ami most hozzád megérkezett.

A forgatókönyv általában így zajlik:

1. A csaló beírja a számodat a saját telefonján, és elindítja a regisztrációt. Te megkapod a hivatalos SMS-t a kóddal.
2. Ír neked, hogy elkérje. Gyakran egy valódi ismerős már eltérített fiókjáról, ezért az üzenet olyasvalakitől jön, akiben megbízol. Máskor a WhatsApp ügyfélszolgálatának, egy nyereményjáték vagy szavazás szervezőjének adja ki magát, vagy olyasvalakinek, aki "eltévesztette a számot".
3. Sürget. "Sürgős", "letiltják a fiókomat", "csak egy pillanat".
4. Ha elküldöd a kódot, a fiók átkerül az ő telefonjára. A WhatsAppod kijelentkezik, ő pedig gyakran bekapcsolja a saját kétlépcsős azonosítását, hogy ne tudd könnyen visszaszerezni.
5. Visszaél a személyazonosságoddal. Ír az ismerőseidnek és a csoportjaidnak, sürgős pénzt, átutalást vagy azonnali fizetést kér (Spanyolországban gyakran a Bizumon, az ottani mobilfizetési szolgáltatáson keresztül), vagy ismét "a kódot, amit véletlenül neked küldtem". Így folytatódik a lánc.

Mik a figyelmeztető jelek?

• Olyan kódot kapsz, amelyet nem kértél. Ez a legegyértelműbb jel: valaki megpróbál bejutni a fiókodba.
• Az SMS szó szerint azt írja, hogy ne oszd meg senkivel. A WhatsApp, a Telegram, a bankod és szinte minden szolgáltatás hivatalos üzenete figyelmeztet erre.
• Csevegésben kérik tőled, még ha egy barátod is. Senki sem küldhet neked "véletlenül" kódot a saját fiókjához: a kódok mindig ahhoz a számhoz érkeznek, amelyet regisztrálnak.
• Ír neked a "technikai ügyfélszolgálat". A WhatsApp és a Telegram nem kér tőled kódot csevegésben, SMS-ben vagy telefonon.
• Sietség vagy furcsa kifogás van: nyereményjáték, szavazás, egy fiók, amelyet "mindjárt letiltanak".

Mit tegyek azonnal, ha elkérik tőlem?

1. Ne továbbítsd a kódot, és ne is diktáld be telefonon. Még egy részét sem.
2. Ellenőrizd más csatornán. Ha az üzenet egy ismerőstől jön, hívd fel a szokásos számán, vagy kérdezd meg személyesen. Nagyon valószínű, hogy az ő fiókját már eltérítették; szólj neki.
3. Kapcsold be most a kétlépcsős azonosítást (lent elmagyarázzuk, hogyan). Így aki megszerez egy kódot, annak egy csak általad ismert PIN-kódra is szüksége lesz.
4. Tiltsd le és jelentsd a csevegést magában az alkalmazásban. Ha az üzenet ismeretlen számról érkezett, a spamszámok jegyzékében is bejelentheted.
5. Figyelmeztesd a többieket: ha egy barátod fiókjával visszaélnek, szólj a közös csoportotokban, hogy más ne dőljön be.

Hogyan kapcsolom be a kétlépcsős azonosítást?

Ez a leghatékonyabb védelem ez ellen a csalás ellen, és egy perc alatt beállítható:

• WhatsApp: Beállítások Fiók Kétlépcsős azonosítás Bekapcsolás. Válassz egy hatjegyű PIN-kódot, amelyet sehol máshol nem használsz, és adj meg egy e-mail-címet, hogy visszaállíthasd, ha elfelejted.
• Telegram: Beállítások Adatvédelem és biztonság Kétlépcsős azonosítás. Hozz létre egy jelszót, és adj meg egy helyreállítási e-mail-címet.

Ezt a PIN-kódot vagy jelszót se add ki senkinek. A menük az alkalmazás verziójától függően kissé eltérhetnek, de a lehetőség mindig ezen a néven szerepel. Közben nézd át a társított eszközöket (WhatsApp: Beállítások Társított eszközök; Telegram: Beállítások Eszközök), és zárj le minden munkamenetet, amelyet nem ismersz fel.

És ha már elküldtem a kódot?

Cselekedj gyorsan. Minél előbb, annál könnyebb visszaszerezni a fiókot:

1. Regisztráld újra a számodat a saját telefonodon. Nyisd meg a WhatsAppot, írd be a számodat, és erősítsd meg az SMS-ben kapott új kóddal. Ezzel a csaló munkamenete megszűnik.
2. Ha olyan PIN-kódot kér, amelyet nem ismersz, a csaló bekapcsolta a saját kétlépcsős azonosítását. Örökre nem zárhat ki: néhány napos várakozási idő után a WhatsApp lehetővé teszi, hogy a PIN-kód nélkül újra regisztráld a fiókot. Addig is írj az ügyfélszolgálatnak az alkalmazásból (Beállítások Súgó), és magyarázd el, hogy ellopták a fiókodat.
3. Telegramon jelentkezz be a számoddal, menj a Beállítások Eszközök menübe, és koppints az "Összes többi munkamenet lezárása" lehetőségre. Ezután állítsd be a kétlépcsős azonosítás jelszavát.
4. Figyelmeztesd az ismerőseidet más úton (SMS, hívás, közösségi média vagy rokonok révén): "Ellopták a WhatsAppomat, ne foglalkozzatok semmilyen tőlem érkező üzenettel, amely pénzt vagy kódot kér".
5. Ha a kód a bankodtól vagy egy fizetési alkalmazástól jött, azonnal hívd fel a bankod hivatalos számát (amely a kártyád hátoldalán vagy a bank honlapján szerepel), és tiltasd le a tranzakciókat.
6. Őrizd meg a bizonyítékokat: képernyőképeket az üzenetekről, a számot, amelyről kerestek, és az időpontot.

Hol tegyek feljelentést, és ki segíthet?

• Rendőrség: Spanyolországban a Policía Nacional (091) vagy a Guardia Civil (062); máshol a saját országod rendőrsége. Tegyél feljelentést a képernyőképekkel, különösen, ha visszaéltek a személyazonosságoddal, vagy valaki pénzt veszített. Az, hogy elküldted a kódot, nem tesz bűnössé: egy megtévesztés áldozata vagy.
• Kiberbiztonsági segítség: Spanyolországban az INCIBE 017-es vonala ingyenes és bizalmas tanácsadó szolgálat, amely lépésről lépésre segít visszaszerezni a fiókot és biztonságossá tenni az eszközeidet; az INCIBE internetfelhasználói biztonsági irodája (OSI) útmutatókat is közzétesz a WhatsApp és a Telegram biztonságos beállításáról. Máshol fordulj az országod nemzeti kiberbiztonsági hatóságához.
• 112: csak vészhelyzetben vagy közvetlen fenyegetés esetén.

Ha valamelyik ismerősödtől a nevedben pénzt kértek, olvasd el azt is, hogyan működik a "bajba jutott gyerek" WhatsApp-csalás: ez a fióklopás szokásos folytatása.

Gyakori kérdések

Kaptam egy kódot, amelyet nem kértem, de senkinek nem adtam oda. Veszélyben vagyok? Nem. A kód nélkül nem tudnak bejutni. Ez csak azt jelenti, hogy valaki kipróbálta a számodat; hagyd figyelmen kívül az SMS-t, ne válaszolj annak, aki kéri, és kapcsold be a kétlépcsős azonosítást.

Egy igazi barátom kérte, hogyan lehet ez csalás? Mert aki ír, valószínűleg nem a barátod, hanem az, aki ellopta a fiókját. Hívd fel, mielőtt bármit tennél.

Elolvashatják a régi beszélgetéseimet? Általában, amikor a fiókot új telefonon regisztrálják, a régi csevegéseid nem töltődnek le, hacsak nincs hozzáférésük a biztonsági mentésedhez. Viszont a nevedben írhatnak, és láthatják az új üzeneteket, amelyek addig érkeznek, amíg ők irányítják a fiókot.

Van értelme számot cserélni? Nem szükséges. Elég visszaszerezni a fiókot és bekapcsolni a kétlépcsős azonosítást.

Összefoglalva

Az SMS-ben érkező kód a tiéd, és senki másé: sem a barátoké, sem a "technikai ügyfélszolgálaté", sem a nyereményjátékoké. Ha elkérik, ne küldd el, ellenőrizd más csatornán, és kapcsold be a kétlépcsős azonosítást. Ha már elküldted, regisztráld újra a számodat, figyelmeztesd az ismerőseidet, és tegyél feljelentést. Ha pedig a próbálkozás ismeretlen számról érkezett, jelentsd be a NoCall spamszám-jegyzékében, hogy mások időben felismerjék.