"Jeg sendte deg en kode ved en feil": slik blir WhatsApp-en din stjålet

Du får en SMS med en sekssifret kode du ikke har bedt om, og nesten samtidig en melding fra en venn, fra noen i foreldregruppa på skolen eller fra en "WhatsApp-tekniker": "Beklager, jeg sendte deg en kode ved en feil, kan du sende den videre til meg?". Det ser ut som en uskyldig tjeneste, men den koden er nøkkelen til kontoen din. Sender du den, registrerer noen andre WhatsApp- eller Telegram-nummeret ditt på sin egen telefon, du mister tilgangen, og svindleren begynner å skrive til alle kontaktene dine og utgi seg for å være deg. Regelen er enkel og har ingen unntak: en bekreftelseskode deler man aldri, med noen.

Hvordan foregår kapringen av kontoen?

WhatsApp og Telegram kjenner igjen kontoen din på telefonnummeret. Når noen installerer appen på en ny telefon og skriver inn et nummer, sender tjenesten en kode på SMS (eller via en samtale, eller inne i selve appen) til eierens telefon for å bekrefte at nummeret er hans. Svindleren trenger nøyaktig det som nettopp kom til deg.

Manuset følger som regel disse trinnene:

1. Svindleren skriver inn nummeret ditt på sin telefon og starter registreringen. Du får den offisielle SMS-en med koden.
2. Han skriver til deg for å få den. Ofte fra kontoen til en ekte kontakt som allerede er kapret, og derfor kommer meldingen fra noen du stoler på. Andre ganger later han som han er WhatsApp-support, arrangør av en konkurranse eller avstemning, eller en som har "tastet feil nummer".
3. Han legger press. "Det haster", "kontoen min blir sperret", "det tar bare et øyeblikk".
4. Sender du koden, flyttes kontoen til hans telefon. WhatsApp-en din blir logget ut, og ofte slår han på sin egen totrinnsbekreftelse slik at du ikke lett får den tilbake.
5. Han bruker identiteten din. Han skriver til kontaktene og gruppene dine og ber om penger i en fart, en overføring eller en direktebetaling (i Spania ofte via Bizum, den lokale mobilbetalingstjenesten, i Norge for eksempel Vipps) eller igjen om "koden jeg sendte deg ved en feil". Slik fortsetter kjeden.

Hva er varselsignalene?

• Du får en kode du ikke har bedt om. Det er det tydeligste tegnet: Noen prøver å komme seg inn på kontoen din.
• I SMS-en står det rett ut at du ikke skal dele den. Offisielle meldinger fra WhatsApp, Telegram, banken din og nesten alle tjenester advarer om det.
• Noen ber om den i chatten, selv om det er en venn. Ingen kan "ved en feil" sende deg en kode til sin egen konto: Kodene går alltid til nummeret som registreres.
• "Teknisk support" skriver til deg. WhatsApp og Telegram ber deg aldri om en kode via chat, SMS eller telefon.
• Det haster, eller det er en merkelig unnskyldning: en konkurranse, en avstemning, en konto som "snart blir sperret".

Hva gjør jeg nå hvis noen ber om den?

1. Ikke videresend koden, og ikke les den opp på telefonen. Ikke en gang deler av den.
2. Sjekk via en annen kanal. Kommer meldingen fra en kontakt, ring personen på det vanlige nummeret eller spør ansikt til ansikt. Kontoen hans er svært sannsynlig allerede kapret; si ifra til ham.
3. Slå på totrinnsbekreftelse nå (vi forklarer hvordan lenger ned). Da trenger den som får tak i en kode i tillegg en PIN-kode som bare du kjenner.
4. Blokker og rapporter chatten i selve appen. Kom meldingen fra et ukjent nummer, kan du også rapportere det i katalogen over spamnumre.
5. Advar de andre: Hvis en venns konto blir misbrukt, si ifra i den felles gruppa deres så ingen andre går i fella.

Hvordan slår jeg på totrinnsbekreftelse?

Det er den beste beskyttelsen mot denne svindelen, og det tar et minutt:

• WhatsApp: Innstillinger Konto Totrinnsbekreftelse Slå på. Velg en sekssifret PIN-kode du ikke bruker noe annet sted, og legg til en e-postadresse slik at du kan tilbakestille den om du glemmer den.
• Telegram: Innstillinger Personvern og sikkerhet Totrinnsbekreftelse. Lag et passord og legg til en e-postadresse for gjenoppretting.

Del heller aldri den PIN-koden eller det passordet. Menyene kan variere litt etter appversjon, men valget heter alltid dette. Benytt anledningen til å se gjennom koblede enheter (WhatsApp: Innstillinger Koblede enheter; Telegram: Innstillinger Enheter) og avslutt alle økter du ikke kjenner igjen.

Og hvis jeg allerede har sendt koden?

Handle raskt. Jo tidligere, desto lettere er det å få kontoen tilbake:

1. Registrer nummeret ditt på nytt på din egen telefon. Åpne WhatsApp, skriv inn nummeret ditt og bekreft det med den nye koden du får på SMS. Da blir svindlerens økt avsluttet.
2. Hvis appen ber om en PIN-kode du ikke kjenner, har svindleren slått på sin egen totrinnsbekreftelse. Han kan ikke stenge deg ute for alltid: Etter en ventetid på flere dager lar WhatsApp deg registrere kontoen på nytt uten den PIN-koden. Skriv i mellomtiden til support inne i appen (Innstillinger Hjelp) og forklar at kontoen din er stjålet.
3. På Telegram logger du inn med nummeret ditt, går til Innstillinger Enheter og trykker på "Avslutt alle andre økter". Lag deretter passordet ditt for totrinnsbekreftelse.
4. Advar kontaktene dine på en annen måte (SMS, telefon, sosiale medier eller via familie): "WhatsApp-en min er stjålet, overse alle meldinger fra meg som ber om penger eller koder".
5. Hvis koden kom fra banken din eller en betalingsapp, ring straks bankens offisielle nummer (det som står bak på kortet eller på nettsiden) for å sperre transaksjoner.
6. Ta vare på bevis: skjermbilder av meldingene, nummeret som kontaktet deg og tidspunktet.

Hvor anmelder jeg det, og hvem kan hjelpe?

• Politiet: i Spania Policía Nacional (091) eller Guardia Civil (062); andre steder politiet i ditt eget land. Anmeld med skjermbildene, særlig hvis identiteten din er misbrukt eller noen har tapt penger. At du sendte koden, gjør deg ikke skyldig: Du er offer for et bedrag.
• Hjelp med digital sikkerhet: I Spania er INCIBEs linje 017 en gratis og konfidensiell hjelpetelefon som veileder deg steg for steg for å få tilbake kontoen og sikre enhetene dine, og INCIBEs kontor for internettsikkerhet (OSI) har veiledninger for å sette opp WhatsApp og Telegram trygt. Andre steder kan du kontakte den nasjonale myndigheten for digital sikkerhet.
• 112: bare ved en nødsituasjon eller en umiddelbar trussel.

Hvis noen av kontaktene dine har blitt bedt om penger i ditt navn, les også hvordan WhatsApp-svindelen med "barnet i knipe" fungerer: Den er den vanlige fortsettelsen av dette tyveriet.

Vanlige spørsmål

Jeg fikk en kode jeg ikke ba om, men har ikke gitt den til noen. Er jeg i fare? Nei. Uten koden kommer de ikke inn. Det betyr at noen har prøvd nummeret ditt; overse SMS-en, ikke svar den som ber om den, og slå på totrinnsbekreftelse.

En ekte venn ba om den, hvordan kan det være svindel? Fordi den som skriver, sannsynligvis ikke er vennen din, men den som har stjålet kontoen hans. Ring ham før du gjør noe.

Kan de lese de gamle samtalene mine? Generelt blir ikke de gamle chattene dine lastet ned når kontoen registreres på en ny telefon, med mindre de har tilgang til sikkerhetskopien din. Derimot kan de skrive i ditt navn og se nye meldinger som kommer inn mens de styrer kontoen.

Hjelper det å bytte nummer? Det er ikke nødvendig. Det holder å få tilbake kontoen og slå på totrinnsbekreftelse.

Kort oppsummert

En kode som kommer på SMS, tilhører deg og ingen andre: ikke venner, ikke "teknisk support", ikke konkurranser. Hvis noen ber om den, ikke send den, sjekk via en annen kanal og slå på totrinnsbekreftelse. Har du allerede sendt den, registrer nummeret på nytt, advar kontaktene dine og anmeld det. Og kom forsøket fra et ukjent nummer, rapporter det i NoCalls katalog over spamnumre slik at andre kjenner det igjen i tide.