"Ți-am trimis un cod din greșeală": așa îți fură contul de WhatsApp

Primești un SMS cu un cod de șase cifre pe care nu l-ai cerut și, aproape în același timp, un mesaj de la un prieten, de la cineva din grupul părinților de la școală sau de la un "tehnician WhatsApp": "Scuze, ți-am trimis un cod din greșeală, mi-l poți trimite înapoi?". Pare o favoare fără importanță, dar acel cod este cheia contului tău. Dacă îl trimiți, altcineva îți va înregistra numărul de WhatsApp sau Telegram pe propriul telefon, tu vei pierde accesul, iar escrocul va începe să le scrie tuturor contactelor tale dându-se drept tine. Regula este simplă și nu are excepții: un cod de verificare nu se dă niciodată nimănui.

Cum funcționează furtul contului?

WhatsApp și Telegram îți identifică contul după numărul de telefon. Când cineva instalează aplicația pe un telefon nou și introduce un număr, serviciul trimite un cod prin SMS (sau printr-un apel, ori chiar în aplicație) pe telefonul titularului, ca să verifice că numărul îi aparține. Escrocul are nevoie exact de ce tocmai ai primit tu.

Scenariul urmează de obicei acești pași:

1. Escrocul îți introduce numărul pe telefonul lui și începe înregistrarea. Tu primești SMS-ul oficial cu codul.
2. Îți scrie ca să ți-l ceară. Adesea de pe contul unui contact real care a fost deja furat, de aceea mesajul vine de la cineva în care ai încredere. Alteori se prezintă drept asistența WhatsApp, organizatorul unui concurs sau al unui vot, ori cineva care "a greșit numărul".
3. Pune presiune. "E urgent", "o să-mi blocheze contul", "durează doar o clipă".
4. Dacă îi trimiți codul, contul trece pe telefonul lui. WhatsApp-ul tău se deconectează, iar el își activează adesea propria verificare în doi pași, ca să nu-l poți recupera ușor.
5. Îți folosește identitatea. Le scrie contactelor și grupurilor tale cerând bani urgent, un transfer sau o plată instantanee (în Spania adesea prin Bizum, serviciul local de plăți pe mobil) sau, din nou, "codul pe care ți l-am trimis din greșeală". Așa lanțul continuă.

Care sunt semnalele de alarmă?

• Primești un cod pe care nu l-ai cerut. Este cel mai clar semn: cineva încearcă să intre în contul tău.
• SMS-ul spune explicit să nu-l împărtășești. Mesajele oficiale de la WhatsApp, Telegram, banca ta și aproape orice serviciu avertizează asta.
• Ți se cere pe chat, chiar dacă e un prieten. Nimeni nu-ți poate trimite "din greșeală" un cod pentru propriul cont: codurile ajung mereu la numărul care se înregistrează.
• Îți scrie "asistența tehnică". WhatsApp și Telegram nu îți vor cere un cod pe chat, prin SMS sau la telefon.
• E grabă sau o scuză ciudată: un concurs, un vot, un cont care "va fi blocat".

Ce fac chiar acum dacă mi-l cere cineva?

1. Nu trimite codul și nu-l dicta la telefon. Nici măcar o parte din el.
2. Verifică pe alt canal. Dacă mesajul vine de la un contact, sună-l la numărul obișnuit sau întreabă-l personal. E foarte probabil ca contul lui să fi fost deja furat; anunță-l.
3. Activează acum verificarea în doi pași (îți explicăm mai jos cum). Cu ea, chiar dacă cineva obține un cod, va avea nevoie și de un PIN pe care îl știi doar tu.
4. Blochează și raportează conversația din aplicație. Dacă mesajul a venit de la un număr necunoscut, îl poți raporta și în directorul de numere spam.
5. Avertizează-i pe ceilalți: dacă contul unui prieten este folosit de altcineva, spune-o în grupul vostru comun, ca nimeni altcineva să nu cadă în capcană.

Cum activez verificarea în doi pași?

Este cea mai eficientă protecție împotriva acestei fraude și se activează într-un minut:

• WhatsApp: Setări Cont Verificare în doi pași Activează. Alege un PIN de șase cifre pe care nu-l folosești în altă parte și adaugă o adresă de e-mail ca să-l poți reseta dacă îl uiți.
• Telegram: Setări Confidențialitate și securitate Verificare în doi pași. Creează o parolă și adaugă un e-mail de recuperare.

Nu da nimănui nici acest PIN sau această parolă. Meniurile pot diferi puțin în funcție de versiunea aplicației, dar opțiunea are mereu acest nume. Profită și verifică dispozitivele asociate (WhatsApp: Setări Dispozitive asociate; Telegram: Setări Dispozitive) și închide orice sesiune pe care nu o recunoști.

Și dacă am trimis deja codul?

Acționează rapid. Cu cât mai repede, cu atât mai ușor îl recuperezi:

1. Înregistrează-ți din nou numărul pe telefonul tău. Deschide WhatsApp, introdu-ți numărul și verifică-l cu noul cod pe care îl vei primi prin SMS. Astfel, sesiunea escrocului se închide.
2. Dacă îți cere un PIN pe care nu-l știi, escrocul și-a activat propria verificare în doi pași. Nu te poate împiedica pentru totdeauna să-ți recuperezi contul: după o perioadă de așteptare de câteva zile, WhatsApp îți permite să-l înregistrezi din nou fără acel PIN. Între timp, scrie asistenței din aplicație (Setări Ajutor) și explică faptul că ți-a fost furat contul.
3. În Telegram, intră cu numărul tău, mergi la Setări Dispozitive și apasă "Închide toate celelalte sesiuni". Apoi activează-ți parola de verificare în doi pași.
4. Anunță-ți contactele pe altă cale (SMS, apel, rețele sociale sau prin rude): "Mi-a fost furat WhatsApp-ul, ignorați orice mesaj de la mine în care se cer bani sau coduri".
5. Dacă era un cod de la banca ta sau de la o aplicație de plăți, sună imediat la numărul oficial al băncii (cel de pe spatele cardului sau de pe site-ul ei) ca să blochezi operațiunile.
6. Păstrează dovezile: capturi de ecran ale mesajelor, numărul de pe care ți s-a scris și ora.

Unde fac plângere și cine mă poate ajuta?

• Poliția: în Spania, Policía Nacional (091) sau Guardia Civil (062); în alte țări, poliția națională. Depune plângere cu capturile de ecran, mai ales dacă ți s-a uzurpat identitatea sau cineva a pierdut bani. Faptul că ai trimis codul nu te face vinovat: ești victima unei înșelătorii.
• Asistență în securitate cibernetică: în Spania, linia 017 a INCIBE este gratuită și confidențială și te ghidează pas cu pas ca să-ți recuperezi contul și să-ți securizezi dispozitivele; Biroul de Securitate a Internautului (OSI) al INCIBE publică și ghiduri pentru configurarea în siguranță a WhatsApp și Telegram. În alte țări, adresează-te agenției naționale de securitate cibernetică (în România, de exemplu, DNSC).
• 112: doar dacă există o urgență sau o amenințare imediată.

Dacă unora dintre contactele tale li s-au cerut bani în numele tău, citește și cum funcționează înșelătoria pe WhatsApp cu "copilul la necaz": este continuarea obișnuită a acestui furt.

Întrebări frecvente

Am primit un cod pe care nu l-am cerut, dar nu l-am dat nimănui. Sunt în pericol? Nu. Fără cod nu pot intra. Înseamnă că cineva ți-a încercat numărul; ignoră SMS-ul, nu-i răspunde celui care ți-l cere și activează verificarea în doi pași.

Mi l-a cerut un prieten adevărat, cum să fie o înșelătorie? Pentru că probabil cel care scrie nu e prietenul tău, ci cel care i-a furat contul. Sună-l înainte să faci ceva.

Îmi pot citi conversațiile vechi? În general, la înregistrarea contului pe un telefon nou, conversațiile tale vechi nu se descarcă dacă nu au acces la backup-ul tău. Ce pot face este să scrie în numele tău și să vadă mesajele noi care sosesc cât timp controlează contul.

Are rost să-mi schimb numărul? Nu e nevoie. E suficient să-ți recuperezi contul și să activezi verificarea în doi pași.

Pe scurt

Un cod care vine prin SMS este al tău și al nimănui altcuiva: nici al prietenilor, nici al "asistenței tehnice", nici al concursurilor. Dacă ți-l cere cineva, nu-l trimite, verifică pe alt canal și activează verificarea în doi pași. Dacă l-ai trimis deja, înregistrează-ți din nou numărul, anunță-ți contactele și fă plângere. Iar dacă încercarea a venit de la un număr necunoscut, raportează-l în directorul de numere spam NoCall, ca alții să-l recunoască la timp.