«Я случайно отправил тебе код»: так угоняют ваш WhatsApp

Вам приходит SMS с шестизначным кодом, который вы не запрашивали, и почти одновременно сообщение от друга, от кого-то из родительского чата школы или от «специалиста WhatsApp»: «Извини, я случайно отправил тебе код, можешь переслать?». Похоже на пустяковую просьбу, но этот код — ключ от вашего аккаунта. Если вы его отправите, кто-то другой зарегистрирует ваш номер WhatsApp или Telegram на своём телефоне, вы потеряете доступ, а мошенник начнёт писать всем вашим контактам от вашего имени. Правило простое и без исключений: код подтверждения никогда никому не сообщают.

Как происходит угон аккаунта?

WhatsApp и Telegram узнают ваш аккаунт по номеру телефона. Когда кто-то устанавливает приложение на новый телефон и вводит номер, сервис присылает код по SMS (или звонком, или прямо в приложении) на телефон владельца, чтобы убедиться, что номер принадлежит ему. Мошеннику нужно ровно то, что только что пришло вам.

Сценарий обычно выглядит так:

1. Мошенник вводит ваш номер на своём телефоне и начинает регистрацию. Вам приходит официальное SMS с кодом.
2. Он пишет вам, чтобы получить код. Часто с аккаунта реального знакомого, который уже угнан, поэтому сообщение приходит от человека, которому вы доверяете. Иногда он представляется поддержкой WhatsApp, организатором розыгрыша или голосования либо человеком, который «ошибся номером».
3. Давит. «Это срочно», «мне заблокируют аккаунт», «это всего секунда».
4. Если вы отправите код, аккаунт переходит на его телефон. Ваш WhatsApp разлогинивается, а мошенник часто включает собственную двухшаговую проверку, чтобы вы не смогли легко вернуть аккаунт.
5. Он использует вашу личность. Пишет вашим контактам и в группы с просьбами срочно прислать деньги, сделать перевод или мгновенный платёж (в Испании часто через Bizum — местный сервис мобильных платежей) или снова — «код, который я тебе случайно отправил». Так цепочка продолжается.

Какие признаки должны насторожить?

• Вам приходит код, который вы не запрашивали. Это самый явный сигнал: кто-то пытается войти в ваш аккаунт.
• В SMS прямо написано, что код никому нельзя сообщать. Официальные сообщения WhatsApp, Telegram, вашего банка и почти любого сервиса об этом предупреждают.
• Код просят в чате, даже если это друг. Никто не может «случайно» отправить вам код от своего аккаунта: коды всегда приходят на тот номер, который регистрируют.
• Вам пишет «техподдержка». WhatsApp и Telegram не будут просить код в чате, по SMS или по телефону.
• Есть спешка или странный предлог: розыгрыш, голосование, аккаунт, который «вот-вот заблокируют».

Что делать прямо сейчас, если у меня просят код?

1. Не пересылайте код и не диктуйте его по телефону. Даже частично.
2. Проверьте по другому каналу. Если сообщение пришло от знакомого, позвоните ему по его обычному номеру или спросите лично. Очень вероятно, что его аккаунт уже угнан; предупредите его.
3. Сразу включите двухшаговую проверку (как это сделать — ниже). С ней даже тот, кто получит код, должен будет ввести ещё и PIN-код, который знаете только вы.
4. Заблокируйте чат и пожалуйтесь на него прямо в приложении. Если сообщение пришло с незнакомого номера, сообщите о нём и в каталог спам-номеров.
5. Предупредите остальных: если аккаунтом друга пользуется кто-то другой, скажите об этом в вашей общей группе, чтобы больше никто не попался.

Как включить двухшаговую проверку?

Это самая эффективная защита от такого мошенничества, и включается она за минуту:

• WhatsApp: Настройки Аккаунт Двухшаговая проверка Включить. Выберите шестизначный PIN-код, который вы больше нигде не используете, и добавьте адрес электронной почты, чтобы сбросить его, если забудете.
• Telegram: Настройки Конфиденциальность Облачный пароль (двухэтапная аутентификация). Задайте пароль и добавьте почту для восстановления.

Этот PIN-код и пароль тоже никому не сообщайте. Меню может немного отличаться в зависимости от версии приложения, но функция всегда называется примерно так. Заодно проверьте связанные устройства (WhatsApp: Настройки Связанные устройства; Telegram: Настройки Устройства) и завершите все сеансы, которые вы не узнаёте.

А если я уже отправил код?

Действуйте быстро. Чем раньше, тем проще вернуть аккаунт:

1. Заново зарегистрируйте свой номер на своём телефоне. Откройте WhatsApp, введите номер и подтвердите его новым кодом, который придёт по SMS. Так сеанс мошенника будет закрыт.
2. Если приложение просит PIN-код, которого вы не знаете, значит, мошенник включил собственную двухшаговую проверку. Навсегда заблокировать вас он не сможет: после периода ожидания в несколько дней WhatsApp позволяет снова зарегистрировать аккаунт без этого PIN-кода. А пока напишите в поддержку из приложения (Настройки Помощь) и объясните, что ваш аккаунт угнали.
3. В Telegram войдите со своим номером, откройте Настройки Устройства и нажмите «Завершить все другие сеансы». Затем установите облачный пароль.
4. Предупредите контакты другим способом (SMS, звонок, соцсети или через родственников): «Мой WhatsApp угнали, не реагируйте на сообщения от меня с просьбами о деньгах или кодах».
5. Если это был код от вашего банка или платёжного приложения, немедленно позвоните по официальному номеру банка (он указан на обратной стороне карты или на сайте банка), чтобы заблокировать операции.
6. Сохраните доказательства: скриншоты сообщений, номер, с которого вам писали, и время.

Куда обращаться и кто поможет?

• Полиция: в Испании — Policía Nacional (091) или Guardia Civil (062); в других странах — национальная полиция. Подайте заявление со скриншотами, особенно если от вашего имени действовали мошенники или кто-то потерял деньги. То, что вы отправили код, не делает вас виноватым: вы стали жертвой обмана.
• Помощь по кибербезопасности: в Испании линия 017 института INCIBE — бесплатная и конфиденциальная; там пошагово помогут вернуть аккаунт и защитить устройства, а Бюро безопасности интернет-пользователей (OSI) при INCIBE публикует руководства по безопасной настройке WhatsApp и Telegram. В других странах обращайтесь в национальное агентство по кибербезопасности.
• 112: только в экстренной ситуации или при непосредственной угрозе.

Если у ваших контактов от вашего имени просили деньги, прочитайте также, как работает мошенничество в WhatsApp с «ребёнком в беде»: это обычное продолжение такого угона.

Частые вопросы

Мне пришёл код, который я не запрашивал, но я никому его не дал. Мне что-то угрожает? Нет. Без кода они не войдут. Это значит, что кто-то попробовал ваш номер; проигнорируйте SMS, не отвечайте тому, кто его просит, и включите двухшаговую проверку.

Меня попросил настоящий друг, как это может быть мошенничеством? Потому что пишет, скорее всего, не ваш друг, а тот, кто угнал его аккаунт. Позвоните ему, прежде чем что-то делать.

Могут ли они прочитать мои старые переписки? Как правило, при регистрации аккаунта на новом телефоне ваши старые чаты не загружаются, если у мошенников нет доступа к вашей резервной копии. Но они могут писать от вашего имени и видеть новые сообщения, пока контролируют аккаунт.

Есть ли смысл менять номер? Не нужно. Достаточно вернуть аккаунт и включить двухшаговую проверку.

Коротко

Код, пришедший по SMS, принадлежит вам и больше никому: ни друзьям, ни «техподдержке», ни розыгрышам. Если его просят — не отправляйте, проверьте по другому каналу и включите двухшаговую проверку. Если уже отправили — заново зарегистрируйте номер, предупредите контакты и подайте заявление. А если попытка пришла с незнакомого номера, сообщите о нём в каталог спам-номеров NoCall, чтобы другие вовремя его узнали.