"Po pomoti sem ti poslal kodo": tako vam ukradejo WhatsApp

Prejmete SMS s šestmestno kodo, ki je niste zahtevali, in skoraj hkrati sporočilo prijatelja, nekoga iz šolske skupine staršev ali "tehnika WhatsAppa": "Oprosti, po pomoti sem ti poslal kodo, mi jo lahko posreduješ?". Videti je kot nedolžna usluga, vendar ta koda je ključ do vašega računa. Če jo pošljete, bo nekdo drug registriral vašo številko WhatsApp ali Telegram na svojem telefonu, vi boste izgubili dostop, goljuf pa bo začel pisati vsem vašim stikom in se izdajati za vas. Pravilo je preprosto in nima izjem: potrditvene kode nikoli nikomu ne posredujte.

Kako poteka kraja računa?

WhatsApp in Telegram vaš račun prepoznata po telefonski številki. Ko nekdo namesti aplikacijo na nov telefon in vpiše številko, storitev pošlje kodo v SMS-u (ali s klicem ali v sami aplikaciji) na telefon lastnika, da preveri, ali je številka njegova. Goljuf potrebuje natanko to, kar je pravkar prispelo k vam.

Scenarij običajno poteka takole:

1. Goljuf vpiše vašo številko v svoj telefon in začne registracijo. Vi prejmete uradni SMS s kodo.
2. Piše vam in vas prosi zanjo. Pogosto z računa resničnega znanca, ki je že bil ukraden, zato sporočilo pride od nekoga, ki mu zaupate. Drugič se predstavi kot podpora WhatsAppa, organizator nagradne igre ali glasovanja ali nekdo, ki se je "zmotil v številki".
3. Pritiska. "Nujno je", "blokirali mi bodo račun", "samo trenutek bo".
4. Če mu pošljete kodo, račun preide na njegov telefon. Vaš WhatsApp se odjavi, on pa pogosto vklopi svoje preverjanje v dveh korakih, da računa ne morete zlahka dobiti nazaj.
5. Zlorablja vašo identiteto. Piše vašim stikom in skupinam ter prosi za nujen denar, nakazilo ali takojšnje plačilo (v Španiji pogosto prek Bizuma, tamkajšnje storitve mobilnih plačil) ali znova za "kodo, ki sem ti jo po pomoti poslal". Tako se veriga nadaljuje.

Kateri so opozorilni znaki?

• Prejmete kodo, ki je niste zahtevali. To je najjasnejši znak: nekdo poskuša vdreti v vaš račun.
• V SMS-u dobesedno piše, da je ne smete deliti. Na to opozarjajo uradna sporočila WhatsAppa, Telegrama, vaše banke in skoraj vsake storitve.
• Nekdo jo zahteva v klepetu, tudi če je prijatelj. Nihče vam ne more "po pomoti" poslati kode za svoj račun: kode vedno prispejo na številko, ki se registrira.
• Piše vam "tehnična podpora". WhatsApp in Telegram vas ne bosta prosila za kodo v klepetu, SMS-u ali po telefonu.
• Gre za naglico ali čuden izgovor: nagradna igra, glasovanje, račun, ki "bo kmalu blokiran".

Kaj storim takoj, če me kdo prosi zanjo?

1. Kode ne posredujte in je ne narekujte po telefonu. Niti dela.
2. Preverite po drugem kanalu. Če sporočilo pride od znanca, ga pokličite na njegovo običajno številko ali ga vprašajte osebno. Zelo verjetno mu je račun že bil ukraden; obvestite ga.
3. Takoj vklopite preverjanje v dveh korakih (kako, pojasnjujemo spodaj). Z njim bo vsak, ki pride do kode, potreboval še PIN, ki ga poznate samo vi.
4. Blokirajte in prijavite klepet v sami aplikaciji. Če je sporočilo prišlo z neznane številke, jo lahko prijavite tudi v imeniku neželenih številk.
5. Opozorite druge: če nekdo zlorablja račun vašega prijatelja, to povejte v vaši skupni skupini, da nihče več ne nasede.

Kako vklopim preverjanje v dveh korakih?

To je najučinkovitejša zaščita pred to prevaro, vklopite pa jo v minuti:

• WhatsApp: Nastavitve Račun Preverjanje v dveh korakih Vklopi. Izberite šestmestni PIN, ki ga ne uporabljate nikjer drugje, in dodajte e-poštni naslov, da ga lahko ponastavite, če ga pozabite.
• Telegram: Nastavitve Zasebnost in varnost Preverjanje v dveh korakih. Ustvarite geslo in dodajte e-pošto za obnovitev.

Tudi tega PIN-a ali gesla nikomu ne povejte. Meniji se lahko glede na različico aplikacije nekoliko razlikujejo, vendar ima možnost vedno to ime. Ob tem preglejte povezane naprave (WhatsApp: Nastavitve Povezane naprave; Telegram: Nastavitve Naprave) in končajte vsako sejo, ki je ne prepoznate.

Kaj pa, če sem kodo že poslal?

Ukrepajte hitro. Prej ko ukrepate, lažje dobite račun nazaj:

1. Znova registrirajte svojo številko na svojem telefonu. Odprite WhatsApp, vpišite svojo številko in jo potrdite z novo kodo, ki jo prejmete v SMS-u. S tem se goljufova seja zapre.
2. Če aplikacija zahteva PIN, ki ga ne poznate, je goljuf vklopil svoje preverjanje v dveh korakih. Za vedno vam ne more preprečiti obnovitve računa: po čakalni dobi nekaj dni WhatsApp omogoči ponovno registracijo brez tega PIN-a. Medtem pišite podpori iz aplikacije (Nastavitve Pomoč) in pojasnite, da vam je bil račun ukraden.
3. V Telegramu se prijavite s svojo številko, pojdite v Nastavitve Naprave in tapnite "Končaj vse druge seje". Nato nastavite geslo za preverjanje v dveh korakih.
4. Stike opozorite po drugi poti (SMS, klic, družbena omrežja ali prek sorodnikov): "Ukradli so mi WhatsApp, ne odzivajte se na nobeno moje sporočilo, ki prosi za denar ali kode".
5. Če je bila koda od vaše banke ali plačilne aplikacije, takoj pokličite uradno številko banke (tisto na hrbtni strani kartice ali na njeni spletni strani) in blokirajte transakcije.
6. Shranite dokaze: posnetke zaslona sporočil, številko, s katere so vas kontaktirali, in uro.

Kje to prijavim in kdo mi lahko pomaga?

• Policija: v Španiji Policía Nacional (091) ali Guardia Civil (062); drugod policija vaše države. Podajte prijavo s posnetki zaslona, zlasti če je nekdo zlorabil vašo identiteto ali je kdo izgubil denar. To, da ste kodo poslali, vas ne dela krivega: ste žrtev prevare.
• Pomoč na področju kibernetske varnosti: v Španiji je linija 017 inštituta INCIBE brezplačna in zaupna; korak za korakom vam pomaga obnoviti račun in zavarovati naprave. Urad za varnost internetnih uporabnikov (OSI) pri INCIBE ponuja tudi vodiče za varno nastavitev WhatsAppa in Telegrama. Drugod se obrnite na nacionalni organ za kibernetsko varnost.
• 112: samo v nujnem primeru ali ob neposredni grožnji.

Če je kdo od vaših stikov v vašem imenu prejel prošnjo za denar, preberite tudi, kako deluje prevara na WhatsAppu z "otrokom v težavah": to je običajno nadaljevanje te kraje.

Pogosta vprašanja

Prejel sem kodo, ki je nisem zahteval, a je nisem dal nikomur. Sem v nevarnosti? Ne. Brez kode ne morejo vstopiti. To pomeni le, da je nekdo preizkusil vašo številko; SMS prezrite, ne odgovarjajte nikomur, ki jo zahteva, in vklopite preverjanje v dveh korakih.

Prosil me je pravi prijatelj, kako je to lahko prevara? Ker tisti, ki piše, verjetno ni vaš prijatelj, ampak tisti, ki mu je ukradel račun. Pokličite ga, preden karkoli storite.

Lahko berejo moje stare pogovore? Na splošno se ob registraciji računa na novem telefonu vaši stari klepeti ne prenesejo, če nimajo dostopa do vaše varnostne kopije. Lahko pa pišejo v vašem imenu in vidijo nova sporočila, ki prispejo, dokler nadzorujejo račun.

Ali je smiselno zamenjati številko? Ni potrebno. Dovolj je, da dobite račun nazaj in vklopite preverjanje v dveh korakih.

Na kratko

Koda, ki pride v SMS-u, pripada vam in nikomur drugemu: ne prijateljem, ne "tehnični podpori", ne nagradnim igram. Če jo kdo zahteva, je ne pošljite, preverite po drugem kanalu in vklopite preverjanje v dveh korakih. Če ste jo že poslali, znova registrirajte svojo številko, opozorite stike in podajte prijavo. Če pa je poskus prišel z neznane številke, jo prijavite v imeniku neželenih številk NoCall, da jo bodo drugi pravočasno prepoznali.