"Omylom som ti poslal kód": takto vám ukradnú WhatsApp

Príde vám SMS so šesťmiestnym kódom, o ktorý ste nežiadali, a takmer v tej istej chvíli správa od kamaráta, od niekoho zo školskej skupiny rodičov alebo od "technika WhatsAppu": "Prepáč, omylom som ti poslal kód, môžeš mi ho preposlať?". Vyzerá to ako nevinná láskavosť, ale ten kód je kľúčom k vášmu účtu. Ak ho pošlete, niekto iný si zaregistruje vaše číslo WhatsApp alebo Telegram vo svojom telefóne, vy stratíte prístup a podvodník začne písať všetkým vašim kontaktom a vydávať sa za vás. Pravidlo je jednoduché a nemá výnimky: overovací kód sa nikdy nikomu neposkytuje.

Ako funguje krádež účtu?

WhatsApp a Telegram rozpoznávajú váš účet podľa telefónneho čísla. Keď si niekto nainštaluje aplikáciu do nového telefónu a zadá číslo, služba pošle kód v SMS (alebo hovorom, či priamo v aplikácii) do telefónu majiteľa, aby overila, že číslo patrí jemu. Podvodník potrebuje presne to, čo práve prišlo vám.

Scenár zvyčajne vyzerá takto:

1. Podvodník zadá vaše číslo vo svojom telefóne a spustí registráciu. Vám príde oficiálna SMS s kódom.
2. Napíše vám a požiada o kód. Často z účtu skutočného známeho, ktorý už bol ukradnutý, a preto správa prichádza od niekoho, komu dôverujete. Inokedy sa vydáva za podporu WhatsAppu, za organizátora súťaže či hlasovania alebo za niekoho, kto "sa pomýlil v čísle".
3. Tlačí na vás. "Je to súrne", "zablokujú mi účet", "je to len chvíľka".
4. Ak mu kód pošlete, účet prejde do jeho telefónu. Váš WhatsApp sa odhlási a podvodník si často zapne vlastné dvojstupňové overenie, aby ste účet nemohli ľahko získať späť.
5. Zneužíva vašu identitu. Píše vašim kontaktom a skupinám a žiada súrne peniaze, prevod alebo okamžitú platbu (v Španielsku často cez Bizum, tamojšiu službu mobilných platieb) alebo opäť "kód, ktorý som ti omylom poslal". Tak reťaz pokračuje.

Aké sú varovné signály?

• Príde vám kód, o ktorý ste nežiadali. To je najjasnejšie znamenie: niekto sa snaží dostať do vášho účtu.
• V SMS je výslovne napísané, že ho nemáte nikomu dávať. Upozorňujú na to oficiálne správy WhatsAppu, Telegramu, vašej banky aj takmer každej služby.
• Niekto o kód žiada v chate, aj keď je to kamarát. Nikto vám nemôže "omylom" poslať kód k svojmu účtu: kódy chodia vždy na číslo, ktoré sa registruje.
• Píše vám "technická podpora". WhatsApp ani Telegram vás o kód nepožiadajú v chate, SMS ani telefonicky.
• Je tu zhon alebo zvláštna výhovorka: súťaž, hlasovanie, účet, ktorý "bude zablokovaný".

Čo mám urobiť hneď, keď ho niekto žiada?

1. Kód nepreposielajte ani ho nediktujte do telefónu. Ani jeho časť.
2. Overte si to iným kanálom. Ak správa prišla od známeho, zavolajte mu na jeho obvyklé číslo alebo sa ho opýtajte osobne. Je veľmi pravdepodobné, že jeho účet už bol ukradnutý; dajte mu vedieť.
3. Hneď si zapnite dvojstupňové overenie (ako, opisujeme nižšie). S ním bude každý, kto získa kód, potrebovať ešte PIN, ktorý poznáte len vy.
4. Zablokujte a nahláste chat priamo v aplikácii. Ak správa prišla z neznámeho čísla, môžete ho nahlásiť aj v databáze spamových čísel.
5. Varujte ostatných: ak niekto zneužíva účet vášho kamaráta, napíšte to do vašej spoločnej skupiny, aby nikto ďalší nenaletel.

Ako zapnem dvojstupňové overenie?

Je to najúčinnejšia ochrana pred týmto podvodom a zapnete ho za minútu:

• WhatsApp: Nastavenia Účet Dvojstupňové overenie Zapnúť. Zvoľte šesťmiestny PIN, ktorý nikde inde nepoužívate, a pridajte e-mailovú adresu, aby ste ho mohli obnoviť, ak ho zabudnete.
• Telegram: Nastavenia Súkromie a bezpečnosť Dvojstupňové overenie. Vytvorte heslo a pridajte e-mail na obnovenie.

Ani tento PIN či heslo nikomu neprezrádzajte. Ponuky sa môžu podľa verzie aplikácie mierne líšiť, ale voľba má vždy tento názov. Skontrolujte aj prepojené zariadenia (WhatsApp: Nastavenia Prepojené zariadenia; Telegram: Nastavenia Zariadenia) a ukončite každú reláciu, ktorú nepoznáte.

A čo ak som kód už poslal?

Konajte rýchlo. Čím skôr, tým ľahšie účet získate späť:

1. Znovu zaregistrujte svoje číslo vo svojom telefóne. Otvorte WhatsApp, zadajte svoje číslo a overte ho novým kódom, ktorý vám príde v SMS. Tým sa relácia podvodníka ukončí.
2. Ak aplikácia žiada PIN, ktorý nepoznáte, podvodník si zapol vlastné dvojstupňové overenie. Navždy vám však v obnovení účtu nezabráni: po čakacej lehote niekoľkých dní vám WhatsApp umožní zaregistrovať účet znova bez tohto PINu. Medzitým napíšte podpore priamo z aplikácie (Nastavenia Pomocník) a vysvetlite, že vám účet ukradli.
3. V Telegrame sa prihláste svojím číslom, prejdite do Nastavenia Zariadenia a ťuknite na "Ukončiť všetky ostatné relácie". Potom si nastavte heslo pre dvojstupňové overenie.
4. Varujte svoje kontakty inou cestou (SMS, telefonát, sociálne siete alebo cez príbuzných): "Ukradli mi WhatsApp, ignorujte akúkoľvek správu odo mňa, ktorá žiada peniaze alebo kódy".
5. Ak bol kód od vašej banky alebo platobnej aplikácie, okamžite zavolajte na oficiálne číslo banky (to na zadnej strane karty alebo na jej webe) a nechajte zablokovať transakcie.
6. Uschovajte dôkazy: snímky obrazovky správ, číslo, z ktorého vás kontaktovali, a čas.

Kde to nahlásiť a kto mi pomôže?

• Polícia: v Španielsku Policía Nacional (091) alebo Guardia Civil (062); inde polícia vašej krajiny. Podajte trestné oznámenie so snímkami obrazovky, najmä ak niekto zneužil vašu identitu alebo niekto prišiel o peniaze. To, že ste kód poslali, z vás nerobí vinníka: ste obeťou podvodu.
• Pomoc v oblasti kybernetickej bezpečnosti: v Španielsku je linka 017 inštitútu INCIBE bezplatná a dôverná; krok za krokom vám pomôže obnoviť účet a zabezpečiť zariadenia. Kancelária bezpečnosti internetových používateľov (OSI) pri INCIBE navyše ponúka návody, ako WhatsApp a Telegram bezpečne nastaviť. Inde sa obráťte na národný úrad pre kybernetickú bezpečnosť.
• 112: len v prípade núdze alebo bezprostredného ohrozenia.

Ak niekto z vašich kontaktov dostal vaším menom žiadosť o peniaze, prečítajte si aj, ako funguje podvod na WhatsAppe s "dieťaťom v problémoch": je to bežné pokračovanie tejto krádeže.

Časté otázky

Prišiel mi kód, o ktorý som nežiadal, ale nikomu som ho nedal. Hrozí mi niečo? Nie. Bez kódu sa dnu nedostanú. Znamená to len, že niekto skúšal vaše číslo; SMS ignorujte, nikomu, kto o kód žiada, neodpovedajte a zapnite si dvojstupňové overenie.

Žiadal ma o neho skutočný kamarát, ako to môže byť podvod? Pretože ten, kto píše, pravdepodobne nie je váš kamarát, ale ten, kto mu ukradol účet. Skôr než čokoľvek urobíte, zavolajte mu.

Môžu čítať moje staré konverzácie? Vo všeobecnosti sa pri registrácii účtu v novom telefóne vaše staré chaty nestiahnu, ak nemajú prístup k vašej zálohe. Môžu však písať vaším menom a vidieť nové správy, ktoré prídu, kým účet ovládajú.

Má zmysel zmeniť číslo? Nie je to potrebné. Stačí získať účet späť a zapnúť dvojstupňové overenie.

Zhrnutie

Kód, ktorý príde v SMS, patrí vám a nikomu inému: ani kamarátom, ani "technickej podpore", ani súťažiam. Keď ho niekto žiada, neposielajte ho, overte si to iným kanálom a zapnite dvojstupňové overenie. Ak ste ho už poslali, znovu zaregistrujte svoje číslo, varujte kontakty a podajte oznámenie. A ak pokus prišiel z neznámeho čísla, nahláste ho v databáze spamových čísel NoCall, aby ho ostatní včas spoznali.