«Я випадково надіслав тобі код»: так викрадають ваш WhatsApp

Вам приходить SMS із шестизначним кодом, який ви не запитували, і майже одночасно повідомлення від друга, від когось із батьківського чату школи або від «фахівця WhatsApp»: «Вибач, я випадково надіслав тобі код, можеш переслати?». Схоже на дрібну послугу, але цей код — ключ до вашого акаунта. Якщо ви його надішлете, хтось інший зареєструє ваш номер WhatsApp або Telegram на своєму телефоні, ви втратите доступ, а шахрай почне писати всім вашим контактам від вашого імені. Правило просте й не має винятків: код підтвердження ніколи нікому не повідомляють.

Як відбувається викрадення акаунта?

WhatsApp і Telegram розпізнають ваш акаунт за номером телефону. Коли хтось встановлює застосунок на новий телефон і вводить номер, сервіс надсилає код в SMS (або дзвінком, або просто в застосунку) на телефон власника, щоб переконатися, що номер належить йому. Шахраю потрібне саме те, що щойно прийшло вам.

Сценарій зазвичай такий:

1. Шахрай вводить ваш номер на своєму телефоні й починає реєстрацію. Вам приходить офіційне SMS із кодом.
2. Він пише вам, щоб отримати код. Часто з акаунта справжнього знайомого, який уже викрадено, тому повідомлення надходить від людини, якій ви довіряєте. Іноді він видає себе за підтримку WhatsApp, організатора розіграшу чи голосування або людину, яка «помилилася номером».
3. Тисне. «Це терміново», «мені заблокують акаунт», «це лише секунда».
4. Якщо ви надішлете код, акаунт перейде на його телефон. Ваш WhatsApp вийде з облікового запису, а шахрай часто вмикає власну двоетапну перевірку, щоб ви не змогли легко повернути акаунт.
5. Він використовує вашу особу. Пише вашим контактам і в групи з проханнями терміново надіслати гроші, зробити переказ чи миттєвий платіж (в Іспанії часто через Bizum — місцевий сервіс мобільних платежів) або знову — «код, який я тобі випадково надіслав». Так ланцюжок триває.

Які ознаки мають насторожити?

• Вам приходить код, якого ви не запитували. Це найочевидніший сигнал: хтось намагається увійти у ваш акаунт.
• У SMS прямо написано, що код не можна нікому повідомляти. Офіційні повідомлення WhatsApp, Telegram, вашого банку й майже будь-якого сервісу про це попереджають.
• Код просять у чаті, навіть якщо це друг. Ніхто не може «випадково» надіслати вам код від власного акаунта: коди завжди надходять на той номер, який реєструють.
• Вам пише «техпідтримка». WhatsApp і Telegram не проситимуть код у чаті, в SMS чи телефоном.
• Є поспіх або дивний привід: розіграш, голосування, акаунт, який «ось-ось заблокують».

Що робити просто зараз, якщо в мене просять код?

1. Не пересилайте код і не диктуйте його телефоном. Навіть частково.
2. Перевірте іншим каналом. Якщо повідомлення прийшло від знайомого, зателефонуйте йому на звичайний номер або запитайте особисто. Дуже ймовірно, що його акаунт уже викрадено; попередьте його.
3. Негайно увімкніть двоетапну перевірку (як це зробити — нижче). З нею навіть той, хто отримає код, муситиме ввести ще й PIN-код, який знаєте тільки ви.
4. Заблокуйте чат і поскаржтеся на нього просто в застосунку. Якщо повідомлення прийшло з незнайомого номера, повідомте про нього й у каталог спам-номерів.
5. Попередьте інших: якщо акаунтом друга користується хтось інший, скажіть про це у вашій спільній групі, щоб більше ніхто не потрапив на гачок.

Як увімкнути двоетапну перевірку?

Це найефективніший захист від такого шахрайства, і вмикається він за хвилину:

• WhatsApp: Налаштування Обліковий запис Двоетапна перевірка Увімкнути. Оберіть шестизначний PIN-код, який ви ніде більше не використовуєте, і додайте адресу електронної пошти, щоб скинути його, якщо забудете.
• Telegram: Налаштування Конфіденційність Двоетапна перевірка (хмарний пароль). Створіть пароль і додайте пошту для відновлення.

Цей PIN-код і пароль теж нікому не повідомляйте. Меню може трохи відрізнятися залежно від версії застосунку, але функція завжди називається приблизно так. Заразом перевірте пов'язані пристрої (WhatsApp: Налаштування Пов'язані пристрої; Telegram: Налаштування Пристрої) і завершіть усі сеанси, яких ви не впізнаєте.

А якщо я вже надіслав код?

Дійте швидко. Що раніше, то легше повернути акаунт:

1. Повторно зареєструйте свій номер на своєму телефоні. Відкрийте WhatsApp, введіть номер і підтвердьте його новим кодом, який прийде в SMS. Так сеанс шахрая буде закрито.
2. Якщо застосунок просить PIN-код, якого ви не знаєте, шахрай увімкнув власну двоетапну перевірку. Назавжди заблокувати вас він не зможе: після періоду очікування в кілька днів WhatsApp дозволяє знову зареєструвати акаунт без цього PIN-коду. Тим часом напишіть у підтримку із застосунку (Налаштування Допомога) і поясніть, що ваш акаунт викрали.
3. У Telegram увійдіть зі своїм номером, відкрийте Налаштування Пристрої й натисніть «Завершити всі інші сеанси». Потім встановіть пароль двоетапної перевірки.
4. Попередьте контакти іншим способом (SMS, дзвінок, соцмережі або через родичів): «Мій WhatsApp викрали, не реагуйте на повідомлення від мене з проханнями про гроші чи коди».
5. Якщо це був код від вашого банку чи платіжного застосунку, негайно зателефонуйте на офіційний номер банку (він є на звороті картки або на сайті банку), щоб заблокувати операції.
6. Збережіть докази: скриншоти повідомлень, номер, з якого вам писали, і час.

Куди звертатися і хто допоможе?

• Поліція: в Іспанії — Policía Nacional (091) або Guardia Civil (062); в інших країнах — національна поліція. Подайте заяву зі скриншотами, особливо якщо від вашого імені діяли шахраї чи хтось втратив гроші. Те, що ви надіслали код, не робить вас винним: ви стали жертвою обману.
• Допомога з кібербезпеки: в Іспанії лінія 017 інституту INCIBE — безкоштовна й конфіденційна; там покроково допоможуть повернути акаунт і захистити пристрої, а Бюро безпеки інтернет-користувачів (OSI) при INCIBE публікує посібники з безпечного налаштування WhatsApp і Telegram. В інших країнах звертайтеся до національного агентства з кібербезпеки.
• 112: лише в екстреній ситуації або за безпосередньої загрози.

Якщо у ваших контактів від вашого імені просили гроші, прочитайте також, як працює шахрайство у WhatsApp із «дитиною в біді»: це звичайне продовження такого викрадення.

Часті запитання

Мені прийшов код, якого я не запитував, але я нікому його не дав. Мені щось загрожує? Ні. Без коду вони не увійдуть. Це означає, що хтось спробував ваш номер; проігноруйте SMS, не відповідайте тому, хто його просить, і увімкніть двоетапну перевірку.

Мене попросив справжній друг, як це може бути шахрайством? Бо пише, найімовірніше, не ваш друг, а той, хто викрав його акаунт. Зателефонуйте йому, перш ніж щось робити.

Чи можуть вони прочитати мої старі листування? Як правило, під час реєстрації акаунта на новому телефоні ваші старі чати не завантажуються, якщо в шахраїв немає доступу до вашої резервної копії. Але вони можуть писати від вашого імені й бачити нові повідомлення, поки контролюють акаунт.

Чи є сенс змінювати номер? Не потрібно. Досить повернути акаунт і увімкнути двоетапну перевірку.

Коротко

Код, що прийшов в SMS, належить вам і більше нікому: ні друзям, ні «техпідтримці», ні розіграшам. Якщо його просять — не надсилайте, перевірте іншим каналом і увімкніть двоетапну перевірку. Якщо вже надіслали — повторно зареєструйте номер, попередьте контакти й подайте заяву. А якщо спроба надійшла з незнайомого номера, повідомте про нього в каталог спам-номерів NoCall, щоб інші вчасно його впізнали.