Jak odzyskać zhakowane konto na WhatsAppie

WhatsApp jest jedną z bezpieczniejszych aplikacji do przesyłania wiadomości; nie jest jednak w 100% odporny na ataki hakerskie. Cyberprzestępcy mogą na przykład wysłać Ci złośliwy link lub zorganizować atak socjotechniczny, aby nakłonić Cię do ujawnienia kodu weryfikacyjnego; możesz też paść ofiarą ataku typu „SIM swapping”.

W tym artykule zdradzamy, po czym poznać, że konto na WhatsAppie zostało zhakowane, a także podpowiadamy, co zrobić, jeśli Twoje konto już padło ofiarą ataku oraz jak z powrotem przejąć nad nim kontrolę. Dowiedz się, jak odzyskać zhakowane konto WhatsApp i jak zabezpieczyć się na przyszłość.

Czy ktoś może zhakować mojego WhatsAppa?

Co prawda WhatsApp jest dość bezpieczny dzięki domyślnemu szyfrowaniu typu end-to-end, jednak konta jego użytkowników nadal mogą zostać stać się celem hakerów.

Jednym ze sposobów, w jaki włamywacze mogą uzyskać dostęp do Twojego konta, jest zarejestrowanie konta na swoim urządzeniu z użyciem Twojego numeru telefonu. Gdy kod weryfikacyjny trafi na Twoje urządzenie, osoby te mogą użyć taktyk socjotechnicznych, aby spróbować nakłonić Cię do jego ujawnienia. Alternatywnie, cyberprzestępcy mogą przeprowadzić atak typu SIM swapping i całkowicie przejąć Twój numer.

Atakujący mogą też rozsyłać złośliwe oprogramowanie (malware) za pomocą kampanii phishingowych. Po kliknięciu podejrzanego linku lub skorzystaniu z kodu QR w wiadomości tekstowej czy e-mailu możesz trafić na fałszywą stronę, która po cichu zainstaluje u Ciebie szkodliwy program. Jeśli Twój telefon zostanie zainfekowany oprogramowaniem szpiegującym, atakujący mogą potencjalnie zobaczyć wszystko, co znajduje się na urządzeniu, w tym kody weryfikacyjne.

W sieci krążą również fałszywe wersje aplikacji WhatsApp, dlatego musisz uważać także na nie – mogą zainfekować urządzenie złośliwym oprogramowaniem lub naruszyć Twoją prywatność.

Jak sprawdzić, czy Twój WhatsApp został zhakowany

Choć istnieje wiele oznak mogących zdradzić, że WhatsApp potencjalnie został zhakowany, nie wszystkie z nich są od razu oczywiste. Oto, na co zwrócić uwagę.

Nietypowa aktywność i wiadomości

Jeśli otrzymujesz wiadomości od nieznanych kontaktów, widzisz wysłane wiadomości, których sam nie napisałeś, albo zauważasz niespodziewane zmiany w ustawieniach konta czy aplikacji, istnieje ryzyko, że Twoje konto zostało przejęte. Możesz też zobaczyć na liście kontaktów nowe osoby, których sam nie dodałeś – to kolejny sygnał ostrzegawczy.

Nieznane połączone urządzenia

WhatsApp informuje Cię za każdym razem, gdy Twoje konto jest rejestrowane na nowym urządzeniu. Jeśli otrzymasz takie powiadomienie, mimo że to nie Ty inicjowałeś proces, to wyraźny znak, że ktoś próbuje dostać się do Twojego konta.

Jak sprawdzić, czy nieznane urządzenie zostało powiązane z Twoim kontem

1. Stuknij w trzy kropki w prawym górnym rogu aplikacji mobilnej (lub wejdź w Ustawienia na iOS).
   
2. Otwórz Połączone urządzenia i przejrzyj wyświetloną listę.
   

Jeśli zobaczysz urządzenia, których nie rozpoznajesz, albo które do Ciebie nie należą, to wyraźny sygnał, że ktoś próbuje włamać się na Twoje konto. Oto jak usunąć połączone urządzenia na Androidzie lub iPhonie.

Utrata dostępu do konta

Jeśli zostajesz niespodziewanie wylogowany z konta WhatsApp, to poważne ostrzeżenie, że coś jest nie tak. Komunikat „Zostałeś wylogowany ze względów bezpieczeństwa” może wskazywać na to, że ktoś inny próbuje zarejestrować konto z użyciem Twojego numeru telefonu.

Nieoczekiwane prośby o kod weryfikacyjny

Ponieważ WhatsApp wymaga kodów weryfikacyjnych do rejestracji konta, cyberprzestępcy mogą wysyłać fałszywe prośby, aby wyłudzić od Ciebie takie kody. Jeśli nie rejestrujesz właśnie nowego konta na WhatsAppie i nie spodziewasz się otrzymania kodu, nigdy nie odpowiadaj na takie żądania. Może to doprowadzić do przejęcia Twojego konta przez osoby o złych intencjach.

Co zrobić, jeśli konto WhatsApp zostało zhakowane

Jeśli Twoje konto na WhatsAppie zostało zhakowane, mamy dobrą wiadomość – możesz wykonać szereg czynności, aby odzyskać nad nim kontrolę. Ważne jednak, aby działać jak najszybciej. Oto, co należy zrobić.

Wyloguj się ze wszystkich sesji w przeglądarce i na komputerze

Zamknięcie wszystkich aktywnych sesji WhatsAppa to świetny sposób na powstrzymanie cyberprzestępców – każda osoba korzystająca z Twojego konta natychmiast utraci do niego dostęp.

Jak sprawdzić wszystkie aktywne sesje WhatsAppa na Androidzie lub iOS

1. Na Androidzie otwórz WhatsAppa i stuknij w trzy kropki w prawym górnym rogu ekranu. Na iOS stuknij opcję Ustawienia.
   
2. Wejdź w Połączone urządzenia, wybierz po kolei każde urządzenie z listy, a następnie stuknij Wyloguj.
   

Włącz weryfikację dwuetapową lub zresetuj swój PIN

Jeśli jeszcze tego nie zrobiłeś, skonfigurowanie PIN-u weryfikacji dwuetapowej znacząco zwiększy bezpieczeństwo Twojego konta. Podanie PIN-u będzie wymagane podczas każdego logowania do WhatsAppa na nowym urządzeniu, a także co pewien czas w trakcie korzystania z aplikacji. Jeśli osoba atakująca nie zna tego PIN-u, nie będzie w stanie przejąć Twojego konta.

Jeśli jednak masz już włączoną weryfikację dwuetapową, a mimo to ktoś przejął Twoje konto, musisz natychmiast zmienić PIN. Możesz to zrobić w ustawieniach WhatsAppa, wybierając opcję Weryfikacja dwuetapowa > Zmień PIN.

Przejrzyj ustawienia zabezpieczeń

Możesz sprawdzić także inne ustawienia zabezpieczeń i prywatności.

Aby to zrobić, wróć do sekcji Ustawienia > Konto, a następnie wykonaj następujące czynności:

1. Stuknij Powiadomienia zabezpieczeń.
   
2. Przełącz zielony suwak, aby włączyć opcję Pokazuj powiadomienia zabezpieczeń na tym komputerze.
   

Ty i każdy kontakt, z którym rozmawiasz, macie przypisany unikalny kod zabezpieczeń – włączenie tej opcji spowoduje wyświetlanie powiadomienia, jeśli ten kod się zmieni. Najczęstszym powodem zmiany jest zalogowanie się na nowym urządzeniu, ale czasami może to oznaczać, że konto zostało przejęte przez osobę niepowołaną.

Możesz też zmienić wiele innych ustawień prywatności. Oto jak możesz to zrobić:

1. Wróć do sekcji Ustawienia, a następnie wybierz Prywatność.
   
2. Stuknij Sprawdź poziom prywatności.
   
3. Tutaj możesz modyfikować liczne dodatkowe ustawienia bezpieczeństwa i prywatności. Możesz na przykład określić, kto może się z Tobą kontaktować, kto widzi Twoje zdjęcie profilowe lub statusy „widziano” i „aktywny(-a)”. Masz również możliwość zarządzania potwierdzeniami odczytu wiadomości, włączenia logowania biometrycznego, uruchomienia znikających wiadomości, a nawet dodania adresu e-mail do odzyskania konta na wypadek, gdybyś zapomniał kodu weryfikacji dwuetapowej.

Poinformuj swoje kontakty

Cyberprzestępcy mogą włamać się na konto i wysyłać wiadomości do Twoich znajomych lub rodziny, prosząc o pieniądze, dane osobowe lub kody weryfikacyjne. Krótka wiadomość od Ciebie może zapobiec rozprzestrzenianiu się szkód poza Twoim kontem.

Jak zgłosić zhakowane konto WhatsApp

Istnieje kilka sposobów zgłoszenia włamania na konto WhatsApp – możesz zrobić to bezpośrednio przez zespół pomocy WhatsAppa, albo skontaktować się ze swoim dostawcą usług komórkowych, jeśli chcesz zgłosić atak typu SIM swapping. Oto, co należy zrobić.

Skontaktuj się z zespołem pomocy WhatsAppa przez formularz kontaktowy

Najlepszym sposobem zgłoszenia zhakowanego konta na WhatsAppie jest skorzystanie z oficjalnych kanałów wsparcia. Na komputerze możesz użyć formularza kontaktowego znajdującego się na stronie whatsapp.com/contact.

Zgłoś problem przez centrum pomocy WhatsAppa

Możesz też skontaktować się z zespołem pomocy WhatsAppa za pośrednictwem centrum pomocy w aplikacji mobilnej. Oto jak możesz to zrobić:

1. Otwórz Ustawienia, a następnie Pomoc i opinie.
   
2. Stuknij Centrum pomocy.
   
3. Następnie stuknij w zielony napis Skontaktuj się z nami znajdujący się u dołu ekranu.
   
4. W tym miejscu opisz swoją sprawę, na przykład: „Podejrzewam, że moje konto zostało zhakowane”, i wyślij ją przez czat. Utworzone zostanie zgłoszenie, a Ty otrzymasz odpowiedź, gdy zapozna się z nim pracownik działu pomocy.
   

Powiadom operatora komórkowego, jeśli podejrzewasz SIM swapping

SIM swapping to metoda oszustwa, w ramach której cyberprzestępcy zbierają jak najwięcej informacji o danej osobie, a następnie wykorzystują je, aby skontaktować się z jej operatorem komórkowym i nakłonić go do przypisania numeru telefonu swojej ofiary do kontrolowanej przez siebie karty SIM.

Jeśli podejrzewasz kogoś o takie działanie, natychmiast skontaktuj się ze swoim dostawcą usług komórkowych i zgłoś problem. Operator może wtedy dezaktywować sfałszowaną kartę SIM i zastąpić ją nową, co pomoże Ci odzyskać kontrolę nad swoim numerem telefonu i kontem na WhatsAppie.

W jaki sposób cyberprzestępcy uzyskują dostęp do kont na WhatsAppie

Osoby atakujące mogą przejąć konto na WhatsAppie, korzystając z różnorodnych metod. Oto te najczęściej spotykane.

Taktyki socjotechniczne

Ta metoda opiera się na skutecznym wprowadzaniu w błąd, nie zaś na umiejętnościach technicznych. Cyberprzestępcy manipulują ludźmi, aby poprzez wzbudzenie zaufania skłonić ich do zdradzenia informacji lub umożliwienia im dostępu do konta. Popularną techniką jest podszywanie się – atakujący przejmują konto lub numer telefonu znajomego kontaktu, a następnie proszą swoją ofiarę o przekazanie kodu weryfikacyjnego, który rzekomo „wysłali przez pomyłkę”.

Mogą także podawać się za pracowników działu pomocy WhatsAppa, twierdząc, że potrzebują kodu w celu weryfikacji konta. Inne metody obejmują fałszywe alerty, takie jak „wykryto podejrzane logowanie” czy „Twoje konto zostanie usunięte”, których celem jest wywołanie paniki i nakłonienie Cię do ujawnienia danych.

W bardziej ukierunkowanych atakach cyberprzestępcy wykorzystywali grupy na WhatsAppie znalezione przez Google, aby przeniknąć do rozmów i po cichu zbierać dane osobowe, takie jak numery telefonów, imiona czy zdjęcia profilowe. Dane te mogły być później wykorzystywane do phishingu, oszustw czy kradzieży tożsamości.

SIM swapping

SIM swapping to forma kradzieży tożsamości, która daje osobom atakującym kontrolę nad Twoim numerem telefonu. Oszukują oni operatora sieci komórkowej, nakłaniając go do przeniesienia numeru na kartę SIM, którą kontrolują – co daje im dostęp do Twoich połączeń i wiadomości, w tym jednorazowych kodów bezpieczeństwa wysyłanych SMS-em. Po przejęciu kontroli nad numerem telefonu, włamanie na Twoje konto na WhatsAppie jest już bardzo proste.

Spyware i malware

Cyberprzestępcy mogą używać złośliwego oprogramowania lub aplikacji szpiegujących, aby przejąć kontrolę nad Twoim kontem na WhatsAppie. Często zaczyna się to od wiadomości phishingowej, która nakłania Cię do kliknięcia w fałszywy link lub pobrania szkodliwego pliku. Po cichym zainstalowaniu się bez Twojej wiedzy złośliwe oprogramowanie może potencjalnie służyć do monitorowania Twojej aktywności, przechwytywania kodów weryfikacyjnych, a nawet odczytywania wiadomości z WhatsAppa.

Jak ochronić WhatsAppa przed atakami hakerskimi

Skuteczność włamań na konta na WhatsAppie zależy w dużej mierze od błędów popełnianych przez użytkowników. Dlatego mając odpowiednią wiedzę, możesz efektywnie chronić się przed tymi atakami. Oto, co należy zrobić.

Włącz weryfikację dwuetapową

Weryfikacja dwuetapowa jest najlepszym sposobem ochrony konta na WhatsAppie. Oto jak możesz to zrobić:

1. Przejdź do ustawień WhatsAppa i stuknij Konto.
   
2. Stuknij pole Weryfikacja dwuetapowa, a następnie Włącz.
   
3. Wybierz 6-cyfrowy kod PIN, który łatwo zapamiętasz, wpisz go ponownie i stuknij Zapisz.

Aktualizuj aplikację

WhatsApp zazwyczaj aktualizuje się automatycznie, ale i tak warto regularnie sprawdzać dostępność najnowszej wersji. Otwórz odpowiedni sklep z aplikacjami (Google Play Store lub Apple App Store), wyszukaj „WhatsApp” i stuknij Uaktualnij, jeśli pojawi się taka opcja.

Możesz także rozważyć wyłączenie systemu Meta AI, który gromadzi i przetwarza dane z aplikacji Meta, w tym z WhatsAppa. Wyłączenie tej funkcji może zmniejszyć ryzyko ujawnienia Twoich danych i pomoże dodatkowo ochronić Twoje konto.

Unikaj podejrzanych linków i kodów QR

Powinieneś być bardzo ostrożny, jeśli chodzi o klikanie w jakiekolwiek linki otrzymane przez WhatsAppa lub inne komunikatory. To samo dotyczy kodów QR – jeśli nie masz absolutnej pewności co do ich pochodzenia, najlepiej trzymać się od nich z daleka.

Możesz przeczytać więcej o phishingu URL oraz jak sprawdzić, czy link jest bezpieczny.

Używaj funkcji blokady WhatsApp

WhatsApp oferuje wygodną funkcję blokady aplikacji, którą można włączyć, aby wymagała odblokowania twarzą lub odciskiem palca. Jeśli chcesz ją skonfigurować:

1. Przejdź do sekcji Ustawienia > Prywatność.
   
2. Stuknij Sprawdź poziom prywatności.
   
3. Wybierz Zwiększ poziom prywatności w swoich czatach.
   
4. Stuknij Blokada aplikacji. Tutaj możesz ustawić otwieranie aplikacji za pomocą biometrii oraz wskazać, czy blokada ma uruchamiać się od razu, po minucie czy po 30 minutach. Możesz również wybrać opcję ukrywania treści w powiadomieniach o nowych wiadomościach, aby zwiększyć poziom prywatności.
   

Korzystaj z VPN dla dodatkowej prywatności

VPN, jak np. ExpressVPN, może wzmocnić Twoją prywatność i chronić Cię przed cyberprzestępcami na WhatsAppie, szyfrując ruch internetowy i ukrywając Twój adres IP.

Czaty na WhatsAppie są domyślnie szyfrowane metodą end-to-end, więc ryzyko przechwycenia rozmów jest niewielkie. Niemniej jednak, ukrywanie swojej całej aktywności online utrudnia atakującym tworzenie dokładnego profilu użytkownika i wykorzystywanie go do socjotechniki lub celowanych ataków.

WhatsApp, podobnie jak większość komunikatorów, gromadzi adresy IP użytkowników. Może również korzystać z połączeń peer-to-peer dla rozmów głosowych i wideo, co oznacza, że osoba, do której dzwonisz, może potencjalnie zobaczyć Twój adres IP. Może to ujawnić Twoją przybliżoną lokalizację oraz dostawcę usług internetowych. Jeśli dzwonisz do kogoś, komu nie do końca ufasz, w rzadkich przypadkach taka osoba mogłaby wykorzystać te dane do śledzenia Cię lub przeprowadzenia ataku. Korzystanie z VPN pomaga chronić Twój prawdziwy adres IP i zapobiega takim sytuacjom.

Co więcej, ExpressVPN oferuje narzędzie Zaawansowanej Ochrony, które blokuje złośliwe strony – dzięki temu ryzyko kliknięcia w fałszywą witrynę próbującą wyłudzić dane jest znacznie mniejsze.

Najczęstsze metody oszustwa na WhatsAppie, na które trzeba uważać

Włamania to tylko jeden z problemów na WhatsAppie; niestety, inne oszustwa są równie powszechne. Oto lista najnowszych metod oszustwa na WhatsAppie:

• Oszustwo „na znajomego w potrzebie”: cyberprzestępcy podszywają się pod znajomego lub członka rodziny, który rzekomo znalazł się nagle w trudnej sytuacji i potrzebuje pieniędzy lub pomocy. Oszuści bazują na presji emocjonalnej, aby skłonić swoją ofiarę do pośpiesznego działania bez uprzedniego zweryfikowania tożsamości rozmówcy.
• Oszustwo z kartami podarunkowymi: oszuści proszą ofiarę o zakup kart podarunkowych i przesłanie im kodów jako formy płatności. Gdy tylko otrzymają kody, natychmiast je realizują i znikają.
• Fałszywe kody QR: atakujący tworzą fałszywe kody QR WhatsAppa, aby zdalnie przejąć konto ofiary. Kody te często udają specjalne promocje lub nagrody. Ich zeskanowanie zwykle prowadzi na złośliwą stronę przygotowaną w celu kradzieży danych.
• Podszywanie się pod pomoc techniczną: oszust udaje pracownika zespołu pomocy WhatsAppa lub producenta urządzenia i prosi o podanie kodu weryfikacyjnego lub udzielenie zdalnego dostępu. Wykorzystuje presję czasu i strach, aby nakłonić ofiarę do ujawnienia wrażliwych danych.
• Fałszywe loterie i losowania nagród: oszuści twierdzą, że dana osoba wygrała nagrodę i proszą o podanie danych osobowych lub opłatę, które są warunkiem jej odebrania. Takie oszustwa zwykle mają na celu kradzież danych lub wyłudzenie pieniędzy za nagrodę, która w rzeczywistości nie istnieje.
• Oszustwa romansowe: atakujący tworzą fałszywe profile, aby zdobyć zaufanie swoich ofiar i wykorzystać je emocjonalnie lub finansowo. Często poświęcają tygodnie lub miesiące na budowanie relacji z daną osobą, zanim przejdą do właściwego ataku.
• Oszustwo „na pomylony numer”: atakujący wysyła wiadomość, udając, że pomylił numer, aby nawiązać rozmowę i zdobyć zaufanie ofiary. Ta prosta metoda często prowadzi do nieświadomego ujawnienia osobistych informacji.
• Oszustwa z kryptowalutami: atakujący namawia ofiarę do uczestnictwa w fałszywej inwestycji w kryptowaluty. Takie oferty zwykle obiecują nieprawdopodobnie wysokie zyski, co ma na celu skuteczniejsze nakłonienie ofiar do przesłania pieniędzy oszustom.
• Oszustwo „na WhatsApp Gold”: fałszywe wiadomości informują, że dostępna jest ekskluzywna wersja aplikacji WhatsApp Gold, ale przesłany link prowadzi do złośliwego oprogramowania. Pobranie lub kliknięcie takich linków może zainfekować urządzenie.
• Fałszywe vouchery i kupony: oszuści przesyłają wiadomość o fałszywej promocji, która wymaga kliknięcia złośliwych linków lub podania danych osobowych. W ten sposób często dochodzi do kradzieży informacji lub instalacji szkodliwego oprogramowania.
• Fałszywe zbiórki charytatywne: atakujący podszywają się pod organizacje charytatywne, aby wyłudzić datki, które nigdy nie trafią do potrzebujących. Wykorzystują ludzką szczodrość, często po różnego rodzaju katastrofach lub w okresach świątecznych.
• Fałszywe oferty pracy: oszuści wysyłają fałszywe oferty pracy, obiecując łatwe zadania i wysokie wynagrodzenie. Często proszą o podanie wrażliwych danych lub żądają opłaty za szkolenia lub sprzęt.
• Inne „okazje inwestycyjne”: oszuści promują fikcyjne inwestycje nie tylko w kryptowaluty, ale także w akcje czy nieruchomości, obiecując wysokie zyski. Celem jest nakłonienie ofiar do przesłania atakującym pieniędzy lub informacji finansowych.

Czy mogę się dowiedzieć, kto zhakował moje konto na WhatsAppie?

Nie, nie da się ustalić, kto dokładnie zhakował Twoje konto na WhatsAppie. Cyberprzestępcy korzystają z metod ukrywania swojej tożsamości, w tym fałszywych numerów telefonów i nieprawdziwych profili, mogą także dokonać włamania na konto osoby, którą znasz.

Jeśli sam zauważysz nietypową aktywność na swoim koncie, np. wysłane wiadomości, których nie napisałeś, lub nowe, nieznane kontakty, to znak, że Twoje konto zostało zaatakowane. Najwłaściwszym sposobem postępowania jest natychmiastowe zabezpieczenie konta i powiadomienie zespołu pomocy WhatsAppa.