Îți deschizi WhatsApp și vezi că ai fost deconectat. În același timp, prietenii încep să te sune pentru că au primit mesaje în care „tu” le ceri bani, coduri sau ajutor urgent. Este unul dintre cele mai clare semne că altcineva a reușit să îți preia contul.
Primele minute contează, dar panica nu ajută. Nu negocia cu persoana care folosește contul și nu trimite bani pentru a-l recupera. Urmează procesul oficial al aplicației, avertizează rapid contactele și verifică toate dispozitivele conectate.
Încearcă imediat să înregistrezi din nou numărul
Deschide WhatsApp pe telefonul tău și alege opțiunea de reconectare. Introdu numărul de telefon în formatul corect și solicită codul de verificare prin SMS sau apel.
Când primești codul din șase cifre, introdu-l doar în aplicația WhatsApp de pe propriul telefon. Nu îl trimite nimănui, nici măcar unei persoane care pretinde că te ajută. După introducerea codului, persoana care folosește contul pe alt telefon este deconectată automat.
Dacă atacatorul a activat între timp verificarea în doi pași, aplicația poate solicita și un PIN pe care nu îl cunoști. Dacă ai asociat anterior o adresă de email, încearcă resetarea PIN-ului prin acea adresă. În anumite situații, WhatsApp poate impune o perioadă de așteptare de șapte zile înainte ca PIN-ul să poată fi resetat.
Nu încerca zeci de coduri la întâmplare. Poți declanșa limitări temporare și complica procesul de recuperare.
Avertizează contactele prin alt canal
Cât timp contul este controlat de altcineva, acesta poate trimite mesaje familiei, colegilor și clienților. De obicei, mesajele cer bani, un transfer urgent, un cod de autentificare sau accesarea unui link.
Folosește SMS-ul, telefonul, emailul sau o altă rețea socială pentru a anunța că WhatsApp-ul tău a fost compromis. Mesajul trebuie să fie clar:
„Contul meu WhatsApp a fost preluat. Nu răspundeți mesajelor trimise de acolo, nu transferați bani, nu trimiteți coduri și nu deschideți linkuri până când confirm că l-am recuperat.”
Roagă persoanele care au primit cereri suspecte să nu continue conversația și să păstreze capturi de ecran. DNSC recomandă avertizarea rapidă a celor care au primit mesaje nesolicitate de pe contul compromis, pentru a limita extinderea fraudei.
Verifică toate dispozitivele asociate
După ce recuperezi accesul, intră în secțiunea „Dispozitive asociate”. Pe Android, aceasta poate fi găsită în meniul cu trei puncte, iar pe iPhone în setările aplicației.
Analizează lista și deconectează orice browser, calculator sau dispozitiv pe care nu îl recunoști. WhatsApp permite selectarea fiecărui dispozitiv asociat și folosirea opțiunii de deconectare.
Chiar dacă telefonul principal a fost recuperat, o sesiune necunoscută rămasă activă poate permite în continuare citirea mesajelor viitoare și folosirea contului de pe un calculator.
Activează verificarea în doi pași
Din setările contului, activează verificarea în doi pași și alege un PIN pe care nu îl folosești în altă parte. Nu folosi data nașterii, ultimele cifre ale telefonului sau combinații evidente.
Adaugă și o adresă de email de recuperare pe care o controlezi. Verifică securitatea acelui email, schimbă parola dacă există suspiciuni și activează autentificarea multifactor. Adresa de recuperare poate fi importantă dacă uiți PIN-ul sau dacă altcineva încearcă să modifice setările contului.
Verifică telefonul, cartela SIM și celelalte conturi
Dacă nu mai primești SMS-uri sau apeluri, contactează operatorul de telefonie. Este posibil ca problema să nu fie limitată la WhatsApp, ci să implice cartela SIM. În cazul pierderii sau furtului telefonului, WhatsApp recomandă contactarea rapidă a operatorului pentru blocarea cartelei.
Actualizează telefonul și aplicația, elimină programele necunoscute și verifică dacă emailul, contul Google sau Apple și rețelele sociale prezintă autentificări suspecte. Nu schimba parolele de pe un dispozitiv despre care bănuiești că este infectat.
Dacă atacatorul a cerut sau a primit bani de la contacte, păstrează mesajele, numerele, conturile bancare și dovezile transferurilor. Persoanele afectate trebuie să contacteze rapid banca și să raporteze situația Poliției Române și DNSC.
Recuperarea contului este doar prima etapă. A doua este limitarea pagubelor. Cu cât îți avertizezi mai repede contactele, închizi sesiunile necunoscute și securizezi telefonul, emailul și numărul de telefon, cu atât scad șansele ca preluarea contului să se transforme într-o fraudă mai mare.
Surse folosite
WhatsApp Help Center – recuperarea unui cont compromis
WhatsApp Help Center – gestionarea dispozitivelor asociate
WhatsApp Help Center – verificarea în doi pași și resetarea PIN-ului
DNSC – recomandări privind compromiterea conturilor prin coduri de verificare
DNSC / Siguranța Online – avertizarea contactelor după recuperarea unui cont
