Dacă cineva reușește să îți preia numărul sau să te păcălească să dai codul de verificare, poate activa contul pe alt dispozitiv.
De aici pornește lanțul: mesaje către prieteni cu “împrumută-mă”, linkuri frauduloase, solicitări de bani sau încercări de a fura alte conturi folosind încrederea socială.
Recuperarea este posibilă în multe cazuri, dar contează mult cât de repede acționezi și cât de bine blochezi căile prin care atacul a fost posibil.
Cum îți dai seama că ți-a fost compromis WhatsApp și ce verifici imediat
Cel mai evident semn este că aplicația te deloghează și îți cere să te înregistrezi din nou. Dacă primești notificări despre coduri de verificare pe care nu le-ai cerut, este un semnal că cineva încearcă să îți activeze contul pe alt telefon. Un alt semn este că prietenii îți spun că primesc mesaje ciudate de la tine sau că se schimbă poza ori informațiile profilului.
Dacă încă ai acces în aplicație, intră rapid la dispozitive conectate și verifică dacă există sesiuni web sau desktop pe care nu le recunoști. Închide tot ce nu îți aparține. Apoi verifică setările de confidențialitate, în special cine poate vedea poza, statusul și “last seen”. Dacă atacatorul a intrat, poate să fi relaxat setările ca să își crească eficiența în înșelătorii.
Nu ignora nici mesajele arhivate și conversațiile recente. Uneori, atacatorii șterg sau arhivează conversațiile ca să ascundă urmele. Dacă vezi activitate în ore în care nu ai folosit aplicația, tratează situația ca pe un incident confirmat.
Cum recuperezi contul și cum îl blochezi împotriva unei noi preluări
Pasul central este să îți reactivezi contul cu numărul tău pe telefonul tău. În momentul în care reușești să primești codul de verificare și să activezi WhatsApp, sesiunea atacatorului este, de regulă, deconectată. Dacă nu poți primi codul, problema este mai sus, la nivel de SIM swap sau portare. În cazul acesta, rezolvă întâi cu operatorul mobil, altfel vei rula în cerc.
După ce recapeți accesul, activează verificarea în doi pași din WhatsApp, cu un PIN pe care doar tu îl știi. Este o măsură simplă care împiedică reînregistrarea contului chiar dacă cineva obține codul SMS. Alege un PIN diferit de codul de deblocare al telefonului și nu îl folosi în altă parte. Setează și o adresă de email pentru recuperarea PIN-ului, dar asigură-te că emailul este securizat cu autentificare în doi pași.
Apoi, avertizează contactele. Nu trebuie să fie dramatic, dar este util să trimiți un mesaj scurt: contul a fost compromis, ignoră cererile de bani și linkurile din perioada respectivă. În multe situații, prevenirea pagubelor la alții este cea mai importantă acțiune pe care o poți face imediat.
În final, elimină cauza. Dacă atacul a pornit de la un cod dictat la telefon sau trimis pe chat, stabilește regula: nu comunici niciodată coduri de verificare, indiferent cine pretinde că este la capătul firului. Dacă atacul a pornit de la număr, discută cu operatorul despre măsuri anti portare și despre securizarea contului de client. Când WhatsApp este legat de număr, apărarea reală începe de la controlul asupra numărului.
