Потвърдени атаки срещу потребители на WhatsApp се разпространяват активно и целят кражба на профили чрез социално инженерство, пренасочване на обаждания и злоупотреба с еднократните кодове за вход. Ако използвате WhatsApp на iPhone или Android, направете следните три действия още днес, за да намалите риска профилът ви да бъде отнет.
Какво се случва и защо сега
Киберпрестъпници се опитват да отнемат профили, като подмамват жертвата да сподели шестцифрения код за регистрация, принуждават активиране на пренасочване на обаждания към техен номер (за да прихванат автоматичните обаждания с код), или използват слаб ПИН за гласова поща. При някои сценарии атакуващите изчакват защитата да отслабне и регистрират номера ви на друго устройство.
От WhatsApp (Meta) отдавна препоръчват активиране на допълнителни защити и потвърждение при прехвърляне на профил към нов телефон. Платформата въведе допълнителни проверки на устройството и предупреждения при съмнителна регистрация, но най-сигурната защита започва от потребителя.
Никога не споделяйте шестцифрения код за регистрация или вашия ПИН за двустепенна проверка. WhatsApp никога няма да поиска този код в чат.
1) Активирайте двустепенна защита (ПИН) в WhatsApp
Това е най-важната стъпка. Двустепенната проверка добавя шестцифрен ПИН, който ще се изисква при повторна регистрация на профила ви.
Пътят е еднакъв на iPhone и Android: Настройки → Акаунт → Двустепенна проверка → Активиране. Изберете уникален ПИН, различен от кода за отключване на телефона ви, и добавете имейл за възстановяване, за да можете безопасно да нулирате ПИН при нужда.
Съвети: не използвайте лесни комбинации (напр. 123456 или рожден ден); не споделяйте ПИН с никого; преглеждайте периодично настройките за сигурност в приложението.
2) Заключете приложението с биометрия или парола
Дори ако телефонът ви остане отключен за момент, заключването на WhatsApp с Face ID/Touch ID (iPhone) или с отпечатък/лице (Android) може да предотврати неоторизиран достъп и промяна на настройки.
Път: Настройки → Поверителност → Заключване на екрана (или Заключване с отпечатък). Задайте възможно най-кратко време за автоматично заключване.
Допълнително: активирайте известия на заключен екран без предварителен преглед на съдържанието (само „ново съобщение“), за да не изтичат чувствителни кодове и данни.
3) Защитете гласовата поща и изключете нежелани пренасочвания
Често атакуващите се опитват да прихванат кода за вход чрез автоматично обаждане и слаб ПИН на гласовата ви поща или чрез пренасочване на повиквания към техен номер.
Направете следното още сега:
А) Задайте силен ПИН за гласова поща от приложението/портала на мобилния ви оператор. Избягвайте лесни последователности и не използвайте един и същ ПИН с други услуги.
Б) Изключете всички пренасочвания, ако не ги използвате. Стандартният GSM код за деактивиране на пренасочвания е ##002# (наберете и потвърдете). При нужда се свържете с вашия оператор в България, за да проверите статуса на пренасочванията и защитата на гласовата поща.
В) Включете „Заглушаване на непознати обаждащи се“ в WhatsApp: Настройки → Поверителност → Обаждания → Заглушаване на непознати. Така намалявате риска някой да ви подмами чрез телефонно обаждане.
Допълнителни мерки за по-голяма сигурност
Шифрирани резервни копия: активирайте краен-до-край шифровани архиви в Настройки → Чатове → Архивиране на чатовете. Задайте парола или ключ. Това пази историята ви и в iCloud/Google Drive.
Проверявайте сигурността на разговорите: използвайте защитните кодове на контактите за потвърждение самоличността при чувствителни разговори.
Актуализации: поддържайте WhatsApp и операционната система на телефона винаги актуални, за да получавате най-новите защити.
Бъдете скептични: ако някой ви моли за „кода от SMS-а“ или „кода от обаждането“, спрете разговора – това е сигурен признак за измама.
Как да разпознаете опит за кражба
Внимавайте за внезапни SMS с кодове за вход, които не сте заявявали; известия за опит за регистрация на друг телефон; обаждания от „поддръжка“, искащи кодове; молби от познати в чат, които изведнъж искат да им препратите код.
Важно: истинската поддръжка на WhatsApp няма да поиска от вас шестцифрения код за регистрация или ПИН за двустепенна проверка в чат.
Ако вече сте загубили достъп
Опитайте да влезете отново с вашия номер и изискайте нов SMS/обаждане с код. Ако имате активна двустепенна проверка и сте забравили ПИН, използвайте имейла за възстановяване. Уведомете незабавно вашите контакти, че профилът ви е компрометиран, и прегледайте устройствата, свързани към WhatsApp Web/други клиенти от Настройки → Свързани устройства, когато си върнете достъпа.
При съмнение, обезопасете и SIM картата: сменете PIN на SIM, свържете се с мобилния оператор, за да блокирате неоторизирани пренасочвания или подмяна на карта.
Обобщение
- Активирайте двустепенна проверка и задайте имейл за възстановяване – най-силната защита срещу отнемане на профил.
- Заключете WhatsApp с Face ID/Touch ID/отпечатък и ограничете прегледите на съобщения на заключен екран.
- Защитете гласовата поща и изключете пренасочванията (наберете ##002#) – предотвратява прихващане на кодове.
- Включете „Заглушаване на непознати обаждащи се“, активирайте шифрирани архиви и поддържайте приложенията актуални.
- Никога не споделяйте шестцифрени кодове и ПИН – WhatsApp не ги иска в чат.
