Блог за уеб технологии, маркетинг и SEO, мотивация и продуктивност
Как да защитиш WhatsApp от кражба на акаунт: двустепенно потвърждаване за 2 минути
Включването на тази настройка в WhatsApp отнема две минути и спира най-честата схема за кражба на акаунти.
TL;DR: Измамниците крадат WhatsApp акаунти, като те молят да им препратиш 6-цифрения код, получен по SMS. Двустепенното потвърждаване (двуфакторно удостоверяване, 2FA) добавя личен PIN, без който никой не може да регистрира номера ти на друг телефон. Включва се за две минути. И ето как да защитиш WhatsApp от кражба на акаунт.
Може да се случи да получиш съобщение от познат: „Здравей, изпратих ти код погрешка. Можеш ли да ми го препратиш?“ Кодът наистина е на твоя телефон, а човекът отсреща изглежда като приятел. Препращаш шестте цифри и след минута WhatsApp те изхвърля от собствения ти акаунт.
От този момент измамникът пише на всичките ти контакти с твоето име и снимка. Моли за пари, праща линкове и използва доверието, което си изградил с години. Всеки, който му отговори, е следващата жертва, затова схемата се разпространява като верижна реакция.
Добрата новина е, че има защита, която почти никой не включва. Тази статия ти показва как да я активираш за две минути и какво да направиш, ако вече е късно.
Двустепенното потвърждаване в WhatsApp (наричано още двуфакторно удостоверяване или 2FA) е защитна функция, при която освен SMS кода приложението изисква и 6-цифрен PIN, избран от теб, всеки път когато номерът ти се регистрира на ново устройство.
Съдържание на тази страница:
Как работи измамата „Изпратих ти кода погрешка“
Измамникът въвежда твоя номер в WhatsApp на свой телефон, а приложението праща 6-цифрен код на теб. После те убеждава да му го препратиш. С този код той взема акаунта ти, а ти губиш достъп до него.
Схемата е проста и точно затова е ефективна. Няма хакерство, няма сложни инструменти, а само добре изиграна история.
- Опит за регистрация. Измамникът инсталира WhatsApp на свой телефон и въвежда твоя телефонен номер.
- Идва кодът. WhatsApp изпраща 6-цифрен код за потвърждаване на твоя номер, по SMS или по обаждане.
- Социално инженерство. Получаваш съобщение от познат (често от вече откраднат акаунт) с молба да му препратиш кода, „изпратен погрешка“.
- Кражба. Щом му дадеш кода, WhatsApp приема новия телефон за твой. Теб те изключва, а той влиза.
- Верижна реакция. Измамникът пише на контактите ти и повтаря същата история или иска пари.
Същественото е, че кодът за потвърждаване е ключът към акаунта ти. Никой легитимен човек и никоя служба не трябва да ти го иска. Нито WhatsApp, нито банка, нито приятел.
Виж още: Защита от кражба на Android: 10 настройки, които да включиш днес
Как да защитиш WhatsApp от кражба на акаунт чрез двустепенно потвърждаване
Двустепенното потвърждаване добавя втора бариера: личен 6-цифрен PIN. Дори измамникът да получи SMS кода от теб, WhatsApp ще поиска PIN, който той не знае. Без него регистрацията на новия телефон не минава. Така кражбата спира още на втората стъпка.
WhatsApp нарича функцията „двустепенно потвърждаване“ или „Двуетапна проверка“, а в киберсигурността общото ѝ име е „двуфакторно удостоверяване“ (2FA). И в двата случая идеята е една: освен нещо, до което имаш достъп (SMS кода), е нужно и нещо, което само ти знаеш (PIN).
Номерът ти е първата стъпка, а PIN-ът е втората. Когато функцията е включена, WhatsApp иска PIN при всяка регистрация на номера ти на ново устройство, а от време на време и при отваряне на приложението.
Таблица 1: Опит за кражба без PIN и с PIN
| Етап | Без двустепенно потвърждаване | С двустепенно потвърждаване |
|---|---|---|
| Измамникът въвежда номера ти | WhatsApp праща SMS код | WhatsApp праща SMS код |
| Ти препращаш кода по грешка | Измамникът влиза в акаунта | Измамникът вижда екран за PIN |
| Измамникът няма PIN | Не е нужен | Регистрацията не минава |
| Резултат за теб | Губиш акаунта и контактите ти са застрашени | Акаунтът остава твой |
| Какво ти остава да направиш | Възстановяване и предупреждения към всички | Да смениш PIN-а, ако си го споделил |
Функцията не е включена по подразбиране. Трябва да я активираш сам и по-добре да го направиш, преди да си получил такова съобщение.
Как да включиш двустепенно потвърждаване (двуетапна проверка) стъпка по стъпка
Отвори WhatsApp → Настройки → Акаунт → Двуетапна проверка → Включи. Въведи 6-цифрен PIN, потвърди го и добави имейл за възстановяване. Процедурата е почти еднаква на Android и iPhone и отнема под две минути.
Имената на менютата може да се различават леко според версията и езика на приложението. Логиката обаче е една и съща.
На Android:
- Отвори WhatsApp.
- Натисни трите точки горе вдясно и избери Настройки.
- Влез в Акаунт.
- Избери Двуетапна проверка (на английски: Two-step verification).
- Натисни Включи.
- Въведи 6-цифрен PIN, който можеш да запомниш, и го потвърди.
- Добави имейл за възстановяване и го потвърди.
- Натисни Запиши или Готово.
На iPhone:
- Отвори WhatsApp и избери Настройки от долното меню.
- Влез в Акаунт.
- Избери Потвърждаване в две стъпки.
- Натисни Включи.
- Въведи 6-цифрен PIN и го потвърди.
- Добави имейл за възстановяване и натисни Готово.
Съвет за PIN-а: избери комбинация, която не е рождена дата, не е 123456 и не е част от телефонния ти номер. Запиши я в мениджър на пароли или на сигурно място, но не в снимка на екрана и не в бележка, която е достъпна без парола.
Съвет за имейла: използвай адрес, до който имаш реален достъп. WhatsApp не проверява дали адресът е верен, така че грешка в него означава, че няма да можеш да възстановиш PIN-а.
Какво друго да направиш за защита на акаунта
PIN е най-важната защита, но не е единствената. Никога не споделяй кодове, проверявай свързаните устройства и включи известията за сигурност. Комбинацията от тези навици прави кражбата на акаунт много по-трудна и отнема общо под пет минути.
Таблица 2: Как да защитиш WhatsApp от кражба на акаунт – мерки за защита на WhatsApp и какво дава всяка от тях
| Мярка | Къде се намира | Какво защитава | Усилие |
|---|---|---|---|
| Двустепенно потвърждаване | Настройки → Акаунт | Блокира регистрация на нов телефон без PIN | 2 минути, еднократно |
| Правило „кодът не се споделя“ | Навик | Спира социалното инженерство | Без усилие, но изисква внимание |
| Проверка на свързаните устройства | Настройки → Свързани устройства | Показва кой друг е влязъл в акаунта | 1 минута, на няколко месеца |
| Известия за сигурност | Настройки → Акаунт | Предупреждава при промяна на ключа за сигурност на контакт | 30 секунди |
| Имейл за възстановяване | В настройките на потвърждаването | Позволява да нулираш забравен PIN | 1 минута |
Едно просто правило върши най-много работа: ако някой ти поиска 6-цифрен код, отговорът винаги е „не“. Дори човекът да е най-близкият ти приятел, първо му се обади по телефона. Ако акаунтът му е откраднат, обаждането ще разкрие измамата.
Какво да направиш, ако са ти откраднали акаунта
Ако са ти откраднали акаунта, регистрирай отново номера си в WhatsApp, за да върнеш акаунта и да изхвърлиш измамника. После включи двустепенното потвърждаване, предупреди контактите си и подай сигнал. Действай бързо, защото всяка минута крие нови жертви, а първите часове са решаващи.
- Регистрирай номера си отново. Инсталирай или отвори WhatsApp, въведи номера си и използвай новия код, който ще получиш. Това изхвърля измамника от акаунта. Ако той вече е включил свой PIN, WhatsApp може да те накара да изчакаш определен период, преди да можеш да се регистрираш без него. Провери актуалните условия в помощния център на WhatsApp.
- Включи двустепенно потвърждаване веднага, за да не се повтори кражбата.
- Предупреди контактите си по друг канал: чрез Messenger, SMS, обаждане или имейл. Помоли ги да не отговарят на съобщения от твоя акаунт, докато не потвърдиш, че си го върнал.
- Провери свързаните устройства в Настройки → Свързани устройства и излез от непознатите.
- Подай сигнал. В България можеш да се обърнеш към отдел „Киберпрестъпност“ към ГДБОП или към най-близкото районно управление. Запази снимки на екрана от разговорите, ако имаш.
- Ако си изпратил пари, свържи се веднага с банката си и ѝ обясни ситуацията.
Виж още: Акаунтът ми във Facebook е хакнат? Какво да правя?
Най-чести грешки при защита на WhatsApp
Най-честите грешки са споделяне на SMS кода, лесен или познаваем PIN и липса на имейл за възстановяване. Всяка от тях може да ти струва акаунта или да те остави без достъп. Всичките са лесни за избягване.
Таблица 3: Често допускани грешки и как да ги избегнеш
| Грешка | Защо е проблем | Какво да направиш |
|---|---|---|
| Препращаш 6-цифрения код „по молба на приятел“ | Дава директен достъп до акаунта ти | Не споделяй кода с никого, обади се на приятеля |
| PIN като 123456, 000000 или рождена дата | Лесно се познава | Избери комбинация без личен смисъл |
| Не добавяш имейл за възстановяване | Забравен PIN означава чакане и риск от загуба на данни | Добави имейл, до който имаш достъп |
| Грешен имейл при настройката | WhatsApp не го проверява, възстановяването няма да работи | Провери имейла още веднъж след въвеждане |
| Не проверяваш свързаните устройства | Измамник може да е останал свързан | Преглеждай списъка на няколко месеца |
| Отговаряш на съобщения от „познат“ с молба за пари | Акаунтът му може да е откраднат | Потвърди с обаждане по телефона |
| Мислиш, че „на мен няма да ми се случи“ | Схемата е масова и не избира жертви | Включи защитата още днес |
Често задавани въпроси за двуетапна проверка в WhatsApp (FAQ)
Какво е двустепенно потвърждаване (двуфакторно удостоверяване, двуетапна проверка) в WhatsApp?
Двустепенното потвърждаване, известно още като двуфакторно удостоверяване или 2FA, е допълнителна защита на акаунта. Освен SMS кода, WhatsApp изисква и 6-цифрен PIN, който ти избираш. Той се иска при регистрация на номера ти на нов телефон и от време на време при отваряне на приложението. Така дори да попаднеш на измамник и да му дадеш SMS кода, той не може да влезе без твоя PIN.
Как да включа двустепенното потвърждаване в WhatsApp?
Отвори WhatsApp, влез в Настройки, после в Акаунт и избери Потвърждаване в две стъпки. Натисни Включи, въведи 6-цифрен PIN, потвърди го и добави имейл за възстановяване. Процедурата отнема под две минути и е почти еднаква на Android и iPhone. Имената на менютата може да се различават леко според версията на приложението.
Какво да направя, ако съм дал кода за потвърждаване на измамник?
Ако са ти откраднали акаунта, регистрирай номера си отново в WhatsApp с нов код, за да изхвърлиш измамника от акаунта. Веднага включи двустепенно потвърждаване, предупреди контактите си по друг канал и провери свързаните устройства. Подай сигнал към полицията и, ако си превел пари, се обади на банката си. Колкото по-бързо действаш, толкова по-малко хора ще пострадат.
Забравил съм PIN кода на WhatsApp, какво да направя?
Ако си добавил имейл за възстановяване, при екрана за PIN избери опцията за забравен PIN и WhatsApp ще ти изпрати линк за нулиране. Ако нямаш имейл, ще трябва да изчакаш определен период, преди да можеш да се регистрираш без PIN, а това може да доведе до загуба на непрочетени съобщения. Актуалните условия провери в помощния център на WhatsApp.
Достатъчно ли е двустепенното потвърждаване, за да съм защитен?
Не напълно. То е най-силната защита срещу кражба чрез SMS код, но не замества вниманието. Никога не споделяй кодове с никого, не споделяй и самия PIN, проверявай свързаните устройства и потвърждавай по телефона всяка необичайна молба за пари или код. Комбинацията от PIN и добри навици дава най-добра защита.
Заключение
Кражбата на WhatsApp акаунт не изисква хакерски умения, а само един момент на доверие. Двустепенното потвърждаване е защитата, която прекъсва схемата точно там, където тя зависи от теб.
Не чакай съобщението „Изпратих ти кода погрешка“. Отвори WhatsApp, включи функцията и избери PIN, който само ти знаеш. Две минути днес са по-евтини от месеци проблеми утре.
