Взломали WhatsApp что делать: признаки чужого входа и порядок восстановления

У мессенджера есть два основных способа входа: по коду, который приходит на номер телефона, и через привязку дополнительного устройства. Оба используются при взломе.

В первом случае человека убеждают продиктовать шестизначный код. Причины выдумывают разные: «код прислали по ошибке», «нужно подтвердить доставку», «помоги другу войти». Во втором случае жертву просят отсканировать QR-код или ввести код на странице, после чего в её аккаунт подключается устройство злоумышленника, и он читает переписку.

Вторая опасность связана с потерей контроля над номером: если SIM-карту перевыпустили на чужого человека, код придёт ему.

Немного о технике: код подтверждения привязан к номеру телефона и действует короткое время. Если код запрошен не вами, значит вход пытаются выполнить прямо сейчас, и от того, назовёте ли вы этот код, зависит, останется ли аккаунт вашим. Никакой оператор, курьер или «сотрудник мессенджера» не вправе просить его назвать.

Не все признаки очевидны, поэтому их лучше проверять по списку.

• Приложение внезапно попросило заново подтвердить номер, хотя вы ничего не меняли.
• Пришло сообщение с шестизначным кодом, который вы не запрашивали, — это попытка входа.
• В переписке появились прочитанные сообщения, которые вы не открывали, или отправленные фразы, которых вы не писали.
• Контакты жалуются на странные просьбы от вашего имени.
• В разделе связанных устройств виден незнакомый браузер или устройство.

Незапрошенный код сам по себе не означает взлом: значит, кто-то пытается войти. Главное — никому не сообщать код.

Обратите внимание и на косвенные признаки: батарея разряжается быстрее обычного, мессенджер сообщает о необычно большом количестве отправленных сообщений, друзья спрашивают о странных приглашениях. Ни один из этих признаков по отдельности не доказывает взлом, но вместе они дают повод заглянуть в список связанных устройств и проверить его на посторонние подключения.

Сначала остановите доступ, потом разбирайтесь с последствиями.

1. Откройте раздел связанных устройств и выйдите со всех, кроме своего.
2. Включите двухэтапную проверку и задайте собственный шестизначный PIN. Он защитит вход даже при знании кода из сообщения.
3. Добавьте адрес почты для восстановления PIN, если он не привязан.
4. Проверьте, не менялись ли имя, фото и статус.
5. Напишите близким и рабочим чатам другим способом: «просьбы от меня о деньгах не выполняйте».

Не удаляйте приложение до выяснения ситуации, если вы хотите сохранить доказательства: скриншоты, время входа и переписки понадобятся при заявлении.

Полезно знать, что двухэтапная проверка в мессенджере не заменяет код из сообщения, а дополняет его. Поэтому, даже если посторонний узнает код, без вашего PIN войти он не сможет. Запишите PIN в надёжном месте, не используйте дату рождения или простые последовательности цифр и никому не сообщайте. Если приложение периодически просит ввести PIN, это нормальная мера, которая помогает вам не забыть его.

Введите номер и запросите новый код. Если приложение просит PIN двухэтапной проверки, который вы не устанавливали, значит его задал посторонний. Воспользуйтесь восстановлением через почту, если она была привязана заранее. Иначе придётся подождать: PIN можно сбросить, но процедура занимает несколько дней, и в это время повторная попытка входа злоумышленника невозможна.

Одновременно обратитесь в службу поддержки мессенджера через форму на официальном сайте или из настроек. Опишите ситуацию, укажите номер телефона в международном формате. Не отправляйте деньги «мастерам по восстановлению»: настоящая поддержка не требует предоплаты.

Если есть подозрение на подмену SIM-карты, свяжитесь с оператором.

Иногда после потери доступа мошенник меняет фото профиля, имя и статус, чтобы выдавать себя за вас увереннее. Не удивляйтесь, если, вернув контроль, вы обнаружите чужие изменения: просто верните привычные данные и проверьте, кому видны фото и статус. Ограничение видимости для незнакомых людей сокращает материал, из которого строится легенда.

После проверки продолжайте следить за уведомлениями в течение нескольких недель: попытки повторного входа возможны.

Обратите внимание на резервные копии переписок. Если резервная копия привязана к облачному хранилищу, которое взломано, посторонний сможет прочитать историю после восстановления на своём устройстве. Проверьте, что доступ к облачной учётной записи защищён двухэтапной проверкой, и смените пароль от неё. Это важный, но часто забываемый шаг: злоумышленники охотно пользуются им, когда основной вход закрыт.

Взломанный аккаунт часто используется как рупор: злоумышленник пишет вашим контактам просьбы о займе, приглашения в голосование, ссылки. Заранее подготовьте короткое сообщение и отправьте его в важные чаты. Пусть близкие знают: любая просьба о деньгах подтверждается звонком.

Чтобы уменьшить риск на будущее, не сообщайте коды никому, не входите в аккаунт по ссылкам из чата и не устанавливайте «улучшенные» версии мессенджера из файлов. Такие копии могут перехватывать переписку. Заглядывайте в список устройств хотя бы раз в месяц.

Заранее полезно сохранить письменные записи: где хранится резервный PIN, какая почта привязана, какие устройства подключены. Держите эти сведения в защищённом менеджере паролей, а не в заметках без защиты. Это сэкономит время, если придётся восстанавливаться в спешке.

Если вы пользуетесь мессенджером для работы, заведите привычку отдельно проверять, кому доступны ваши рабочие группы. Взломанный аккаунт открывает доступ ко всем участникам, включая клиентов и партнёров. Сообщите руководителю или администратору группы о случившемся, чтобы они могли предупредить остальных. Это не признак слабости, а нормальная практика реагирования: чем раньше о проблеме узнают все, тем меньше вреда она нанесёт.