Как аккаунт переходит в чужие руки
Аккаунт WhatsApp привязан к номеру телефона. Чтобы зарегистрироваться на новом устройстве, приложение отправляет на этот номер шестизначный код. Тот, кто получил код, может войти в аккаунт на своём устройстве, а вас из него выбросит. Поэтому основная схема обмана состоит в том, чтобы уговорить владельца назвать или переслать этот код.
Причины подбираются разные. Например, вам пишет знакомый, чья страница уже взломана: «я случайно указал твой номер, пришёл код, перешли мне». Или просят «подтвердить участие в конкурсе», «проголосовать», «получить доставку». Код приходит настоящий, но передавать его нельзя никому. Такое правило действует для любых кодов подтверждения: они нужны только для ввода в приложение на вашем устройстве.
Второй путь — привязка постороннего устройства. Приложение позволяет связывать компьютеры и другие устройства, чтобы читать переписку. Если вам прислали QR-код или просят ввести код для «входа», вы можете, сами того не зная, разрешить чужой доступ. Третий — перевыпуск SIM-карты, при котором коды приходят к постороннему.
Двухэтапная проверка и PIN-код
Двухэтапная проверка в WhatsApp добавляет к коду из сообщения личный шестизначный PIN. Когда кто-то пытается зарегистрировать ваш номер на другом устройстве, приложение требует этот PIN. Без него вход не удаётся даже при известном коде.
Включается функция в настройках учётной записи, в разделе двухэтапной проверки. Придумайте PIN, который не связан с датой рождения и не совпадает с кодом входа в телефон или банковской карты. Добавьте адрес электронной почты для восстановления: он понадобится, если вы забудете PIN. Убедитесь, что почта защищена отдельным паролем и вторым фактором.
Приложение периодически просит ввести PIN, чтобы вы его не забыли. Никогда не вводите его в ответ на сообщение, ссылку или запрос от других людей. Если вы получили письмо об изменении PIN или об отключении двухэтапной проверки, которых вы не совершали, не переходите по ссылкам из письма, а откройте приложение и проверьте настройки. Такое письмо могло быть подделкой.
Привязанные устройства и активность
В настройках есть раздел связанных устройств. Он показывает компьютеры, планшеты и веб-версии, которые имеют доступ к вашей переписке. Регулярно открывайте его и выходите из устройств, которыми вы не пользуетесь или которых не узнаёте. Если вы видите незнакомое устройство, немедленно завершите этот сеанс и проверьте остальные настройки.
Напоминаем главное правило: сканировать QR-код нужно только при подключении собственного устройства, и только тот код, который вы сами открыли на этом устройстве. Код, присланный в чате или найденный в объявлении, — способ привязать ваш аккаунт к чужому устройству.
Обратите внимание на признаки чужого доступа: сообщения, помеченные как прочитанные, когда вы их не открывали; отправленные вами сообщения, которых вы не писали; неожиданные выходы из приложения. Каждый из этих признаков повод проверить список устройств и смену PIN.
Приватность профиля и входящие сообщения
Настройки приватности сокращают материал для обмана и количество спама.
| Настройка | Разумный вариант | Зачем |
|---|---|---|
| Фото профиля и сведения | Только контакты | Меньше данных для создания подделок |
| Кто может добавлять в группы | Только контакты | Защита от приглашений в подозрительные чаты |
| Отчёты о прочтении | По желанию | Личная приватность |
| Звонки от неизвестных | Отключить или ограничить, если функция доступна | Меньше нежелательных вызовов |
| Автозагрузка медиа | Ограничить | Меньше рисков от вредоносных файлов |
Помните, что в WhatsApp можно заблокировать и пожаловаться на контакт прямо из чата. Это помогает и вам, и другим. Подробнее о том, как ограничить спам, написано в отдельной статье. Не отвечайте на сообщения от неизвестных номеров с предложениями заработка, «инвестиций» и просьбами о помощи: ответ показывает, что номер активен.
Порядок настройки и проверки
Выполните эти действия один раз и затем повторяйте проверку раз в несколько месяцев.
- Откройте настройки учётной записи и включите двухэтапную проверку.
- Придумайте PIN, не связанный с датами и другими вашими кодами.
- Добавьте защищённую почту для восстановления.
- Откройте список связанных устройств и выйдите из всех незнакомых.
- Настройте приватность профиля и групп.
- Проверьте, что резервные копии переписки защищены паролем или ключом, если такая возможность есть.
- Обновите приложение и систему.
Не устанавливайте «неофициальные» версии приложения и надстройки, обещающие скрыть статус или прочитать чужие сообщения. Они часто содержат вредоносный код или забирают доступ к аккаунту. Скачивайте приложение только из официальных магазинов.
Заранее продумайте и то, как вы будете действовать при смене телефона. Перенос аккаунта требует кода из сообщения и, если включена, двухэтапной проверки. Убедитесь, что доступ к номеру и почте для восстановления у вас сохранится. Если вы теряете старый номер, сначала обновите его в настройках, а не после потери доступа. Также стоит решить, где вы будете хранить резервные копии переписки и кто имеет к ним доступ: копия в облаке защищена лишь настолько, насколько защищена связанная с ней учётная запись.
Если аккаунт уже перехвачен
Если вы обнаружили, что вас выбросило из приложения и вы не можете войти, запросите код на номер ещё раз. Если код приходит, введите его и PIN, а затем сразу проверьте связанные устройства и включите двухэтапную проверку. Если аккаунт удерживается посторонним, приложение может потребовать подождать, прежде чем вы сможете повторить попытку: это защитная мера. Дальнейшие шаги описаны в статье о взломе аккаунта WhatsApp.
Предупредите родных и друзей другим способом, что от вашего имени могут просить деньги или коды. Если кто-то уже перевёл деньги, скажите ему связаться с банком. При подозрении на перевыпуск SIM-карты обратитесь к оператору связи. Не платите за «возврат аккаунта» и не сообщайте данные людям, которые сами пишут вам с предложением помощи.