Przejęte konto w komunikatorze to dla oszusta skarb: ma zaufanie wszystkich znajomych właściciela. Jedno przejęte konto pozwala mu wysłać prośby do kilkudziesięciu lub kilkuset osób. Gdy ktoś da się nabrać, oszust używa jego konta do kolejnych ataków. Poniżej opisujemy, jak to działa i jak się chronić.
Ofiarą może paść każdy — nie trzeba być nieostrożnym. Wystarczy chwila nieuwagi, jedno kliknięcie albo jeden przekazany kod. Dlatego warto znać te schematy i opowiedzieć o nich bliskim, zwłaszcza tym, którzy rzadziej korzystają z internetu.
Jak oszuści przejmują konta
Fałszywe „głosowanie” lub „zdjęcie”
Dostajesz od znajomego wiadomość: „Zagłosuj na moją córkę w konkursie” albo „Czy to Ty jesteś na tym zdjęciu?”. Link prowadzi do strony, która wygląda jak logowanie do Facebooka. Gdy wpiszesz login i hasło (a czasem także kod z SMS-a), oszust przejmuje Twoje konto.
Kod z SMS-a „przez pomyłkę”
Na WhatsAppie znajomy pisze: „Wysłałem Ci przez pomyłkę 6-cyfrowy kod, prześlesz mi go?”. W tym czasie oszust próbuje zarejestrować Twój numer WhatsApp na swoim telefonie. Kod, który przyszedł do Ciebie SMS-em, to klucz do Twojego konta.
Fałszywe wiadomości „od Meta” lub „od wsparcia”
Wiadomość grozi zablokowaniem konta lub strony za „naruszenie zasad” i prosi o „weryfikację” przez link. To również strona wyłudzająca dane logowania.
Co oszust robi z przejętym kontem
- Prosi znajomych o kod BLIK albo przelew BLIK „na telefon”.
- Rozsyła dalej link do „głosowania”, żeby przejąć kolejne konta.
- Prosi o kody z SMS-ów, żeby przejąć WhatsAppa kolejnych osób.
- Publikuje fałszywe ogłoszenia, np. tanią sprzedaż lub wynajem.
Oszust często zmienia też hasło, adres e-mail i numer telefonu przypisany do konta, żeby właściciel nie mógł go łatwo odzyskać. Dlatego liczy się szybka reakcja.
Jak poznać, że Twoje konto zostało przejęte
- Znajomi pytają o wiadomości, których nie wysyłałeś.
- Dostajesz powiadomienia o logowaniu z nowego urządzenia lub z innego miejsca.
- Nie możesz się zalogować, bo hasło „jest nieprawidłowe”.
- W WhatsAppie widzisz komunikat, że Twój numer został zarejestrowany na innym urządzeniu.
- Na koncie pojawiają się posty, zdjęcia lub zmiany w danych, których nie robiłeś.
Regularnie zaglądaj w ustawieniach bezpieczeństwa do listy urządzeń, na których jesteś zalogowany. Wyloguj te, których nie rozpoznajesz.
Jak chronić swoje konto
- Włącz weryfikację dwuetapową — na Facebooku najlepiej przez aplikację uwierzytelniającą, a w WhatsAppie ustaw „weryfikację dwuetapową” z własnym kodem PIN.
- Nigdy nie przekazuj kodów z SMS-ów — nikomu, nawet znajomemu.
- Nie loguj się przez linki z wiadomości. Jeśli coś wymaga logowania, otwórz aplikację sam.
- Używaj innego hasła do Facebooka niż do poczty i innych serwisów.
- Sprawdzaj prośby o pieniądze telefonicznie — więcej w artykule Prośba o kod BLIK od znajomego — jak sprawdzić, kto pisze.
Twoje konto zostało przejęte?
- Spróbuj odzyskać konto przez oficjalną procedurę odzyskiwania w aplikacji (Facebook i WhatsApp mają takie funkcje w ustawieniach i centrum pomocy).
- Zmień hasło do poczty e-mail powiązanej z kontem i włącz w niej weryfikację dwuetapową.
- Ostrzeż znajomych innym kanałem — SMS-em, telefonem albo przez kogoś bliskiego — żeby nie wysyłali pieniędzy ani kodów.
- Jeśli przez Twoje konto ktoś stracił pieniądze, zgłoście to razem na policję i zgłoś przejęcie konta na incydent.cert.pl.
Ktoś stracił pieniądze?
Sprawdź numer telefonu, na który oszust kazał wysłać przelew BLIK, w wyszukiwarce HaloUwaga. Zgłoś sprawę w Legitne.cc — jeśli ten sam numer lub konto pojawiło się w innych zgłoszeniach, połączysz się z innymi poszkodowanymi i łatwiej złożycie wspólne zawiadomienie. Jak rozpoznać inne popularne schematy, opisujemy w poradniku Najczęstsze metody oszustów na Legitne.info.