Primești un mesaj de la un prieten: „Hei, din greșeală am trimis un cod pe numărul tău, mi-l poți retrimite? E urgent." Pare un favor banal între prieteni. În realitate, prietenul are deja contul furat, iar codul acela este cheia care îți deschide contul tău -- iar dacă i-l dai, dispari și tu din WhatsApp în câteva secunde.
Cum îți fură escrocii contul de WhatsApp
WhatsApp se leagă de numărul tău de telefon. Când instalezi aplicația pe un dispozitiv nou, primești un cod de șase cifre prin SMS pentru a confirma că numărul îți aparține. Acel cod este, practic, parola de intrare.
Escrocul pornește instalarea WhatsApp cu numărul tău pe telefonul lui. Tu primești codul prin SMS, fără să fi cerut nimic. Apoi vine mesajul -- de la un „prieten" deja compromis -- care te roagă să retrimiți codul. Dacă îl dai, escrocul finalizează instalarea, iar contul tău trece pe dispozitivul lui. De acolo, scrie tuturor contactelor tale cerând bani sau alte coduri.
Aceasta este o variantă a fraudei pe care o explicăm pe larg în articolul despre frauda pe WhatsApp cu numărul nou. Și are aceeași rădăcină ca regula de aur a tuturor fraudelor: nu da niciodată codul. Vezi de ce, în detaliu, în ghidul despre codul OTP pe care nu trebuie să îl dai.
Ce face verificarea în doi pași și de ce contează
Verificarea în doi pași adaugă un al doilea lacăt. Pe lângă codul primit prin SMS, contul tău cere un PIN de șase cifre pe care îl știi doar tu. Fără acel PIN, nimeni nu poate înregistra numărul tău pe un dispozitiv nou -- nici măcar dacă reușește să îți intercepteze codul SMS.
Aici este puterea reală: chiar dacă escrocul îți păcălește codul prin SMS sau îți preia numărul printr-un atac de tip SIM swap, el se oprește la PIN-ul pe care nu îl cunoaște. Codul SMS singur nu mai este suficient pentru a-ți fura contul.
Pe lângă PIN, WhatsApp îți cere și un e-mail de recuperare. Acela te ajută să recuperezi accesul dacă îți uiți PIN-ul, fără să rămâi blocat în afara contului.
Cum o activezi, pas cu pas
Procesul durează sub două minute și este identic, în mare, pe Android și iPhone:
- Deschide WhatsApp și intră în Setări (iconița de roată sau cele trei puncte).
- Apasă pe Cont, apoi pe Verificare în doi pași.
- Apasă Activează.
- Alege un PIN de șase cifre. Nu folosi ziua ta de naștere, 123456 sau cifre repetate.
- Confirmă PIN-ul, introducându-l a doua oară.
- Adaugă o adresă de e-mail de recuperare, una la care chiar ai acces. Acest pas este opțional, dar nu îl sări -- fără el, un PIN uitat te poate bloca definitiv.
De acum, WhatsApp îți va cere din când în când PIN-ul ca să nu îl uiți. Notează-l undeva sigur, nu într-un mesaj pe care îl trimiți ție însuți.
Checklist de securitate pentru WhatsApp
Verificarea în doi pași este pasul cel mai important, dar nu singurul. Iată ce ar trebui să bifezi:
| Acțiune | De ce contează |
|---|---|
| Activează verificarea în doi pași | Blochează preluarea contului chiar dacă îți fură codul SMS |
| Adaugă e-mail de recuperare | Te scoate din blocaj dacă îți uiți PIN-ul |
| Nu retrimite niciodată un cod primit | Codul este cheia contului tău, nu un favor pentru prieteni |
| Verifică dispozitivele conectate | Detectezi dacă cineva ți-a clonat contul pe alt aparat |
| Ignoră urgența și presiunea | Graba este unealta preferată a escrocilor |
Pentru a verifica dispozitivele conectate, intră în Setări, apoi Dispozitive conectate. Dacă vezi acolo o sesiune pe care nu o recunoști, deconecteaz-o imediat.
Ce faci dacă ți-au furat deja contul
Dacă nu mai poți intra în WhatsApp și bănuiești că cineva ți-a preluat contul, acționează rapid:
- Reinstalează WhatsApp și înregistrează-ți din nou numărul. Vei primi un cod prin SMS -- introdu-l tu, nu îl da nimănui.
- Dacă escrocul activase verificarea în doi pași pe contul furat, vei aștepta până la șapte zile înainte de a relua accesul fără PIN. În acest timp, escrocul este oricum deconectat când îți reînregistrezi numărul.
- Anunță-ți contactele pe alt canal că ai fost compromis și să ignore orice cerere de bani sau coduri.
- Activează imediat verificarea în doi pași după ce recapeți accesul.
Dacă escrocii au cerut bani de la contactele tale sau au folosit contul pentru a frauda pe cineva, păstrează capturile de ecran și depune o sesizare. Poți raporta incidentul la DNSC, autoritatea pentru securitate cibernetică, și poți depune plângere la Poliția Română dacă a existat o pagubă financiară.
Întrebări frecvente
Verificarea în doi pași îmi cere bani sau date suplimentare? Nu. Este o funcție gratuită din WhatsApp. Singurele lucruri pe care le stabilești sunt un PIN ales de tine și, opțional, un e-mail de recuperare. Nimeni de la WhatsApp nu te va suna să ți le ceară.
Ce se întâmplă dacă îmi uit PIN-ul? Dacă ai adăugat e-mailul de recuperare, primești acolo un link prin care îți resetezi PIN-ul. Dacă nu ai pus e-mail, vei aștepta șapte zile înainte de a putea reseta -- motiv în plus să nu sari peste acel pas.
Un prieten chiar mi-a trimit un cod din greșeală. Să i-l dau? Nu. Codurile WhatsApp se generează doar când cineva încearcă să înregistreze numărul respectiv. Dacă ți-a venit ție un cod, înseamnă că cineva încearcă să intre pe contul TĂU. Un prieten real nu are nevoie de un cod de pe numărul tău.
Mă protejează asta și de SIM swap? Da, în mare măsură. Chiar dacă cineva îți preia numărul printr-un SIM swap și primește codul SMS, tot are nevoie de PIN-ul tău de șase cifre pentru a-ți accesa WhatsApp-ul. Fără el, se oprește.
Pe scurt
WhatsApp se fură printr-un singur cod retrimis din naivitate. Verificarea în doi pași transformă acel cod într-o cheie insuficientă: fără PIN-ul tău de șase cifre, nimeni nu îți poate înregistra numărul pe alt dispozitiv. Activeaz-o azi, adaugă un e-mail de recuperare și ține minte regula care le rezumă pe toate -- codul tău nu se dă nimănui, niciodată, oricât de urgent ar suna mesajul.