7 najczęstszych oszustw na WhatsAppie i jak ich unikać

---

Najczęstsze oszustwa na WhatsAppie nie są naruszeniami bezpieczeństwa za pomocą zaawansowanych technologii. Nie są one organizowane przez sponsorowane przez państwo grupy hakerów dysponujące ogromnymi zasobami i zaawansowaną technologią wojskową. W rzeczywistości większość z nich jest przeprowadzana przez gangi przestępcze, które wykorzystują techniki socjotechniczne, aby wykorzystać ludzkie słabości i zaufanie do innych.

Tylko w drugiej połowie 2025 roku Meta usunęła 6.8 miliona kont WhatsApp powiązanych z cyberprzestępczością i oszustwami cyfrowymi. Jednak te ataki nie wykazują oznak spowolnienia, biorąc pod uwagę ich niski koszt i łatwość uruchomienia, a chatboty automatyzują większość zadań. Problem ma jednak drugą stronę: socjotechnika działa tylko wtedy, gdy nie wiesz, czego szukasz.

Większość tych oszustw stosuje określoną metodę i podobny schemat działania. Jeśli wiesz, na co uważać, możesz je powstrzymać, zanim naruszą Twoje dane lub wpadną w pułapkę oszustwa finansowego. Oto siedem najczęstszych oszustw, które cyberprzestępcy preferują w WhatsApp, wraz ze wskazówkami, jak bezpiecznie ich unikać. Dowiedz się, jak rozpoznać, kiedy grozi Ci oszustwo, aktywuj nowe funkcje chroniące prywatność Twojego konta i dowiedz się, jak reagować na atak.

Możesz włączyć dwuetapową weryfikację w WhatsApp w Ustawieniach > Konto. Źródło: Meta

Złam kod weryfikacyjny

To oszustwo jest jednym z najniebezpieczniejszych na WhatsAppie na tej liście, ponieważ całkowicie blokuje dostęp do konta i oddaje je pod kontrolę atakującego. Jest to również jedno z najprostszych do wykonania. Oto jak działa: Oszust wprowadza Twój numer telefonu w WhatsApp, aby zalogować się na Twoje konto za pomocą swojego urządzenia. To powoduje, że WhatsApp wysyła kod weryfikacyjny na zarejestrowany numer telefonu. W tym samym czasie ktoś podszywający się pod znajomego lub krewnego wysyła Ci SMS-a z prośbą o udostępnienie otrzymanego kodu weryfikacyjnego, używając fałszywego pretekstu. Jeśli podasz ten kod weryfikacyjny, WhatsApp wyloguje Cię z obecnego urządzenia i przekaże dostęp do Twojego konta atakującemu, który może z nim zrobić, co zechce, w tym zmienić wszystkie Twoje dane uwierzytelniające.

Uniknięcie tego ataku jest równie proste. Po prostu nie udostępniaj nikomu swojego kodu weryfikacyjnego WhatsApp przez telefon ani SMS-a, nawet jeśli ta osoba wydaje się być na Twojej liście kontaktów. Jeśli otrzymasz wiadomość od WhatsApp zawierającą nowy kod weryfikacyjny, potraktuj to jako znak, że ktoś próbuje włamać się na Twoje konto, a nie zakładaj, że to tylko błąd techniczny.

Włącz weryfikację dwuetapową na swoim koncie WhatsApp standardowo, przechodząc do Ustawienia > Konto > Weryfikacja dwuetapowa w aplikacji na Androida lub iOS. Dzięki temu atakujący ze skradzionym kodem weryfikacyjnym nie będzie mógł od razu uzyskać dostępu do Twojego konta, ponieważ będzie musiał zweryfikować żądanie za pomocą preferowanej przez Ciebie metody uwierzytelniania.

Podszywanie się pod kogoś w sytuacji awaryjnej

Gdy atakujący uzyska dostęp do czyjegoś konta WhatsApp, często korzystając z metody opisanej w poprzednim przykładzie, wyśle ​​serię wiadomości z tego przejętego konta do wszystkich kontaktów na liście ofiary. Atakujący podszywa się pod ofiarę, twierdząc, że ma nagły wypadek medyczny lub finansowy, a następnie prosi o jak najszybsze przesłanie pieniędzy.

Wspomnienie o sytuacji awaryjnej może wywołać panikę, zmniejszając prawdopodobieństwo potwierdzenia prośby. Zanim pierwotna ofiara zdąży powiadomić innych o naruszeniu swojego konta, wiele osób padło już ofiarą oszustwa, wykorzystując to skradzione konto. Oszuści czasami używają wiadomości głosowych generowanych przez sztuczną inteligencję, aby prośba brzmiała autentycznie, zwłaszcza jeśli znają już głos prawdziwego właściciela konta.

Zawsze radzę znajomym i przyjaciołom, aby nie przesyłali pieniędzy ani nie odpowiadali na żadne wrażliwe prośby wysłane SMS-em bez dokładnego sprawdzenia ich autentyczności. Gdy otrzymasz taką prośbę na WhatsAppie, po prostu zadzwoń bezpośrednio do osoby, używając znanego numeru telefonu, który nie był ostatnio zmieniany. Jeśli nadawca twierdzi, że numer telefonu uległ zmianie lub że rozładowała mu się bateria w telefonie, to wyraźny sygnał ostrzegawczy. Jeśli obawiasz się, że prośba może być uzasadniona, zadzwoń do kogoś mieszkającego w pobliżu lub odwiedź tę osobę osobiście, aby to zweryfikować.

Oszuści często wykorzystują zhakowane konta WhatsApp do wyłudzania pieniędzy. Źródło: Lifehacker

Długotrwałe oszustwa związane z romansami cyfrowymi

WhatsApp jest popularnym wyborem w przypadku oszustw związanych z randkami online ze względu na swoją popularność jako komunikator, ale te oszustwa rzadko ujawniają się na pierwszy rzut oka. Zamiast tego, oszuści spędzają miesiące na budowaniu relacji i zaufania z potencjalną ofiarą za pomocą długich ciągów wiadomości tekstowych i głosowych. Gdy poczują się na tyle pewnie, by zbudować taki poziom zaufania, rozpoczynają się prośby. Początkowo proszą o niewielkie przelewy, zazwyczaj nie więcej niż 100 dolarów, powołując się na pilną, ale nieistotną sprawę.

Wartość tych próśb stopniowo rośnie, aż ofiara zda sobie sprawę, że coś jest nie tak i zakończy relację. Sytuacje rodzinne, problemy z płynnością finansową, a nawet oferty inwestycji w kryptowaluty lub fundusze prywatne są często wykorzystywane do wywierania presji na ofiary, aby przekazały swoje pieniądze. Jeśli ktoś, kogo nigdy nie spotkałeś, prosi cię o pieniądze, to natychmiastowy znak, że coś jest nie tak. Zwykli ludzie rzadko proszą kogoś o pieniądze, chyba że znają go osobiście, więc zawsze bądź ostrożny z taką prośbą.

Oszustwa związane z zaproszeniami do subskrypcji płatnych aplikacji

Ten rodzaj oszustwa jest bardzo powszechny, szczególnie w przypadku osób o niskim poziomie kompetencji cyfrowych. Otrzymujesz prywatną wiadomość, która wydaje się pochodzić z oficjalnego konta WhatsApp, z informacją, że zostałeś zaproszony do wypróbowania nowego poziomu subskrypcji, niedostępnego dla ogółu społeczeństwa. Wiadomość często zawiera link do pobrania i zainstalowania aplikacji z nieznanego źródła. Po kliknięciu linku na Twoim urządzeniu instaluje się złośliwe oprogramowanie, od ransomware po keyloggery, które mogą zostać wykorzystane do wymuszeń lub cyberataków.

Jeśli otrzymasz wiadomość z zaproszeniem do WhatsApp Gold , WhatsApp Premium lub innego równoważnego poziomu subskrypcji, którego nie można zweryfikować za pomocą oficjalnych źródeł, nie klikaj w link. Unikaj również pobierania i instalowania aplikacji , które nie pochodzą z oficjalnych źródeł, takich jak Google Play czy App Store, chyba że wyraźnie ufasz deweloperowi, który przesłał Ci link. Aplikacje pobrane z linków zewnętrznych nie podlegają standardowym kontrolom bezpieczeństwa wymaganym przez oficjalne sklepy, co zwiększa ryzyko infekcji złośliwym oprogramowaniem. Większość smartfonów domyślnie blokuje instalację aplikacji innych firm właśnie z tego powodu.

Jeśli chcesz zwiększyć bezpieczeństwo, przejdź do Ustawienia > Prywatność > Zaawansowane w WhatsApp i włącz opcję Wyłącz podgląd linków . Chociaż podgląd linków w WhatsApp jest zazwyczaj bezpieczny, może na krótko ujawnić administratorowi witryny metadane Twojego urządzenia i ogólną lokalizację geograficzną, co może zostać wykorzystane do eskalacji bardziej zaawansowanych cyberataków. To zaawansowana funkcja ochrony prywatności w WhatsApp.

Wyłączenie podglądu linków to zaawansowana funkcja prywatności w WhatsApp, którą możesz aktywować jednym dotknięciem. Źródło: Meta

Uwaga: Oszustwa podszywające się pod dostawców usług w WhatsApp

Oszustwa WhatsApp, które wykorzystują podszywanie się pod zaufanych dostawców usług i podmiotów, takich jak banki, firmy kurierskie, serwisy wsparcia technicznego, a nawet lokalne organy ścigania, są powszechnym schematem. Oszuści wykorzystują zaufanie użytkowników do tych podmiotów, aby składać nieuzasadnione żądania, ponieważ ludzie często wierzą w ich wiadomości bez dalszej weryfikacji.

Jeśli ktoś podszywa się pod pracownika banku i prosi o podanie kodu weryfikacyjnego WhatsApp w celu weryfikacji bezpieczeństwa, zaproponuj oddzwonienie na znany, oficjalny numer, zamiast kontynuować rozmowę tym samym kanałem (który może być zagrożony). To samo dotyczy osób podających się za urzędników lokalnych organów ścigania lub urzędu skarbowego. Odmowa może grozić naruszeniem zasad, ale pamiętaj, że zawsze możesz skontaktować się z odpowiednią instytucją i oficjalnie zweryfikować sprawę, zamiast działać na podstawie przypadkowego połączenia. Czasami oszuści podszywają się pod pomoc techniczną i proszą o zdalny dostęp do Twojego urządzenia w celu rozwiązania problemu, wiedząc, że pracownicy IT nie robią tego poza autoryzowanymi kanałami.

Problem polega na tym, że te prośby znacznie różnią się pod względem sposobu, w jaki oszuści się przedstawiają i tego, o co początkowo proszą. Jednak wspólnym mianownikiem jest to, że organizacje lub ich pracownicy zazwyczaj nie dzwonią z numerów prywatnych, ani nawet nieznanych numerów służbowych, aby uzyskać szczegółowe informacje. Wystarczy po prostu zaproponować grzeczny oddzwonienie na oficjalny numer, który można zweryfikować, a następnie się rozłączyć. To niemal natychmiast zatrzymuje te próby, ponieważ opierają się one na metodzie „posyp i módl się”, aby dotrzeć do dużej liczby osób i znaleźć łatwy cel. Osobiście odebrałem kilka telefonów od osób podających się za funkcjonariuszy lokalnych organów ścigania w sprawie weryfikacji adresu paszportowego, ale szybki telefon na numer stacjonarny wydziału ujawnił, że to nieprawda.

Oszustwa związane z pracą i fałszywe rozmowy kwalifikacyjne za pośrednictwem WhatsApp

Według FTC , w 2024 roku Amerykanie stracili ponad 500 milionów dolarów tylko z powodu oszustw związanych z pracą. W obliczu rosnącego bezrobocia większość ludzi waha się przed antagonizowaniem kogokolwiek, kto oferuje im pracę. Oszuści to rozumieją i wykorzystują. Proces może rozpocząć się od wiadomości WhatsApp z nieznanego numeru z ofertą łatwej pracy zdalnej. Czasami płacą niewielkie kwoty za budowanie zaufania za proste zadania, takie jak promowanie oferty produktu.

W końcu poproszą Cię o wpłatę dużej sumy pieniędzy, zanim otrzymasz kolejną partię zadań, rzekomo w celu „weryfikacji”. W tym momencie powinieneś od razu zauważyć, że coś jest nie tak. Większość ludzi wie, że pracodawcy nie proszą o zapłatę za pracę, ale oszuści potrafią wymyślić sprytne uzasadnienia dla tych dziwnych próśb. Czasami prośba nie dotyczy nawet wpłaty pieniędzy. Oszuści mogą poprosić o dostęp do Twojego urządzenia, a nawet o wypełnienie krótkiej ankiety za pomocą (złośliwego) linku.

Najlepszym sposobem na wykrycie oszustw związanych z pracą na WhatsAppie jest nigdy nie ufać nieznanemu numerowi oferującemu pracę, a nawet rozmowę kwalifikacyjną. Niezależnie od tego, jak prosta wydaje się prośba, może to być sposób na włamanie się do Twojego urządzenia lub uzyskanie dostępu do Twoich kont. Wystarczy poprosić o kontakt z oficjalnego firmowego adresu e-mail lub numeru stacjonarnego. Jeśli odmówią, to wyraźny sygnał, że jesteś celem ataku.

Oszustwa związane z fałszywymi organizacjami charytatywnymi, pomocą w przypadku katastrof i organizacjami pozarządowymi

Oszustwa WhatsApp wykorzystują emocjonalną wrażliwość ludzi, dlatego podszywanie się pod organizację charytatywną lub fundusz pomocy ofiarom klęsk żywiołowych to powszechny sposób na wyłudzenie darowizn. Co gorsza, wiadomości te są często przekazywane od ofiary do ofiary bez weryfikacji, co tworzy poczucie zaufania, które nie zostało zasłużone, a raczej niezasłużone. Aby sprawdzić, czy organizacja charytatywna jest legalna i uzyskać oficjalne dane kontaktowe w celu weryfikacji, można skorzystać z platform takich jak Charity Navigator i CharityWatch . Większość legalnych organizacji charytatywnych nie zbiera darowizn za pośrednictwem WhatsApp, a nawet jeśli tak się dzieje, zawsze lepiej (i bezpieczniej) jest przekazać darowiznę za pośrednictwem oficjalnej metody podanej na stronie internetowej organizacji.

Dodatkowe wskazówki dotyczące bezpieczeństwa WhatsApp

Aby zwiększyć bezpieczeństwo na platformie, warto wziąć pod uwagę kilka dodatkowych wskazówek, takich jak aktywowanie funkcji natychmiastowej ochrony przed wyciekami.

• Oszuści na WhatsAppie często wykorzystują zdjęcia prawdziwych osób do przeprowadzania oszustw. Jeśli obawiasz się, że Twoje zdjęcie profilowe lub tożsamość mogą zostać wykorzystane do popełnienia oszustwa, możesz ograniczyć widoczność swojego zdjęcia profilowego, sekcji „O mnie” i statusu aktywności. Tylko dla kontaktów Idąc do Ustawienia> Prywatność.
• Regularnie sprawdzaj, czy do Twojego konta WhatsApp nie są podłączone żadne nieautoryzowane urządzenia, przechodząc do Ustawienia > Połączone urządzeniaJeśli nie masz pewności, czy logowanie odbyło się z Twojego urządzenia, jako środek ostrożności wyloguj się ze wszystkich aktywnych sesji.
• w ciągu Ustawienia> PrywatnośćMożesz aktywować opcję wyciszyć nieznanych rozmówców Aby uniknąć otrzymania Połączenia od oszustów A także atakujący, którzy wykorzystują numery, których nie ma na Twojej liście kontaktów.
• WhatsApp oferuje teraz Opcjonalne nazwy użytkowników Jeśli nie chcesz, aby Twój numer telefonu był widoczny publicznie na Twoim koncie, możesz skorzystać z tej funkcji, klikając [link/dane kontaktowe]. Ustawienia > Konto > Nazwa użytkownika W Twojej aplikacji mobilnej.
• Jeśli podejrzewasz, że coś jest oszustwem, skorzystaj z opcji Zgłoś i zablokuj Powiadom WhatsApp o próbie ataku, aby można było sprawdzić konto atakującego.