Ghiduri
Cont de WhatsApp furat sau spart: cum îl recuperezi și cum oprești atacatorul
Cineva te-a păcălit să dai codul de 6 cifre și ți-a luat contul de WhatsApp. Vezi cum îți reînregistrezi numărul ca să dai atacatorul afară, ce e cu așteptarea de până la 7 zile și cum securizezi contul după.
Primești un mesaj de la un prieten: „am greșit și ți-am trimis un cod, mi-l trimiți și tu înapoi?". Pare inofensiv, așa că îl trimiți. Câteva secunde mai târziu, nu mai poți intra pe WhatsApp: contul tău e acum pe telefonul altcuiva, care începe să le ceară bani contactelor tale.
Așa arată cel mai frecvent furt de WhatsApp. Vestea bună e că, de cele mai multe ori, îl poți recupera relativ repede. Vei vedea cum funcționează atacul, cum îți reînregistrezi numărul ca să dai atacatorul afară, ce e cu așteptarea de până la 7 zile și cum îți securizezi contul după.
Cum reușesc să îți fure contul
WhatsApp poate fi activ pe un singur telefon principal o dată. Atacatorul îți introduce numărul pe telefonul lui, iar WhatsApp îți trimite ție, prin SMS sau apel, codul de 6 cifre. Apoi te păcălește să i-l dai, des de pe contul deja spart al unui prieten, ca să pară de încredere. Cu acel cod, îți înregistrează numărul pe dispozitivul lui și tu ești dat afară. Regula care te ferește de aproape tot: nu da niciodată codul de 6 cifre nimănui, fiindcă WhatsApp nu îl cere vreodată.
Primul pas: reînregistrează-ți numărul
Recuperarea de bază e simplă. Redeschide sau reinstalează WhatsApp și reînregistrează-ți numărul, în format internațional complet, cu codul de 6 cifre primit prin SMS sau apel. Reînregistrarea îl deconectează automat pe atacator, fiindcă numărul nu poate fi activ pe două telefoane principale în același timp. Dacă ți-au furat și cartela, sună întâi operatorul, blocheaz-o și cere una nouă cu același număr, apoi reînregistrează. Nu da nimănui nici noul cod.
Nu da codul nici măcar unui prieten
Așteptarea de până la 7 zile
Aici e partea care îi sperie pe mulți. Dacă atacatorul a apucat să activeze verificarea în doi pași cu un PIN, nu te poți reînregistra imediat fără acel PIN. WhatsApp impune o așteptare de până la 7 zile, calculată de la ultima conectare reușită a contului, după care poți reseta și înregistra numărul fără PIN-ul vechi. Termenul nu poate fi grăbit, e o măsură de securitate. Vestea bună e că, odată ce ai pornit reînregistrarea cu numărul tău, controlul ajunge în cele din urmă la tine. Tocmai de aceea merită să îți activezi tu, din timp, verificarea în doi pași.
După recuperare: securizează și anunță
Verifică dispozitivele conectate
În Setări, la Dispozitive conectate, scoate orice sesiune pe care nu o recunoști. Atacatorii pot lega contul tău ca dispozitiv secundar, prin WhatsApp Web.
Activează verificarea în doi pași
Setează un PIN de 6 cifre și adaugă un email de recuperare, ca un cod SMS furat să nu mai fie suficient.
Anunță-ți contactele
Atacatorii le scriu cerând bani sau alte coduri. Un status sau un mesaj scurt în grupuri oprește paguba: anunță-i să nu trimită bani și să nu dea coduri în numele tău.
Raportează dacă ai pierdut bani
Dacă tu sau contactele tale ați fost păgubiți, raportează la DNSC, la 1911, și la Poliție.
Cum previi pe viitor
Activează verificarea în doi pași în WhatsApp și tratează orice cerere de cod ca pe o fraudă, chiar dacă pare să vină de la un prieten. Logica e aceeași și pe alte rețele: dacă ți-au luat și alte conturi, vezi ghidurile despre contul de Instagram spart și despre cum recunoști un mesaj de phishing. Iar pentru o protecție de bază peste tot, citește despre autentificarea în doi pași.
Conturile firmei tale sunt mereu vânate
Întrebări frecvente
Cum mi-au furat contul de WhatsApp?
Cel mai des, atacatorul îți introduce numărul pe telefonul lui, iar WhatsApp îți trimite ție codul de 6 cifre prin SMS. Apoi te păcălește, deseori de pe contul unui prieten deja spart, să îi trimiți acel cod, cu un pretext gen „am greșit și ți-am trimis un cod, mi-l dai înapoi?". Cu codul, îți înregistrează numărul pe dispozitivul lui. Regula de aur: nu da niciodată codul nimănui, nici măcar unui prieten, fiindcă WhatsApp nu îl cere niciodată.
Cum îmi recuperez contul?
Reinstalează sau redeschide WhatsApp și reînregistrează-ți numărul, în format internațional complet, cu codul de 6 cifre primit prin SMS sau apel. Reînregistrarea deconectează automat atacatorul, fiindcă un cont poate fi activ pe un singur telefon principal. Dacă ți-au furat și cartela, sună întâi operatorul să o blocheze și cere una nouă cu același număr. Dacă nu primești codul, contactează WhatsApp prin formularul oficial din aplicație sau de pe site.
Ce e cu așteptarea de 7 zile?
Dacă atacatorul a activat verificarea în doi pași cu un PIN, nu te poți reînregistra imediat fără acel PIN. WhatsApp impune o așteptare de până la 7 zile, calculată de la ultima conectare reușită a contului, după care poți reseta și înregistra numărul fără PIN-ul vechi. Termenul nu poate fi grăbit, din motive de securitate. Tocmai de aceea merită să îți activezi tu, din timp, verificarea în doi pași.
Ce fac după ce recuperez contul?
Intră în Setări, Dispozitive conectate, și scoate orice sesiune pe care nu o recunoști, fiindcă atacatorii pot lega contul tău ca dispozitiv secundar. Activează verificarea în doi pași cu un PIN de 6 cifre și un email de recuperare. Apoi anunță-ți contactele, fiindcă atacatorii le scriu adesea cerând bani sau alte coduri. Dacă ai pierdut bani sau ești firmă cu date de clienți, raportează la DNSC, la 1911, și la Poliție.
Citește și
GhiduriCont Instagram spart, ce fac? Ghid de recuperare
Atacatorul ți-a schimbat emailul și parola, așa că resetarea clasică nu mai merge. Vezi singura portiță care îți rămâne, fluxul oficial de recuperare și de ce nu trebuie să plătești niciun recuperator.
AmenințăriCum recunoști un email de phishing: semne și exemple
Phishingul modern poate arăta impecabil, chiar scris cu AI. Vezi semnele care îl dau de gol, cum verifici un link fără să dai click, capcanele frecvente din România și ce faci dacă ai mușcat momeala.
GhiduriAutentificarea în doi pași (2FA): ce e și cum o activezi
Parola singură nu mai ajunge. Vezi ce este autentificarea în doi pași, de ce codul prin SMS e cea mai slabă variantă, ce alternativă e mai sigură și cum activezi 2FA pe conturile importante, pas cu pas.