Wysokie🎭 Socjotechnika

Przejęcie konta WhatsApp przez kradzież kodu SMS

Atakujący nakłaniają użytkowników WhatsAppa do przekazania 6-cyfrowego kodu rejestracyjnego, błyskawicznie przejmując konto, by wyłudzać pieniądze od kontaktów ofiary.

Opublikowano: 8 maja 2026Ostatnia aktualizacja: 1 kwietnia 2026

Czym jest to zagrożenie?

Przejmowanie kont WhatsApp to jeden z najszybciej rosnących ataków socjotechnicznych. Atakujący potrzebuje od Ciebie tylko jednego: 6-cyfrowego kodu SMS, który WhatsApp wysyła przy rejestracji nowego urządzenia. Gdy go zdobędzie, Twoje konto znika w kilka sekund.

Jak to działa

Otrzymujesz wiadomość na WhatsAppie od znajomego (którego konto zostało już przejęte): „Cześć, sorry — przez pomyłkę wysłałem kod na Twój numer zamiast na mój. Możesz mi go przesłać?”

Chwilę później dostajesz prawdziwego SMS-a od WhatsAppa z 6-cyfrowym kodem.

Przesyłasz kod „znajomemu”. W rzeczywistości to TWÓJ kod rejestracyjny.

Atakujący wpisuje Twój numer telefonu na nowym urządzeniu i rejestruje go przesłanym kodem — zostajesz natychmiast wylogowany.

Teraz kontroluje Twoje konto, ma dostęp do wszystkich czatów i wysyła to samo oszustwo do wszystkich Twoich kontaktów. Może też prosić Twoich znajomych o pieniądze, powołując się na nagłą sytuację.

Dlaczego to działa

Wiadomość przychodzi od kogoś, komu ufasz (przejęte konto prawdziwego znajomego).

Prośba brzmi niewinnie i wiarygodnie — zwykła „pomyłka”.

WhatsApp nie ostrzega, że przesyłany kod dotyczy Twojego własnego konta.

Sygnały ostrzegawcze

Każda wiadomość z prośbą o przesłanie kodu SMS, bez względu na nadawcę.

Znajomy prosi „pilnie” o pieniądze lub kod — jego konto może być przejęte.

Nagle dostajesz SMS-a rejestracyjnego z WhatsAppa, o który nie prosiłeś.

Jak się chronić

Włącz weryfikację dwuetapową w WhatsAppie (Ustawienia → Konto → Weryfikacja dwuetapowa) — wtedy oprócz kodu wymagany jest PIN
Nigdy nikomu nie udostępniaj ani nie przesyłaj kodów SMS, bez względu na to, kto prosi
Jeśli znajomy pilnie prosi o kod lub pieniądze, zadzwoń do niego zwykłym połączeniem, aby to zweryfikować
Traktuj każdy niezamówiony SMS rejestracyjny z WhatsAppa jako sygnał, że ktoś próbuje przejąć Twoje konto
Jeśli Twoje konto zostanie przejęte, od razu powiadom znajomych, by ignorowali wiadomości z niego

Co zrobić, jeśli padłeś ofiarą

1.Jeśli przesłałeś kod, natychmiast zarejestruj ponownie WhatsAppa na swoim telefonie ze swoim numerem — to wyloguje atakującego
2.Włącz weryfikację dwuetapową, gdy tylko odzyskasz dostęp
3.Ostrzeż wszystkie kontakty, że Twoje konto zostało przejęte i by zignorowały ostatnie wiadomości
4.Sprawdź, czy atakujący nie prosił w Twoim imieniu znajomych o pieniądze
5.Zgłoś przejęte konto do WhatsAppa przez menu Pomoc w aplikacji

#WhatsApp#OTP#account hijack#social engineering#SMS