Високий🎭 Соціальна інженерія

Захоплення акаунту WhatsApp через крадіжку OTP

Зловмисники обманом змушують користувачів WhatsApp поділитися 6-значним OTP-кодом реєстрації, миттєво захоплюючи акаунт для шахрайства серед контактів жертви.

Опубліковано: 8 травня 2026 р.Оновлено: 1 квітня 2026 р.

Що це за загроза?

Захоплення акаунту WhatsApp — один із найбільш зростаючих видів соціальної інженерії. Зловмиснику потрібна лише одна річ: 6-значний SMS-код, який WhatsApp надсилає при реєстрації нового пристрою.

Як це працює

Ви отримуєте повідомлення WhatsApp від контакту (чий акаунт вже захоплено): "Привіт, вибач — я випадково надіслав код на твій номер замість свого. Можеш переслати?"

Незабаром ви отримуєте справжню SMS від WhatsApp із 6-значним кодом.

Ви пересилаєте код "другу" — це ваш власний код реєстрації.

Зловмисник вводить ваш номер на новому пристрої та використовує ваш код — ви миттєво виходите з системи.

Він контролює ваш акаунт і пише всім вашим контактам.

Ознаки ризику

Будь-яке повідомлення з проханням переслати SMS-код.

Контакт терміново просить гроші або код — можливо, його акаунт захоплено.

Ви отримали SMS реєстрації WhatsApp, яку не запитували.

Як себе захистити

Увімкніть двоетапну перевірку WhatsApp (Налаштування → Акаунт → Двоетапна перевірка)
Ніколи не пересилайте жодний SMS-код, хто б не просив
При термінових проханнях грошей або коду — передзвоніть контакту для перевірки
Небажана SMS реєстрації WhatsApp — ознака спроби захоплення акаунту
Негайно повідомте всі контакти, якщо ваш акаунт захоплено

Що робити, якщо постраждали

1.Якщо переслали код — негайно перереєструйте WhatsApp на своєму телефоні, зловмисника буде відключено
2.Одразу після відновлення доступу увімкніть двоетапну перевірку
3.Попередьте всі контакти про компрометацію акаунту
4.Перевірте, чи не надсилав зловмисник запити на гроші від вашого імені
5.Повідомте про захоплений акаунт через меню допомоги WhatsApp

#WhatsApp#OTP#account hijack#social engineering#SMS