6‑cyfrowy kod z WhatsAppa. Nie podawaj go nikomu

W komunikatorze WhatsApp autoryzacja użytkownika wykorzystuje 6-cyfrowy kod. Jest on generowany automatycznie i przesyłany na numer telefonu użytkownika za pomocą SMS-a lub zautomatyzowanego połączenia. Ważne jest, aby tylko właściciel konta WhatsAppa znał ten kod - to tajna kombinacja.

Dlaczego to takie istotne? Ponieważ istnieje oszustwo, polegające na próbie wyłudzenia tego 6-cyfrowego kodu z WhatsAppa. W wyniku takiego oszustwa można stracić dostęp do swojego konta. Atak zazwyczaj rozpoczyna się od SMS-a, w którym oszust twierdzi, że przypadkowo użył numeru telefonu swojej ofiary podczas próby zalogowania się do WhatsAppa. Twierdzi, że nie może kontynuować, ponieważ kod autoryzacyjny został wysłany na numer ofiary. W praktyce to początek podstępu.

WhatsApp generuje bowiem 6-cyfrowy kod automatycznie i wysyła go na wpisany numer telefonu. Oszust celowo wpisuje numer ofiary, a następnie wysyła do niej SMS-a, próbując zmusić ją do przesłania kodu autoryzacyjnego, który właśnie otrzymała. Jeśli ofiara nie rozpozna oszustwa i przekaże kod, oszust uzyska dostęp do jej konta w komunikatorze. Od tego momentu wszystkie przychodzące wiadomości, filmy i zdjęcia będą trafiać do oszusta.

WhatsApp oferuje też opcję przeniesienia konta na nowy numer telefonu. Jest to przydatne w przypadkach, gdy właściciel konta w komunikatorze zmieni numer telefonu. Proces ten można rozpocząć z poziomu ustawień WhatsAppa w aplikacji. Dzięki temu, komunikator przeniesie informacje o koncie, grupach i ustawieniach, co ułatwia ponowną konfigurację aplikacji w przypadku zmiany numeru.

Dalsza część artykułu pod materiałem wideo

Trzeba pamiętać, że konto na WhatsAppie można też przejąć nieco inaczej, wykorzystując kody MMI. Dwa z nich są szczególnie przydatne, bo pomagają szybko sprawdzić, czy w telefonie przez przypadek nie włączono przekierowania połączeń.

W niektórych przypadkach nieświadome włączenie przekierowania połączeń może prowadzić na przykład do utraty konta WhatsAppa. Oszust stara się zasugerować przyszłej ofierze, że konieczne jest wprowadzenie specjalnego ciągu znaków w jej telefonie. Chodzi właśnie kod MMI, który spowoduje włączenie bezwarunkowego przekazywania połączeń i SMS-ów na numer telefonu atakującego.

Znając numer telefonu ofiary, oszust może podjąć próbę logowania w nowym telefonie. Operacja zostaje uwierzytelniona 6-cyfrowym kodem wysyłanym przez automat WhatsAppa na dany numer telefonu.