Как узнать кто запрашивает код подтверждения whatsapp

Кто-то запрашивает код Whatsapp — что делать и как обезопасить аккаунт

Аккаунты Ватсап регулярно поддаются попыткам взлома для наживы нечестными способами. Разбираемся подробно, почему кто-то запрашивает код подтверждения в Whatsapp и что делать в такой ситуации. Рассмотрим все способы защиты аккаунта и дадим пошаговую инструкцию в случае неавторизованного запроса кода.

Почему кто-то запрашивает пароль

Если на телефон пришло сообщение с текстом «Ваш код подтверждения в Whatsapp ******, никому его не разглашайте» — значит на ваш номер телефона пытаются зарегистрировать новый аккаунт. Также таким способом можно получить доступ к перепискам, конфиденциальным данным и персональной информации. Злоумышленники ввели телефон и ждут кода подтверждения, чтобы получить полный доступ к странице. Они могут попытаться связаться с владельцем и под любым предлогом запрашивать полученный код.

Если пароль окажется в руках у мошенников, им откроется вся информация, хранящаяся в профиле. Администрация Whatsapp рекомендует никогда не разглашать код подтверждения. Возможно другой пользователь по ошибке ввел другой номер, в этом случае опасности нет.

Наиболее распространенные мошеннические схемы:
— Звонок якобы из банка для подтверждения номера телефона через Whatsapp.

— Сообщение из звонок от друга или родственника, который запрашивает код (его профиль уже взломан, ваш — следующий).

— Стандартное СМС от «службы поддержки Whatsapp» с целью верификации номера телефона (администрация приложения никогда не запрашивает у пользователей секретные коды и личную информацию).

Внимание! Если получен код подтверждения, но он не был запрошен — не передавайте никому комбинацию. Единоразовый код может быть использован только владельцем аккаунта и только в специальном окне Whatsapp.

Часто общаетесь в мессенджерах? Свяжите Whatsapp с Телеграмм, Вайбер и другими приложениями в одну ссылку! Услуга доступна с сервисом мультилинков от Хиполинк бесплатно после регистрации. Единая ссылка упрощает процесс рассылки контактных данных. Также это экономит время обоих собеседников и упрощает процесс использования приложения для общения.

Как защитить аккаунт при запрашиваемом пароле

Модераторы Whatsapp регулярно улучшают функционал мессенджера и усиливают меры безопасности при использовании. Одним из нововведений является двухшаговая проверка номера телефона. Ее суть в следующем: в профиле устанавливается секретный шестизначный код. При повторной регистрации номера приложение запрашивает пароль. Знать его может только владелец аккаунта. С этой защитой неизвестные не смогут зарегистрировать украденный телефон.

Приходят СМС с кодом подтверждения от WhatsApp: что делать

red 26.11.2021 26.11.2021

Поделиться:

Пользователям приходят СМС с кодом подтверждения от WhatsApp, который они не запрашивали. В 90% случаев это означает, что к аккаунту пытаются получить доступ злоумышленники. Главное в подобной ситуации – не впадать в панику. Аккаунт в Ватсапе можно защитить, и тогда попытка взлома закончится провалом для мошенников.

В статье мы рассмотрим, в каких случаях приходит уведомление «Был запрошен код подтверждения WhatsApp», что делать в такой ситуации владельцу телефонного номера.

Был запрошен код подтверждения WhatsApp: что это значит

«Был запрошен код подтверждения WhatsApp» – такое уведомление часто получают пользователи мессенджера. Система присылает уведомление в двух случаях.

Первый – если другой пользователь пытается воспользоваться номером телефона для регистрации новой учетной записи в мессенджере. Человек мог ошибиться одной или несколькими цифрами, и владелец чужого номера получает шестизначный код.

Второй – если мошенник пытается получить доступ к аккаунту и использовать его в своих целях. В 90% случаев СМС отправляется для этого.

Как быть при получении сообщения

Первые вопросы, которые задает человек, получивший тревожное сообщение: что делать, нужно ли писать в службу поддержки?

Техподдержка WhatsApp советует пользователям, которые столкнулись с попыткой взлома, прежде всего успокоиться. Никто не получит доступ к аккаунту, пока не узнает код из СМС, поэтому сообщать его нельзя никому, даже друзьям.

До тех пор, пока злоумышленник не введет 6 цифр из СМС, он не сможет получить доступ к учетной записи в мессенджере. Чтобы код не прочитал кто-нибудь другой, рекомендуется удалить сообщение с телефона.

Встречаются и другие случаи. Например, пользователь потерял доступ к аккаунту и получил СМС с кодом подтверждения. Он начинает сомневаться, а не пользуется ли его профилем кто-то другой. В этой ситуации нужно успокоиться и действовать по старой схеме – не сообщать никому код, полученный по СМС.

Если есть сомнения насчет безопасности (например, подозрение, что аккаунтом пользуется злоумышленник), об этом нужно оповестить друзей и родных. Они могут не подозревать, что по ту сторону экрана сидит мошенник, который пытается получить от них ценную информацию или деньги.

Чтобы восстановить аккаунт, нужно ввести шестизначный код. Он присылается по СМС. Когда код введен, злоумышленник автоматически теряет доступ к ученой записи.

Продуманные мошенники часто ставят PIN-код двухшаговой проверки на взломанные аккаунты. Это означает, что нужно ввести дополнительные цифры, чтобы войти в учетную запись. Если истинный владелец аккаунта не знает PIN-код двухшаговой проверки, ему нужно подождать 7 дней – спустя это время блокировка исчезнет.

Уязвимости мессенджера «Ватсап»

WhatsApp, как и любая другая социальная сеть, стремится защитить личную информацию пользователей. Но сделать это удается не всегда.

Например, Ватсап не может определить, кто пытается получить доступ к аккаунту – обычный пользователь, который перепутал номер телефона, или настоящий мошенник. Зато в мессенджере есть удобная функция – сквозное шифрование. С ее помощью все переписки сохраняются на телефон. И даже если взломщик получит доступ к аккаунту, он не сможет их прочитать.

Еще одна полезная функция для защиты аккаунта – двухшаговая проверка. В 99% случаев она защищает учетные записи от взлома. Суть двухшаговой проверки: пользователь регистрирует номер телефона в системе, и он привязывается к аккаунту. Включив функцию, он должен ввести конкретный код. Комбинация цифр придумывается пользователем самостоятельно. Ее можно записать в блокнот или заметки телефона, чтобы не забыть.

С помощью двухшаговой проверки можно привязать к учетной записи электронную почту. Если аккаунт попытаются взломать, на нее придет ссылка для сброса ПИН-кода.

В безопасности WhatsApp есть и «проплешины». Эксперты по информационной безопасности призывают пользователей быть бдительными. С января 2020 года мошенники стали маскироваться под техподдержку и просить абонентов Ватсапа назвать секретный код, который отправляется по СМС.

О новой схеме мошенничества сообщил финансово-экономический журнал Forbes. Подписчик поделился своей историей: он получил СМС с кодом подтверждения, который не запрашивал. В этот момент ему пришло сообщение от техподдержки Ватсапа. Разработчики просили его сообщить код, чтобы усилить безопасность. Но мошенничество было раскрыто.

Эта ситуация получила большую огласку. Разработчики Ватсапа прокомментировали ее так: «Это фейковая информация. Наша техподдержка никогда не присылает подобные сообщения, только в случае глобальных анонсов. Кроме того, если бы это был официальный представитель Ватсапа, возле его номера телефона стояла бы зеленая галочка. Система никогда не запрашивает личную информацию или коды подтверждения, ведь она сама их присылает».

Еще один популярный способ мошенничества – взломать аккаунт человека и написать его друзьям. Когда абонент меняет телефон или сим-карту, ему нужно заново ввести ПИН-код. В нем указывается шестизначный код, который нужен для получения доступа к аккаунту.

Мошенник притворяется человеком, которого взломал, и пишет его друзьям: «Привет! Я потерял доступ к своему аккаунту Ватсап, потому что на мой телефон не приходит СМС-сообщение с кодом. Не знаю, что делать. Не мог(ла) бы ты назвать код, который придет на твой номер? Я попросил техподдержку прислать его тебе».

Это способ мошенничества основан на манипуляции. Друзья не могут отказать товарищу, который оказался в беде, поэтому сразу присылают ему код. Мошенник вводит цифры и взламывает еще одну учетную запись.

Безопасность аккаунта в Ватсапе стоит на 2 «китах» – номере телефона и цифровой комбинации. Если мошенник знает и номер сим-карты, и шестизначный код, он с легкостью может зайти в чужую учетную запись.

В апреле 2021 года вскрылась еще одна недоработка в безопасности мессенджера. Любой пользователь (враг, мошенник или обычный недоброжелатель) может заблокировать чужой аккаунт в несколько кликов.

Все, что нужно для блокировки, – номер телефона. Хакер берет новый телефон, загружает на него WhatsApp. Затем он вводит чужой номер телефона – того пользователя, чью учетную запись нужно заблокировать. Он запрашивает код подтверждения несколько раз – до тех пор, пока аккаунт автоматически не заблокируется на 12 часов.

Следующим шагом мошенника станет письмо на электронную почту техподдержки Ватсапа. В нем он пишет, что потерял телефон, поэтому просил навсегда заблокировать аккаунт, к которому он привязан.

Техподдержка присылает ответное письмо с подтверждением блокировки. Аккаунт удаляется. При этом у мошенника не просят никакой информации для подтверждения личности – ни паспортных данных, ни фото-, видеоматериалов.

Эксперты в области информационной безопасности Луис Маркес Карпинтеро и Эрнесто Каналес Перенья провели эксперимент. В его ходе выяснилось, что такой способ блокировки аккаунта в Ватсапе – самый доступный для мошенников. С его помощью можно удалить учетную запись любого пользователя или получить к ней доступ. При этом переписки останутся конфиденциальными.

Как защититься от взлома WhatsApp

По оценкам экспертов, система безопасности и приватности у Ватсапа на «троечку». Пользователи, которые ходят обезопасить себя и своих близких, должны приложить усилия и по максимуму настроить свою учетную запись.

10 способов, как защититься от взлома в WhatsApp:

1. Двухфакторная аутентификация. Чтобы ее запустить, нужно перейти в настройки, далее – в «Учетную запись» и выбрать «Включить двухшаговую проверку». Пользователю остается придумать шестизначный код, без которого никто не сможет воспользоваться его аккаунтом.
2. Отключить всплывающие уведомления. Для этого заходим в настройки телефона, выбираем «Уведомления» и затем «Скрыть всплывающие уведомления». Если Ватсап пришлет код подтверждения, его не смогут увидеть посторонние лица на экране заблокированного устройства.
3. Скрыть время посещения мессенджера. Это поможет ввести злоумышленников в заблуждение – они не будут знать, пользовались ли аккаунтом недавно или он заброшен. Для активации заходим в настройки, в «Учетную запись», далее – «Конфиденциальность» и заменить пункт «Был(-а) в сети» на «Никто».
4. Скрыть переписку с пользователем. Например, с мамой, братом или сестрой. В переписках с родственниками всегда есть интересная информация для шантажа. Чтобы скрыть переписку, нажимаем на нее пальцем и смахиваем налево. В появившемся меню выбираем «Архивировать».
5. Массово блокировать пользователей. Для этого блокируем всех подозрительных и недоброжелательных собеседников.
6. Настроить резервное копирование сообщений. Заходим в настройки, далее – в «Чаты» и «Резервное копирование». Выбираем «Автоматически». Это поможет сохранить переписки в случае взлома учетной записи.
7. Скрыть общую информацию, статус и фотографии. Злоумышленник не сможет понять, пользуется ли аккаунтом живой человек или он давно заброшен.
8. Скрыть уведомления о прочтении. Собеседники (не только мошенники, но и друзья) не смогут знать о том, прочитали их сообщение или нет. Так можно избежать общения с мошенниками.
9. Скрыть информацию о прочтении. Включаем режим полета, читаем сообщение, закрываем мессенджер и выключаем его. Собеседник не узнает, что его СМС прочитано, и не получит об этом уведомление.
10. Отключить геолокацию. Так хакер не узнает, в каком именно регионе располагается его жертва.

Могут ли мошенники получить доступ к личным данным без проверки кода

Мошенники не смогут получить доступ к личным данным WhatsApp, пока не узнают код подтверждения. Поэтому техподдержка настоятельно рекомендует скрывать его и не показывать даже близким людям.

С помощью ПИН-кода злоумышленники в несколько кликов овладеют учетной записью и смогут узнать личную информацию о ее владельце.

«Был запрошен код подтверждения WhatsApp» – такое сообщение получают пользователи при регистрации нового аккаунта на их номер или при попытке взлома. У настоящего владельца учетной записи нет причин для беспокойства: пока мошенник не узнает ПИН-код, он не сможет ничего сделать. Но не стоит терять бдительность: если известно о попытках взлома, нужно обезопасить свою учетную запись. Например, настроить двухфакторную аутентификацию, сделать резервную копию переписок и запретить всплывающие уведомления.

Был запрошен код подтверждения WhatsApp для вашего номера телефона: что это значит

«Был запрошен код подтверждения WhatsApp для вашего номера телефона» – системное уведомление, которое получает пользователь мессенджера если кто-то пытается зарегистрировать аккаунт на номер его мобильного телефона. Если пришло такое сообщение, но при этом человек не отправлял никаких запросов, вероятней всего учетную запись хотят взломать мошенники.

Что это за сообщения

Уведомление о запросе кода подтверждения в WhatsApp означает, что кто-то другой ввел принадлежащий абоненту номер мобильного телефона. Данный шаг может быть сделан как в результате ошибки, так и намеренно с целью получения доступа к учетной записи Ватсап.

Сообщать кому-либо проверочный код настоятельно не рекомендуется, поскольку располагая этой комбинацией мошенники смогут авторизоваться в чужом аккаунте и действовать от имени владельца.

Что делать, если пришло сообщение

Если пришло сообщение о том, что кто-то запросил код подтверждения, но у пользователя нет учетной записи в WhatsApp, можно пометить корреспонденцию как «спам» либо заблокировать отправителя. Сделать это можно с помощью специальных приложений вроде «Black List – Call Blocker Free», «Черный Список», «Блокировщик звонков» или «Блокиратор надоедливых звонков». Скачивать программы нужно только из проверенных источников.

Какие уязвимости есть у мессенджера

Администрация WhatsApp не может идентифицировать личность человека, пытающегося подтвердить свой профиль. При этом нужно учитывать, что мессенджер обладает надежной защитой, которая называется «сквозное шифрование». Это означает, что все текстовые сообщения хранятся в памяти устройства и в облачном хранилище (iCloud для Айфонов и Google Drive для Андроид). То есть даже если мошенники получат код доступ ак чужому аккаунту, они не смогут ознакомиться с историей переписок. Однако взлом «облака» позволит злоумышленникам скачать все переписки.

Для того чтобы обезопасить свой профиль в WhatsApp от мошенников, рекомендуется установить двухфакторную аутентификацию и пользоваться исключительно сложными паролями. Также стоит отключить функцию резервного копирования, что значительно усложнит для злоумышленников процесс взлома учетной записи и получения резервных копий данных.

Как защититься от взлома

Для того чтобы свести до минимума риск взлома аккаунта Ватсап, не стоит переходить по сомнительным ссылкам, поскольку они могут вести на фишинговые сайты. Не нужно сообщать третьим лицам коды подтверждения и прочую персональную информацию. Получить доступ к WhatsApp, не имея проверочного кода, очень сложно. Увеличить уровень безопасности устройства можно установив графический ключ для своего устройства или одно из специальных приложений. Даже в случае потери смартфона посторонний человек не сможет его разблокировать.

Если на электронную почту либо мобильный телефон придет запрос на сброс PIN-кода или отключение двухфакторной аутентификации, не стоит отвечать на подобные сообщения и переходить по приложенным ссылкам. При возникновении вопросов к администрации Ватсап можно задать их с помощью формы обратной связи, которая находится на сайте whatsapp.com.

Заключение

Если на мобильный телефон или электронную почту пришло сообщение с текстом «Был запрошен код подтверждения в WhatsApp для вашего номера телефона», значит кто-то пытается зарегистрировать новую учетную запись или получить доступ к уже существующему аккаунту. Во избежание взлома профиля не стоит сообщать кому-либо проверочные коды и другую конфиденциальную информацию.

Что значит был запрошен код подтверждения whatsapp для вашего номера телефона

Аккаунты Ватсап регулярно поддаются попыткам взлома для наживы нечестными способами. Разбираемся подробно, почему кто-то запрашивает код подтверждения в Whatsapp и что делать в такой ситуации. Рассмотрим все способы защиты аккаунта и дадим пошаговую инструкцию в случае неавторизованного запроса кода.

Почему кто-то запрашивает пароль

Если на телефон пришло сообщение с текстом «Ваш код подтверждения в Whatsapp ******, никому его не разглашайте» — значит на ваш номер телефона пытаются зарегистрировать новый аккаунт. Также таким способом можно получить доступ к перепискам, конфиденциальным данным и персональной информации. Злоумышленники ввели телефон и ждут кода подтверждения, чтобы получить полный доступ к странице. Они могут попытаться связаться с владельцем и под любым предлогом запрашивать полученный код.

Если пароль окажется в руках у мошенников, им откроется вся информация, хранящаяся в профиле. Администрация Whatsapp рекомендует никогда не разглашать код подтверждения. Возможно другой пользователь по ошибке ввел другой номер, в этом случае опасности нет.

Наиболее распространенные мошеннические схемы:

— Звонок якобы из банка для подтверждения номера телефона через Whatsapp.

— Сообщение из звонок от друга или родственника, который запрашивает код (его профиль уже взломан, ваш — следующий).

— Стандартное СМС от «службы поддержки Whatsapp» с целью верификации номера телефона (администрация приложения никогда не запрашивает у пользователей секретные коды и личную информацию).

Внимание! Если получен код подтверждения, но он не был запрошен — не передавайте никому комбинацию. Единоразовый код может быть использован только владельцем аккаунта и только в специальном окне Whatsapp.

Часто общаетесь в мессенджерах? Свяжите Whatsapp с Телеграмм, Вайбер и другими приложениями в одну ссылку! Услуга доступна с сервисом мультилинков от Хиполинк бесплатно после регистрации. Единая ссылка упрощает процесс рассылки контактных данных. Также это экономит время обоих собеседников и упрощает процесс использования приложения для общения.

Как защитить аккаунт при запрашиваемом пароле

Модераторы Whatsapp регулярно улучшают функционал мессенджера и усиливают меры безопасности при использовании. Одним из нововведений является двухшаговая проверка номера телефона. Ее суть в следующем: в профиле устанавливается секретный шестизначный код. При повторной регистрации номера приложение запрашивает пароль. Знать его может только владелец аккаунта. С этой защитой неизвестные не смогут зарегистрировать украденный телефон.

Как настроить двухшаговую проверку:

— Зайдите во вкладку «Аккаунт».

— Кликните по опции «Двухшаговая проверка».

— Введите шестизначный код.

— Подтвердите введенный код.

— Добавьте адрес электронной почты (для отправки кода, если забудете комбинацию).

Готово, двухшаговая проверка установлена. Приложение регулярно запрашивает секретный код, чтобы владелец не забыл комбинацию.

Для отключения опции в том же окне выберите «Отключить». Также можно сменить код и электронный адрес.

Как объединить мессенджеры в одну ссылку с Хиполинк

Если по работе или учебе часто приходится рассылать контактную информацию, воспользуйтесь сервисом мультиссылок от Хиполинк. Конструктор предлагает создание единой ссылки для хранения всех мессенджеров и социальных сетей. При рассылке контактов для связи отправляется один линк. Получатель при нажатии на него переадресовывается в отдельную вкладку браузера. Ему открывается список с прямыми ссылками на чаты и странички в соцсетях.

При нажатии на любой линк собеседнику открывается окно, в котором можно написать напрямую (сайт не запрашивает доступ к данным устройства). Это экономит время обоих участников переписки. Линк можно разместить в описании профиля или блога, рассылать в приложениях и публиковать в резюме или рабочей переписке.

Как создать мультиссылку:

— Зарегистрируйся на конструкторе (это бесплатно).

— Перейдите в раздел «Мессенджеры» или «Ссылки».

— Внесите прямые линки на нужные программы/профили.

— Внесите интересное описание.

Другие преимущества Хиполинк для Ватсап

— Создание платежной ссылки для сбора донатов, платежей.

— Создание прямой ссылки на Whatsapp для Инстаграм и Тик Ток (для увеличения продаж и развития бизнеса).

— Возможность создать лендинг, сайт, интернет-магазин с привязкой к Ватсап.

— Доступ к уникальным шаблонам для оформления аватара (+30 шаблонов).

Хиполинк предоставляет множество услуг и подходит для новичков в мире технологий и для продвинутых программистов. Конструктор предлагает три вида подписки: Free, Personal, Business. Каждая из них имеет свои преимущества, чем выше уровень подписки — тем больше услуг доступно.

«Был запрошен код подтверждения WhatsApp для вашего номера телефона» – системное уведомление, которое получает пользователь мессенджера если кто-то пытается зарегистрировать аккаунт на номер его мобильного телефона. Если пришло такое сообщение, но при этом человек не отправлял никаких запросов, вероятней всего учетную запись хотят взломать мошенники.

Что это за сообщения

Уведомление о запросе кода подтверждения в WhatsApp означает, что кто-то другой ввел принадлежащий абоненту номер мобильного телефона. Данный шаг может быть сделан как в результате ошибки, так и намеренно с целью получения доступа к учетной записи Ватсап.

Сообщать кому-либо проверочный код настоятельно не рекомендуется, поскольку располагая этой комбинацией мошенники смогут авторизоваться в чужом аккаунте и действовать от имени владельца.

Что делать, если пришло сообщение

Если пришло сообщение о том, что кто-то запросил код подтверждения, но у пользователя нет учетной записи в WhatsApp, можно пометить корреспонденцию как «спам» либо заблокировать отправителя. Сделать это можно с помощью специальных приложений вроде «Black List – Call Blocker Free», «Черный Список», «Блокировщик звонков» или «Блокиратор надоедливых звонков». Скачивать программы нужно только из проверенных источников.

Какие уязвимости есть у мессенджера

Администрация WhatsApp не может идентифицировать личность человека, пытающегося подтвердить свой профиль. При этом нужно учитывать, что мессенджер обладает надежной защитой, которая называется «сквозное шифрование». Это означает, что все текстовые сообщения хранятся в памяти устройства и в облачном хранилище (iCloud для Айфонов и Google Drive для Андроид). То есть даже если мошенники получат код доступ ак чужому аккаунту, они не смогут ознакомиться с историей переписок. Однако взлом «облака» позволит злоумышленникам скачать все переписки.

Для того чтобы обезопасить свой профиль в WhatsApp от мошенников, рекомендуется установить двухфакторную аутентификацию и пользоваться исключительно сложными паролями. Также стоит отключить функцию резервного копирования, что значительно усложнит для злоумышленников процесс взлома учетной записи и получения резервных копий данных.

Как защититься от взлома

Для того чтобы свести до минимума риск взлома аккаунта Ватсап, не стоит переходить по сомнительным ссылкам, поскольку они могут вести на фишинговые сайты. Не нужно сообщать третьим лицам коды подтверждения и прочую персональную информацию. Получить доступ к WhatsApp, не имея проверочного кода, очень сложно. Увеличить уровень безопасности устройства можно установив графический ключ для своего устройства или одно из специальных приложений. Даже в случае потери смартфона посторонний человек не сможет его разблокировать.

Если на электронную почту либо мобильный телефон придет запрос на сброс PIN-кода или отключение двухфакторной аутентификации, не стоит отвечать на подобные сообщения и переходить по приложенным ссылкам. При возникновении вопросов к администрации Ватсап можно задать их с помощью формы обратной связи, которая находится на сайте whatsapp.com.

Заключение

Если на мобильный телефон или электронную почту пришло сообщение с текстом «Был запрошен код подтверждения в WhatsApp для вашего номера телефона», значит кто-то пытается зарегистрировать новую учетную запись или получить доступ к уже существующему аккаунту. Во избежание взлома профиля не стоит сообщать кому-либо проверочные коды и другую конфиденциальную информацию.

Одно из системных уведомлений, с которыми могут столкнуться пользователи WhatsApp – это запрос кода подтверждения для телефонного номера. Появляется это уведомление в том случае, если сторонний человек пытается использовать чужой номер телефона (в данном случае – пользователя, получившего уведомление) для регистрации аккаунта. В каких случаях приходит такое уведомление и что делать владельцу телефонного номера?

Был запрошен код подтверждения WhatsApp

Суть сообщения

Уведомление с запросом кода подтверждения говорит о том, что какой-то человек ввел чужой номер телефона для регистрации своего аккаунта в WhatsApp. Подобные действия могут быть результатом чьей-то ошибки или намеренного действия для получения доступа к профилю мессенджера.

Не рекомендуется сообщать проверочный код, ведь другой пользователь, имея в своем распоряжении комбинацию этого кода, могут зайти в чужой профиль и пользоваться мессенджером WhatsApp от имени владельца телефонного номера.

Как быть при получении сообщения

В том случае, если у пользователя вообще нет аккаунта в WhatsApp, но уведомление с кодом доступа к нему пришло, можно просто пометить уведомление как спам или даже заблокировать отправителя. Занести отправителя в черный список можно с помощью приложения Black List, Блокировщик звонков и других.

Уязвимости мессенджера

Администрация приложения WhatsApp не в состоянии идентифицировать личность того человека, который хочет с помощью телефонного номера подтвердить профиль, однако у мессенджера есть защита, известная как «сквозное шифрование», благодаря которой все сообщения сохраняются в памяти телефона и в облачном хранилище. Это значит, что даже если злоумышленники все же получат тот самый заветный код от чужого профиля, ознакомиться с переписками они все равно не смогут (кроме тех случаев, когда переписки сохраняются в облаке, которое нужно взламывать отдельно).

Для того, чтобы аккаунт находился в безопасности, стоит использовать двухфакторную аутентификацию и только сложные пароли. Также не будет лишним отключить резервное копирование, и тогда у злоумышленников будет еще меньше шансов взломать учетную запись и получить копию переписок с другими пользователями.

Можно ли защититься от взлома

На самом деле советы очень простые:

• не нужно переходить по сомнительным ссылкам;
• не нужно сообщать посторонним людям коды доступа;
• не нужно сообщать персональную информацию о себе и о профиле в WhatsApp;
• не будет лишним установить графический код для своего телефона;
• не нужно отвечать на сообщения, приходящие на телефон или на электронную почту.

То есть все, что нужно делать пользователю – это не контактировать ни с чем, что так или иначе связано с получением кода подтверждения.

Заключение

Если на телефон приходит сообщение «Был запрошен код подтверждения WhatsApp для вашего номера телефона», самой верной стратегией будет игнорировать подобные сообщения или блокировать их отправителей. Самая частая причина таких уведомлений – действия мошенников, пытающихся получить доступ к чужому профилю.

Узнаем, почему стали часто приходить коды Ватсап, которые вы не заказывали…

Пользователи стали массово жаловаться, что им приходят коды подтверждения Ватсап, которые они не запрашивали. СМС с кодом поступают как на телефон, так и на электронную почту.

Обычно таким способом злоумышленники пытаются завладеть чужой учетной записью. Но не стоит паниковать. Давайте разбираться!

Почему пришел код подтверждения по СМС от WhatsApp

Есть 3 причины, почему приходят коды подтверждения Ватсап:

Ошибка.

Да, код Ватсап может прийти по ошибке. Другой пользователь пытался пройти регистрацию в мессенджере. И в поле с мобильным номером неправильно указал телефон.

Ошибка в одной или нескольких цифрах номера телефона привела к тому, что сообщение пришло другому пользователю

Такие случаи единичны. Пользователь увидит ошибку и исправит номер на правильный. Повторно СМС с кодами приходить не должны.

СМС пришло от мошенников.

В 95% случаях именно коды подтверждения Ватсап приходят от мошенников. После сообщения с секретным кодом — поступает повторное письмо.

Злоумышленник просит отправить вас секретный код

Если пользователь сообщит такую информацию, то он потеряет доступ к WhatsApp.

Пользователь сам запросил код подтверждения.

Например, для восстановления аккаунта. Но СМС пришла на привязанный номер родственника или близкого человека.

Что делать пользователю

Если сообщение с кодом подтверждения пришло один раз, то его можно проигнорировать. Скорее всего, кто-то ошибся с вводом мобильного номера при регистрации. Почему приходят коды подтверждения Ватсап мы поняли.

Если СМС с кодом Ватсап приходят несколько раз подряд, то нужно обеспечить дополнительную безопасность аккаунта

Как это сделать, мы расскажем ниже.

Как включить дополнительную защиту WhatsApp

В WhatsApp нет двухфакторной аутентификации, но вы можете включить запрос пин-кода. Для этого потребуется выполнить следующие действия:

1. Перейти в настройки учетной записи;
2. Открыть раздел «Аккаунт»;
3. Перейти во вкладку «Безопасность»;
4. Включить защиту.

Эти меры обеспечат дополнительный уровень безопасности. Теперь при каждом подтверждении мобильного номера система будет требовать PIN-код.

Обязательно проверьте в настройках WhatsApp привязанный номер телефона

Возможно, там указан не ваш телефон, а номер родственника или знакомого.

Резюме

Запомните : Если пришел код подтверждения Ватсап — никому не сообщать секретные цифры в сообщении. Без них мошенники ничего не смогут сделать.

За дополнительной информацией при получении подозрительных СМС — обратитесь в службу поддержки Ватсап.

Виной тому — сразу две уязвимости в системе безопасности мессенджера.

Как сообщает Forbes, злоумышленники придумали новый способ ухудшить жизнь пользователям мессенджера WhatsApp. Для этого достаточно всего лишь знать ваш номер телефона, и даже двухфакторная аутентификация не помешает.

Работает это так. Злоумышленник устанавливает на свой смартфон WhatsApp и вводит ваш номер. Для авторизации его мессенджер запрашивает код, который приходит на ваш телефон, но вы его игнорируете, потому что не запрашивали и думаете, что это ошибка. Проблема в том, что получение кода и не было целью.

Запрос кодов на телефоне злоумышленника / Forbes

Злоумышленник раз за разом вводит рандомные коды, даже не пытаясь угадать правильный. Через несколько неудачных попыток система блокирует отправку новых кодов на 12 часов. Таким образом, у вас мессенджер работает нормально, но отправка кодов авторизации приостановлена. Теоретически это не будет проблемой, если вам не потребуется за это время заново пройти верификацию.

Но дальше всё тот же злоумышленник создаёт новую электронную почту и пишет в техподдержку, что его телефон с номером [ваш номер] был украден, и просит деактивировать связанную учётную запись. Техподдержка никак не проверяет, принадлежит ли ему номер, и деактивирует аккаунт.

И только на этом этапе у пользователя начинаются проблемы: появляется сообщение, что телефонный номер не зарегистрирован в WhatsApp. Вы можете отправить проверочный код, чтобы попытаться войти в свою учётную запись. Но система предупреждает, что вы совершили слишком много неудачных попыток ввода и должны подождать 12 часов. Ввод кодов, которые приходили вам ранее, не работает.

Попытка ввода кода из сообщения на пострадавшем устройстве / Forbes

Если вы просто стали жертвой неудачной шутки, через 12 часов вы сможете вернуть доступ. Но злоумышленник может не отправлять заявку в техподдержку, а вместо этого повторять процесс запроса кодов по истечении таймера. На третий раз (то есть через 24 часа после первой атаки) система ломается: таймер отображает не 12 часов, а -1 секунду, причём на обоих смартфонах. Исправить это невозможно.

Телефон злоумышленника и телефон жертвы / Forbes

Если после этого отправить запрос в техподдержку, аккаунт деактивируется без возможности восстановления, потому что таймер сломан. Это худшее развитие событий из возможных.

Как такое возможно?

Причина проста: по сути, мессенджер завязан только на номере телефона и не сравнивает операционную систему и идентификационный номер устройства. Кроме того, сами пользователи не имеют никакой защиты от посторонних: если вы введёте чей‑то номер в мессенджере и к этому номеру привязан аккаунт, он отобразится. Ограничить видимость своей учётной записи нельзя.

Таким образом, узнать, кто зарегистрирован в WhatsApp, не составляет труда. В то же время телефонные номера пользователей регулярно всплывают в утечках вроде недавнего массивного слива базы данных Facebook*.

Устранить обе проблемы несложно: достаточно дать пользователям возможность скрывать свой аккаунт из поиска и добавить способ идентификации при входе с нового устройства: например, подтвердить его через уже авторизованный в системе гаджет.

Что делать, если аккаунт пытаются заблокировать?

Представители WhatsApp сообщили, что жертвам подобных атак стоит связаться с техподдержкой: подобные действия противоречат правилам использования платформы. Сделать это стоит, как только заметите SMS с кодами доступа WhatsApp, которые вы не запрашивали.

Также они посоветовали привязать к аккаунту email, чтобы восстановить доступ было проще. Об усилении безопасности, чтобы посторонний человек не мог заблокировать вам мессенджер, заявлений не было.

• 10 полезных советов для каждого пользователя WhatsApp
• «Пугающие сообщения» ломают WhatsApp. Будьте бдительны
• WhatsApp запретит переписываться пользователям, которые не примут новые правила приватности

*Деятельность Meta Platforms Inc. и принадлежащих ей социальных сетей Facebook и Instagram запрещена на территории РФ.