Prišla vám cez WhatsApp správa od známeho s prosbou o hlasovanie za dcéru, tanečnicu či dieťa v súťaži? Ak vás stránka žiada o registračný kód, naskenovanie QR kódu cez WhatsApp alebo pripojenie zariadenia, zastavte sa. Takýmto krokom môžete podvodníkovi sprístupniť svoj účet. Meno a fotografia známeho nie sú zárukou, že správu naozaj napísal on.
Ak ste už niečo potvrdili, rozhoduje, čo presne to bolo. Pri pripojení cudzieho zariadenia treba odstrániť jeho prístup v časti Prepojené zariadenia. Ak niekto pomocou vášho SMS kódu zaregistroval číslo na inom telefóne, treba účet obnoviť opätovným overením čísla. Samotné zapnutie dvojfázového overenia už pripojeného útočníka neodstráni.
Čo urobiť hneď: vyberte svoju situáciu
| Čo sa stalo | Prvý krok |
|---|---|
| Prišla iba podozrivá správa. | Na odkaz neklikajte. Známeho kontaktujte bežným telefonátom na číslo, ktoré už máte uložené, alebo osobne. |
| Otvorili ste stránku alebo zadali iba telefónne číslo. | Stránku zatvorte. Neposkytujte ďalšie údaje a nepotvrdzujte prepojenie. Pre istotu skontrolujte Prepojené zariadenia. |
| Vo WhatsAppe ste zadali párovací kód alebo cez jeho funkciu Prepojené zariadenia naskenovali QR kód. | Okamžite odhláste cudzie prepojené zariadenia, aj keď vám aplikácia naďalej funguje. |
| Prezradili ste registračný kód z SMS. | Otvorte WhatsApp. Ak vás odhlásil, znova overte svoje číslo. Ak ešte funguje, skontrolujte zariadenia a zabezpečenie účtu. |
| Poslali ste peniaze alebo zadali údaje z platobnej karty. | Bezodkladne kontaktujte svoju banku cez oficiálnu aplikáciu alebo overené telefónne číslo. |
Pri opísanom podvode samotné otvorenie stránky ani zadanie telefónneho čísla ešte neznamená, že ste pripojili cudzie zariadenie. Rozhodujúce je odovzdanie registračného kódu alebo potvrdenie prepojenia. Ak ste navyše nainštalovali aplikáciu či poskytli iné heslo, treba riešiť aj tento samostatný problém.
Ako funguje falošné hlasovanie a prečo vám píše známy
Podvodník môže správu odosielať zo skutočného účtu vášho známeho, ku ktorému už získal prístup. Práve takúto kampaň opisuje varovanie SK-CERT pred falošným hlasovaním. Prosba o pomoc dieťaťu má človeka presvedčiť, aby konal rýchlo a nepremýšľal nad tým, prečo súťaž potrebuje prístup k jeho WhatsAppu.
Správa môže byť napísaná bez jedinej chyby. SK-CERT na správnu slovenčinu upozorňoval už pri kampani z apríla 2025. Nespoliehajte sa preto na gramatiku, známu profilovú fotografiu ani na to, že zatiaľ nikto nepýta peniaze. Tie môže útočník neskôr žiadať od vašich kontaktov vo vašom mene.
Šesťmiestny SMS kód slúži na registráciu účtu
Útočník sa pokúsi zaregistrovať vaše telefónne číslo vo svojom WhatsAppe. Vám príde šesťmiestny registračný kód a podvodná stránka alebo správa vás presviedča, aby ste ho poskytli. Ak sa útočníkovi podarí registráciu dokončiť, prístup vo vašom pôvodnom telefóne sa odhlási. Zapnuté dvojfázové overenie pridáva ďalšiu prekážku.
Nečakaný registračný kód sám osebe nedokazuje, že už niekto účet ovládol. Môže ísť o pokus o prístup alebo o omyl pri zadávaní čísla. Kód nikomu neposielajte, ani človeku, ktorý tvrdí, že vám ho omylom poslal a potrebuje ho späť.
Párovací kód alebo QR kód pripojí ďalšie zariadenie
Pri druhom postupe vám stránka po zadaní telefónneho čísla sama zobrazí párovací kód, zvyčajne s ôsmimi znakmi. Potom vás navedie, aby ste ho zadali do funkcie Prepojené zariadenia vo WhatsAppe. Iná verzia používa QR kód. Výsledkom je pripojenie zariadenia útočníka, pričom váš WhatsApp môže naďalej normálne fungovať.
Párovací kód pritom môže byť pravý. Podvod spočíva v tom, čie zariadenie ním schvaľujete. Rovnaký princíp používate aj pri legitímnom prepojení vlastného počítača s WhatsApp Webom. Správne pravidlo preto znie: pripájajte iba zariadenie, ktoré poznáte a ktorého prepojenie ste sami začali. Hlasovanie v súťaži nie je dôvod na schválenie cudzieho prístupu.
Podobné zneužitie sme rozobrali v článku o podvodoch s pravými párovacími kódmi WhatsAppu. Meta tiež oznámila upozornenia na podozrivé prepojenie. Ak sa také varovanie zobrazí, neignorujte ho; jeho neprítomnosť však nie je potvrdením bezpečnosti.
Ako odpojiť cudzie zariadenie z WhatsAppu
Ak vám aplikácia stále funguje, začnite kontrolou prepojených zariadení v primárnom telefóne. Postup vychádza z návodu WhatsAppu na odpojenie zariadenia; názvy položiek sa môžu mierne líšiť podľa verzie a jazyka aplikácie.
- Otvorte Prepojené zariadenia. V Androide ich nájdete pod tromi zvislými bodkami. Na iPhone otvorte nastavenia cez kartu Nastavenia alebo Vy, prípadne profilovú fotografiu podľa rozhrania.
- Ťuknite na zariadenie v zozname a zvoľte Odhlásiť sa. Ak aplikácia žiada potvrdenie, potvrďte ho.
- Skontrolujte, že zariadenie zo zoznamu zmizlo. Zopakujte to pri ďalších neznámych zariadeniach.
Ak ste podvodné prepojenie potvrdili a neviete spoľahlivo rozlíšiť vlastné zariadenia, odhláste postupne všetky. Svoj počítač si neskôr pripojíte znova. Zatvorenie aplikácie, vypnutie telefónu ani samotné odinštalovanie WhatsAppu tento krok nenahrádzajú: prepojené zariadenia dokážu fungovať nezávisle od zapnutého mobilu.
Ako obnoviť WhatsApp, ak vás útočník odhlásil
Ak WhatsApp oznámi, že vaše číslo bolo zaregistrované na inom zariadení, obnovte prístup priamo v oficiálnej aplikácii. Postup na obnovenie napadnutého účtu nevyžaduje preventívne vymazanie aplikácie ani jej údajov.
- Otvorte WhatsApp a zvoľte Prihlásiť sa znova, potom Pokračovať, ak sa tieto možnosti zobrazia.
- Zadajte svoje pôvodné telefónne číslo v medzinárodnom formáte a potvrďte ho.
- Zadajte nový šesťmiestny kód doručený cez SMS alebo nadiktovaný telefonickým hovorom. Vkladajte ho iba do oficiálnej aplikácie.
- Dokončite požadované overenie. Po návrate do účtu skontrolujte aj Prepojené zariadenia a nastavenia zabezpečenia.
WhatsApp uvádza, že opätovná registrácia účtu šesťmiestnym kódom odhlási ostatné prihlásené zariadenia. Útočník sa odhlási aj vtedy, keď po zadaní SMS kódu ešte neviete dokončiť prihlásenie pre neznámy PIN dvojfázového overenia.
Aplikácia pýta PIN alebo heslo, ktoré nepoznáte
Dvojfázové overenie mohol zapnúť aj útočník. Ak vám aplikácia ponúkne obnovu cez e-mail, ku ktorému máte prístup, použite ju. Pri neznámom PIN-e bez dostupnej obnovy môže byť potrebné počkať sedem dní. Riaďte sa postupom a časom zobrazeným vo WhatsAppe; preinštalovanie aplikácie čakaciu lehotu neobíde.
WhatsApp prechádza z PIN-u na heslo, preto sa môže znenie výzvy líšiť. Použite možnosť zabudnutého PIN-u alebo hesla, ktorú vidíte priamo v aplikácii. Aktuálne možnosti opisuje pomocník k obnove zabudnutého bezpečnostného údaja. Už počas čakania upozornite rodinu a známych iným kanálom.
Nemáte prístup k pôvodnému číslu alebo nechodí SMS
Overte, že zadávate správne číslo a dokážete na ňom prijímať SMS či hovory. Ak aplikácia ponúka inú už nastavenú metódu overenia, postupujte podľa nej. Pri strate SIM alebo eSIM kontaktujte operátora a vybavte náhradu s rovnakým číslom. Účet je naviazaný na telefónne číslo, nie na konkrétny kus SIM karty.
WhatsApp účet zablokoval pre spam
Útočník mohol z účtu rozosielať podvodné správy a služba ho následne zablokovala. Ak aplikácia ponúka možnosť požiadať o preverenie, použite ju a vysvetlite, že účet alebo prepojené zariadenie zneužil podvodník. Postup opisuje pomocník k zablokovaným účtom. O odblokovaní rozhoduje WhatsApp; platená ponuka cudzieho človeka vám ho nezaručí.
Získanie účtu späť a obnova správ sú dve rozdielne veci. Ak chaty zostali v pôvodnom telefóne, zbytočne ich nemažte. Pri obnove zo zálohy potrebujete existujúcu použiteľnú zálohu a príslušné overenie. Samotné opätovné prihlásenie nevráti správy, ktoré nemáte uložené ani zálohované. Samostatný návod vysvetľuje zálohovanie WhatsAppu a prenos do nového telefónu s Androidom.
Videl útočník aj vaše staršie správy?
Pri samotnej registrácii vášho čísla na novom telefóne útočník automaticky nezíska staré konverzácie uložené vo vašom mobile. To však nie je uistenie pre prípad, keď sa dostal aj k telefónu alebo k zálohe.
Pri cudzom prepojenom zariadení je situácia iná. WhatsApp doň prenáša časť nedávnej histórie a zariadenie môže prijímať ďalšie správy. Podľa dokumentácie synchronizácie histórie sa nesynchronizujú automaticky všetky správy a chaty. Nemožno preto tvrdiť, že každý takýto útok vždy odhalí úplne celú históriu. Zároveň sa však nedá predpokladať, že staršie citlivé správy zostali v bezpečí.
Odpojením zariadenia zastavíte jeho ďalší prístup cez toto prepojenie. Už skopírované údaje tým nevezmete späť. Prejdite si preto komunikáciu a zamerajte sa najmä na tieto položky:
- Heslá: zmeňte ich v príslušných službách a skontrolujte neznáme prihlásenia.
- Údaje z platobnej karty alebo bankovníctva: kontaktujte banku a dohodnite blokovanie či ďalšie zabezpečenie.
- Fotografie dokladov: oznámte možné zneužitie polícii alebo príslušnej vydávajúcej inštitúcii a riešte s ňou ďalší postup vrátane výmeny dokladu.
- Pracovné dokumenty a citlivé údaje iných ľudí: upozornite dotknuté osoby, pri pracovných údajoch aj zamestnávateľa alebo správcu IT.
Upozornite kontakty a podvod nahláste
Rodine a známym dajte vedieť cez SMS, bežný telefonát alebo iný dôveryhodný kanál, že niekto mohol používať váš WhatsApp. Výslovne ich upozornite na odkazy, žiadosti o kódy a pôžičky. Ak už niekto na podvodnú výzvu poslal peniaze, musí bezodkladne kontaktovať svoju banku.
Podozrivú správu alebo účet môžete nahlásiť aj priamo vo WhatsAppe cez možnosti danej správy či kontaktu. Blokovanie môžete použiť aj pri známom kontakte, ak z jeho účtu pokračuje podvodná komunikácia. Skutočnému majiteľovi sa ozvite mimo WhatsAppu; dočasné blokovanie neskôr zrušíte.
Po zastavení cudzieho prístupu si uchovajte dostupné dôkazy: screenshoty správ, číslo odosielateľa, presný odkaz a prípadné údaje o platbe. Podozrivý web znovu neotvárajte iba kvôli dokumentovaniu.
- Podvodnú stránku alebo kybernetický incident oznámte cez stránku Nahlásiť incident na SK-CERT.
- Pri odoslaných peniazoch alebo prezradených bankových údajoch riešte najprv banku. NBS odporúča podvod bezodkladne oznámiť finančnej inštitúcii.
- Pri podozrení na trestný čin, napríklad podvode alebo zneužití identity, sa obráťte na políciu. Technické hlásenie SK-CERT nenahrádza trestné oznámenie.
Rozdiely medzi jednotlivými možnosťami vysvetľuje náš prehľad kam nahlásiť podvod na Slovensku.
Ako zapnúť dvojfázové overenie a obmedziť ďalšie riziko
Keď máte účet pod kontrolou, zapnite dvojfázové overenie. Pridáva ochranu pri registrácii účtu, ale nenahrádza kontrolu prepojených zariadení. WhatsApp výslovne upozorňuje, že zapnutie bezpečnostných funkcií ani zmena hesla neodstránia človeka, ktorý už prístup získal.
- V Androide otvorte tri bodky, Nastavenia, Účet a Dvojfázové overenie. Na iPhone otvorte kartu Vy alebo Nastavenia podľa rozhrania, potom Účet a Dvojfázové overenie.
- Zapnite funkciu a vytvorte jedinečné heslo. Ak aplikácia zatiaľ ponúka šesťmiestny PIN, nastavte PIN podľa jej pokynov.
- Pridajte e-mailovú adresu, ku ktorej máte prístup, a dokončite jej prípadné overenie. Aj samotný e-mailový účet zabezpečte.
Pri kontrole 27. septembra 2026 už oficiálny návod na dvojfázové overenie pracoval s heslom. Ide o prechod zo staršieho PIN-u na heslo, preto nemusí každá verzia aplikácie vyzerať rovnako.
Prepojené zariadenia kontrolujte aj neskôr, najmä po nečakanom upozornení na nový prístup. Registračný kód, PIN ani heslo nikomu neposielajte. Pri každej výzve na párovanie si overte, ktoré zariadenie schvaľujete: ani silné heslo nezabráni tomu, aby ste podvodníkovi sami povolili ďalší prístup.
