Hackeři napadají účty na WhatsAppu v Česku. Toto nastavení si zapněte hned, jinak přijdete o číslo i peníze
Policisté v různých krajích pravidelně hlásí nové vlny útoků na whatsappové účty a škody se podle nich šplhají do stovek tisíc korun. Podvodníkovi k tomu stačí, aby mu majitel účtu sám přepsal jediný kód. Ochrana přitom leží přímo v nastavení aplikace a její zapnutí zvládne každý.
Pojistka schovaná v nastavení účtu
Jde o dvoufázové ověření. V aplikaci ho najdete takto:
- Otevřete Nastavení.
- Zvolte Účet.
- Vyberte položku Dvoufázové ověření.
Vytvoříte si vlastní tajné heslo, které WhatsApp vyžaduje vždy, když se někdo pokouší zaregistrovat vaše číslo na jiném telefonu. Útočník, který z vás vyláká kód ze SMS, se tak k účtu stejně nedostane, protože heslo nezná.
Místo dřívějšího PINu o šesti číslicích teď WhatsApp nabízí delší heslo, do kterého lze zapsat i písmena a speciální znaky. Kdo má pořád nastavenou kombinaci typu 123456, měl by ji podle samotné firmy vyměnit. Při nastavování doplňte také e-mail, který vám pomůže, kdybyste heslo zapomněli.
Další vrstvou je přístupový klíč. Nastavíte ho v sekci Nastavení > Účet > Přístupové klíče. Přihlašujete se pak otiskem prstu, obličejem nebo kódem, kterým odemykáte telefon.
Šest číslic ze SMS nikomu nepřeposílejte
Nejběžnější útok stojí na ověřovacím kódu. Podvodník zadá vaše číslo do WhatsAppu na svém zařízení, kód vám dorazí v SMS a on se vás snaží přimět, abyste mu ho poslali. Často píše z už ovládnutého účtu někoho, koho znáte, takže prosba vypadá důvěryhodně. Podle policie by vás taková prosba měla okamžitě varovat, protože obvykle znamená, že se vám někdo snaží účet ukrást.
Jakmile se útočník s kódem přihlásí, převezme profil navázaný na vaše číslo. SIM karta vám zůstane v telefonu, jenže whatsappový účet i s kontakty a skupinami už řídí cizí člověk. Pod vaší identitou pak obesílá přátele a příbuzné a tvrdí jim, že akutně shání peníze.
Falešné hlasování otevře účet cizímu zařízení
Druhý trik se odhaluje hůř, protože oběť zůstává v aplikaci přihlášená a dlouho si ničeho nevšimne. Známý vás poprosí o hlas pro dívku v soutěži a pošle odkaz na web, který se tváří jako online anketa. Ten si nejdřív řekne o vaše telefonní číslo a pak vás vyzve, abyste kvůli „potvrzení hlasu“ opsali do WhatsAppu kód, který vám ukáže. Kdo to udělá, přidá ke svému účtu telefon nebo počítač podvodníka jako další připojené zařízení.
Italský vládní tým pro kybernetickou bezpečnost CERT-AGID na začátku října 2026 upozornil, že se tahle kampaň znovu šíří a v aktuální podobě pracuje s údaji o taneční škole v Praze. Česká policie před stejným scénářem varovala už loni na jaře. Útočník pak ze svého přístroje čte zprávy, které vám nově přicházejí, a z vašeho profilu láká k hlasování další známé.
CERT-AGID proto radí nezadávat telefonní číslo ani žádný kód na stránkách, na které vás dovedl odkaz z chatu. Pokud už se to stalo, vetřelce prozradí seznam připojených zařízení.
Oba triky přehledně srovnává následující tabulka:
| Kód ze SMS | Falešné hlasování | |
|---|---|---|
| Jak útok začíná | Podvodník zadá vaše číslo do WhatsAppu na svém zařízení, často píše z už ovládnutého účtu někoho, koho znáte | Známý vás poprosí o hlas pro dívku v soutěži, odkaz míří na web, který se tváří jako online anketa |
| Co po vás chce | Ověřovací kód ze SMS | Vaše telefonní číslo a opsání kódu ze stránky do WhatsAppu |
| Co tím útočník získá | Převezme profil navázaný na vaše číslo i s kontakty a skupinami | Jeho telefon nebo počítač se stane dalším připojeným zařízením vašeho účtu |
| Co se stane s vaším telefonem | SIM karta vám zůstane v telefonu, jenže whatsappový účet řídí cizí člověk | Zůstáváte přihlášení a aplikace funguje jako obvykle |
| Co útočník dělá dál | Obesílá vaše přátele a příbuzné s tím, že akutně shání peníze | Čte vaše nové zprávy a z vašeho profilu láká k hlasování další známé |
Minutová kontrola, kdo je k účtu připojený
Na iPhonu otevřete ve WhatsAppu Nastavení a položku Připojená zařízení, na Androidu se k ní dostanete přes menu se třemi tečkami nahoře vpravo. Každý počítač nebo tablet, který nepoznáváte, rozklikněte a odhlaste.
Co dělat, když už je pozdě
Když už účet ovládá někdo cizí, získáte ho podle WhatsAppu zpět jen novou registrací vlastního čísla se šestimístným kódem ze SMS, po které se odhlásí všechna ostatní zařízení. Útočník přitom z účtu vypadne hned po zadání kódu. Pokud ale stihl zapnout dvoufázové ověření a jeho heslo neznáte, dostanete se do účtu sami až po sedmi dnech čekání. K obnově potřebujete SIM kartu s původním číslem, proto ji chraňte stejně pečlivě jako platební kartu.
Hned potom dejte vědět známým, že zprávám, které teď z vašeho profilu chodí, nemají věřit. A když si od vás kdokoli napíše o rychlou půjčku, zavolejte mu na číslo, které máte uložené. Pokud už peníze odešly, ozvěte se okamžitě bance a nahlaste podvod policii.
Zdroje: https://cert-agid.gov.it/news/torna-la-truffa-della-ballerina-falsi-concorsi-su-whatsapp-per-sottrarre-gli-account/, https://faq.whatsapp.com/1131652977717250/?locale=cs_CZ, https://blog.whatsapp.com/one-billion-people-are-now-protected-with-passkeys-on-whatsapp-plus-more-account-security-features?lang=cs, https://policie.gov.cz/clanek/policie-varuje-pred-podvody-na-whatsappu.aspx, https://policie.gov.cz/karlovarsky-kraj/unor-pozor-na-podvody-pres-whatsapp, https://ct24.ceskatelevize.cz/clanek/domaci/podvodnici-se-na-whatsappu-vydavaji-za-kamarada-chteji-ziskat-pristup-k-uctu-361716, https://berounsky.denik.cz/krimi/podvod-whatsapp-penize-krimi-policie.html, https://www.nespechej.cz/clanky/staci-jedna-zprava-a-prijdete-o-penize-i-ucet-kybersmejdi-na-whatsappu-utoci-na-city-20260808-9724.html, https://mobilmania.zive.cz/clanky/pres-whatsapp-se-siri-novy-typ-podvodu-neprolomi-heslo-ani-nic-nekrade-presto-se-vam-nekdo-cizi-naboura-do-uctu/sc-3-a-1363942/default.aspx, https://www.svetandroida.cz/whatsapp-dvoufazove-overeni/, https://www.fajntip.cz/clanky/po-whatsappu-se-ceskem-siri-novy-podvod-je-zakerny-a-utoci-na-city-20261016-11519.html
