Podvodníci mají mnoho tváří: Moje zkušenost s hackerem na WhatsAppu
Past na Messengeru: „Pošli mi kód“
Mnoho podvodů začíná nevinně. Moje kolegyně z práce zažila situaci, kdy jí do soukromé zprávy na Messengeru přišla žádost od „kamarádky“. Prý potřebuje potvrdit nějaké kódy, a pokud to udělá, půjdou spolu na luxusní večeři. Kolegyně kódy poslala, ale zpozorněla ve chvíli, kdy „kamarádka“ začala chtít číslo bankovního účtu. Okamžitě jí zavolala a zjistila pravdu, tedy že skutečná kamarádka o ničem nevěděla. Následovalo rychlé měnění hesel a nastavení dvoufázového zabezpečení.
Falešný bankéř po telefonu
Dalšímu známému volali údajně z banky s tím, že si na jeho rodné číslo chce někdo vzít půjčku. Měl štěstí a pohotovou reakci, protože řekl, že účet spravuje jeho žena. Podvodníci v tu ránu ztratili půdu pod nohama. Ne všichni mají ale takové štěstí; z médií víme o lidech, kteří takto přišli o statisíce korun.
Moje osobní lekce: Hacker v mém WhatsAppu
Podobný podvod jsem zažila já sama, osobně. Používala jsem WhatsApp v telefonu i na počítači a i přes aktivní dvoufázové ověření, si zřejmě nějaký hacker našel skulinu právě přes PC verzi, nebo to byla "spolupráce" WhatsApp s třetími stranami, kdo ví. Každopádně všem mým kontaktům se mým jménem rozeslala zpráva:
„Potřebovala bych půjčit 19 500 Kč, protože mi má přijít zboží z internetu. Za tři hodiny ti to vrátím.“
Upozornil mě na to až nejmladší syn, který mi zmateně volal: „Mami, proč chceš ode mě půjčit peníze, když si o ně říkám já tobě?“. Polil mě studený pot. Okamžitě jsem začala psát všem kontaktům varování, ale než jsem to stihla odeslat, zavolal kolega. Peníze už poslal a chtěl se domluvit, kdy mu je vrátím.
Co dělat, když už se to stane?
Kolega musel okamžitě volat do banky. Měl štěstí v neštěstí, protože banka reagovala rychle, kontaktovala cílovou banku podvodníka a částku zablokovala. Pak následovala cesta na policii, sepsání protokolu o podvodu a dlouhé čekání. Kolega peníze stále nemá zpět, protože procesy po nahlášení nějakou dobu trvají.
Nebyl první ani poslední. Podvodníci se neustále zdokonalují a my musíme být o krok napřed.
🛠️ Jak si neprůstřelně zabezpečit WhatsApp (Krok za krokem)
Pokud chcete mít jistotu, že se do vašeho soukromí nikdo nenabourá, věnujte pět minut tomuto nastavení. Může vám to ušetřit tisíce korun.
1. Aktivujte Dvoufázové ověření (PIN)
Tohle je nejdůležitější krok. I kdyby někdo získal vaši SIM kartu, bez tohoto 6místného kódu se do vašeho WhatsAppu nedostane.
Otevřete Nastavení -> Účet -> Dvoufázové ověření.
Zvolte Zapnout a nastavte si PIN, který si budete pamatovat.
Zadejte i svůj e-mail pro případnou obnovu.
2. Kontrola propojených zařízení (PC a Web)
Hacker se k mému účtu dostal přes počítač. Pravidelně kontrolujte, kde všude je váš WhatsApp přihlášený.
Jděte do Nastavení -> Propojená zařízení.
Uvidíte seznam všech prohlížečů a počítačů (např. "Windows", "Google Chrome").
Pokud jakékoli zařízení nepoznáváte nebo ho už nepoužíváte, klikněte na něj a zvolte Odhlásit se.
3. Zamykání aplikace (Otisk prstu / FaceID)
Zabezpečte aplikaci tak, aby ji nemohl otevřít nikdo, kdo má váš telefon v ruce.
Nastavení -> Soukromí -> Zámek obrazovky (nebo Zámek pomocí otisku prstu).
Nastavte možnost "Okamžitě".
4. Nastavení soukromí profilové fotky
Podvodníci často kradou profilové fotky, aby si vytvořili falešné účty a vydávali se za vás.
Nastavení -> Soukromí -> Profilová fotografie.
Nastavte na Moje kontakty. Tím zabráníte cizím lidem, aby si vaši fotku stáhli.
5. Co dělat, když už hacker váš účet ovládá?
Pokud se nemůžete do WhatsAppu přihlásit, protože vás hacker vyhodil:
Znovu se zaregistrujte: Přihlaste se do WhatsAppu pomocí svého telefonního čísla a potvrďte ho SMS kódem, který vám přijde. Tím hackera na ostatních zařízeních automaticky odhlásíte.
Varujte okolí: Stejně jako já v příběhu, co nejrychleji dejte vědět rodině a přátelům jinou cestou (SMS, hovor, Facebook), že je váš účet napaden.
💡 Hlavní poučení: Tři zlatá pravidla
Volejte dřív, než kliknete: Pokud po vás kdokoli (kamarád, rodina, banka) chce peníze nebo kódy přes zprávu, okamžitě mu zavolejte na jeho běžné telefonní číslo a hlasem si ověřte, že je to on.
Nikomu nedávejte potvrzovací kódy: SMS kódy pro platby nebo přihlášení jsou jako klíče od bytu. Nikdy je neposílejte dál, i kdyby vás o to prosila „nejlepší kamarádka“.
Hlídejte si přihlášená zařízení: V nastavení WhatsAppu/Messengeru pravidelně kontrolujte sekci „Propojená zařízení“. Pokud tam vidíte počítač nebo prohlížeč, který nepoznáváte, okamžitě jej odhlaste.
Kde hledat pomoc a informace?
Pokud máte podezření, že jste se stali obětí podvodu, nebo se chcete lépe chránit, doporučuji tyto zdroje:
E-Bezpečí Kybertest.cz Policie ČR – Kybernetická kriminalita NÚKIB (Národní úřad pro kybernetickou bezpečnost)
O tuto zkušenost se dělím proto, aby se to nestalo nikomu dalšímu. Nestojí to za ten stres ani ztracené peníze. V dnešní době platí víc než kdy jindy: Důvěřuj, ale prověřuj!
Důležité upozornění na závěr: Vše, co jsem popsala výše, vychází z mé vlastní (bohužel trpké) zkušenosti a z toho, co mi v danou chvíli pomohlo situaci vyřešit. Nejsem IT specialista, bezpečnostní analytik ani expert na kyberkriminalitu. Tento text berte jako sdílení mého příběhu a osobní doporučení, nikoliv jako odborný technický manuál. Svět technologií se mění každým dnem, proto nemohu ručit za trvalou funkčnost uvedených aplikací, programů ani biometrického zabezpečení. Buďte prosím obezřetní a v případě pochybností se vždy poraďte s odborníky.