Únos účtu WhatsApp: jak hackeři kradou účty a jak se jim bránit

"Ahoj, omylem jsem ti na číslo poslal svůj ověřovací kód. Můžeš mi ho přeposlat?"

Tahle nevinně vypadající zpráva je úvodním tahem nejrozšířenějšího podvodu, při kterém útočníci unášejí účty WhatsApp po celém světě. Pokud na ni skočíte, o účet přijdete během několika sekund — a útočník začne psát vašim kontaktům a vydávat se za vás.

WhatsApp má celosvětově přes 2 miliardy uživatelů, a je proto vůbec největším terčem převzetí účtů v komunikátorech. Podle údajů Action Fraud vzrostl počet únosů účtů v aplikacích pro zasílání zpráv mezi lety 2023 a 2025 o 300 %.

Jak únos účtu WhatsApp funguje

1. Krádež ověřovacího kódu

Klasická metoda. Útočník spustí přihlášení k WhatsAppu s vaším telefonním číslem, a vám tak přijde SMS se 6místným kódem. Pak pomocí sociálního inženýrství přiměje vás (nebo někoho, kdo má přístup k vašemu telefonu), abyste mu kód prozradili.

Krok	Co se stane
1	Útočník zadá vaše telefonní číslo na novém zařízení
2	WhatsApp vám pošle SMS se 6místným kódem
3	Útočník vám napíše a vydává se za kamaráda nebo podporu WhatsAppu
4	Kód mu pošlete
5	Útočník se přihlásí a vás to odhlásí

2. Útoky typu SIM swap

Sofistikovanější metoda, při které zločinci přesvědčí vašeho mobilního operátora, aby vaše telefonní číslo převedl na novou SIM kartu. Od té chvíle dostávají všechny vaše SMS zprávy včetně ověřovacích kódů.

3. Zneužití WhatsApp Web

Pokud se někdo na chvíli dostane fyzicky k vašemu telefonu, může váš účet propojit s WhatsApp Web na svém počítači. Pak může celé týdny nepozorovaně číst a odesílat zprávy.

4. Malware a spyware

Škodlivé aplikace nainstalované ve vašem zařízení mohou zachytávat SMS zprávy, nebo dokonce přímo získat tokeny vaší relace WhatsApp.

Známky, že byl váš účet unesen

Dávejte pozor na tyto varovné signály:

• Nečekané hlášení, že vaše telefonní číslo už není registrováno
• Přátelé hlásí podivné zprávy z vašeho účtu
• Relace WhatsApp Web, které nepoznáváte
• Náhlé odhlášení z WhatsAppu
• Žádosti o PIN dvoufázového ověření, které jste sami nevyvolali

Postup obnovy (pokud byl váš účet unesen)

Krok 1: Znovu zaregistrujte své číslo

Otevřete WhatsApp, zadejte své telefonní číslo a ověřte ho kódem z SMS. Tím se útočník automaticky odhlásí.

Krok 2: Varujte své kontakty

Okamžitě informujte přátele a rodinu jinými kanály. Pro citlivou komunikaci během obnovy nabízí LOCK.PUB šifrované chatovací místnosti chráněné heslem, které nevyžadují instalaci žádné aplikace — hodí se ve chvíli, kdy je váš hlavní komunikátor kompromitovaný.

Krok 3: Zkontrolujte relace WhatsApp Web

Přejděte do Nastavení > Propojená zařízení a odhlaste všechny neznámé relace.

Krok 4: Zapněte dvoufázové ověření

Nastavení > Účet > Dvoufázové ověření > Zapnout. Nastavte 6místný PIN, který bude aplikace pravidelně vyžadovat a který bude potřeba i při opětovné registraci čísla.

Krok 5: Nahlaste to úřadům

Pokud došlo k finančnímu podvodu, nahlaste to místnímu útvaru pro kybernetickou kriminalitu (např. IC3 v USA, Action Fraud ve Spojeném království).

Kontrolní seznam prevence

Nastavení	Jak zapnout	Proč na tom záleží
Dvoufázové ověření	Nastavení > Účet > Dvoufázové ověření	Vyžaduje PIN, i když útočník získá kód
Oznámení o přihlášení	Zapnuto ve výchozím nastavení	Upozorní, když se někdo k účtu přihlásí
Biometrický zámek	Nastavení > Soukromí > Zámek aplikace	Brání neoprávněnému fyzickému přístupu
Skrytí údaje Naposledy online	Nastavení > Soukromí > Naposledy online	Omezuje informace pro sociální inženýrství

Zlatá pravidla

1. Nikdy nesdílejte ověřovací kódy — žádná legitimní služba ani kamarád o ně nikdy nežádá
2. Zapněte dvoufázové ověření — toto jediné nastavení zablokuje většinu pokusů o únos
3. Zamkněte si hlasovou schránku — útočníci mohou zachytit kódy namluvené do schránky s výchozím PINem
4. Buďte skeptičtí k naléhavosti — podvodníci vždy vytvářejí umělý časový tlak
5. Používejte PIN pro SIM kartu — požádejte operátora o nastavení PINu pro převod SIM

Ochrana skupinových chatů a firemních účtů

Pokud spravujete skupiny WhatsApp nebo firemní účty:

• Omezte, kdo vás může přidávat do skupin (Nastavení > Soukromí > Skupiny)
• Používejte WhatsApp Business API se správně nastaveným řízením přístupu
• Nikdy neposílejte citlivé firemní přihlašovací údaje ve zprávách v chatu
• Pro sdílení důvěrných dokumentů používejte místo posílání nešifrovaného textu v chatu poznámky LOCK.PUB chráněné heslem

Co se stane po únosu účtu?

Jakmile útočník ovládne váš účet, obvykle:

1. Píše vašim kontaktům a žádá o urgentní převod peněz
2. Vstupuje do vašich skupinových chatů, aby phishingem získal další oběti
3. Získá přístup k historii vašich zpráv (pokud je zálohovaná v cloudu)
4. Vydává se za vás kvůli dlouhodobějším podvodům

Škody rostou s každou minutou, kdy má útočník k účtu přístup. Rychlost reakce je zásadní.

Závěrem

Únosu účtu WhatsApp se dá předejít. Už samotné dvoufázové ověření zablokuje naprostou většinu útoků. Pokud ho ještě nemáte zapnuté, věnujte tomu hned teď dvě minuty.

Když potřebujete sdílet citlivé informace — hesla, finanční údaje, soukromé dokumenty — zvažte LOCK.PUB, kde můžete vytvořit odkazy chráněné heslem nebo chatovací místnosti, jejichž zprávy se šifrují ve vašem prohlížeči. Je to zdarma, nevyžaduje to instalaci žádné aplikace a vaše data zůstanou v bezpečí, i když dojde ke kompromitaci účtu v komunikátoru.