WhatsApp: Πώς να προστατευθείτε από τους χάκερ - Σημάδια που δείχνουν παραβίαση

Το WhatsApp είναι μια από τις πλέον δημοφιλείς - παγκοσμίως- πλατφόρμες μηνυμάτων. Μπορεί στην Ελλάδα η πρωτοκαθεδρία να ανήκει στο Viber, ωστόσο και η εφαρμογή επικοινωνιών που ανήκει στη μητρική του Facebook, την Meta κατέχει τα ηνία σε όγκο χρηστών. Δημοφιλής πλατφόρμα σημαίνει και στόχος χάκερ. Οι παραβιασμένοι λογαριασμοί στο WhatsApp τροφοδοτούν εγκληματική δραστηριότητα μεγάλης κλίμακας — από τη μαζική αποστολή ανεπιθύμητων μηνυμάτων έως περίπλοκες απάτες.

Για τον λόγο αυτό, οι κυβερνοεγκληματίες αναζητούν συνεχώς τρόπους για να παραβιάσουν λογαριασμούς στο WhatsApp, χρησιμοποιώντας διάφορες μεθόδους για να το πετύχουν. Ακολουθούν οκτώ σημάδια που δείχνουν ότι ο λογαριασμός σου μπορεί ήδη να έχει παραβιαστεί.

• Λαμβάνεις απαντήσεις σε μηνύματα που δεν έστειλες ποτέ.
• Οι φίλοι σου παραπονιούνται για περίεργα μηνύματα που στέλνονται από τον λογαριασμό σου.
• Βλέπεις διαγραμμένα μηνύματα σε συνομιλίες, ακόμη και από τον ίδιο σου τον λογαριασμό — παρόλο που δεν έστειλες ή διέγραψες τίποτα.
• Λαμβάνεις κωδικό επαλήθευσης εισόδου στο WhatsApp χωρίς να τον περιμένεις ή να τον έχεις ζητήσει.
• Έχουν γίνει αναρτήσεις status ή stories από τον λογαριασμό σου που δεν τις έκανες εσύ.
• Η εικόνα προφίλ, το όνομα ή η περιγραφή του λογαριασμού σου έχουν αλλάξει χωρίς προειδοποίηση.
• Έχεις προστεθεί σε συνομιλίες ή ομάδες στις οποίες δεν έχεις εγγραφεί ποτέ.
• Όταν προσπαθείς να συνδεθείς, το WhatsApp σε ενημερώνει ότι ο λογαριασμός σου χρησιμοποιείται σε άλλη συσκευή και σου ζητά να κάνεις ξανά εγγραφή (αυτό είναι το πιο ξεκάθαρο σημάδι).

Δώσε ιδιαίτερη προσοχή στα πρώτα τρία σημάδια και δράσε άμεσα αν τα παρατηρήσεις — οι χάκερ συχνά χρησιμοποιούν κλεμμένους λογαριασμούς για να εξαπατήσουν τους φίλους και την οικογένεια του θύματος. Μπορεί να χρησιμοποιήσουν την ταυτότητά σου για να ζητήσουν επείγουσα οικονομική βοήθεια, να υποσχεθούν δώρα ή να προσκαλέσουν κόσμο να συμμετάσχει σε ψεύτικες δημοσκοπήσεις. Σε οποιαδήποτε από αυτές τις περιπτώσεις, οι φίλοι σου μπορεί να πέσουν θύματα απάτης — με τη βοήθειά σου χωρίς να το γνωρίζεις.

Πώς οι χάκερ «σπάνε» τον λογαριασμό σου

Οι κυβερνοεγκληματίες μπορούν να αποκτήσουν τον έλεγχο του λογαριασμού σου στο WhatsApp με δύο τρόπους. Είτε προσθέτουν μια άλλη συσκευή στον λογαριασμό σου χρησιμοποιώντας τη λειτουργία «Συνδεδεμένες συσκευές», είτε επανεγγράφουν τον λογαριασμό σου στη συσκευή τους, σαν να έχεις αγοράσει νέο τηλέφωνο.

Στην πρώτη περίπτωση, συνεχίζεις να χρησιμοποιείς το WhatsApp κανονικά, αλλά οι εγκληματίες έχουν επίσης πρόσβαση στον λογαριασμό σου, συμπεριλαμβανομένων των πρόσφατων συνομιλιών σου.

Στη δεύτερη περίπτωση, χάνεις την πρόσβαση στον λογαριασμό σου και όταν προσπαθείς να συνδεθείς, το WhatsApp σε ειδοποιεί ότι ο λογαριασμός σου χρησιμοποιείται σε άλλη συσκευή. Οι επιτιθέμενοι μπορούν να ελέγξουν τον λογαριασμό σου, αλλά δεν θα έχουν πρόσβαση στις παλαιότερες συνομιλίες σου.

Τι να κάνεις αν ο λογαριασμός σου στο WhatsApp έχει παραβιαστεί

1.Βεβαιώσου ότι η κάρτα SIM που είναι συνδεδεμένη με τον λογαριασμό σου στο WhatsApp είναι τοποθετημένη στο smartphone σου.

2.Άνοιξε το WhatsApp σε αυτό το smartphone.

3.Αν ανοίξει κανονικά:

-Πήγαινε στις ρυθμίσεις του WhatsApp — Ρυθμίσεις στο iPhone ή στο επιπλέον μενού (τρεις τελείες) στο Android. Πάτα «Συνδεδεμένες συσκευές».

-Πάτα κάθε συσκευή που εμφανίζεται σε αυτή τη σελίδα.

-Πάτα «Αποσύνδεση». Αυτό θα αποσυνδέσει όλες τις επιπλέον συσκευές από τον λογαριασμό σου και θα διακόψει την πρόσβαση των επιτιθέμενων.

4.Αν το WhatsApp σου πει ότι αποσυνδέθηκες και πρέπει να επανεγγραφείς:

-Καταχώρησε τον αριθμό τηλεφώνου σου.

-Ζήτησε έναν κωδικό επανεγγραφής για μία μόνο χρήση.

-Περίμενε να λάβεις ένα SMS ή μια φωνητική κλήση με τον κωδικό.

-Καταχώρησε τον κωδικό που έλαβες.

-Αν ο λογαριασμός σου προστατεύεται με PIN για επαλήθευση σε δύο βήματα, μετά την εισαγωγή του κωδικού επανεγγραφής, καταχώρησε και το PIN σου.

-Το WhatsApp ενδέχεται να προτείνει να επαναφέρει τις συνομιλίες και τις ρυθμίσεις σου από αντίγραφο ασφαλείας στο iCloud, το Google Drive ή την τοπική αποθήκευση. Πάτα αποδοχή!

5.Αν δεν είχες προηγουμένως ρυθμίσει PIN για επαλήθευση σε δύο βήματα, αλλά το WhatsApp το ζητήσει μετά την εισαγωγή του κωδικού επανεγγραφής, οι επιτιθέμενοι μπορεί να έχουν ορίσει ένα PIN για να εμποδίσουν την ανάκτηση του λογαριασμού σου.

-Το PIN μπορεί να επαναρυθμιστεί χρησιμοποιώντας την επιλογή «Ξέχασες το PIN».

-Αν έχεις συνδέσει μια διεύθυνση email με τον λογαριασμό σου στο WhatsApp, θα λάβεις άμεσα έναν σύνδεσμο επαναφοράς του PIN στο email σου. Πήγαινε στο email σου, άνοιξε το πιο πρόσφατο μήνυμα από το WhatsApp, πάτησε τον σύνδεσμο μέσα και μετά επιβεβαίωσε. Μετά από αυτό, μπορείς να επιστρέψεις στο WhatsApp και να ορίσεις ένα νέο PIN.

-Αν δεν είχες συνδέσει διεύθυνση email, μπορείς ακόμα να ζητήσεις επαναφορά του PIN, αλλά θα πρέπει να περιμένεις μία εβδομάδα μέχρι να αφαιρεθεί το PIN. Κατά τη διάρκεια αυτής της εβδομάδας, δεν θα έχεις πρόσβαση στον λογαριασμό σου στο WhatsApp. Μετά από μία εβδομάδα, μπορείς να συνδεθείς ξανά στον λογαριασμό σου ακολουθώντας τις παραπάνω οδηγίες.

Μόλις ολοκληρώσεις αυτά τα βήματα, οι επιτιθέμενοι θα αποσυνδεθούν από τον λογαριασμό σου. Ωστόσο, μπορεί να προσπαθήσουν να τον παραβιάσουν ξανά, οπότε φρόντισε να ακολουθήσεις τις παρακάτω συμβουλές ασφαλείας.

Προειδοποίησε τους φίλους και την οικογένειά σου

Οι επιτιθέμενοι μπορεί να έχουν στείλει μηνύματα για κάποιο τραγικό γεγονός ή που επιχειρούν να προκαλέσουν τις επαφές σου, προσποιούμενοι εσένα. Για να διασφαλίσεις ότι κανείς δεν θα πανικοβληθεί πιστεύοντας ότι είσαι στο νοσοκομείο, ότι έχεις συλληφθεί ή είχες κάποιο ατύχημα — και για να τους αποτρέψεις από το να στείλουν χρήματα για «βοήθεια» — ενημέρωσε όσους περισσότερους ανθρώπους μπορείς ότι ο λογαριασμός σου έχει χακαριστεί και ότι πρέπει να αγνοήσουν οποιαδήποτε περίεργα ή αναπάντεχα μηνύματα που στάλθηκαν νωρίτερα.

Για κοντινούς φίλους, οικογένεια και συναδέλφους, είναι καλύτερο να τους καλέσεις προσωπικά. Ένας καλύτερος τρόπος για να προειδοποιήσεις πολλούς ανθρώπους ταυτόχρονα είναι να ενημερώσεις την κατάσταση (status) στο WhatsApp σου. Πήγαινε στις Ρυθμίσεις, πάτησε το όνομά σου και στο πεδίο «Σχετικά με» γράψε κάτι σαν: «Ο λογαριασμός μου στο WhatsApp έχει χακαριστεί! Μην εμπιστεύεστε μηνύματα από εμένα, μην στέλνετε χρήματα». Είναι επίσης καλή ιδέα να αναρτήσεις την ίδια προειδοποίηση και σε άλλα κοινωνικά δίκτυα.

Αν ο λογαριασμός σου έχει περιοριστεί ή αποκλειστεί για spam

Αν οι χάκερ χρησιμοποίησαν τον λογαριασμό σου για να στείλουν spam, το WhatsApp μπορεί να τον περιορίσει προσωρινά για μερικές ώρες ή μέρες. Μετά την ολοκλήρωση των παραπάνω βημάτων και την ανάκτηση του λογαριασμού σου, ίσως διαπιστώσεις ότι δεν μπορείς να στείλεις μηνύματα.

Σε αυτή την περίπτωση, κάνε αίτηση για επανεξέταση χρησιμοποιώντας το κουμπί «Αίτημα για επανεξέταση», το οποίο βρίσκεται κάτω από την ειδοποίηση για τους περιορισμούς που έχουν επιβληθεί. Ο περιορισμός δεν θα αρθεί αμέσως — ανάλογα με τους εσωτερικούς αλγορίθμους του WhatsApp, μπορεί να χρειαστούν από μερικές ώρες έως τρεις μέρες. Δυστυχώς, δεν υπάρχει τρόπος να επιταχύνεις αυτή τη διαδικασία.

Πώς να προστατεύσεις τον λογαριασμό σου από νέες επιθέσεις

Ενεργοποίησε την επαλήθευση σε δύο βήματα στο WhatsApp και απομνημόνευσε το PIN σου — δεν είναι ένας μοναδικός κωδικός. Για να το κάνεις αυτό, πήγαινε στις Ρυθμίσεις → Λογαριασμός → Επαλήθευση σε δύο βήματα.

Ποτέ μην μοιράζεσαι το PIN ή τους κωδικούς επανεγγραφής με κανέναν. Μόνο οι απατεώνες ζητούν αυτές τις λεπτομέρειες.

Το WhatsApp πρόσφατα εισήγαγε υποστήριξη για κωδικούς πρόσβασης (passkeys). Αν ενεργοποιήσεις αυτή την επιλογή (Ρυθμίσεις → Λογαριασμός → Κωδικοί πρόσβασης), η είσοδος στον λογαριασμό σου θα απαιτεί βιομετρική πιστοποίηση, και αντί για κωδικούς PIN, το smartphone σου θα αποθηκεύει ένα μακρύ κρυπτογραφικό κλειδί. Αυτή είναι μια πολύ ασφαλής επιλογή, αλλά ίσως να μην είναι βολική αν αλλάζεις συχνά συσκευές ή μεταξύ Android και iOS.

Όρισε μια διεύθυνση email ανάκτησης για τον λογαριασμό σου: Ρυθμίσεις → Λογαριασμός → Διεύθυνση email.

Αν έχεις ήδη προσθέσει μια διεύθυνση email, συνδέσου στο λογαριασμό σου και όρισε έναν νέο, ισχυρό και μοναδικό κωδικό πρόσβασης. Για να τον αποθηκεύσεις με ασφάλεια, χρησιμοποίησε έναν διαχειριστή κωδικών πρόσβασης, όπως το Kaspersky Password Manager.

Ενεργοποίησε την επαλήθευση σε δύο βήματα για τον λογαριασμό σου email.

Βεβαιώσου ότι δεν έχεις πέσει θύμα απάτης με αντικατάσταση SIM (SIM swap). Επικοινώνησε με τον πάροχο κινητής σου — κατά προτίμηση αυτοπροσώπως — και επαλήθευσε ότι δεν έχουν εκδοθεί πρόσφατα διπλές SIM για τον αριθμό σου. Επίσης, βεβαιώσου ότι δεν έχει ενεργοποιηθεί καμία μη εξουσιοδοτημένη προώθηση κλήσεων στον αριθμό σου. Ακύρωσε οποιεσδήποτε ύποπτες αλλαγές και ζήτησε από το προσωπικό επιπλέον μέτρα ασφαλείας για τη SIM σου. Αυτά μπορεί να περιλαμβάνουν την απαγόρευση ενεργειών που σχετίζονται με τη SIM χωρίς την παρουσία σου, έναν επιπλέον κωδικό για επαλήθευση ή άλλα είδη προστασίας. Τα διαθέσιμα μέτρα ασφαλείας διαφέρουν σημαντικά ανά χώρα και πάροχο κινητής.

Οποιαδήποτε μέτρα ασφαλείας στο WhatsApp θα είναι άχρηστα αν το smartphone ή ο υπολογιστής σου έχουν μολυνθεί με κακόβουλο λογισμικό. Επομένως, φρόντισε να εγκαταστήσεις μία ολοκληρωμένη προστασία σε όλες τις συσκευές σου.