Wojsko ostrzega przed atakami na WhatsApp. Pilny komunikat

Ostrzeżnie przed kampanią phishingową na WhatsApp. Oszuści przejmują konta i wyłudzają dane oraz pieniądze od kontaktów ofiar – informują Wojska Obrony Cyberprzestrzeni.

Co musisz wiedzieć?

  • Trwa kampania phishingowa wymierzona w użytkowników WhatsApp – przestępcy podszywają się pod znajomych.
  • Link w wiadomości prowadzi do fałszywej strony żądającej numeru i 8-znakowego kodu.
  • Po wpisaniu kodu dochodzi do przejęcia konta i dalszych prób wyłudzeń.
  • Nie klikaj w linki, nie podawaj kodów, poinformuj znajomego telefonicznie i zgłoś incydent.

 

Ataki phishingowe na WhatsApp – o co chodzi?

W ostatnim czasie pojawiły się liczne incydenty bezpieczeństwa potwierdzające zwiększone ryzyko kampanii phishingowych wymierzonych w użytkowników aplikacji WhatsApp. Atakujący wykorzystują przejęte konta i podszywają się pod ich właścicieli, rozsyłając spreparowane wiadomości do kontaktów ofiary.

Celem cyberataków jest pozyskanie danych dostępowych oraz nieautoryzowany dostęp do kont, z których następnie próbuje się wyłudzać pieniądze.

Mechanizm przejęcia konta – krok po kroku

Najpierw przychodzi wiadomość od "znajomego" (z przejętego konta) z prośbą o zagłosowanie w konkursie. W treści znajduje się link phishingowy prowadzący do fałszywej strony. Strona nakłania do podania numeru telefonu oraz wpisania 8-znakowego kodu weryfikacyjnego rzekomo potrzebnego do "zatwierdzenia głosu". Po wpisaniu kodu następuje przejęcie konta WhatsApp przez atakującego, który kontynuuje rozsyłanie fałszywych wiadomości i próby wyłudzeń pieniędzy.

Skutki przejęcia konta

Przejęte konto służy do eskalacji ataku: rozsyłane są kolejne prośby o pomoc, głosowanie lub potwierdzenie, co ma uśpić czujność odbiorców. Kontaktom ofiary grozi utrata danych i środków finansowych.

 

Jak się chronić? Najważniejsze zasady

Nie wchodź w interakcję z podejrzanymi wiadomościami, nie klikaj w linki i nie wpisuj żadnych kodów autoryzacyjnych. Najlepiej zadzwoń do właściciela konta (z którego przyszła prośba), aby zweryfikować sytuację. Incydent zgłoś odpowiednim służbom lub zespołom bezpieczeństwa IT. Zachowaj szczególną ostrożność wobec nagłych próśb o weryfikację czy nietypowych "konkursów".

Jak sprawdzić podłączone urządzenia w WhatsApp?

  1. Wejdź w Ustawienia.
  2. Wybierz Podłączone urządzenia.
  3. Upewnij się, że widzisz wyłącznie swoje urządzenia.

 

Uwaga: podobne schematy występują w innych komunikatorach

Phishing nie dotyczy tylko WhatsApp. Podobne mechanizmy mogą być wykorzystywane w aplikacjach takich jak Signal czy Messenger.


 

POLECANE
Przełom w astronomii. Nowy typ planet naprawdę istnieje Wiadomości
Przełom w astronomii. Nowy typ planet naprawdę istnieje

Międzynarodowy zespół astronomów, w tym - z Polski, odkrył tzw. planetę swobodną i wyznaczył jej dokładną masę, dostarczając ostatecznego dowodu, że takie obiekty faktycznie istnieją. O „przełomowym pomiarze” w dziedzinie badania planet pozasłonecznych poinformowało „Science”.

Nie żyje najcięższy człowiek świata Wiadomości
Nie żyje najcięższy człowiek świata

Juan Pedro Franco, znany na całym świecie jako najcięższy człowiek świata, zmarł w Wigilię 24 grudnia 2025 roku. Miał 41 lat. Meksykanin odszedł w szpitalu w Aguascalientes w wyniku powikłań związanych z infekcją nerek.

Pies na zamarzniętej rzece. Strażacy użyli drona Wiadomości
Pies na zamarzniętej rzece. Strażacy użyli drona

Nietypowa interwencja służb miała miejsce w Nowy Rok na Mazowszu. W środę po południu strażacy zostali wezwani do zgłoszenia dotyczącego psa, który znajdował się na tafli lodowej rzeki Bug w rejonie miejscowości Kuligów w powiecie wołomińskim. W działaniach brały udział zastępy OSP RW Ślężany, OSP Kołaków oraz dron ratowniczy.

Pogoda na najbliższe dni. IMGW wydał komunikat Wiadomości
Pogoda na najbliższe dni. IMGW wydał komunikat

Najbliższe dni przyniosą w Polsce typowo zimową aurę, choć bez tak silnych opadów śniegu jak ostatnio. Przez chwilę do kraju napłynie nieco cieplejsze powietrze, jednak już w weekend i na początku przyszłego tygodnia temperatury ponownie spadną, także w ciągu dnia.

Eksplozja w kurorcie w Szwajcarii. Podano nowe ustalenia Wiadomości
Eksplozja w kurorcie w Szwajcarii. Podano nowe ustalenia

Większość osób rannych wskutek pożaru w Crans-Montana w Szwajcarii ma od 16 do 26 lat - podała w czwartek stacja BBC, powołując się na władze jednego ze szwajcarskich szpitali.

Fascynująca rozmowa z Anonimowym Niemcem: kilka miesięcy temu odebrałem polskie obywatelstwo tylko u nas
Fascynująca rozmowa z Anonimowym Niemcem: kilka miesięcy temu odebrałem polskie obywatelstwo

- Polski deep state, jeśli ma kiedykolwiek powstać, nie może być partyjny ani represyjny. Musi być oparty na jasnej racji stanu, na własnych punktach odniesienia cywilizacyjnych i na lojalności wobec państwa jako dobra wspólnego, a nie wobec ideologii czy obcych struktur. Bez tego Polska zawsze będzie polem gry cudzych deep states - mówi w rozmowie z Cezarym Krysztopą świetnie wykształcony i biegły z zakresie zbiorowej psychologii własnego narodu, jednak proszący o zachowanie anonimowości Niemiec. Ciąg dalszy nastapi.

Samuel Pereira: Na Nowy Rok tylko u nas
Samuel Pereira: Na Nowy Rok

Końcówka roku ma tę dziwną właściwość, że rzeczywistość lubi dopisać własny, ironiczny scenariusz. Gdy premier zapewnia, że „pokój na Ukrainie jest możliwy”, choć sam nie uczestniczył w kluczowych rozmowach i bazuje na relacjach pośredników, w kraju trwa kolejny pokaz chaosu i improwizacji.

Coraz więcej migrantów przeprawia się przez kanał La Manche z ostatniej chwili
Coraz więcej migrantów przeprawia się przez kanał La Manche

Według statystyk brytyjskiego ministerstwa spraw wewnętrznych (Home Office) 41 472 migrantów pokonało w 2025 roku nielegalnie kanał La Manche na łodziach i pontonach, docierając do Anglii. To o 13 proc. więcej w porównaniu z rokiem 2024 i o 41 proc. więcej niż w 2023 roku.

Wyrwa w wale na rzece Elbląg. Woda wylewa się na pola, służby w akcji z ostatniej chwili
Wyrwa w wale na rzece Elbląg. Woda wylewa się na pola, służby w akcji

We wsi Komorowo Żuławskie pod Elblągiem doszło do uszkodzenia wału przeciwpowodziowego na rzece Elbląg. Woda wylewa się na pobliskie pola, a na miejscu pracują strażacy, którzy zabezpieczają wyrwę i monitorują sytuację hydrologiczną po ostatnich dniach cofki.

Lewandowski w kluczowym momencie kontraktu. Klub wciąż milczy Wiadomości
Lewandowski w kluczowym momencie kontraktu. Klub wciąż milczy

Początek roku to ważny moment dla piłkarzy, których umowy zbliżają się do końca. Zgodnie z przepisami, zawodnik może negocjować z nowym klubem na sześć miesięcy przed wygaśnięciem kontraktu i podpisać umowę bez kwoty odstępnego.

REKLAMA

Wojsko ostrzega przed atakami na WhatsApp. Pilny komunikat

Ostrzeżnie przed kampanią phishingową na WhatsApp. Oszuści przejmują konta i wyłudzają dane oraz pieniądze od kontaktów ofiar – informują Wojska Obrony Cyberprzestrzeni.

Co musisz wiedzieć?

  • Trwa kampania phishingowa wymierzona w użytkowników WhatsApp – przestępcy podszywają się pod znajomych.
  • Link w wiadomości prowadzi do fałszywej strony żądającej numeru i 8-znakowego kodu.
  • Po wpisaniu kodu dochodzi do przejęcia konta i dalszych prób wyłudzeń.
  • Nie klikaj w linki, nie podawaj kodów, poinformuj znajomego telefonicznie i zgłoś incydent.

 

Ataki phishingowe na WhatsApp – o co chodzi?

W ostatnim czasie pojawiły się liczne incydenty bezpieczeństwa potwierdzające zwiększone ryzyko kampanii phishingowych wymierzonych w użytkowników aplikacji WhatsApp. Atakujący wykorzystują przejęte konta i podszywają się pod ich właścicieli, rozsyłając spreparowane wiadomości do kontaktów ofiary.

Celem cyberataków jest pozyskanie danych dostępowych oraz nieautoryzowany dostęp do kont, z których następnie próbuje się wyłudzać pieniądze.

Mechanizm przejęcia konta – krok po kroku

Najpierw przychodzi wiadomość od "znajomego" (z przejętego konta) z prośbą o zagłosowanie w konkursie. W treści znajduje się link phishingowy prowadzący do fałszywej strony. Strona nakłania do podania numeru telefonu oraz wpisania 8-znakowego kodu weryfikacyjnego rzekomo potrzebnego do "zatwierdzenia głosu". Po wpisaniu kodu następuje przejęcie konta WhatsApp przez atakującego, który kontynuuje rozsyłanie fałszywych wiadomości i próby wyłudzeń pieniędzy.

Skutki przejęcia konta

Przejęte konto służy do eskalacji ataku: rozsyłane są kolejne prośby o pomoc, głosowanie lub potwierdzenie, co ma uśpić czujność odbiorców. Kontaktom ofiary grozi utrata danych i środków finansowych.

 

Jak się chronić? Najważniejsze zasady

Nie wchodź w interakcję z podejrzanymi wiadomościami, nie klikaj w linki i nie wpisuj żadnych kodów autoryzacyjnych. Najlepiej zadzwoń do właściciela konta (z którego przyszła prośba), aby zweryfikować sytuację. Incydent zgłoś odpowiednim służbom lub zespołom bezpieczeństwa IT. Zachowaj szczególną ostrożność wobec nagłych próśb o weryfikację czy nietypowych "konkursów".

Jak sprawdzić podłączone urządzenia w WhatsApp?

  1. Wejdź w Ustawienia.
  2. Wybierz Podłączone urządzenia.
  3. Upewnij się, że widzisz wyłącznie swoje urządzenia.

 

Uwaga: podobne schematy występują w innych komunikatorach

Phishing nie dotyczy tylko WhatsApp. Podobne mechanizmy mogą być wykorzystywane w aplikacjach takich jak Signal czy Messenger.



 

Polecane