Krádež identity prostřednictvím WhatsAppu se stala jednou z nejzávažnějších hrozeb pro uživatele mobilních telefonů. Národní policie varovala před novou metodou, která umožňuje kyberzločincům vydávat se za vás bez vašeho vědomí. Národní institut pro kybernetickou bezpečnost (INCIBE) již vydal varování před tímto podvodem, který má značný dopad na populaci.
Podvod spočívá v tom, že útočník získá přístup k vašemu skutečnému účtu WhatsApp a rozešle zprávy vaší rodině a přátelům s naléhavou žádostí o peníze. Nejznepokojivější je, že oběť neztratí přístup k aplikaci ani si nevšimne ničeho neobvyklého. První případy byly zjištěny v Itálii v květnu 2026 a od té doby se rychle rozšířily do Španělska, zejména do regionů, jako je Kastilie a León a Murcia.
Takhle funguje podvod
Podle INCIBE zločinci zneužívají dvě propojené zranitelnosti : jednu v operačním systému iOS (ve verzích před 16.7.12) a druhou v samotné aplikaci WhatsApp. Tato chyba umožňuje útok „zero-click“, což znamená, že pro ohrožení vašeho účtu nemusíte dělat nic. Nejsou zde žádné odkazy, kódy ani soubory ke stažení.
Jakmile se dostanou dovnitř, použijí na propojeném zařízení možnost „smazat pouze pro mě“. Tímto způsobem se podvodné zprávy, které odesílají, nezobrazí ve vašem telefonu, ale dostanou se k vašim kontaktům. Národní policie vysvětluje, že kontrola propojených zařízení ne vždy odhalí neznámý terminál, což ztěžuje odhalení útoku.
Typická zpráva se řídí velmi specifickým vzorem: „Potřebuji vaši pomoc “, „můj telefon je rozbitý“, „nový stojí kolem 980–1 000 EUR“, „Momentálně nemohu provést převod“, „můžete mi peníze poslat půjčku?“ a „Pošlu vám IBAN obchodníka“. Částky se obvykle pohybují mezi 950 a 1 000 EUR, ačkoli se vyskytnou i případy menších žádostí, od 250 do 500 EUR, jako například v Murcii.
Unikátní na tomto podvodu spočívá v tom, že majitel účtu nadále používá WhatsApp normálně a nedostává žádná upozornění. Zprávy se zobrazují pouze v konverzacích příjemců, kteří věří, že mluví se svým blízkým. Na rozdíl od jiných podvodů na WhatsAppu, které využívají krádež kódu a neznámé číslo, tento podvod používá v rámci běžné konverzace obvyklé číslo majitele účtu.
Problém s aktualizací
Vyšetřování odhalila značnou koncentraci zařízení bez oprav . Apple i WhatsApp již zranitelnosti opravily, ale ti, kteří si opravy nenainstalovali, zůstávají zranitelní. V Kastilii a Leónu policie za patnáct dní zaznamenala 82 stížností s finančními ztrátami ve výši 10 751 eur. Nárůst případů byl zaznamenán také v Murcii.
Mluvčí národní policie v Murcii Diego Seral poukazuje na to, že zločinci „zneužívají těchto bezpečnostních nedostatků k získání přístupu k našim mobilním telefonům a posílání zpráv našim kontaktům bez našeho vědomí“. Oběť se navíc obvykle dozví až tehdy, když jí kontakt zavolá jiným způsobem, aby si ověřil, zda skutečně požadoval peníze. Případ, o kterém informoval deník El País, ukazuje, jak otec dostal od své dcery zprávu s žádostí o 988 eur za urgentní platbu; dcera nakonec nic neposlala a v jejím telefonu po tom nebyla ani stopa.
Tato zranitelnost se týká i podvodu „dítě v nouzi“, kdy se zločinci vydávají za příbuzného, aby od starších lidí vymáhali peníze. V Murcii byl hlášen případ, kdy falešný policejní komisař přesvědčil oběť, aby složila zálohu ve výši 3 000 eur.
Doporučení, jak vás chránit
Národní policie a INCIBE doporučují udržovat operační systém i aplikaci WhatsApp aktuální . Konfigurace WhatsAppu proti podvodníkům povolením dvoufázového ověřování je dalším důležitým opatřením, protože přidává další vrstvu ochrany. Je také zásadní za žádných okolností nikdy nesdílet ověřovací kódy, SMS kódy, PINy ani QR kódy.
Pokud obdržíte naléhavou žádost o peníze přes WhatsApp, i když se zdá, že pochází od člena rodiny, buďte podezřívaví a ověřte si ji jiným způsobem . Zavolejte dané osobě přímo nebo pošlete zprávu přes jinou aplikaci. Neprovádějte žádné převody ani platby přes Bizum bez ověření informací. Pokud jste se stali obětí, můžete zjistit, jak obnovit svůj účet WhatsApp a varovat všechny své kontakty alternativními způsoby, aby ignorovali jakékoli další finanční žádosti.
Prevence je nejlepším nástrojem proti tomuto typu podvodu. Udržování softwaru aktualizovaného, povolení dvoufaktorového ověřování a opatrnost při naléhavých požadavcích jsou základní opatření, která mohou znamenat velký rozdíl. Pokud jste již padli do pasti, nahlaste to národní policii a jděte na policejní stanici, kde podáte formální stížnost.
