- Kyberzločinci se bez jakéhokoli zásahu uživatele dostanou ke skutečným účtům WhatsApp, a to prostřednictvím zranitelností ve starých mobilních telefonech se zastaralým iOS.
- Oběť neztratí přístup ke svému účtu ani nezjistí žádná podivná propojená zařízení, což podvodu umožňuje zůstat bez povšimnutí.
- Úřady doporučují aktualizovat operační systém, povolit dvoufázové ověřování a nesdílet ověřovací kódy.
Kyberzločinci našli nový způsob, jak vyprázdnit kapsy uživatelů WhatsAppu, aniž by museli klikat na škodlivé odkazy nebo skenovat QR kódy. Národní policie v posledních týdnech varovala před výrazným nárůstem hlášení o podvodech , které zahrnují přístup ke skutečnému účtu WhatsApp a vydávání se za jeho majitele za účelem vyžádání peněz od blízkých kontaktů. Podvod, který již byl odhalen v několika autonomních komunitách, zneužívá zranitelnost ve starších verzích operačního systému iOS iPhonu, což vedlo Národní institut pro kybernetickou bezpečnost (INCIBE) ke klasifikaci jeho dopadu jako „vysoký“.
Podle policie byly první případy hlášeny v Itálii v květnu 2026 a od té doby se rychle rozšířily po celém Španělsku. Obzvláště nebezpečným tento útok je to, že oběť může svůj účet nadále normálně používat, zatímco podvodníci z jejího profilu odesílají zprávy, a to bez jakýchkoli varovných signálů. Ani funkce „Propojená zařízení“ neukazuje žádnou neobvyklou aktivitu, což vytváří falešný pocit bezpečí, který podvod usnadňuje.
Zranitelnost ve starších verzích iOS
Problém pramení ze zranitelnosti v iPhonech s verzemi iOS staršími než 16.7.12 . Podle INCIBE útočníci zneužívají dvě zranitelnosti postupně: jednu v operačním systému a druhou v samotné aplikaci WhatsApp. Obě zranitelnosti byly společností Apple i WhatsApp opraveny, ale ti, kteří si nenainstalovali nejnovější aktualizace, zůstávají zranitelní. Kyberzločinci tak mohou získat přístup k účtu, aniž by oběť musela cokoli dělat: není třeba klikat na odkaz, skenovat QR kód ani stahovat soubory. Tento útok je technicky známý jako útok „zero-click“ , což ho obzvláště ztěžuje odhalení. Více informací naleznete v článku o tomto podvodu s WhatsAppem zaměřeném na iPhony.
Aby podvodníci skryli svou aktivitu, používají na propojeném zařízení možnost „smazat pouze pro mě“. Díky tomu se podvodné zprávy, které posílají kontaktům, nezobrazují v telefonu legitimního majitele , ale zobrazují se v chatech příjemců. Žádost o peníze pochází z obvyklého čísla, používá jméno kontaktu a zobrazuje se v historii skutečné konverzace, takže podvod působí naprosto věrohodně.
Proč je to obzvláště nebezpečné?
Hlavní nebezpečí této metody spočívá v tom, že oběť neztratí kontrolu nad svým účtem WhatsApp . Na rozdíl od jiných podvodů není uživatel zablokován ani se v sekci „Propojená zařízení“ nezobrazují neznámá zařízení. Dotčené osoby dokonce potvrzují, že nikdy neposkytly registrační kódy, ověřovací PINy ani hesla, ani nenaskenovaly QR kódy. To znamená, že si mnoho lidí ani neuvědomuje, že jsou vydáváni za jiné osoby, dokud je kontakt neupozorní na podezřelý požadavek.
Podvodné zprávy často žijí na základě naléhavosti a emocí. Zločinci si vymýšlejí finanční nebo zdravotní nouzovou situaci, požadují okamžitý převod a poskytují číslo bankovního účtu, které někdy patří zahraničním subjektům. Cílem je získat si důvěru rodiny nebo přátel, aby provedli platbu bez jakéhokoli ověření. Jak vysvětluje navarrská policie: „Když oběť obdrží žádost ve svém obvyklém rozhovoru s přítelem, dítětem nebo příbuzným, zcela poleví .“
Doporučení policie, jak se chránit
V reakci na nárůst těchto případů vydaly jak národní policie, tak i regionální policie Navarry řadu pokynů, jak se vyhnout této pasti. Prvním a nejdůležitějším je udržovat operační systém mobilního telefonu a aplikaci WhatsApp aktuální , protože aktualizace opravují zneužívané zranitelnosti. Doporučuje se také aktivovat dvoufázové ověření, které najdete v Nastavení > Účet > Dvoufázové ověření. Toto opatření zabraňuje zločincům v duplikování vašeho účtu na jiném zařízení, i když získali SMS kód.
Dalším klíčovým doporučením je nikdy nesdílet šestimístný ověřovací kód, který WhatsApp zasílá prostřednictvím SMS . Podvodníci se jej často snaží získat prostřednictvím falešných soutěží, hovorů od údajné technické podpory nebo phishingových zpráv. Dále je vhodné pravidelně kontrolovat sekci „Propojená zařízení“ v aplikaci a ukončit všechny relace, které nepoznáváte. Pokud od kontaktu obdržíte žádost o peníze, je nejlepší mu zavolat nebo ho kontaktovat jiným způsobem, abyste si ověřili jeho totožnost. Můžete si prohlédnout našeho kompletního průvodce odhalováním podvodů na WhatsAppu.
Co dělat, pokud jste se již stali obětí
Pokud je zjištěna krádež identity, úřady doporučují okamžitě informovat rodinu, přátele a kontakty prostřednictvím alternativního kanálu , aby mohli ignorovat jakékoli žádosti o peníze odeslané z dotčeného účtu. Je také důležité nahlásit incident prostřednictvím oficiálních kanálů podpory WhatsApp a podat policejní zprávu o podvodu WhatsApp . Pokud byla provedena platba nebo byly ohroženy bankovní údaje, je nezbytné co nejdříve kontaktovat vaši finanční instituci.
Dále by měly být uchovány veškeré důkazy: konverzace, telefonní čísla, snímky obrazovky a platební doklady. To může být užitečné pro vyšetřování. Jak nám INCIBE připomíná, mnoho z těchto podvodů se spoléhá na sociální inženýrství a vytváří strach nebo pocit naléhavosti, ale zachováním klidu a ověřováním informací prostřednictvím jiných kanálů lze předejít značným finančním ztrátám.
Nová vlna podvodů na WhatsAppu uvedla policejní složky po celém Španělsku do stavu vysoké pohotovosti. Kombinace zranitelnosti, kterou uživatelé nevědí, a používání skutečných účtů k vyžádání peněz činí podvody obzvláště obtížně odhalitelnými. Dodržováním základních doporučení kybernetické bezpečnosti – aktualizací zařízení, povolením dvoufázového ověřování a opatrností při naléhavých žádostech o peníze – je však možné výrazně snížit riziko a zastavit řetězec podvodů dříve, než způsobí další škody.
