קיבלתי קוד וואטסאפ בלי לבקש, מה זה אומר? כמעט תמיד מישהו הזין את מספר הטלפון שלכם בהרשמה ל-WhatsApp במכשיר אחר, והאפליקציה שלחה אליכם את קוד האימות בן 6 הספרות. הקוד הזה הוא המפתח לחשבון שלכם, וכל עוד הוא אצלכם, אותו אדם לא יכול להשלים איתו את ההרשמה. לכן התשובה הקצרה: אל תמסרו את הקוד לאף אחד, אל תלחצו על קישורים בהודעה, והפעילו עכשיו אימות דו-שלבי.
קיבלתי קוד וואטסאפ בלי לבקש: למה זה קורה?
לפי מרכז העזרה של WhatsApp, כשמישהו רושם מספר טלפון באפליקציה, WhatsApp שולחת קוד בן 6 ספרות ב-SMS או בשיחה קולית כדי לוודא שהמספר באמת שלו. WhatsApp תמיד שולחת את הקוד למספר עצמו, ולא למכשיר שבו התחילו את ההרשמה. כך שאם מישהו מקליד את המספר שלכם בטלפון שלו, הקוד מגיע אליכם, והוא חייב לקבל אותו מכם כדי להמשיך.
יש כמה מצבים שבהם זה קורה:
- מישהו מנסה בכוונה להיכנס לחשבון: זה המצב השכיח. לפי מערך הסייבר הלאומי, ברוב הדיווחים מגיעה מיד אחרי הקוד הודעה תמימה לכאורה שמבקשת אותו.
- קוד שמגיע במייל: WhatsApp מציינת בעצות האבטחה שלה שאם מגיע אליכם מייל עם קוד הרשמה שלא ביקשתם, לא לוחצים על קישורים ולא מוסרים את הקוד, כי ייתכן שמישהו מנסה לגשת למספר שלכם.
- טעות הקלדה של אדם אחר: זה אפשרי, אבל אין לכם דרך לדעת. לכן מתייחסים לכל קוד כזה כניסיון גישה, ופשוט לא מעבירים אותו הלאה.
מה הבקשה עצמה לא עושה
עצם השליחה של קוד אליכם לא מעבירה את החשבון לאף אחד ולא מנתקת אתכם. כדי להשלים את ההרשמה, מי שהתחיל אותה צריך את הקוד. WhatsApp גם מציינת שהיא מודיעה לכם כשמישהו מנסה לרשום חשבון עם המספר שלכם, ולכן ההודעה הזו היא בעצם אזהרה מוקדמת. אז אם אתם אומרים לעצמכם "קיבלתי קוד וואטסאפ בלי לבקש, מישהו כבר בתוך החשבון?", התשובה היא לא בהכרח. עם זאת, תוקפים מנסים לעקוף את המכשול הזה בשתי דרכים בלי לבקש מכם ישירות. הראשונה היא האזנה לקוד דרך תא קולי חלש, ועליה תקראו במדריך פריצה לוואטסאפ דרך התא הקולי. השנייה היא העברת המספר לכרטיס SIM אחר, ועליה תקראו במדריך מה זה SIM Swap.
מה עושים אחרי שקיבלתי קוד וואטסאפ בלי לבקש
אין צורך להיבהל, אבל כדאי לפעול עכשיו ולא לדחות. אלה הצעדים, לפי ההמלצות של WhatsApp ושל מערך הסייבר הלאומי:
- אל תמסרו את הקוד לאף אחד. WhatsApp כותבת בבירור שלא משתפים את קוד ההרשמה עם אחרים, גם לא עם חברים או בני משפחה. גם לא עם מי שמציג את עצמו כנציג תמיכה.
- אל תלחצו על קישורים. לא בהודעת SMS, לא במייל ולא בצ'אט שמגיע יחד עם הקוד. אם אתם רוצים לבדוק משהו, פתחו את האפליקציה בעצמכם.
- הפעילו אימות דו-שלבי. בהגדרות (Settings) > חשבון (Account) > אימות דו-שלבי (Two-step verification). כך גם מי שמשיג את הקוד צריך עוד שלב שרק אתם יודעים. מערך הסייבר מזהיר לא לבחור קוד פשוט כמו 1234 או 1111. ההסבר המלא במדריך אימות דו-שלבי בוואטסאפ.
- הוסיפו כתובת אימייל לחשבון. בהגדרות > חשבון > כתובת אימייל (Email address). לפי WhatsApp, האימייל מאפשר לשחזר את החשבון גם בלי SMS או שיחה.
- בדקו את המכשירים המקושרים. במסך מכשירים מקושרים (Linked devices) רואים כל מחשב או טלפון שמתחבר לחשבון. מכשיר שאתם לא מכירים מנתקים בלחיצה עליו ואז יציאה (Log Out). איך מזהים סימנים נוספים, במדריך איך לדעת אם נכנסו לוואטסאפ שלי.
- החליפו את הקוד של התא הקולי. WhatsApp ממליצה על סיסמה לתא הקולי שקשה לנחש, כדי שאף אחד לא יאזין לשיחת האימות. את ההוראות מקבלים מחברת הסלולר שלכם.
- הזהירו את הקרובים אליכם. אם מישהו מנסה להיכנס לחשבון שלכם, אולי הוא מנסה את אותו דבר גם מול אחרים. ספרו להם שלא מוסרים קוד לאף אחד.
"שלחתי לך קוד בטעות": ההודעה שמגיעה אחרי הקוד
מערך הסייבר הלאומי מתאר בההנחיות שלו לגבי חשבונות וואטסאפ את התרחיש השכיח: מגיעה הודעה כמו "היי סליחה, שלחתי לך קוד בטעות, יכול לשלוח לי אותו? זה דחוף". מי ששולח את הקוד מאפשר לתוקף להזין אותו, להשלים את ההרשמה ולנתק את בעל החשבון.
מה שהופך את התרגיל הזה לאפקטיבי הוא שההודעה מגיעה הרבה פעמים מאיש קשר שאתם מכירים. לפי המערך, מי שמשתלט על חשבון משתמש בו כדי לפנות לאנשי הקשר האחרונים ולנסות את אותו תרגיל גם עליהם. כלומר, החבר שכותב לכם כנראה כבר איבד את החשבון שלו, ומי שמדבר איתכם הוא לא הוא.
איך מזהים שזו לא בקשה אמיתית
- אף אחד לא צריך באמת קוד שהגיע למספר שלכם. קוד שהגיע אליכם שייך לחשבון שלכם.
- לחץ זמן, "זה דחוף" או "רק תשלח מהר", הם סימן קלאסי של הונאה.
- מי שמציג את עצמו כנציג של WhatsApp, של Meta או של גוף ממשלתי לא יבקש קוד. המערך מדגיש שלא מעבירים קוד גם למי שטוען שהוא גורם תמיכה רשמי.
- רוצים לבדוק? התקשרו לחבר בשיחת טלפון רגילה, ולא דרך הצ'אט שממנו הגיעה הבקשה.
רמאים משתמשים בשיטה הזו הרבה. עוד שיטות ואיך מזהים אותן, במדריך פישינג ב-WhatsApp.
איזה קוד או הודעה קיבלתם, ומה עושים
גם אם אתם אומרים לעצמכם "קיבלתי קוד וואטסאפ בלי לבקש" וגם אם קיבלתם הודעה אחרת, הטבלה מסכמת את המצבים השכיחים ואת התגובה הנכונה לכל אחד:
| מה קיבלתם | מה זה כנראה אומר | מה עושים |
|---|---|---|
| SMS עם קוד שלא ביקשתם | מישהו הזין את המספר שלכם בהרשמה | לא מוסרים, מפעילים אימות דו-שלבי |
| שיחה שמקריאה קוד | מישהו ביקש אימות בשיחה קולית | לא מעבירים את הספרות, מחליפים קוד לתא הקולי |
| מייל עם קוד הרשמה | לפי WhatsApp, אולי מישהו מנסה לגשת למספר | לא לוחצים על קישורים ולא משתפים |
| חבר מבקש "את הקוד שנשלח בטעות" | החשבון של החבר כנראה כבר לא בשליטתו | לא שולחים, מתקשרים אליו בשיחה רגילה |
| הודעה שמישהו רשם את המספר במכשיר חדש | מישהו השלים הרשמה עם המספר שלכם | משחזרים מיד, לפי הצעדים בהמשך |
| בקשה לסיסמת אימות דו-שלבי שאינכם מכירים | אולי התוקף הפעיל אותה בעצמו | לפי WhatsApp, ממתינים 7 ימים ומנסים שוב |
כבר מסרתם את הקוד? כך מחזירים את חשבון הוואטסאפ
פעלו מהר. מערך הסייבר מזהיר שאם אין לכם אימות דו-שלבי, חשוב להספיק לפני שהתוקף מפעיל אותו בעצמו. הצעדים לפי מדריך השחזור של WhatsApp:
- רושמים את החשבון מחדש: פותחים את WhatsApp, מקישים Log back in ואז Continue, ואם צריך מזינים את המספר המלא.
- מזינים את הקוד החדש שמגיע ב-SMS או בשיחה. לפי WhatsApp, ברגע שאתם רושמים את החשבון מחדש עם הקוד, היא מנתקת את כל המכשירים האחרים, כולל המכשיר של התוקף.
- האפליקציה מבקשת סיסמה שאינכם מכירים? WhatsApp מציינת שבמקרה כזה ממתינים 7 ימים ומנסים שוב, ושהזנת הקוד מה-SMS מנתקת את מי שמשתמש בחשבון גם בלי הסיסמה.
- לא מסתמכים על החלפת סיסמה: לפי WhatsApp, היא לא מוציאה מהחשבון מי שכבר נכנס אליו. רק הרשמה מחדש עם הקוד עושה זאת.
- מזהירים את אנשי הקשר ב-SMS או בשיחה, כי מי שבחשבון עלול להתחזות אליכם בצ'אטים ובקבוצות.
- מדווחים: למערך הסייבר הלאומי בטלפון 119 או בטופס הדיווח המקוון. ההסבר המלא במדריך הדיווח ל-119.
עוד שתי נקודות חשובות של WhatsApp: אם תדווחו על החשבון שאתם מנסים לשחזר, WhatsApp עלולה לחסום אותו, ולכן קודם מנסים לשחזר ורק אחר כך מדווחים. ובנוסף, WhatsApp מצפינה את ההודעות ושומרת אותן במכשיר, כך שמי שרשם את החשבון במכשיר חדש לא יכול לקרוא את השיחות הקודמות שלכם. מה עוד בודקים אחרי שחוזרים לחשבון, במדריך מה לעשות אם פרצו לי לוואטסאפ.
טעויות אחרי שקיבלתי קוד וואטסאפ בלי לבקש
- לשלוח צילום מסך של הודעת ה-SMS. גם צילום מסך חושף את הקוד.
- לסמוך על הבקשה רק כי היא הגיעה מאיש קשר שאתם מכירים.
- להזין את הקוד באתר שהגעתם אליו מקישור בהודעה.
- לבחור סיסמת אימות דו-שלבי פשוטה כמו 1234 או 1111.
- להתעלם מהקוד בלי להפעיל אימות דו-שלבי, ולחכות לניסיון הבא.
- לחשוב שהחלפת סיסמה מוציאה מהחשבון מי שכבר נכנס אליו.
- לשלם למי שמבטיח "להחזיר את הוואטסאפ" תמורת כסף או תמורת קוד.
מתי כדאי לפנות ל-CyberGuard?
אם כבר מסרתם את הקוד, ניסיתם להירשם מחדש והחשבון עדיין לא חזר, או שהאפליקציה מבקשת סיסמה שאינכם מכירים וזמן ההמתנה עבר, אפשר לקבל ליווי. CyberGuard מציעה בדיקה ראשונית חינם, וללא הצלחה, אין חיוב. אנחנו עובדים רק דרך הערוצים הרשמיים של הפלטפורמות, ולעולם לא נבקש סיסמה, קוד אימות או גישה לטלפון שלכם.
ההחלטה הסופית היא של WhatsApp, ולכן אף אחד לא יכול להבטיח תוצאה. לפרטים על הליווי בחשבונות וואטסאפ ראו שחזור חשבון וואטסאפ, או התקשרו ל-052-3001030.
שאלות נפוצות
מישהו יכול להיכנס לוואטסאפ שלי רק עם מספר הטלפון?
לא. מספר הטלפון רק מתחיל את ההרשמה. כדי להשלים אותה צריך את הקוד בן 6 הספרות ש-WhatsApp שולחת אליכם ב-SMS או בשיחה. לכן הקוד הוא החלק שמגנים עליו. אימות דו-שלבי מוסיף עוד שכבה, כך שגם מי שהשיג את הקוד צריך פרט נוסף שרק אתם יודעים.
קיבלתי קוד וואטסאפ בלי לבקש כבר כמה פעמים. איך עוצרים את זה?
אין לכם שליטה על מי שמקליד את המספר שלכם, ו-WhatsApp מציינת שהיא לא יכולה להשבית חשבונות עבור אחרים. מה שכן בשליטתכם: לא למסור אף קוד, להפעיל אימות דו-שלבי, להוסיף אימייל ולהחליף את קוד התא הקולי. כל עוד הקוד אצלכם, הניסיונות האלה לא מעבירים את החשבון.
קיבלתי קוד וואטסאפ בלי לבקש ומישהו מבקש אותו. צריך לדווח?
הקוד עצמו מגיע מ-WhatsApp, ולכן אין מה לדווח עליו. את מי שפנה אליכם וביקש את הקוד אפשר לחסום ולדווח עליו מתוך הצ'אט. אם זה חבר, התקשרו אליו בשיחה רגילה והזהירו אותו. אם ספגתם נזק או שמישהו ניסה להוציא מכם כסף, דווחו למערך הסייבר הלאומי ב-119.
מסרתי את הקוד אבל אני עדיין בתוך החשבון. מה עושים?
פעלו מיד. הפעילו אימות דו-שלבי עם סיסמה חזקה, הוסיפו כתובת אימייל ובדקו במסך המכשירים המקושרים שאין מכשיר שאתם לא מכירים. אם WhatsApp תנתק אתכם בהמשך, רשמו את החשבון מחדש עם הקוד שמגיע אליכם. לפי WhatsApp, ההרשמה מחדש מנתקת את כל המכשירים האחרים.
קיבלתי קוד וואטסאפ במייל בלי לבקש. זה אמיתי?
WhatsApp מתייחסת למצב הזה בעצות האבטחה שלה: אם מגיע מייל עם קוד הרשמה שלא ביקשתם, לא לוחצים על קישורים ולא משתפים את הקוד, כי ייתכן שמישהו מנסה לגשת למספר שלכם. בכל מקרה, אל תפעלו דרך המייל. פתחו את האפליקציה בעצמכם ובדקו שם את ההגדרות.
מדריכים משלימים
- אימות דו-שלבי בוואטסאפ: ההגנה הטובה ביותר מפני התקפות
- מה לעשות אם פרצו לי לוואטסאפ?
- פריצה לוואטסאפ דרך התא הקולי: איך זה קורה ואיך סוגרים את הפרצה
- איך לדעת אם נכנסו לוואטסאפ שלי?
- פישינג ב-WhatsApp: 7 סוגי הונאות נפוצות ואיך מתגוננים
וואטסאפ
וואטסאפ
וואטסאפ