Взломали WhatsApp: что делать в первые 10 минут и как бизнесу не потерять клиентов

Если взломали WhatsApp, сразу войдите в аккаунт заново со своим номером и введите 6-значный код из SMS: это выкидывает злоумышленника с любого устройства. Затем предупредите клиентов и близких, включите двухшаговую проверку и проверьте связанные устройства. Смена пароля не помогает, нужен именно повторный вход по коду.

Ниже разбираем по шагам: как понять, что аккаунт угнали, что делать в первые 10 минут, почему иногда приходится ждать 7 дней и как бизнесу не потерять клиентов, которым мошенники уже пишут от вашего имени.

Обычно всё начинается с безобидного сообщения: «Вам пришёл код, продиктуйте, пожалуйста, это для доставки» или «Проголосуйте за мою дочь в конкурсе». Человек отправляет 6 цифр, и через минуту WhatsApp на телефоне пишет, что номер зарегистрирован на другом устройстве. Для личного аккаунта это неприятно, а для бизнес-номера, через который идут заказы, это потерянные деньги и клиенты, которые переводят предоплату мошенникам.

Как понять, что WhatsApp взломали?

Главный признак: WhatsApp на вашем телефоне сам вышел из аккаунта и пишет, что номер используется на другом устройстве. Но бывает и тихий взлом, когда вы продолжаете переписываться, а кто-то читает чаты параллельно.

• приложение просит заново подтвердить номер, хотя вы ничего не меняли;
• друзья и клиенты спрашивают про сообщения, которых вы не отправляли, чаще всего просьбы перевести деньги;
• в разделе «Связанные устройства» есть компьютер или браузер, который вы не узнаёте;
• пришло SMS с кодом WhatsApp, который вы не запрашивали;
• вас добавили в группы или из вашего аккаунта ушли сообщения в чужие чаты.

Код из SMS, который пришёл без вашего запроса, сам по себе ещё не взлом. Значит, кто-то пытается войти под вашим номером. Главное в этот момент: никому код не сообщать, даже если просят «службой поддержки», «банком» или «знакомым».

Что делать в первые 10 минут, если взломали WhatsApp?

Действовать нужно быстро: пока аккаунт у мошенника, он пишет вашим контактам от вашего имени. Порядок такой:

1. Откройте WhatsApp на своём телефоне и войдите заново со своим номером. Если приложение удалено, установите его из магазина приложений.
2. Введите 6-значный код из SMS. По справке WhatsApp, именно этот код выкидывает с аккаунта того, кто им пользуется, даже если он знает PIN.
3. Если приложение просит PIN двухшаговой проверки, которого вы не ставили, значит, его поставил злоумышленник. Как быть в этом случае, разобрано в следующем разделе.
4. Откройте «Настройки», «Связанные устройства» и выйдите со всех компьютеров и браузеров, которые вы не узнаёте.
5. Включите двухшаговую проверку («Настройки», «Аккаунт», «Двухшаговая проверка») и укажите свою почту для сброса PIN.
6. Предупредите контакты: в статусе, в Instagram, на сайте, а самым важным клиентам напишите или позвоните лично.

Восстановить аккаунт можно только с SIM-картой того же номера. Если SIM потеряна или номер переоформили, сначала восстановите SIM у оператора, иначе код из SMS просто не придёт. Если войти не получается, напишите в поддержку через «Помощь» в приложении. Куда обращаться бизнесу в Казахстане, мы собрали в статье о поддержке WhatsApp.

Почему после взлома WhatsApp иногда нужно ждать 7 дней?

Ждать приходится, если злоумышленник успел включить двухшаговую проверку и поставил свой PIN. Вы вводите код из SMS, его выкидывает из аккаунта, но сами войти полностью вы не можете, пока не знаете PIN. WhatsApp в этом случае советует подождать 7 дней и попробовать снова.

Эти 7 дней аккаунт не работает ни у вас, ни у мошенника: код из SMS уже отключил его устройство. Используйте время, чтобы предупредить клиентов через другие каналы и временно перенаправить заказы на второй номер или в Instagram. Смена пароля от почты или телефона здесь не поможет, WhatsApp прямо пишет, что это не выкидывает постороннего из аккаунта.

Что злоумышленник видит в угнанном WhatsApp?

Старые переписки хранятся на вашем телефоне и в вашей резервной копии Google или iCloud, поэтому на новом устройстве мошенника их обычно нет. Зато все сообщения, которые приходят, пока аккаунт у него, он видит и может на них отвечать.

Ещё он видит ваше имя, фото профиля, список групп и может писать в них от вашего имени. Именно поэтому взлом опасен не потерей старых чатов, а тем, что делают с аккаунтом дальше: просят у ваших контактов деньги, коды, ссылки на «голосование». WhatsApp также предупреждает, что не сообщает, кто и откуда входил в ваш аккаунт.

Как мошенники выманивают код WhatsApp?

Почти все взломы держатся на одном: человек сам сообщает код из SMS или сам сканирует чужой QR-код. Технически сложных взломов единицы, всё остальное социальная инженерия.

• «Продиктуйте код». Звонят или пишут от имени доставки, банка, госуслуг, оператора связи и просят назвать цифры из SMS.
• «Проголосуйте за меня». Знакомый (уже взломанный) присылает ссылку на конкурс, где для голоса нужно ввести номер и код.
• «Я случайно отправил вам код». Мошенник запрашивает код на ваш номер и просит переслать его, будто ошибся цифрой.
• QR-код «для входа». Вас просят отсканировать QR, а это вход в WhatsApp Web: мошенник получает ваш аккаунт на своём компьютере.
• Потерянный или чужой телефон. Рабочий смартфон без блокировки экрана у уволенного сотрудника тоже открывает доступ ко всем чатам.

Правило простое: настоящая поддержка WhatsApp, банк или курьер никогда не просят код из SMS. Кто просит код, тот и есть мошенник.

Чем взлом бизнес-номера опаснее личного?

У личного номера страдают ваши друзья, у бизнес-номера страдают клиенты и выручка. Клиенты доверяют номеру, с которым уже переписывались, и спокойно переводят предоплату по реквизитам, которые им прислали «от вас».

Вторая беда: заказы, которые приходят во время взлома, видит мошенник, а не ваш менеджер. Клиент пишет, ему никто не отвечает или отвечает не тот, и он уходит к другим. Третья: если с угнанного номера пойдёт спам, жалобы получателей ударят по самому номеру, и его могут заблокировать. Что делать в таком случае, мы разбирали в статье «Заблокировали WhatsApp: что делать».

Как предупредить клиентов, что пишут не вы?

Предупреждайте сразу и во всех каналах, где вас видят клиенты: статус WhatsApp, сторис и шапка Instagram, баннер на сайте, рассылка по почте. Текст лучше держать коротким и конкретным, чтобы его дочитали.

Пример: «Внимание! Наш WhatsApp временно взломан. Мы не просим переводить деньги на карту и не присылаем ссылки на оплату в переписке. Если вам пишут от нашего имени с такими просьбами, это мошенники. Связаться с нами можно по телефону на сайте».

И на будущее: заранее напишите в профиле и на сайте, как вы принимаете оплату. Когда клиент знает, что вы выставляете счёт только определённым способом, просьба «переведите на карту» сразу выглядит подозрительно.

Как защитить WhatsApp от взлома?

Пять настроек закрывают почти все способы угона. На каждую уходит минута:

Что сделать	Где включить	От чего защищает
Двухшаговая проверка с PIN и почтой	Настройки, Аккаунт, Двухшаговая проверка	Без PIN мошенник не войдёт даже с кодом из SMS
Проверять связанные устройства	Настройки, Связанные устройства	От входа через WhatsApp Web по чужому QR-коду
Блокировка экрана и приложения	Настройки телефона и Конфиденциальность в WhatsApp	От доступа к чатам с потерянного телефона
Никому не сообщать код из SMS	Правило для всей команды	От самой частой схемы взлома
Запрет на переоформление SIM без паспорта	У оператора связи	От перевыпуска SIM-карты на мошенника

Для бизнеса добавьте ещё одно правило: рабочий номер не должен жить в личном телефоне одного менеджера. Когда сотрудник увольняется или теряет телефон, вместе с ним уходят доступ к переписке и клиенты.

Почему официальный WhatsApp для бизнеса надёжнее телефона менеджера?

В официальном WhatsApp (WhatsApp Business API, WABA) номер компании не привязан к приложению в чьём-то кармане. Менеджеры отвечают клиентам из общего кабинета или CRM, у каждого свой вход, а переписка хранится у компании.

Что	Приложение на телефоне менеджера	Официальный WhatsApp (WABA)
Где переписка	В телефоне сотрудника	В кабинете компании
Кто отвечает	Тот, у кого телефон	Несколько менеджеров, у каждого свой вход
Сотрудник уволился	Уносит номер и клиентов	Его удаляют из команды, чаты остаются
Телефон потерян	Чаты под угрозой	Работа не останавливается
Имя компании у клиента	Любое, без проверки	Имя, одобренное Meta

Если не хотите расставаться с приложением WhatsApp Бизнес на телефоне, его можно оставить и одновременно подключить номер к CRM в режиме Coexistence. Чем отличаются обычный WhatsApp, WhatsApp Business и API, мы подробно разобрали в статье «Чем WhatsApp Business отличается от обычного WhatsApp и API».

В WazzaBee подключение официального WhatsApp занимает 15 минут: входите через Facebook, выбираете свой бизнес и номер, и линия готова. Пошагово процесс описан в инструкции по подключению WABA, а как переписка превращается в сделки, рассказали в статье про CRM с WhatsApp.