Cum îți protejezi contul WhatsApp – 8 practici esențiale

Folosit de 3 miliarde de persoane la nivel mondial, WhatsApp este o platformă atractivă pentru hackeri și escroci dornici să exploateze slăbiciuni din partea utilizatorilor.

WhatsApp oferă o varietate de funcții de intimitate și securitate care te pot proteja de atacuri. Combinate cu precauție din partea ta, aceste opțiuni reduc semnificativ riscul de compromitere.

În acest articol, trecem în revistă 8 practici esențiale pentru a-ți proteja securitatea și intimitatea în WhatsApp.

1. Autentificare în doi pași (2FA)

Una dintre cele mai importante măsuri de protecție pentru orice serviciu online este autentificarea în doi pași (two factor authentication, sau 2FA). În WhatsApp, aceasta implică un cod PIN din 6 cifre pe care doar tu îl cunoști.

Cu 2FA, de fiecare dată când încerci să înregistrezi WhatsApp pe un dispozitiv nou, pe lângă codul SMS, trebuie introdus și acest PIN suplimentar. Chiar dacă un atacator îți obține codul de verificare prin SMS, nu-ți poate accesa contul fără acest PIN.

2. Ajustează setările de intimitate

Este posibil să divulgi mai multe informații decât ai vrea, cu persoane care ar putea avea numărul tău.

WhatsApp îți permite să controlezi cine îți poate vedea detaliile personale și activitatea, precum și când ai fost online ultima oară (last seen), statusul online, poza de profil, descriera ta, și alte informații.

Limitează aceste informații la persoane de incredere (sau nimeni) pentru a evita hărțuirea, ingineria socială sau tentative de fraudă.

3. Alege cine te poate adăuga în grupuri

Ți s-a întâmplat să fii adăugat brusc într-un grup WhatsApp cu oameni necunoscuți? Escrocii adaugă numere în grupuri, promovând oferte false sau linkuri de phishing.

Folosește setările WhatsApp să alegi cine are permis să te adauge într-un grup.

4. Activează notificări pentru schimbări

WhatsApp folosește criptare puternică, asigurând că doar tu și interlocutorul puteți citi mesajele. Dar cum te asiguri că această criptare rămâne intactă? Aici intervin notificările de securitate.

Această opțiune nu este activă în mod implicit, dar e bine s-o activezi manual. Când este activată, WhatsApp te alertează dacă se schimbă codul de securitate al unui contact (când acesta reinstalează WhatsApp, își schimbă telefonul, sau adaugă un nou dispozitiv).

În general, notificarea apare dacă interlocutorul și-a schimbat telefonul. Dar poate fi și un semn că altcineva interceptează discuția.

5. Blochează accesul altora la aplicația ta WhatsApp

Ți se întâmplă să lași telefonul nesupravegheat? WhatsApp îți poate proteja conversațiile de ochii curioșilor.

Această funcție folosește securitatea biometrică a telefonului – amprenta digitală sau recunoașterea facială – pentru a cere autentificare când deschizi aplicația.

Chiar dacă telefonul este deblocat sau cineva îți știe PIN-ul, nimeni nu poate deschide WhatsApp-ul tău fără amprenta sau fața ta. Este un strat suplimentar de protecție, util dacă îți împrumuți des telefonul sau te îngrijorează că cineva ți-ar putea răsfoi mesajele.

6. Folosește ștergerea rapidă pentru conversații sensibile

Nu toate mesajele trebuie să rămână vizibile pentru totdeauna. Funcția Disappearing Messages (mesaje care dispar) din WhatsApp șterge automat mesajele dintr-o conversație după o anumită perioadă de timp, dacă este activată.

Există și opțiunea View Once (vizualizează o singură dată) pentru poze și videoclipuri – acestea se autodistrug imediat după ce persoana le deschide, fără a mai rămâne în chat. Conversațiile rămân discrete, mai ales când discuți informații sensibile - pe care nu le vrei stocate pe termen lung.

De asemenea, setarea se poate dovedi utilă dacă telefonul este infectat cu cu un virus, sau este accesat de la distanță de un intrus – mesajele și pozele vechi pot fi o mină de aur pentru răufăcători.

7. Protejează-ți backup-urile

WhatsApp oferă opțiunea de a salva conversațiile în iCloud sau Google Drive ca back-up. Este indicat să protejezi acest backup cu o „cheie” pe care doar tu o cunoști. Activeaza „end-to-end encrypted backup” în meniul Chat Backup din WhatsAapp.

Odată activată funcția, nimeni nu poate citi datele – nici măcar WhatsApp, Google, sau Apple. Doar tu ai cheia.

(Atenție! Dacă uiți cheia, nici tu nu mai poți recupera backup-ul)

Dacă un hacker îți compromite contul de cloud, sau dacă autoritățile cer (prin mandat) discuțiile tale, un backup necriptat poate fi descifrat cu ușurință.

8. Protejează-te împotriva spyware

Deși setările de mai sus îți securizează contul WhatsApp, există un alt tip de risc (mai periculos) de luat în calcul: spyware.

Spyware poate ajunge pe dispozitivul tău fără ca tu să îți dai seama, permițând atacatorilor să îți monitorizeze apelurile, mesajele și locația în timp real.

În ultimii ani, WhatsApp a reparat vulnerabilități de tip zero-click care permit injectarea de spyware doar printr-un apel WhatsApp – chiar dacă nu răspunzi.

Deși aceste atacuri sunt corectate în mod periodic, atacatorii caută constant noi modalități de a infecta persoane de profil înalt.

Potrivit cercetărilor Citizen Lab, autorități statale, în diferite zone pe glob, folosesc instrumente spyware pentru a spiona jurnaliști, activiști și alte ținte de interes.

Cum te protejezi împotriva spyware:

1.     Actualizează WhatsApp: Hackerii exploatează vulnerabilități din versiunile vechi ale aplicației. Actualizează frecvent WhatsApp (și sistemul de operare al telefonului) pentru a primi cele mai recente remedieri de securitate.

2.     Folosește aplicația oficială: Ignoră îndemnuri să descarci WhatsApp din alte surse înafară de App Store sau Google Play. Asigură-te că instalezi versiunea oficiala WhatsApp de la Meta (compania-mamă a Facebook).

3.     Blochează apeluri si mesaje suspecte: Dacă primești apeluri sau mesaje insistente de la un numere necunoscute, blochează și raportează. Nu interacționa cu necunoscuți! Dacă ai îndoieli, folosește Scamio. Chatbotul nostru te ajută să identifici daca ai de-a face cu o păcăleală.

4.     Redu permisiunile: Verifică ce permisiuni are WhatsApp pe telefonul tău (microfon, contacte, camerele foto, etc.). WhatsApp necesită anumite accesări pentru a funcționa, dar asigură-te că nu dai acces fără rost.

5.     Atenție la comportamentul telefonului: Spyware poate face telefonul să funcționeze ciudat – să se încingă rapid, să consume bateria mult mai repede, sau să înregistreze creșteri bruște în traficul de date.

6.     Folosește instrumente de securitate pentru dispozitiv: Instalează o soluție de securitate pe dispozitivele personale pentru a detecta și elimina orice potențial atac extern.

Citește și:

WhatsApp remediază o vulnerabilitate „zero-click” folosită în atacuri spyware pe Android

Două jurnaliste sârbe atacate cu spyware pe iOS și Android

„Amprenta” electronica a dispozitivului tău va ajunge la advertiseri începând din februarie 2025

Cum să recunoști o escrocherie bazată pe „clonare vocală”