Uważaj! Ta wiadomość na WhatsApp to pułapka – zareaguj od razu
Co musisz wiedzieć?
- Najgroźniejszy w 2025 r. trik na WhatsApp polega na prowokującej wiadomości z plikiem lub linkiem.
- Jedno otwarcie załącznika może uruchomić złośliwy kod i umożliwić przejęcie konta oraz danych.
- Kluczowe jest wyłączenie automatycznego pobierania mediów, aktualizacje i weryfikacja nadawcy.
Coraz więcej użytkowników WhatsApp otrzymuje prowokujące wiadomości z plikami lub linkami typu "Czy to ty?". Jeśli otworzysz przesłany plik lub link, możesz uruchomić złośliwe oprogramowanie, które wykradnie zdjęcia, hasła i da napastnikom pełen dostęp do konta.
Na czym polega atak?
Cyberprzestępcy rozsyłają krótkie, prowokujące teksty wraz z obrazem, filmem lub linkiem, np.: "Czy to ty?", "To naprawdę ty na tym filmiku?", "Zobacz, znalazłem twoje zdjęcia", "Czy to twój profil?". Dołączony plik może zawierać spreparowaną zawartość, która wykorzysta lukę w aplikacji lub systemie.
Atak bazuje na manipulacji podczas parsowania plików — gdy aplikacja analizuje dane, aby je wyświetlić. Jeśli w Androidzie, iOS lub w samej aplikacji istnieje luka, samo otwarcie obrazu lub filmiku może uruchomić złośliwy kod. Jak podaje serwis Focus.de, to podejście pozwala oszustom przejąć kontrolę nad smartfonem.
Co mogą przejąć napastnicy?
Dostęp do galerii zdjęć, aplikacji bankowych, zapisanych haseł, kontaktów i konwersacji. Im nowsza wersja systemu i aplikacji, tym trudniej o skuteczny atak — problemem jest jednak powszechne ignorowanie aktualizacji.
Natychmiastowe kroki ochronne
Wyłącz automatyczne pobieranie mediów
To podstawowa bariera. W WhatsApp wejdź: Ustawienia → Pamięć i dane → Autom. pobieranie mediów. Wyłącz pobieranie zdjęć, filmów i dokumentów, aby samodzielnie decydować, co otwierasz.
Aktualizuj aplikację i system
Regularne aktualizacje WhatsApp i systemu usuwają znane luki zanim zostaną wykorzystane. Sprawdzaj dostępność nowszych wersji w sklepie z aplikacjami i ustaw automatyczne aktualizacje.
Nie otwieraj załączników od obcych numerów
Jeśli pisze nieznany nadawca — nie klikaj, nie pobieraj, nie odpowiadaj. Podejrzane treści zgłaszaj i blokuj nadawcę.
- Niemal 900 zł oszczędności rocznie. Prezydent Karol Nawrocki zaprezentował projekt ustawy ws. cen energii
- Katastrofa projektu terminala kontenerowego w Świnoujściu. Jest oświadczenie byłego zarządu portu
- Sukces Solidarności. Integracja zakładów PLK wstrzymana!
- WRDS w Opolu. Wokół polityki wynagrodzeń w sektorze publicznym
- Katastrofa w służbie zdrowia. Rodzice pacjentów organizują zbiórkę na tomograf
Co zrobić, jeśli już kliknąłeś?
- Natychmiast wyłącz Wi-Fi i dane komórkowe.
- Uruchom skan renomowanym antywirusem mobilnym (zaktualizowanym).
- Zmień hasła do kluczowych usług (bank, e-mail, media społecznościowe). Włącz uwierzytelnianie dwuskładnikowe wszędzie tam, gdzie to możliwe.
- Jeśli pojawiają się nietypowe objawy w systemie, rozważ przywrócenie ustawień fabrycznych po wykonaniu kopii zapasowej. Pamiętaj też o ponownym zalogowaniu i weryfikacji urządzeń powiązanych z kontami.
