Мошенничество от имени WhatsApp: примеры и признаки взлома аккаунта

Большинству схем мошенничества в WhatsApp не нужна поддельная страница входа вообще. Им достаточно, чтобы вы доверились сообщению от знакомого имени, или чтобы вы сами переслали настоящий, легитимный код подтверждения, не понимая, что именно он открывает. Именно поэтому такие схемы работают даже против людей, которые никогда не попались бы на обычное фишинговое письмо.

В этом руководстве разберём, как устроены самые распространённые схемы — включая те, что вообще обходятся без поддельного сайта, — и что стоит проверить, прежде чем отвечать, пересылать код или сканировать QR-код.

Схема 1: Код подтверждения «отправлен по ошибке»

Как выглядит: Незнакомый номер или контакт, оформленный под знакомого человека, пишет: «Привет, это я! Случайно отправил код подтверждения на твой номер вместо своего. Можешь скинуть 6 цифр, которые тебе только что пришли?»

Что происходит: На самом деле мошенник вводит ваш номер телефона в WhatsApp на своём устройстве, и система отправляет настоящий шестизначный код именно вам по SMS. Этот код — не ошибка, а именно то, что нужно для активации вашего аккаунта на чужом телефоне. Переслав его, вы передаёте доступ к своему WhatsApp напрямую.

Признаки мошенничества: Никто и никогда не «присылает вам по ошибке» код подтверждения WhatsApp. Такой код предназначен только для активации аккаунта на устройстве, где его запросили. Его нельзя пересылать никому и ни при каких обстоятельствах.

Схема 2: Взломанный контакт просит перевести деньги

Как выглядит: Аккаунт реального друга или родственника, уже захваченный мошенниками, пишет: «Слушай, срочно нужна помощь, банковское приложение не работает, а нужно закрыть один вопрос. Переведи, пожалуйста, 8 000 ₽ на этот номер, вечером верну».

Что происходит: Сообщение приходит с настоящего аккаунта — с реальным именем, фото и историей переписки, — поэтому у жертвы гораздо меньше оснований для подозрений, чем при сообщении от незнакомца.

Признаки мошенничества: Внезапная срочная просьба о переводе денег, особенно если контакт избегает звонка или отвечает односложно на уточняющие вопросы — веский повод проверить, кто на самом деле пишет.

Схема 3: QR-код для «привязки устройств»

Как выглядит: WhatsApp Web и приложение для компьютера подключаются к аккаунту через сканирование QR-кода. Мошенник показывает QR-код лично, во время видеозвонка или присылает его картинкой под каким-то предлогом — «отсканируй, чтобы участвовать в розыгрыше», «отсканируй, чтобы вступить в группу».

Что происходит: На самом деле такой QR-код используется не для розыгрыша или группы, а для того, чтобы незаметно подключить браузер или устройство мошенника к вашему аккаунту через раздел «Связанные устройства».

Признаки мошенничества: После подключения мошенник может читать переписку в реальном времени без вашего пароля — у аккаунтов WhatsApp в привычном смысле пароля просто нет. Сканировать QR-код для привязки устройства нужно только тогда, когда вы сами открыли WhatsApp Web или Desktop и хотите подключить своё устройство.

Схема 4: Поддельная поддержка WhatsApp Business или бренда

Как выглядит: Аккаунт, оформленный под официальный WhatsApp Business известного магазина или сервиса — иногда с точной копией названия и логотипа, — присылает поддельное подтверждение заказа, уведомление о доставке или сообщение «от службы поддержки».

Что происходит: Такие сообщения ведут на фишинговые ссылки или напрямую просят продиктовать данные карты «для уточнения оплаты» или «для перерасчёта доставки».

Признаки мошенничества: Настоящий статус заказа проверяется в приложении магазина или на его официальном сайте, а не по ссылке, присланной в чат.

Схема 5: Поддельный приз или розыгрыш

Как выглядит: Сообщение сообщает, что вы случайно выиграли приз от известного бренда, и просит перейти по ссылке или переслать сообщение нескольким контактам, чтобы получить его.

Поздравляем! Вы выиграли сертификат на 10 000 ₽. Заберите приз здесь, предложение ограничено по времени.

Что происходит: Ссылка обычно ведёт на форму сбора персональных данных, поддельный опрос или страницу, запрашивающую данные банковской карты.

Признаки мошенничества: Настоящие розыгрыши не требуют пересылки сообщения контактам ради «активации приза», а тем более — данных карты для его «получения».

Схема 6: Поддельное «обновление WhatsApp» или «WhatsApp Gold»

Как выглядит: Сообщение утверждает, что WhatsApp срочно требует обновления, либо рекламирует неофициальную «премиум-версию» с дополнительными функциями (иконки, темы, скрытие статуса «онлайн»).

Что происходит: Ссылка ведёт на файл или приложение за пределами официальных магазинов приложений, которое может содержать вредоносный код вместо обещанных функций.

Признаки мошенничества: Устанавливайте WhatsApp только из официального магазина приложений вашего телефона. Любая «специальная версия» по ссылке из сообщения — повод насторожиться.

Признаки мошенничества в WhatsApp

Кто угодно — даже похожий на знакомый контакт — просит переслать код подтверждения
Срочная просьба о переводе денег от контакта, особенно если он избегает звонка
QR-код, который просят отсканировать по неясной или притянутой причине
Резко изменившийся стиль общения или номер у контакта, который вы давно знаете
Сообщение о призе или розыгрыше, которое просит переслать его дальше, чтобы «разблокировать» вознаграждение
Ссылка на установку WhatsApp или его «специальной версии» вне официального магазина приложений

Как проверить сообщение в WhatsApp

Никогда не пересылайте код подтверждения никому и ни по какой причине — WhatsApp никогда не требует, чтобы кто-то другой передавал вам код.
Если контакт просит денег, позвоните ему или свяжитесь через другой канал, прежде чем что-либо переводить.
Перед сканированием любого QR-кода уточните, что он на самом деле делает — WhatsApp просит сканировать код только для привязки нового устройства через раздел Настройки → Связанные устройства, и только по вашей собственной инициативе.
Периодически проверяйте Настройки → Связанные устройства и удаляйте всё незнакомое.
Устанавливайте WhatsApp только из официального магазина приложений телефона, никогда по ссылке из сообщения.
К неожиданным ссылкам на призы и розыгрыши относитесь так же, как к любой подозрительной ссылке — не открывайте, не проверив, куда она ведёт.

Если в сообщении есть ссылка и непонятно, куда она на самом деле ведёт, проверьте её в url-checker 2check.click, а если вместо ссылки прислали код — воспользуйтесь QR code checker.

Что делать, если ваш аккаунт WhatsApp взломали

Переустановите WhatsApp и заново подтвердите свой номер — это сразу же завершает сессию на устройстве мошенника.
Включите двухэтапную проверку (PIN-код) в разделе Настройки → Аккаунт, чтобы одного кода стало недостаточно для повторного захвата аккаунта.
Предупредите контакты через другой канал связи, что ваш аккаунт был взломан и недавним сообщениям или просьбам о переводе денег доверять не стоит.
Проверьте Настройки → Связанные устройства и удалите всё незнакомое.
Если вы перевели деньги по просьбе взломанного контакта, немедленно свяжитесь с банком или платёжным сервисом.

Чем может помочь 2check.click

2check.click умеет анализировать подозрительную ссылку или QR-код, присланные в WhatsApp, и показать реальный адрес назначения, цепочку редиректов и типичные признаки фишинга — до того, как вы что-то откроете.

Сервис не может подтвердить, действительно ли вам пишет тот человек, за которого он себя выдаёт, и не может восстановить взломанный аккаунт WhatsApp — проверка через другой канал связи и настройка безопасности внутри самого WhatsApp по-прежнему остаются задачей, которую можете решить только вы сами.

Проверьте подозрительную ссылку

Вставьте URL, SMS или QR-код в 2check.click — сервис проверит домен, редиректы, возраст домена и другие признаки фишинга.

Открыть анализатор 2check.click

Часто задаваемые вопросы

Почему пересылка обычного текстового сообщения может украсть мой аккаунт WhatsApp?

Потому что это «сообщение» на самом деле — настоящий код подтверждения, который WhatsApp отправляет, когда кто-то пытается активировать ваш номер на новом устройстве. Переслав его, вы завершаете активацию за мошенника, а не за себя.

Может ли кто-то взломать мой WhatsApp, просто отправив мне QR-код?

Только если вы отсканируете его внутри функции привязки устройств самого WhatsApp. Сам по себе QR-код ничего не делает — риск возникает, когда его сканируют под ложным предлогом через встроенный сканер «Связанных устройств».

Мне пишет аккаунт друга и просит денег — как убедиться, что это действительно он?

Свяжитесь с ним по телефонному звонку или через другое приложение. Если его WhatsApp взломан, голосовой звонок — один из самых быстрых способов раскрыть подмену.

Пишет ли WhatsApp пользователям напрямую в чат?

Сам WhatsApp не пишет пользователям лично с просьбами прислать код, оплатить что-либо или сообщить личные данные. К любому сообщению, представляющемуся «поддержкой WhatsApp», стоит относиться с подозрением.

Проверяет ли 2check.click, кто на самом деле мне пишет?

Нет. Сервис анализирует ссылки и QR-коды — показывает реальный адрес назначения и признаки фишинга, — но не может подтвердить личность отправителя сообщения. Это можно проверить только напрямую, через звонок или другой канал связи.

Что делать, если я уже отправил(а) код подтверждения незнакомцу?

Как можно быстрее переустановите WhatsApp и заново подтвердите свой номер — это завершит сессию на устройстве мошенника. Затем включите двухэтапную проверку и предупредите контакты через другой канал, что ваш аккаунт мог быть скомпрометирован.