ватсап подтвердить код что значит
Был запрошен код подтверждения WhatsApp для вашего номера телефона, что это значит?
Одно из системных уведомлений, с которыми могут столкнуться пользователи WhatsApp – это запрос кода подтверждения для телефонного номера. Появляется это уведомление в том случае, если сторонний человек пытается использовать чужой номер телефона (в данном случае – пользователя, получившего уведомление) для регистрации аккаунта. В каких случаях приходит такое уведомление и что делать владельцу телефонного номера?
Был запрошен код подтверждения WhatsApp
Суть сообщения
Уведомление с запросом кода подтверждения говорит о том, что какой-то человек ввел чужой номер телефона для регистрации своего аккаунта в WhatsApp. Подобные действия могут быть результатом чьей-то ошибки или намеренного действия для получения доступа к профилю мессенджера.
Не рекомендуется сообщать проверочный код, ведь другой пользователь, имея в своем распоряжении комбинацию этого кода, могут зайти в чужой профиль и пользоваться мессенджером WhatsApp от имени владельца телефонного номера.
Как быть при получении сообщения
В том случае, если у пользователя вообще нет аккаунта в WhatsApp, но уведомление с кодом доступа к нему пришло, можно просто пометить уведомление как спам или даже заблокировать отправителя. Занести отправителя в черный список можно с помощью приложения Black List, Блокировщик звонков и других.
Уязвимости мессенджера
Администрация приложения WhatsApp не в состоянии идентифицировать личность того человека, который хочет с помощью телефонного номера подтвердить профиль, однако у мессенджера есть защита, известная как «сквозное шифрование», благодаря которой все сообщения сохраняются в памяти телефона и в облачном хранилище. Это значит, что даже если злоумышленники все же получат тот самый заветный код от чужого профиля, ознакомиться с переписками они все равно не смогут (кроме тех случаев, когда переписки сохраняются в облаке, которое нужно взламывать отдельно).
Для того, чтобы аккаунт находился в безопасности, стоит использовать двухфакторную аутентификацию и только сложные пароли. Также не будет лишним отключить резервное копирование, и тогда у злоумышленников будет еще меньше шансов взломать учетную запись и получить копию переписок с другими пользователями.
Можно ли защититься от взлома
На самом деле советы очень простые:
То есть все, что нужно делать пользователю – это не контактировать ни с чем, что так или иначе связано с получением кода подтверждения.
Заключение
Если на телефон приходит сообщение «Был запрошен код подтверждения WhatsApp для вашего номера телефона», самой верной стратегией будет игнорировать подобные сообщения или блокировать их отправителей. Самая частая причина таких уведомлений – действия мошенников, пытающихся получить доступ к чужому профилю.
Чем мы можем помочь?
Конфиденциальность и безопасность всегда были принципиально важны для нас, и именно поэтому мы сделали сквозное шифрование неотъемлемой частью нашего приложения. Сквозное шифрование означает, что ваши сообщения, фотографии, видео, голосовые сообщения, документы, обновления статуса и звонки защищены от попадания в чужие руки.
Личные чаты
Сквозное шифрование WhatsApp используется, когда вы общаетесь с другими пользователями в приложении WhatsApp Messenger. Сквозное шифрование гарантирует, что ваши сообщения доступны для чтения и прослушивания только вам и вашему собеседнику — и больше никому, даже WhatsApp. Сквозное шифрование — это уникальный замок, защищающий ваши сообщения. Только у получателя и у вас есть специальный ключ, который необходим, чтобы разблокировать и прочитать ваши сообщения. Всё это происходит автоматически: вам не нужно включать специальные настройки, чтобы обеспечить защиту своих сообщений.
Чаты с компаниями
Все сообщения WhatsApp защищены одним и тем же протоколом шифрования Signal, который защищает сообщения перед отправкой с вашего устройства. При общении с бизнес-аккаунтом WhatsApp ваши сообщения будут доставлены безопасным способом на устройство, выбранное компанией.
WhatsApp считает, что чаты с компаниями, которые используют приложение WhatsApp Business или самостоятельно управляют сообщениями клиентов и хранят их, защищены сквозным шифрованием. После получения сообщения компания самостоятельно определяет дальнейшую политику конфиденциальности. Компания может назначить определённое количество сотрудников или даже других поставщиков услуг, которые будут обрабатывать сообщения и отвечать на них.
Некоторые компании 1 смогут использовать Facebook (материнскую компанию WhatsApp), чтобы безопасно хранить сообщения и отвечать клиентам. Компания Facebook не будет автоматически использовать ваши сообщения для выбора показываемой вам рекламы, но компании смогут использовать переписку в своих маркетинговых целях, которые могут включать рекламу на Facebook. Вы всегда можете связаться с компанией, чтобы получить более подробную информацию о её политике конфиденциальности.
Примечание. Статус шифрования чата не может быть изменён без уведомления пользователя. Более подробную информацию о том, какие чаты защищены сквозным шифрованием, вы можете найти в нашем техническом документе.
Платежи
Услуга платежей в WhatsApp, доступная в некоторых странах, позволяет перечислять средства со счёта на счёт в финансовых учреждениях. Номера карт и банковских счетов хранятся в зашифрованном виде в надёжно защищенной сети. Тем не менее, поскольку финансовые учреждения не могут обрабатывать транзакции без получения данных по этим платежам, сквозное шифрование при обработке платежей не используется.
Что означает экран «Подтвердить код» в разделе «Данные контакта»?
У каждого защищённого сквозным шифрованием чата между вами и вашим контактом есть свой код безопасности, используемый для подтверждения сквозного шифрования ваших звонков и сообщений.
Примечание: Процесс проверки для защищённых сквозным шифрованием чатов является необязательным и используется только для подтверждения того, что отправляемые сообщения и исходящие звонки зашифрованы.
Этот код можно найти в разделе «Данные контакта» в виде QR-кода или шестидесятизначного числа. Эти коды уникальны для каждого чата. Участники чата могут сравнить коды, чтобы убедиться, что сообщения, отправленные в чат, зашифрованы. Код безопасности — это видимая версия специального общего ключа между вами и вашим собеседником. Не волнуйтесь, это не сам ключ, он всегда держится в секрете.
Если вы и ваш контакт находитесь рядом друг с другом, один из вас может просканировать QR-код другого или визуально сравнить шестидесятизначное число. Если вы просканируете QR-код и он окажется идентичным, вы увидите зелёную галочку. Так как коды совпадают, вы можете быть уверены, что никто не сможет перехватить ваши сообщения или звонки.
Если коды не совпадают, то, скорее всего, вы просканировали код другого контакта или другой номер телефона. Если ваш контакт недавно переустановил WhatsApp или сменил телефон, мы рекомендуем вам обновить код, отправив новое сообщение, а затем просканировав код. Ознакомьтесь с более подробной информацией о смене кода безопасности в этой статье.
Если вы и ваш контакт не находитесь рядом друг с другом, вы можете отправить ему (ей) это шестидесятизначное число. Как только контакт получит ваш код, нужно будет записать его, а затем визуально сравнить с шестидесятизначным числом, которое появится на экране «Данные контакта» в разделе «Шифрование». На телефонах Android и iPhone вы можете использовать кнопку «Поделиться» на экране «Подтвердить код», чтобы отправить это шестидесятизначное число по SMS, электронной почте или другим способом.
Почему WhatsApp предоставляет сквозное шифрование, и что это значит с точки зрения безопасности?
Безопасность лежит в основе сервиса, который предоставляет WhatsApp. Мы знаем примеры, когда хакеры-преступники незаконно получали доступ к большому количеству данных и наносили вред людям с помощью украденной информации. Сквозное шифрование было введено в 2016 году, и с тех пор значение безопасности данных в Интернете только возросло.
У WhatsApp нет возможности просмотреть ваши сообщения или прослушать ваши звонки, защищённые сквозным шифрованием. Это связано с тем, что шифрование и дешифровка сообщений, отправленных и полученных в WhatsApp, полностью осуществляется на вашем устройстве. Перед тем как сообщение будет отправлено с вашего телефона, оно защищается криптологическим замком, ключ к которому имеет только получатель. Кроме того, ключ меняется с каждым отправленным сообщением. Все эти действия выполняются в фоновом режиме, но вы можете убедиться в защищённости вашей переписки, проверив код безопасности на своём устройстве. Более подробную информацию о работе этой функции можно найти в нашем техническом документе.
Естественно, пользователей интересует, как сквозное шифрование сказывается на работе правоохранительных органов. WhatsApp уважает работу правоохранительных органов, направленную на обеспечение безопасности людей по всему миру. Мы внимательно изучаем, проверяем и отвечаем на запросы правоохранительных органов в соответствии с местным законодательством и нашей политикой и отдаём приоритет вопросам, относящимся к чрезвычайным ситуациям. В рамках нашей образовательной программы мы опубликовали информацию для правоохранительных органов об ограниченности данных пользователей, которыми мы владеем, а также о том, как можно сделать запрос в WhatsApp. Эта информация открыта для всеобщего доступа здесь.
Чтобы подробнее узнать о безопасности общения в WhatsApp, посетите страницу Безопасность в WhatsApp.
Приходят СМС с кодом подтверждения от WhatsApp: что делать
Пользователям приходят СМС с кодом подтверждения от WhatsApp, который они не запрашивали. В 90% случаев это означает, что к аккаунту пытаются получить доступ злоумышленники. Главное в подобной ситуации – не впадать в панику. Аккаунт в Ватсапе можно защитить, и тогда попытка взлома закончится провалом для мошенников.
В статье мы рассмотрим, в каких случаях приходит уведомление «Был запрошен код подтверждения WhatsApp», что делать в такой ситуации владельцу телефонного номера.
Был запрошен код подтверждения WhatsApp: что это значит
«Был запрошен код подтверждения WhatsApp» – такое уведомление часто получают пользователи мессенджера. Система присылает уведомление в двух случаях.
Первый – если другой пользователь пытается воспользоваться номером телефона для регистрации новой учетной записи в мессенджере. Человек мог ошибиться одной или несколькими цифрами, и владелец чужого номера получает шестизначный код.
Второй – если мошенник пытается получить доступ к аккаунту и использовать его в своих целях. В 90% случаев СМС отправляется для этого.
Как быть при получении сообщения
Первые вопросы, которые задает человек, получивший тревожное сообщение: что делать, нужно ли писать в службу поддержки?
Техподдержка WhatsApp советует пользователям, которые столкнулись с попыткой взлома, прежде всего успокоиться. Никто не получит доступ к аккаунту, пока не узнает код из СМС, поэтому сообщать его нельзя никому, даже друзьям.
До тех пор, пока злоумышленник не введет 6 цифр из СМС, он не сможет получить доступ к учетной записи в мессенджере. Чтобы код не прочитал кто-нибудь другой, рекомендуется удалить сообщение с телефона.
Встречаются и другие случаи. Например, пользователь потерял доступ к аккаунту и получил СМС с кодом подтверждения. Он начинает сомневаться, а не пользуется ли его профилем кто-то другой. В этой ситуации нужно успокоиться и действовать по старой схеме – не сообщать никому код, полученный по СМС.
Если есть сомнения насчет безопасности (например, подозрение, что аккаунтом пользуется злоумышленник), об этом нужно оповестить друзей и родных. Они могут не подозревать, что по ту сторону экрана сидит мошенник, который пытается получить от них ценную информацию или деньги.
Чтобы восстановить аккаунт, нужно ввести шестизначный код. Он присылается по СМС. Когда код введен, злоумышленник автоматически теряет доступ к ученой записи.
Продуманные мошенники часто ставят PIN-код двухшаговой проверки на взломанные аккаунты. Это означает, что нужно ввести дополнительные цифры, чтобы войти в учетную запись. Если истинный владелец аккаунта не знает PIN-код двухшаговой проверки, ему нужно подождать 7 дней – спустя это время блокировка исчезнет.
Уязвимости мессенджера «Ватсап»
WhatsApp, как и любая другая социальная сеть, стремится защитить личную информацию пользователей. Но сделать это удается не всегда.
Например, Ватсап не может определить, кто пытается получить доступ к аккаунту – обычный пользователь, который перепутал номер телефона, или настоящий мошенник. Зато в мессенджере есть удобная функция – сквозное шифрование. С ее помощью все переписки сохраняются на телефон. И даже если взломщик получит доступ к аккаунту, он не сможет их прочитать.
Еще одна полезная функция для защиты аккаунта – двухшаговая проверка. В 99% случаев она защищает учетные записи от взлома. Суть двухшаговой проверки: пользователь регистрирует номер телефона в системе, и он привязывается к аккаунту. Включив функцию, он должен ввести конкретный код. Комбинация цифр придумывается пользователем самостоятельно. Ее можно записать в блокнот или заметки телефона, чтобы не забыть.
С помощью двухшаговой проверки можно привязать к учетной записи электронную почту. Если аккаунт попытаются взломать, на нее придет ссылка для сброса ПИН-кода.
В безопасности WhatsApp есть и «проплешины». Эксперты по информационной безопасности призывают пользователей быть бдительными. С января 2020 года мошенники стали маскироваться под техподдержку и просить абонентов Ватсапа назвать секретный код, который отправляется по СМС.
О новой схеме мошенничества сообщил финансово-экономический журнал Forbes. Подписчик поделился своей историей: он получил СМС с кодом подтверждения, который не запрашивал. В этот момент ему пришло сообщение от техподдержки Ватсапа. Разработчики просили его сообщить код, чтобы усилить безопасность. Но мошенничество было раскрыто.
Эта ситуация получила большую огласку. Разработчики Ватсапа прокомментировали ее так: «Это фейковая информация. Наша техподдержка никогда не присылает подобные сообщения, только в случае глобальных анонсов. Кроме того, если бы это был официальный представитель Ватсапа, возле его номера телефона стояла бы зеленая галочка. Система никогда не запрашивает личную информацию или коды подтверждения, ведь она сама их присылает».
Еще один популярный способ мошенничества – взломать аккаунт человека и написать его друзьям. Когда абонент меняет телефон или сим-карту, ему нужно заново ввести ПИН-код. В нем указывается шестизначный код, который нужен для получения доступа к аккаунту.
Мошенник притворяется человеком, которого взломал, и пишет его друзьям: «Привет! Я потерял доступ к своему аккаунту Ватсап, потому что на мой телефон не приходит СМС-сообщение с кодом. Не знаю, что делать. Не мог(ла) бы ты назвать код, который придет на твой номер? Я попросил техподдержку прислать его тебе».
Это способ мошенничества основан на манипуляции. Друзья не могут отказать товарищу, который оказался в беде, поэтому сразу присылают ему код. Мошенник вводит цифры и взламывает еще одну учетную запись.
Безопасность аккаунта в Ватсапе стоит на 2 «китах» – номере телефона и цифровой комбинации. Если мошенник знает и номер сим-карты, и шестизначный код, он с легкостью может зайти в чужую учетную запись.
В апреле 2021 года вскрылась еще одна недоработка в безопасности мессенджера. Любой пользователь (враг, мошенник или обычный недоброжелатель) может заблокировать чужой аккаунт в несколько кликов.
Все, что нужно для блокировки, – номер телефона. Хакер берет новый телефон, загружает на него WhatsApp. Затем он вводит чужой номер телефона – того пользователя, чью учетную запись нужно заблокировать. Он запрашивает код подтверждения несколько раз – до тех пор, пока аккаунт автоматически не заблокируется на 12 часов.
Следующим шагом мошенника станет письмо на электронную почту техподдержки Ватсапа. В нем он пишет, что потерял телефон, поэтому просил навсегда заблокировать аккаунт, к которому он привязан.
Техподдержка присылает ответное письмо с подтверждением блокировки. Аккаунт удаляется. При этом у мошенника не просят никакой информации для подтверждения личности – ни паспортных данных, ни фото-, видеоматериалов.
Эксперты в области информационной безопасности Луис Маркес Карпинтеро и Эрнесто Каналес Перенья провели эксперимент. В его ходе выяснилось, что такой способ блокировки аккаунта в Ватсапе – самый доступный для мошенников. С его помощью можно удалить учетную запись любого пользователя или получить к ней доступ. При этом переписки останутся конфиденциальными.
Как защититься от взлома WhatsApp
По оценкам экспертов, система безопасности и приватности у Ватсапа на «троечку». Пользователи, которые ходят обезопасить себя и своих близких, должны приложить усилия и по максимуму настроить свою учетную запись.
10 способов, как защититься от взлома в WhatsApp:
Могут ли мошенники получить доступ к личным данным без проверки кода
Мошенники не смогут получить доступ к личным данным WhatsApp, пока не узнают код подтверждения. Поэтому техподдержка настоятельно рекомендует скрывать его и не показывать даже близким людям.
С помощью ПИН-кода злоумышленники в несколько кликов овладеют учетной записью и смогут узнать личную информацию о ее владельце.
«Был запрошен код подтверждения WhatsApp» – такое сообщение получают пользователи при регистрации нового аккаунта на их номер или при попытке взлома. У настоящего владельца учетной записи нет причин для беспокойства: пока мошенник не узнает ПИН-код, он не сможет ничего сделать. Но не стоит терять бдительность: если известно о попытках взлома, нужно обезопасить свою учетную запись. Например, настроить двухфакторную аутентификацию, сделать резервную копию переписок и запретить всплывающие уведомления.
Чем мы можем помочь?
Конфиденциальность и безопасность всегда были принципиально важны для нас, и именно поэтому мы сделали сквозное шифрование неотъемлемой частью нашего приложения. Сквозное шифрование означает, что ваши сообщения, фотографии, видео, голосовые сообщения, документы, обновления статуса и звонки защищены от попадания в чужие руки.
Личная переписка
Сквозное шифрование WhatsApp используется, когда вы общаетесь с другими пользователями в приложении WhatsApp Messenger. Сквозное шифрование гарантирует, что ваши сообщения доступны для чтения и прослушивания только вам и вашему собеседнику — и больше никому, даже WhatsApp. Сквозное шифрование — это уникальный замок, защищающий ваши сообщения. Только у получателя и у вас есть специальный ключ, который необходим, чтобы разблокировать и прочитать ваши сообщения. Всё это происходит автоматически: вам не нужно включать специальные настройки, чтобы обеспечить защиту своих сообщений.
Чаты с компаниями
Все сообщения WhatsApp защищены одним и тем же протоколом шифрования Signal, который защищает сообщения перед отправкой с вашего устройства. При общении с бизнес-аккаунтом WhatsApp ваши сообщения будут доставлены безопасным способом на устройство, выбранное компанией.
WhatsApp считает, что чаты с компаниями, которые используют приложение WhatsApp Business или самостоятельно управляют сообщениями клиентов и хранят их, защищены сквозным шифрованием. После получения сообщения компания самостоятельно определяет дальнейшую политику конфиденциальности. Компания может назначить определённое количество сотрудников или даже других поставщиков услуг, которые будут обрабатывать сообщения и отвечать на них.
Некоторые компании 1 смогут использовать Facebook (материнскую компанию WhatsApp), чтобы безопасно хранить сообщения и отвечать клиентам. Компания Facebook не будет автоматически использовать ваши сообщения для выбора показываемой вам рекламы, но компании смогут использовать переписку в своих маркетинговых целях, которые могут включать рекламу на Facebook. Вы всегда можете связаться с компанией, чтобы получить более подробную информацию о её политике конфиденциальности.
Примечание. Статус шифрования чата не может быть изменён без уведомления пользователя. Для получения дополнительной информации о том, какие чаты защищены сквозным шифрованием, ознакомьтесь с нашим техническим документом.
Платежи
Услуга платежей в WhatsApp, доступная в некоторых странах, позволяет перечислять средства со счёта на счёт в финансовых учреждениях. Номера карт и банковских счетов хранятся в зашифрованном виде в надёжно защищённой сети. Тем не менее, поскольку финансовые учреждения не могут обрабатывать транзакции без получения данных по этим платежам, сквозное шифрование при обработке платежей не используется.
Что означает экран «Подтвердить код безопасности» в разделе «Данные контакта»?
У каждого защищённого сквозным шифрованием чата между вами и вашим контактом есть свой код безопасности, используемый для подтверждения сквозного шифрования ваших звонков и сообщений.
Примечание. Процесс проверки для защищённых сквозным шифрованием чатов не является обязательным и используется только для того, чтобы убедиться, что отправляемые сообщения и исходящие звонки зашифрованы.
Этот код можно найти в разделе «Данные контакта» в виде QR-кода или шестидесятизначного числа. Эти коды уникальны для каждого индивидуального чата. Участники чата могут сравнить коды, чтобы убедиться, что сообщения, отправленные в чат, зашифрованы. Коды безопасности представляют собой видимые версии специальных ключей, которыми вы делитесь между собой. Не волнуйтесь, это не сами ключи. Они всегда находятся под защитой. Убедившись, что чат использует сквозное шифрование, вы также гарантируете, что ваш список связанных устройств и список связанных устройств вашего контакта актуальны.
Если вы и ваш контакт находитесь рядом друг с другом, один из вас может просканировать QR-код другого или визуально сравнить шестидесятизначное число. Если вы просканируете QR-код и он окажется идентичным, вы увидите зелёную галочку. Так как коды совпадают, вы можете быть уверены, что никто не сможет перехватить ваши сообщения или звонки.
Если вы и ваш контакт не находитесь рядом друг с другом, вы можете отправить ему это шестидесятизначное число при помощи другой платформы. Как только контакт получит ваш код, нужно будет записать его, а затем визуально сравнить с шестидесятизначным числом, которое появится на экране «Данные контакта» в разделе «Шифрование». На телефонах Android и iPhone вы можете использовать кнопку «Поделиться» на экране «Подтвердить код», чтобы отправить это шестидесятизначное число по SMS, электронной почте или другим способом.
Если коды не совпадают, возможно, вы просканировали код другого контакта или другой номер телефона. Если ваш контакт недавно переустановил WhatsApp, сменил телефон, добавил или удалил связанное устройство, мы рекомендуем вам обновить код, отправив новое сообщение, а затем просканировав код. Ознакомьтесь с более подробной информацией о смене кода безопасности в этой статье.
Обратите внимание: если вы или ваш контакт используете приложение WhatsApp на нескольких устройствах, вам необходимо проверить код безопасности на всех устройствах — ваших и вашего контакта.
Почему WhatsApp предоставляет сквозное шифрование, и что это значит с точки зрения безопасности?
Безопасность лежит в основе сервиса, который предоставляет WhatsApp. Мы знаем примеры, когда хакеры-преступники незаконно получали доступ к большому количеству данных и наносили вред людям с помощью украденной информации. Сквозное шифрование было введено в 2016 году, и с тех пор значение безопасности данных в Интернете только возросло.
У WhatsApp нет возможности просмотреть ваши сообщения или прослушать ваши звонки, защищённые сквозным шифрованием. Это связано с тем, что шифрование и дешифровка сообщений, отправленных и полученных в WhatsApp, полностью осуществляется на вашем устройстве. Перед тем как сообщение будет отправлено с вашего телефона, оно защищается криптологическим замком, ключ к которому имеет только получатель. Кроме того, ключ меняется с каждым отправленным сообщением. Все эти действия выполняются в фоновом режиме, но вы можете убедиться в защищённости своей переписки, проверив код безопасности на своём устройстве. Более подробную информацию о работе этой функции можно найти в нашем техническом документе.
Естественно, пользователей интересует, как сквозное шифрование сказывается на работе правоохранительных органов. WhatsApp уважает работу правоохранительных органов, направленную на обеспечение безопасности людей по всему миру. Мы внимательно изучаем и проверяем запросы правоохранительных органов в соответствии с местным законодательством и нашей политикой, после чего отвечаем на них. При этом мы отдаём приоритет вопросам, относящимся к чрезвычайным ситуациям. В рамках нашей образовательной программы мы опубликовали информацию для правоохранительных органов об ограниченности данных пользователей, которыми мы владеем, а также о том, как можно сделать запрос в WhatsApp. Эта информация открыта для всеобщего доступа здесь.
Чтобы подробнее узнать о безопасности общения в WhatsApp, посетите страницу Безопасность в WhatsApp.