Sprawdź, kto jest zalogowany na Twoim WhatsAppie - 3 minuty i lista sesji

👁 179 przeczytań

WhatsApp ma funkcję, o której większość użytkowników zapomina: listę wszystkich urządzeń podłączonych do konta. Jeśli ktoś kiedyś zeskanował kod QR z Twojego telefonu - partner, współlokator, ktoś w serwisie - ta sesja może nadal działać. Sprawdzenie zajmuje trzy minuty i nie wymaga żadnej dodatkowej aplikacji.

Gdzie znajdziesz listę urządzeń

Funkcja nazywa się „Połączone urządzenia” (w wersji angielskiej: Linked devices). Ścieżka różni się w zależności od systemu:

• Android: trzy kropki w prawym górnym rogu → Połączone urządzenia
• iPhone: Ustawienia (dolny pasek) → Połączone urządzenia

Zobaczysz listę wszystkich aktywnych sesji: WhatsApp Web w przeglądarce, aplikacja desktopowa na Windowsie czy macOS, tablet. Przy każdej pozycji jest data ostatniej aktywności. Stuknięcie w wpis daje opcję „Wyloguj”.

Jeśli widzisz sesję, której nie rozpoznajesz - wyloguj ją. Nie ma żadnego kosztu pomyłki. Jeśli to była Twoja własna sesja, po prostu zalogujesz się ponownie kodem QR. Warto zresztą wylogować wszystko, czego nie używasz od tygodni, niezależnie od tego, czy to podejrzane.

Sygnały, że ktoś próbuje przejąć konto

Najczęstszy scenariusz nie wymaga dostępu do Twojego telefonu. Wymaga tylko tego, żebyś przekazał komuś kod SMS. Oto co powinno zapalić czerwoną lampkę:

Ostatni punkt jest krytyczny. WhatsApp działa na zasadzie jednego aktywnego konta na numer. Jeśli ktoś zarejestrował Twój numer, wystarczy że zrobisz to samo - jego sesja padnie. Liczy się szybkość.

Weryfikacja dwuetapowa, czyli jedno ustawienie warte reszty

Weryfikacja dwuetapowa w WhatsAppie to sześciocyfrowy PIN, o który aplikacja pyta przy próbie rejestracji numeru na nowym urządzeniu. Bez niego wystarczy kod SMS. Z nim atakujący musi zdobyć dwie rzeczy.

Ścieżka: Ustawienia → Konto → Weryfikacja dwuetapowa → Włącz. Podasz PIN i opcjonalnie adres e-mail do odzyskania. Podaj ten e-mail - bez niego zapomniany PIN oznacza siedem dni blokady konta.

Uwaga na pułapkę: nie ustawiaj PIN-u identycznego z kodem blokady telefonu. Jeśli ktoś zna jeden, zna oba.

Dlaczego to ważniejsze w Polsce niż się wydaje

W Polsce WhatsApp jest domyślnym komunikatorem w kontaktach z rodziną za granicą i w wielu grupach zawodowych. Konto przejęte przez oszusta to nie tylko wgląd w rozmowy - to wiarygodność wobec Twoich kontaktów. Klasyczny schemat wygląda tak: przejęte konto wysyła do wszystkich grup wiadomość o nagłej potrzebie przelewu, z prośbą o dyskrecję.

To jest moment, w którym warto ustalić w rodzinie proste zasady: żadnej prośby o pieniądze nie potwierdzamy przez komunikator, tylko rozmową głosową. Jeśli w Twojej rodzinie krążą kwoty typu 500 euro (czyli dziś około 2150 zł) czy 200 dolarów (około 756 zł) w takich wiadomościach - to schemat, nie przypadek.

Czego nie wiemy z materiału źródłowego: jaka jest skala przejęć kont WhatsApp w Polsce. Nie mamy takich danych i nie będziemy ich szacować.

Co zrobić u siebie

1. Otwórz listę połączonych urządzeń (Android: trzy kropki → Połączone urządzenia; iPhone: Ustawienia → Połączone urządzenia). Przejrzyj wszystkie pozycje i daty ostatniej aktywności.
2. Wyloguj wszystko, czego nie rozpoznajesz lub nie używałeś od miesiąca. Koszt pomyłki: jedno ponowne zeskanowanie QR.
3. Włącz weryfikację dwuetapową (Ustawienia → Konto → Weryfikacja dwuetapowa). Ustaw PIN inny niż kod do telefonu i podaj adres e-mail do odzyskania.
4. Sprawdź blokadę ekranu telefonu. Bez niej cała reszta jest dekoracją - minuta z odblokowanym telefonem wystarczy, żeby sparować sesję.
5. Ustal zasadę w rodzinie: prośby o pieniądze potwierdzamy rozmową głosową, nigdy wiadomością. Powiedz o tym osobom, które mogą być celem.
6. Zapisz sobie tę ścieżkę w kalendarzu jako powtarzalne zadanie raz na kwartał. Lista sesji nie sprawdzi się sama.
7. Jeśli dostaniesz nieoczekiwany kod SMS - nie przekazuj go nikomu, nawet osobie podającej się za wsparcie WhatsAppa. WhatsApp nigdy nie pyta o kod w rozmowie.

To opinia redakcji: z tych siedmiu punktów najwyższą wartość ma numer 3. Weryfikacja dwuetapowa to jedno ustawienie, które blokuje najczęstszy wektor ataku, i zajmuje mniej czasu niż przeczytanie tego akapitu.