Preluarea conturilor: cum vă protejați WhatsApp, Facebook și emailul

Un cont preluat de escroci nu înseamnă doar o neplăcere. Din contul dumneavoastră de WhatsApp sau Facebook, ei le cer bani prietenilor și rudelor, care au toate motivele să aibă încredere. Din email pot reseta parolele altor conturi, inclusiv ale celor de cumpărături.

Vestea bună: câteva setări care durează zece minute fac preluarea mult mai grea. Iar dacă s-a întâmplat deja, există pași clari de recuperare.

Articolul face parte din ghidul complet despre siguranța online.

Cum ajung escrocii în conturi

1. Vă cer codul primit pe telefon

Este metoda cea mai frecventă pentru WhatsApp. Primiți un mesaj de la un prieten, cu o rugăminte să „votați” pentru cineva, sau un SMS de la un fals curier. Pagina deschisă vă cere numărul de telefon și apoi codul primit. În realitate, codul conectează contul dumneavoastră la telefonul escrocului. DNSC a avertizat că după preluare, toată agenda de contacte primește cereri urgente de bani.

2. Vă fură parola printr-o pagină falsă

Un email sau un mesaj vă anunță că „contul va fi suspendat” și vă trimite pe o pagină care arată ca Facebook sau Gmail. Parola introdusă acolo ajunge direct la escroci. Detalii despre aceste mesaje găsiți în articolul despre phishing.

3. Folosiți aceeași parolă peste tot

Când un site oarecare este spart, parolele scurse sunt încercate automat și pe alte servicii. Dacă aveți aceeași parolă la un magazin online și la email, o breșă la magazin înseamnă acces la email.

4. Le dați acces la dispozitiv

Un „consultant” sau un „angajat al băncii” vă convinge să instalați o aplicație de control la distanță. Odată instalată, escrocul vede tot ce aveți pe telefon sau calculator, inclusiv conturile deschise.

5. Vă duplică cartela SIM

Mai rar, escrocii încearcă să obțină o cartelă SIM nouă pe numărul dumneavoastră. Cu numărul preluat, primesc codurile prin SMS. DNSC recomandă ca, la orice suspiciune, să contactați imediat operatorul de telefonie.

Cum vă protejați conturile

Regula de bază, valabilă peste tot: nu dați nimănui codurile primite prin SMS sau în aplicații, oricine ar pretinde că este. Apoi, câteva setări pentru fiecare cont. Denumirile exacte din meniuri pot diferi ușor în funcție de telefon și de versiunea aplicației.

Activați verificarea în doi pași. Din setările contului alegeți un PIN de 6 cifre. Chiar dacă cineva obține codul prin SMS, fără PIN nu poate folosi contul. WhatsApp recomandă explicit acest PIN și să nu îl dați nimănui.
Verificați „Dispozitive conectate”. Acolo vedeți dacă contul e deschis și pe alt telefon sau calculator. Deconectați orice nu recunoașteți, așa cum recomandă și DNSC.

Facebook și Instagram

Activați autentificarea în doi factori, din secțiunea de parolă și securitate a contului.
Folosiți o parolă pe care nu o mai aveți nicăieri altundeva.
Verificați periodic unde sunteți conectat și închideți sesiunile pe care nu le recunoașteți.

Emailul (de exemplu Gmail)

Emailul este „cheia” tuturor celorlalte conturi, pentru că prin el se resetează parolele. Merită cea mai mare atenție.

Activați verificarea în doi pași.
Verificați numărul de telefon și adresa de recuperare, ca să fie ale dumneavoastră și actuale.
Treceți prin lista de dispozitive conectate și scoateți ce nu recunoașteți.

Pentru toate conturile

Parole diferite pentru fiecare cont. Un manager de parole le generează și le ține minte în locul dumneavoastră. Vedeți ghidul despre managerii de parole.
O aplicație de autentificare (care generează coduri pe telefon) este mai sigură decât codurile prin SMS, pentru că nu depinde de cartela SIM.

Semne că un cont v-a fost preluat

Prietenii vă întreabă de mesaje pe care nu le-ați trimis, mai ales cereri de bani.
Primiți notificări despre conectări de pe dispozitive sau locuri necunoscute.
Parola nu mai funcționează, deși nu ați schimbat-o.
Adresa de email sau numărul de telefon al contului au fost schimbate.
WhatsApp vă cere brusc să vă înregistrați din nou numărul pe telefon.
În email apar mesaje trimise de „dumneavoastră” sau reguli de redirecționare pe care nu le-ați creat.

Oricare dintre aceste semne e un motiv să acționați imediat, nu „mâine”.

Cum vă recuperați contul

Primul pas, pentru orice cont

Anunțați-vă prietenii și familia pe alt canal (telefon, SMS, alt cont) că mesajele care cer bani nu sunt de la dumneavoastră. Așa opriți paguba cât încă lucrați la recuperare.

Deschideți WhatsApp și înregistrați-vă din nou numărul de telefon. Codul de verificare vine prin SMS pe telefonul dumneavoastră, iar odată folosit, escrocul este deconectat.
Dacă escrocul a activat între timp propria verificare în doi pași, aplicația vă poate cere să așteptați o perioadă înainte de a vă recupera complet contul. Urmați instrucțiunile afișate.
După recuperare, activați imediat verificarea în doi pași cu PIN-ul dumneavoastră și verificați „Dispozitive conectate”.
Dacă bănuiți că vi s-a duplicat cartela SIM, sunați imediat operatorul de telefonie.

Facebook și Instagram

Dacă încă vă puteți conecta, schimbați imediat parola și activați autentificarea în doi factori.
Dacă nu mai aveți acces, folosiți pagina oficială Meta pentru conturi compromise, facebook.com/hacked, sau pagina de ajutor Instagram. Fiți pregătit să vă dovediți identitatea, de exemplu cu un document sau cu adresa de email asociată contului.
Raportați postările sau mesajele false trimise din contul dumneavoastră.

Gmail și contul Google

Pașii de mai jos urmează ghidul oficial Google pentru conturile compromise:

Dacă nu vă puteți conecta, folosiți pagina de recuperare a contului.
Schimbați parola și verificați activitatea recentă din secțiunea de securitate.
Scoateți dispozitivele și aplicațiile pe care nu le recunoașteți.
Verificați numărul și adresa de recuperare, precum și regulile de redirecționare și filtrele din Gmail.
Schimbați parola și la celelalte conturi care foloseau aceeași parolă sau acest email.

Raportați

Puteți raporta incidentul la DNSC, pe pnrisc.dnsc.ro sau la 1911. DNSC oferă îndrumare, dar nu poate recupera singur contul; asta o poate face doar platforma. Dacă ați pierdut bani, depuneți plângere la Poliție și anunțați banca.

Întrebări frecvente

Un prieten îmi cere pe WhatsApp un cod pe care tocmai l-am primit. E normal?
Nu. Aproape sigur contul prietenului a fost preluat, iar escrocul încearcă să-l preia și pe al dumneavoastră. Nu trimiteți codul și sunați-l pe prieten.

Verificarea în doi pași mă complică?
Foarte puțin. Codul suplimentar vi se cere rar, de obicei doar când vă conectați de pe un dispozitiv nou. În schimb, protecția crește mult.

Dacă îmi schimb parola, escrocul pierde accesul?
De obicei da, dar nu întotdeauna imediat. De aceea, după schimbarea parolei, deconectați toate celelalte sesiuni și dispozitive din setările contului.

Pot să-mi recuperez contul dacă escrocul a schimbat emailul și telefonul?
De multe ori da, prin procedurile oficiale de verificare a identității ale platformei. Durează mai mult, așa că merită să porniți cât mai repede.

📩 Vă este util? Abonați-vă mai jos și primiți cadou lista „10 pași de siguranță online pentru familie”: o pagină simplă, de pus pe frigider sau de trimis părinților. Veți afla apoi primii despre fraudele noi și despre cum vă protejați. Fără spam, cu dezabonare oricând.

Notă de transparență: acest articol are scop educativ și nu conține linkuri de afiliere. Detalii despre modul în care lucrăm găsiți pe pagina Transparență.