„Zagłosuj w konkursie” na WhatsAppie? Możesz stracić konto
Wiadomość przychodzi od znajomego, wygląda niewinnie i prosi tylko o oddanie głosu. W rzeczywistości może prowadzić do sparowania Twojego konta WhatsApp z urządzeniem cyberprzestępcy.
Oszustwo na WhatsApp – odpowiedź w skrócie
Przestępcy wysyłają z przejętego konta wiadomość z prośbą o zagłosowanie w konkursie. Fałszywa strona nakłania do zeskanowania kodu QR albo wpisania kodu, który w rzeczywistości może służyć do połączenia urządzenia oszusta z Twoim kontem WhatsApp.
Jeżeli wykonałeś instrukcję ze strony: otwórz WhatsApp, przejdź do Ustawienia → Połączone urządzenia i natychmiast wyloguj wszystkie obce lub nierozpoznane sesje.
CERT Polska ostrzega przed falą przejęć kont WhatsApp
2 sierpnia 2026 roku CERT Polska opublikował ostrzeżenie przed wiadomościami z prośbą o oddanie głosu w rzekomym konkursie. Przestępcy najpierw przejmują konto jednego użytkownika, a następnie kontaktują się z jego rodziną, znajomymi i współpracownikami.
Atak jest skuteczny, ponieważ wiadomość nie przychodzi z zupełnie obcego numeru. Odbiorca widzi nazwisko lub zdjęcie osoby, którą zna, dlatego znacznie łatwiej ufa przesłanemu linkowi.
Nazwa konkursu, imię uczestnika i przedstawiona historia mogą się zmieniać. Oszuści mogą pisać o stypendium, castingu, konkursie muzycznym, plebiscycie dla dziecka, podcastera lub lokalnego twórcy. Najważniejszy jest zawsze ten sam element: kliknięcie w link i późniejsza „weryfikacja” przez WhatsApp.
Jak dokładnie działa oszustwo?
Dostajesz wiadomość od znajomego
Wiadomość naprawdę może pochodzić z jego numeru. Problem polega na tym, że konto znajomego zostało już wcześniej przejęte lub połączone z urządzeniem oszusta.
Klikasz w link do rzekomego głosowania
Strona może wyglądać profesjonalnie i zawierać zdjęcia, licznik głosów, regulamin oraz logo znanej marki. To nadal może być całkowicie fałszywa witryna.
Strona żąda „weryfikacji” przez WhatsApp
Pojawia się kod QR albo pole, do którego trzeba przepisać kod weryfikacyjny. Użytkownik jest przekonywany, że to konieczne do potwierdzenia głosu lub zabezpieczenia strony.
Urządzenie przestępcy zostaje połączone z kontem
Kod nie zatwierdza głosowania. Może zatwierdzić dodanie kolejnego urządzenia do Twojego konta WhatsApp. Od tej chwili oszust może wykorzystywać konto do dalszych ataków.
Oszust pisze do kolejnych osób
Następne wiadomości trafiają do Twoich kontaktów. Ponieważ są wysyłane z prawdziwego konta, schemat rozprzestrzenia się kaskadowo.
Dlaczego kod QR jest tak niebezpieczny?
Sam kod QR nie jest automatycznie wirusem. Niebezpieczeństwo wynika z tego, jaką operację zatwierdza jego zeskanowanie.
WhatsApp pozwala korzystać z konta na dodatkowych urządzeniach, między innymi na komputerze lub w przeglądarce. Proces łączenia urządzenia może odbywać się właśnie przez zeskanowanie kodu QR albo wpisanie kodu wygenerowanego w ramach funkcji łączenia urządzeń.
Jeśli obca strona instruuje Cię, aby wejść w ustawienia WhatsAppa, wybrać opcję łączenia urządzenia, zeskanować kod albo przepisać kod wyświetlany na stronie — przerwij operację.
Po czym rozpoznać próbę oszustwa?
Prośba o pilną pomoc
Nadawca podkreśla, że zostało mało czasu, brakuje kilku głosów albo wynik konkursu zależy właśnie od Ciebie.
Kod QR do zeskanowania
Strona twierdzi, że skanowanie kodu jest konieczne do „bezpiecznego logowania” lub potwierdzenia głosu.
Żądanie przepisania kodu
Kod dotyczący logowania, rejestracji albo dodawania urządzenia nie powinien być wpisywany na stronie konkursowej.
Nietypowy styl wiadomości
Znajomy używa innych zwrotów niż zwykle, unika rozmowy telefonicznej albo odpowiada automatycznie i schematycznie.
Podejrzany adres strony
Domena zawiera literówki, przypadkowe słowa, dodatkowe myślniki albo tylko udaje witrynę znanej firmy.
Instrukcja w aplikacji
Fałszywa strona pokazuje krok po kroku, jak dodać nowe urządzenie do WhatsAppa. To sygnał alarmowy.
Jak sprawdzić, czy wiadomość naprawdę wysłał znajomy?
- Zadzwoń do tej osoby zwykłym połączeniem telefonicznym.
- Skontaktuj się z nią przez inny komunikator lub wiadomość SMS.
- Zadaj pytanie, na które prawdziwy znajomy będzie znał odpowiedź.
- Nie potwierdzaj autentyczności w tej samej podejrzanej rozmowie.
- Nie klikaj ponownie w link tylko po to, żeby „sprawdzić stronę”.
Warto pamiętać, że oznaczenie wiadomości jako wysłanej z konta znajomego nie potwierdza, że to właśnie on ją napisał. Jeśli jego konto zostało przejęte, oszust komunikuje się pod jego prawdziwym numerem i nazwą profilu.
Zeskanowałeś kod QR? Zrób to natychmiast
CERT Polska zaleca jak najszybsze odłączenie wszystkich urządzeń dodanych do konta. Jest to podstawowy sposób odcięcia dostępu przestępcy korzystającego z połączonego urządzenia.
- Otwórz WhatsApp na swoim głównym telefonie.
- Wejdź w sekcję Połączone urządzenia.
- Sprawdź wszystkie widoczne sesje, przeglądarki i komputery.
- Wyloguj każde urządzenie, którego nie rozpoznajesz.
- W razie wątpliwości wyloguj wszystkie dodatkowe urządzenia.
- Włącz weryfikację dwuetapową i ustaw własny kod PIN.
- Ostrzeż kontakty, że z Twojego konta mogły być wysyłane fałszywe wiadomości.
- Zrób zrzuty ekranu wiadomości, linku i listy podejrzanych urządzeń.
- Zgłoś stronę oraz incydent do CERT Polska.
Jak dodatkowo zabezpieczyć WhatsApp?
Włącz weryfikację dwuetapową
Ustaw dodatkowy PIN w ustawieniach konta i nie używaj kodu, który można łatwo odgadnąć na podstawie daty urodzenia.
Regularnie sprawdzaj urządzenia
Zaglądaj do sekcji „Połączone urządzenia”, nawet jeżeli nie zauważyłeś jeszcze podejrzanej aktywności.
Nie przekazuj żadnych kodów
Kod logowania lub weryfikacji traktuj podobnie jak hasło do bankowości. Nie przekazuj go znajomym ani pracownikom pomocy.
Aktualizuj aplikację
Korzystaj z oficjalnego sklepu Google Play lub App Store i instaluj dostępne aktualizacje systemu oraz WhatsAppa.
Zabezpiecz telefon
Używaj blokady ekranu, biometrii i kodu PIN. Nie pozostawiaj odblokowanego telefonu bez nadzoru.
Oddzwaniaj przy nietypowych prośbach
Każdą prośbę o pieniądze, kod, głosowanie lub podanie danych potwierdź innym kanałem komunikacji.
Gdzie zgłosić podejrzaną wiadomość?
Podejrzane strony, wiadomości i próby przejęcia konta warto zgłaszać. Informacje od użytkowników pomagają analitykom identyfikować kampanie phishingowe i blokować wykorzystywane domeny.
Podejrzaną stronę lub incydent zgłoś przez incydent.cert.pl
Skorzystaj z usługi „Bezpiecznie w sieci” dostępnej w aplikacji.
Na bezpłatny numer 8080 przekazuj podejrzane wiadomości SMS.
Czy zagrożony jest również Messenger lub Signal?
Ostrzeżenie CERT Polska z 2 sierpnia 2026 roku dotyczy WhatsAppa. Nie oznacza to jednak, że każda wiadomość o konkursie na Messengerze lub innym komunikatorze jest bezpieczna.
Cyberprzestępcy regularnie przenoszą skuteczne scenariusze między platformami. Na innych komunikatorach mogą pojawiać się podobne fałszywe linki, prośby o kody, płatności, logowanie lub instalowanie dodatkowych aplikacji.
Zasada pozostaje taka sama: prośbę o pieniądze, dane logowania, kod weryfikacyjny lub nietypowe głosowanie należy potwierdzić z nadawcą innym kanałem.
To nie jest zwykły spam
W tym przypadku nie chodzi wyłącznie o wyświetlenie reklamy albo zapisanie adresu e-mail. Celem jest uzyskanie dostępu do prawdziwego konta komunikatora i wykorzystanie zaufania, jakim darzą jego właściciela znajomi.
| Etap | Co widzi użytkownik | Co może dziać się naprawdę |
|---|---|---|
| Wiadomość | Prośba znajomego o oddanie głosu | Wiadomość wysyła osoba korzystająca z przejętego konta |
| Strona | Profesjonalny konkurs lub plebiscyt | Fałszywa witryna przygotowana do przejęcia konta |
| Weryfikacja | Potwierdzenie tożsamości głosującego | Próba dodania urządzenia przestępcy do WhatsAppa |
| Kod QR | Bezpieczne zatwierdzenie głosu | Autoryzacja połączenia nowego urządzenia |
| Po ataku | Brak widocznej zmiany na telefonie | Przestępca może wykorzystywać konto do kontaktowania się ze znajomymi |
FAQ – najczęstsze pytania
Czy samo kliknięcie w link przejmuje konto WhatsApp?
Zazwyczaj kluczowym etapem opisanego ataku jest dopiero zeskanowanie kodu QR, podanie kodu weryfikacyjnego albo wykonanie instrukcji pozwalającej połączyć nowe urządzenie. Samo kliknięcie nadal może być ryzykowne, dlatego strony nie należy dalej otwierać ani podawać na niej żadnych danych.
Czy kod QR może przejąć konto bez mojego hasła?
Kod QR może służyć jako autoryzacja połączenia dodatkowego urządzenia. Dlatego nie należy go skanować tylko dlatego, że strona przedstawia go jako element konkursu lub głosowania.
Jak sprawdzić, czy ktoś korzysta z mojego WhatsAppa?
Wejdź w ustawienia WhatsAppa i otwórz sekcję „Połączone urządzenia”. Sprawdź wszystkie aktywne sesje i wyloguj urządzenia, których nie rozpoznajesz.
Czy usunięcie aplikacji odetnie oszusta?
Nie należy zakładać, że samo usunięcie aplikacji rozwiąże problem. CERT Polska zaleca odparowanie dodanych urządzeń w ustawieniach WhatsAppa. To właśnie tę czynność należy wykonać jak najszybciej.
Czy należy zmienić numer telefonu?
W większości przypadków pierwszym krokiem jest odłączenie nieznanych urządzeń, zabezpieczenie konta i ostrzeżenie znajomych. Zmiana numeru nie powinna być automatycznie pierwszą reakcją.
Czy mam zgłaszać wiadomość z WhatsAppa na numer 8080?
Numer 8080 jest przeznaczony do przekazywania podejrzanych SMS-ów. Wiadomości z komunikatorów oraz fałszywe strony zgłaszaj przez incydent.cert.pl lub usługę „Bezpiecznie w sieci” w aplikacji mObywatel.
Czy prawdziwy znajomy może wysłać fałszywy link?
Wiadomość może zostać wysłana z prawdziwego konta znajomego, ale bez jego wiedzy. Dlatego nawet rozpoznany numer telefonu nie jest wystarczającym potwierdzeniem autentyczności.
Co zrobić, jeśli ktoś wysłał pieniądze oszustowi?
Należy jak najszybciej skontaktować się z bankiem, spróbować zatrzymać transakcję, zabezpieczyć rachunek i zgłosić sprawę policji. Trzeba również zachować zrzuty ekranu, numery rachunków, adresy stron i historię rozmowy.
Najważniejsza zasada
Głosowanie w konkursie nigdy nie powinno wymagać dodania nowego urządzenia do Twojego WhatsAppa.
Jeżeli strona prosi o zeskanowanie kodu QR, podanie kodu weryfikacyjnego albo wejście w sekcję „Połączone urządzenia”, zakończ proces i skontaktuj się ze znajomym innym kanałem.
Jeżeli kod został już zeskanowany, natychmiast odłącz nieznane urządzenia, zabezpiecz konto, ostrzeż kontakty i zgłoś incydent.
Źródła i przydatne strony
- CERT Polska – komunikat z 2 sierpnia 2026: „Uważaj na prośby o głosowanie od znajomych”.
- Formularz zgłoszenia incydentu: incydent.cert.pl
- CERT Polska: cert.pl
- Aplikacja mObywatel – usługa „Bezpiecznie w sieci”.
- Bezpłatny numer 8080 – zgłaszanie podejrzanych wiadomości SMS.
