Správa od známeho vás požiada, aby ste zahlasovali za dieťa v tanečnej súťaži. Stačí kliknúť na odkaz a potvrdiť hlas. Za nenápadnou prosbou sa však môže skrývať podvod, ktorým útočníci získajú prístup k vášmu WhatsAppu a začnú písať vašim blízkym vo vašom mene.
Takéto prípady sa netýkajú iba ľudí, ktorí sa nevyznajú v technológiách. Útočníci zneužívajú predovšetkým dôveru medzi rodinou, priateľmi či kolegami. Na falošné hlasovania upozornilo aj slovenské Národné centrum kybernetickej bezpečnosti (SK-CERT), ktoré 6. októbra 2026 informovalo o ďalšej vlne tejto kampane.
V článku sa dozviete:
- ako sa dá zneužiť WhatsApp bez krádeže hesla,
- prečo môže podvodná správa prísť od človeka, ktorého poznáte,
- ako vyzerá falošná súťaž a žiadosť o pôžičku,
- kde skontrolovať cudzie prepojené zariadenia,
- čo robiť, ak ste podvodníkovi už umožnili prístup.
Prečo podvodom na WhatsAppe dôverujeme
Keď vám napíše neznáme číslo a pýta peniaze, je prirodzené spozornieť. Lenže čo ak rovnaká požiadavka príde od sestry, kolegu alebo dobrého kamaráta, s ktorým si pravidelne píšete?
Práve na tom je tento podvod založený. Útočníci najprv zneužijú účet jedného človeka a následne kontaktujú ľudí, ktorí ho poznajú. Niektorým pošlú odkaz na falošnú súťaž, ďalších požiadajú o peniaze. Môžu pritom odpovedať v reálnom čase a prispôsobiť komunikáciu reakciám príjemcu.
Správa síce prichádza z pravého účtu vášho známeho, ale nemusí ju písať jeho skutočný majiteľ. To je zásadný rozdiel oproti bežnému spamu.
Ako môže niekto získať prístup k WhatsAppu bez vášho hesla
WhatsApp umožňuje používať jeden účet aj na ďalších zariadeniach, napríklad na počítači cez WhatsApp Web. Na ich pripojenie slúži funkcia Prepojené zariadenia. Používateľ zvyčajne naskenuje QR kód alebo potvrdí párovanie pomocou kódu.
Je to bežná a užitočná funkcia. Podvodník ju však môže obrátiť proti vám: presvedčí vás, že potvrdzujete účasť v súťaži, hoci v skutočnosti pripájate cudzie zariadenie k vlastnému účtu.
Pozor na dva odlišné kódy: Párovací kód slúži na pripojenie ďalšieho zariadenia. Registračný kód doručený napríklad cez SMS sa používa pri registrácii čísla do WhatsAppu. Ani jeden neposkytujte na základe nevyžiadanej správy. V oboch prípadoch môžete útočníkovi umožniť zneužitie účtu, no ide o odlišné postupy.
Podvod s hlasovaním v súťaži: ako prebieha krok za krokom
Všetko sa môže začať správou, ktorá pôsobí ako neškodná prosba. Napríklad:
„Ahoj, prosím, zahlasuj za dcéru mojej kamarátky. Je baletka a môže vyhrať štipendium. Veľmi jej tým pomôžeš.“
Ide o modelový príklad podvodnej správy. Útočníci môžu meniť meno dieťaťa, typ súťaže aj podobu odkazu. Zámer je rovnaký: presvedčiť vás, že niekomu pomôžete bez väčšej námahy.
- Otvoríte odkaz. Zobrazí sa stránka, ktorá napodobňuje hlasovanie v súťaži. Môže obsahovať fotografie súťažiacich, počítadlo hlasov či logá údajných sponzorov.
- Stránka si vypýta telefónne číslo. Vysvetlí to potrebou overiť hlas, aby jeden človek nehlasoval viackrát.
- Objaví sa párovací kód alebo QR kód. Falošná stránka vás vyzve na otvorenie WhatsAppu a potvrdenie údajného overenia.
- V aplikácii schválite pripojenie. Ak podľa pokynov otvoríte funkciu Prepojené zariadenia a zadáte kód alebo naskenujete QR kód, môžete tým povoliť prístup zariadeniu útočníka.
- Útočník začne účet zneužívať. Môže čítať správy dostupné na prepojenom zariadení a posielať nové správy vašim kontaktom.
Samotné kliknutie na odkaz ešte automaticky neznamená, že útočník získal váš WhatsApp. Pri opísanom útoku je rozhodujúce schválenie prepojenia alebo odovzdanie bezpečnostného kódu. Podozrivú stránku však radšej hneď zatvorte a nepokračujte podľa jej pokynov.
Čo všetko môže útočník robiť po prepojení svojho zariadenia
Po úspešnom prepojení môže útočník používať váš WhatsApp ako ďalšie pripojené zariadenie. V závislosti od synchronizovaných údajov môže získať prístup ku konverzáciám a médiám, prijímať nové správy, kontaktovať ľudí vo vašom mene alebo písať do spoločných skupín.
Váš telefón pritom môže fungovať úplne normálne. Nemusíte dostať upozornenie, ktoré by ste si všimli, a zo svojho účtu sa nemusíte odhlásiť. Práve preto si niektorí ľudia zneužitie všimnú až vtedy, keď im známi začnú telefonovať kvôli čudným správam.
Podvodník si môže tiež uložiť dostupnú komunikáciu a neskôr ju využiť na dôveryhodnejšie oslovenie ďalších ľudí, pokus o vydieranie alebo iný podvod. Prepojenie cudzieho zariadenia však samo osebe neznamená prístup k vášmu bankovému účtu a nejde o prelomenie šifrovania WhatsAppu.
Ako sa z jedného napadnutého účtu stane problém pre celú rodinu
Predstavte si, že útočník získa prístup k účtu člena rodiny. Z tohto účtu odošle do rodinnej skupiny prosbu o podporu v súťaži. Dvaja príbuzní správu považujú za dôveryhodnú, pretože vidia známe meno a profilovú fotografiu. Ak podľa pokynov tiež prepoja cudzie zariadenie, útočník môže následne oslovovať aj ich kontakty.
Takto sa podvod šíri medzi priateľmi, v pracovných skupinách či športových kolektívoch. Nejde o náhodné rozosielanie správ: každý ďalší zneužitý účet dodáva podvodu novú dôveryhodnosť.
Keď vám známy zrazu napíše, že potrebuje požičať peniaze
Nie každý napadnutý účet sa používa iba na šírenie falošných súťaží. Útočníci z neho môžu rozosielať aj prosby o finančnú pomoc. Napríklad:
„Ahoj, mohol by si mi požičať 920 €? Potrebujem to súrne poslať na účet, zajtra ti ich vrátim. Je to firemné.“
Aj toto je modelový príklad. Suma sa môže líšiť a podvodníci používajú rôzne vysvetlenia: pokazenú kartu, neočakávaný výdavok alebo naliehavú pracovnú platbu.
Varovným signálom je najmä nezvyčajná žiadosť, nátlak na rýchle rozhodnutie, odmietanie telefonátu či číslo účtu, ktoré vášmu známemu nepatrí. Všímať si možno aj zmenu štýlu písania, slovosledu alebo používania emotikonov. Samotný štýl správ však nestačí na spoľahlivé overenie identity.
Ak peniaze odošlete, ich získanie späť môže byť náročné, najmä pri okamžitej platbe. Nie je však pravda, že banka už nemôže nič urobiť len preto, že ste prevod potvrdili sami. Okamžite ju kontaktujte a oznámte podozrenie na podvod. Banka preverí dostupné možnosti, no vrátenie peňazí nemožno zaručiť.
Ako si overiť, že vám skutočne píše váš známy
Ak vás niekto cez WhatsApp žiada o peniaze, bezpečnostný kód alebo otvorenie podozrivého odkazu, overte si ho iným spôsobom než v tej istej konverzácii. Najistejšie je zavolať mu na telefónne číslo, ktoré už máte uložené, alebo sa s ním spojiť osobne. Nespoliehajte sa na nové číslo či kontakt, ktorý vám pošle podozrivý odosielateľ.
Pomôcť môže aj kontrolná otázka, na ktorú poznáte odpoveď iba vy dvaja. Napríklad môžete spomenúť spoločnú dovolenku, ktorá sa nikdy nestala, a sledovať reakciu. Berte to však len ako doplnkovú kontrolu: útočník s prístupom k starším správam môže niektoré osobné informácie poznať.
Jednoduché pravidlo: Ak vám známy nečakane pošle žiadosť o peniaze, pred platbou mu zavolajte cez bežné telefonické spojenie. Overenie môže trvať minútu; následky unáhleného prevodu bývajú podstatne vážnejšie.
Skontrolujte si prepojené zariadenia – najúčinnejší prvý krok
Aj keď ste zatiaľ žiadnu podozrivú správu nedostali, skontrolovať prepojené zariadenia sa oplatí. Urobíte to priamo v aplikácii:
Na telefóne s Androidom
- Otvorte aplikáciu WhatsApp.
- Ťuknite na tri bodky vpravo hore.
- Vyberte Prepojené zariadenia.
- Skontrolujte zoznam pripojených zariadení. Ak niektoré nepoznáte, otvorte jeho položku a zvoľte Odhlásiť.
Na iPhone
- Otvorte WhatsApp a prejdite do Nastavení.
- Vyberte Prepojené zariadenia.
- Neznáme zariadenie otvorte a odhláste.
Názvy položiek sa môžu mierne líšiť podľa verzie aplikácie. Ak bežne používate WhatsApp aj na počítači, vlastné zariadenie v zozname je v poriadku. Podozrivý je taký záznam, ktorý neviete vysvetliť.
Čo robiť, ak už útočník získal prístup
- Odhláste neznáme prepojené zariadenia. Ak máte podozrenie na zneužitie, skontrolujte a podľa potreby odhláste všetky prepojenia. Samotné vypnutie alebo odinštalovanie WhatsAppu problém nevyrieši.
- Varujte rodinu, kolegov a známych. Použite telefonát alebo inú službu. Oznámte im, že správy a odkazy odoslané z vášho účtu mohli byť podvodné, a požiadajte ich, aby neposielali peniaze ani kódy.
- Skontrolujte odoslané správy a citlivé údaje. Zistite, či útočník žiadal peniaze alebo mohol vidieť údaje, ktoré treba ďalej chrániť. Počítajte s tým, že časť obsahu si mohol skopírovať.
- Zapnite dodatočné zabezpečenie účtu. V nastaveniach WhatsAppu skontrolujte funkciu dvojstupňového overenia a dostupné možnosti zabezpečenia.
- Ak ste prišli o prístup k účtu, použite oficiálne obnovenie. WhatsApp umožňuje znovu overiť telefónne číslo registračným kódom. Postupujte podľa pokynov aplikácie a jej oficiálneho centra pomoci.
- Ak niekto poslal peniaze, ihneď kontaktujte banku a políciu. Uchovajte správy, čísla účtov, potvrdenia o platbách a adresy podvodných stránok. Incident môžete nahlásiť aj SK-CERT.
Ako znížiť riziko ďalšieho zneužitia
Nečakané výzvy na „overenie hlasu“, „prihlásenie“ či „zabezpečenie účtu“ nikdy nepotvrdzujte len na základe odkazu zo správy. Prepojenie nového zariadenia schvaľujte iba vtedy, keď ho sami vedome spúšťate. Rovnako nepreposielajte registračné kódy doručené cez SMS ani do súkromnej konverzácie s údajným známym.
Vo WhatsAppe si zapnite dvojstupňové overenie v nastaveniach účtu. Pridáva ochranu najmä pri pokusoch zaregistrovať vaše číslo na inom zariadení. Nie je však náhradou kontroly prepojených zariadení a neznamená, že môžete bez rizika schvaľovať cudzie párovanie.
Ak vám napíše neznámy odosielateľ s podozrivým odkazom, môžete ho v aplikácii zablokovať a nahlásiť. Ak podobnú správu pošle známy kontakt, radšej ho najprv upozornite iným kanálom – možno sám nevie, že jeho účet niekto zneužíva.
Podobné triky sa netýkajú iba WhatsAppu
QR kódy, potvrdzovacie odkazy a jednorazové kódy sa používajú v mnohých internetových službách. Nie sú samy osebe nebezpečné. Problém nastáva, keď vás niekto presvedčí, aby ste pomocou nich schválili operáciu, ktorej nerozumiete alebo ktorú ste sami nezačali.
Pri každom bezpečnostnom potvrdení si preto položte jednoduchú otázku: Čo tým vlastne povoľujem a kto ma o to požiadal?
Zapamätajte si: Podvod na WhatsAppe nemusí znamenať prelomené heslo ani šifrovanie. Útočník môže zneužiť obyčajnú funkciu na prepojenie zariadení a vašu dôveru v známy kontakt.
Najviac pomôže pravidelná kontrola prepojených zariadení, odmietanie nevyžiadaných kódov a telefonické overenie každej nezvyčajnej prosby o peniaze.
