Cum îți protejezi contul WhatsApp: 10 măsuri importante
Un mesaj aparent banal de la un prieten, un cod primit pe telefon sau un QR pe care ți se cere să îl scanezi poate fi începutul unei tentative de fraudă. Dacă folosești aplicația zilnic, este important să știi cum îți protejezi contul WhatsApp înainte să apară o problemă.
Atacatorii nu trebuie neapărat să „spargă” tehnic WhatsApp. În multe fraude încearcă să convingă chiar utilizatorul să le ofere accesul de care au nevoie: un cod, aprobarea unei conectări sau scanarea unui cod QR.
WhatsApp a introdus în ultimii ani mai multe instrumente pentru reducerea acestor riscuri, de la verificarea în doi pași și verificarea confidențialității până la avertizări pentru conectări suspecte ale dispozitivelor.
Pe scurt: Pentru a-ți proteja contul WhatsApp, activează verificarea în doi pași, nu comunica niciodată codurile de verificare sau PIN-ul, verifică periodic dispozitivele conectate și nu scana coduri QR primite din surse necunoscute. Fii suspicios când cineva îți cere bani, coduri sau acțiuni urgente, chiar dacă mesajul pare trimis de o persoană cunoscută.
Cum îți protejezi contul WhatsApp: începe cu aceste 10 măsuri
Securitatea nu depinde de o singură setare. Cea mai bună protecție combină funcțiile disponibile în aplicație cu câteva reguli simple de comportament.
Iată cele mai importante lucruri pe care merită să le verifici:
- activează verificarea în doi pași;
- nu comunica niciodată codurile de verificare;
- verifică dispozitivele conectate;
- nu scana coduri QR suspecte;
- folosește blocarea biometrică a telefonului și aplicației, dacă este disponibilă;
- folosește Privacy Checkup;
- limitează apelurile și contactele nedorite;
- actualizează WhatsApp și sistemul telefonului;
- verifică identitatea persoanei înainte să trimiți bani;
- blochează și raportează conturile suspecte.
1. Activează verificarea în doi pași pe WhatsApp
Una dintre primele măsuri pe care merită să le activezi este verificarea în doi pași.
Aceasta adaugă un PIN suplimentar contului. Nu trebuie confundat cu codul de verificare primit prin SMS sau prin alte metode atunci când înregistrezi numărul de telefon.
În aplicație, funcția poate fi găsită în zona:
Setări → Cont → Verificare în doi pași
Denumirile pot varia ușor în funcție de versiunea aplicației și de sistemul de operare.
Alege un PIN pe care îl poți reține, dar care nu poate fi ghicit ușor. Evită combinații evidente precum 123456, data nașterii sau alte numere pe care cineva care te cunoaște le-ar putea deduce.
Dacă aplicația îți permite asocierea unei adrese de e-mail pentru recuperare, folosește o adresă la care numai tu ai acces și protejează la rândul ei contul de e-mail.
2. Nu da nimănui codul de verificare
Una dintre regulile fundamentale este foarte simplă: nu comunica altcuiva codul primit pentru verificarea contului tău.
O fraudă poate începe astfel:
Primești un cod pe telefon, iar la scurt timp cineva îți scrie că ți l-a trimis „din greșeală” și te roagă să i-l comunici.
Sau persoana pretinde că reprezintă suportul tehnic și îți cere codul pentru „verificarea contului”.
Nu îl trimite.
Dacă primești un cod fără să fi solicitat tu o operațiune, tratează situația ca pe un semnal de avertizare. Cineva poate încerca să înregistreze sau să acceseze contul folosind numărul tău.
3. Verifică dispozitivele conectate la cont
WhatsApp permite utilizarea contului pe mai multe dispozitive. Funcția este foarte comodă pentru WhatsApp Web, aplicația desktop și alte dispozitive compatibile, dar trebuie verificată periodic.
Intră în secțiunea Dispozitive conectate / Linked Devices și verifică lista.
Dacă observi un dispozitiv pe care nu îl recunoști, deconectează-l.
Este o verificare utilă mai ales dacă:
- ai folosit WhatsApp pe un calculator care nu îți aparține;
- ai scanat recent un cod QR;
- observi activitate neobișnuită;
- cineva a avut acces fizic la telefonul tău;
- ai primit o notificare neobișnuită despre conectarea unui dispozitiv.
4. Atenție la noua metodă de fraudă cu dispozitive conectate
În 2026, WhatsApp a anunțat noi avertizări destinate unei metode de fraudă care încearcă să profite tocmai de funcția de conectare a dispozitivelor.
Atacatorul poate încerca să te convingă să introduci numărul de telefon pe un site și apoi să folosești un cod de conectare primit în WhatsApp. O altă variantă este să te determine să scanezi un cod QR sub un pretext fals.
Rezultatul poate fi conectarea dispozitivului atacatorului la contul tău.
WhatsApp a introdus avertizări atunci când anumite semnale indică faptul că solicitarea de conectare ar putea fi suspectă.
Regula practică este simplă: nu scana un cod QR pentru conectarea WhatsApp dacă nu ai inițiat tu procesul și nu înțelegi exact ce dispozitiv conectezi.
5. Nu presupune că mesajul este sigur doar pentru că vine de la un prieten
Aceasta este una dintre cele mai periculoase presupuneri.
Dacă un atacator obține acces la contul altei persoane, poate încerca să folosească încrederea contactelor acesteia.
Poți primi aparent de la un prieten sau membru al familiei un mesaj precum:
- „Am nevoie urgent de niște bani.”
- „Poți să plătești tu factura asta?”
- „Votează-mă aici.”
- „Trimite-mi codul pe care tocmai l-ai primit.”
- „Am alt număr, acesta este noul meu telefon.”
Dacă solicitarea este neobișnuită, verifică identitatea persoanei printr-un canal independent.
De exemplu, sun-o la numărul despre care știi deja că îi aparține. Meta recomandă explicit principiul „pause, question, verify”: oprește-te, întreabă-te dacă solicitarea are sens și verifică persoana înainte să acționezi.
6. Ferește-te de mesajele care promit bani ușori
O categorie importantă de fraude începe cu o ofertă foarte atractivă: câștiguri rapide, joburi simple de acasă, investiții cu profit mare sau bani pentru activități banale pe internet.
În august 2025, Meta a anunțat că WhatsApp eliminase peste 6,8 milioane de conturi asociate centrelor de scam în prima jumătate a acelui an. Printre schemele observate se numărau investiții false, scheme piramidale și activități în care victimele erau atrase cu promisiunea unor câștiguri ușoare.
Un semnal de alarmă important este situația în care trebuie să plătești mai întâi pentru a primi ulterior câștigurile promise.
Nu trimite bani doar pentru că persoana îți arată capturi de ecran cu presupuse profituri sau alte „dovezi”. Acestea pot fi fabricate.
7. Atenție la grupurile WhatsApp necunoscute
Fraudele nu vin doar prin conversații individuale.
WhatsApp a introdus o prezentare de siguranță pentru situațiile în care o persoană care nu se află în contactele tale te adaugă într-un grup pe care nu îl recunoști.
Ecranul poate oferi informații despre grup și recomandări de siguranță, iar utilizatorul poate ieși fără să fie nevoit să intre efectiv în conversație. Notificările grupului sunt ținute sub control până când utilizatorul decide că dorește să rămână.
Dacă ești adăugat într-un grup necunoscut care promovează investiții, criptomonede, joburi sau câștiguri rapide, nu presupune că numărul mare de participanți face oferta legitimă.
8. Folosește Privacy Checkup
WhatsApp oferă o funcție de verificare a confidențialității care grupează mai multe setări importante într-un singur loc.
Privacy Checkup te poate ajuta să verifici cine te poate contacta și ce informații sunt vizibile altor utilizatori.
Merită să verifici periodic setările pentru:
- cine îți poate vedea informațiile personale;
- cine te poate adăuga în grupuri;
- apelurile de la persoane necunoscute;
- alte opțiuni de confidențialitate disponibile în versiunea aplicației tale.
Meta recomandă Privacy Checkup tocmai ca modalitate simplă de a parcurge setările importante de confidențialitate ale WhatsApp.
9. Atenție când cineva îți cere să partajezi ecranul
Partajarea ecranului poate fi foarte utilă atunci când ajuți o persoană sau îi arăți ceva în timpul unui apel. Dar poate deveni și o metodă de furt al informațiilor.
În 2025, WhatsApp a introdus avertizări atunci când un utilizator încearcă să partajeze ecranul în timpul unui apel video cu un contact necunoscut.
Motivul este important: un escroc te poate convinge să partajezi ecranul și apoi să te determine să deschizi aplicația bancară, mesajele sau un ecran pe care apare un cod de verificare.
Nu partaja ecranul cu o persoană necunoscută care pretinde că trebuie să îți „verifice” contul, cardul, plata sau telefonul.
10. Actualizează WhatsApp și telefonul
Securitatea contului nu depinde numai de setările WhatsApp.
Actualizările aplicației și ale sistemului de operare pot include remedieri pentru vulnerabilități și alte îmbunătățiri de securitate.
WhatsApp recomandă utilizatorilor să își păstreze aplicațiile și dispozitivele actualizate. Această recomandare a fost reiterată inclusiv în iunie 2026, într-o actualizare referitoare la combaterea tentativelor sofisticate de spyware și spear phishing.
Folosește aplicația oficială WhatsApp și evită versiunile modificate sau aplicațiile instalate din surse necunoscute.
Ce este Strict Account Settings și cine ar trebui să îl folosească?
În ianuarie 2026, WhatsApp a anunțat Strict Account Settings, o funcție suplimentară de protecție destinată în special persoanelor care ar putea fi ținte ale unor atacuri cibernetice sofisticate.
Funcția aplică un set mai restrictiv de măsuri de securitate. Printre exemplele oferite de Meta se numără blocarea automată a atașamentelor și fișierelor media de la expeditori necunoscuți și reducerea apelurilor nedorite de la persoane pe care utilizatorul nu le cunoaște.
Funcția este gândită în special pentru persoane cu un profil de risc ridicat, precum jurnaliști sau persoane publice, nu ca o necesitate pentru fiecare utilizator.
Atunci când este disponibilă, poate fi găsită în zona Settings → Privacy → Advanced.
WhatsApp are și passkeys
O altă tehnologie care poate îmbunătăți securitatea autentificării este utilizarea passkeys.
Meta arată că WhatsApp permite folosirea passkeys pentru autentificare prin metodele deja utilizate pe dispozitiv, precum amprenta, recunoașterea facială sau PIN-ul telefonului.
Disponibilitatea și modul exact de configurare pot varia în funcție de dispozitiv și versiunea aplicației.
Passkeys nu înlocuiesc însă regulile de bază împotriva ingineriei sociale. Un atacator poate încerca în continuare să te convingă să îi trimiți bani sau să aprobi o acțiune pe care nu ai inițiat-o.
Mesajele WhatsApp sunt criptate, dar asta nu te protejează de orice scam
Mesajele și apelurile personale WhatsApp sunt protejate implicit prin criptare end-to-end. Aceasta înseamnă că mesajele sunt concepute astfel încât conținutul lor să poată fi citit de participanții conversației, nu de intermediari.
Criptarea nu poate însă decide dacă persoana aflată la celălalt capăt al conversației este un escroc.
Dacă tu îi trimiți voluntar unui atacator:
- date bancare;
- un cod de verificare;
- bani;
- informații personale;
- o fotografie cu un document;
criptarea conexiunii nu poate anula acea acțiune.
De aceea, securitatea tehnică și atenția utilizatorului trebuie să funcționeze împreună.
Cele mai frecvente semne ale unui scam pe WhatsApp
| Mesaj sau situație | De ce trebuie să fii atent |
|---|---|
| „Trimite-mi codul primit acum” | Poate fi o tentativă de preluare sau conectare a contului |
| „Scanează acest QR pentru a vota” | Poate încerca să conecteze un dispozitiv străin |
| „Acesta este noul meu număr” | Escrocul se poate da drept rudă sau prieten |
| „Trimite urgent bani” | Presiunea și urgența sunt tactici frecvente |
| „Câștigi bani rapid de acasă” | Poate fi o schemă de tip task/job scam |
| „Investește acum pentru profit garantat” | Promisiunea unui câștig garantat este un semnal major de alarmă |
| „Partajează ecranul ca să te ajut” | Atacatorul poate încerca să vadă date sau coduri sensibile |
Ce faci dacă ai apăsat deja pe un link suspect?
Nu orice accesare a unui link înseamnă automat că ți-a fost compromis contul. Riscul depinde de ce s-a întâmplat după accesare.
Dacă ai introdus date, ai instalat o aplicație, ai aprobat o conectare sau ai oferit un cod, acționează imediat.
- închide pagina suspectă;
- nu mai introduce alte informații;
- verifică dispozitivele conectate la WhatsApp;
- elimină orice dispozitiv pe care nu îl recunoști;
- verifică dacă verificarea în doi pași este activă;
- actualizează aplicația și sistemul telefonului;
- dacă ai introdus parola unui alt serviciu, schimb-o direct pe site-ul sau în aplicația oficială;
- dacă ai transmis date bancare, contactează banca prin canalele sale oficiale.
Ce faci dacă cineva ți-a preluat contul WhatsApp?
Dacă bănuiești că altcineva a obținut acces la cont, încearcă recuperarea folosind procedura oficială WhatsApp și numărul tău de telefon.
Verifică și secțiunea dispozitivelor conectate și elimină sesiunile pe care nu le recunoști.
Dacă atacatorul a trimis deja mesaje contactelor tale, avertizează-i printr-o altă metodă de comunicare. Spune-le să nu trimită bani, coduri sau informații în urma mesajelor primite de la contul compromis.
Nu căuta pe internet persoane care promit contra cost că îți pot „sparge înapoi” sau recupera instantaneu contul. O victimă a unei fraude poate deveni ținta unei a doua fraude prin așa-numitele servicii false de recuperare.
Ce faci dacă primești un mesaj suspect de la o persoană cunoscută?
Nu întreba doar în aceeași conversație „tu ești?”. Dacă un atacator controlează contul, poate răspunde afirmativ.
Folosește o metodă independentă de verificare:
- sună persoana pe numărul pe care îl cunoști;
- contacteaz-o prin altă aplicație;
- întreabă ceva ce atacatorul probabil nu știe;
- dacă este vorba despre bani, nu face transferul înainte de confirmare.
Această regulă este deosebit de importantă când mesajul combină două elemente: urgență + bani.
Ce să nu faci niciodată pentru „securizarea” WhatsApp
Nicio setare de securitate legitimă nu justifică să oferi unui necunoscut control asupra contului.
- Nu comunica PIN-ul verificării în doi pași.
- Nu transmite codurile de verificare.
- Nu scana QR-uri de conectare la cererea unui necunoscut.
- Nu instala aplicații de „securitate WhatsApp” din surse dubioase.
- Nu partaja ecranul pentru a arăta coduri sau aplicații bancare.
- Nu trimite bani doar pentru că mesajul pare să vină de la cineva cunoscut.
Întrebări frecvente despre securitatea WhatsApp
Cum îmi protejez cel mai bine contul WhatsApp?
Activează verificarea în doi pași, protejează telefonul cu PIN sau autentificare biometrică, nu comunica niciodată codurile de verificare, verifică periodic dispozitivele conectate și actualizează aplicația.
Poate cineva să îmi fure WhatsApp dacă îi dau codul primit?
Codurile de verificare și de conectare sunt informații sensibile. Nu trebuie comunicate altor persoane. Dacă primești un cod fără să fi inițiat tu procesul, nu îl transmite și verifică securitatea contului.
Poate cineva să îmi acceseze WhatsApp printr-un cod QR?
Un cod QR legitim poate fi folosit pentru conectarea unui dispozitiv la WhatsApp. Tocmai de aceea nu trebuie să scanezi coduri de conectare primite sub pretexte necunoscute. În 2026, WhatsApp a introdus avertizări suplimentare pentru solicitările de conectare considerate suspecte.
Cum văd dacă altcineva este conectat la WhatsApp-ul meu?
Verifică secțiunea „Dispozitive conectate” din aplicație. Dacă apare un browser, calculator sau alt dispozitiv pe care nu îl recunoști, deconectează-l.
WhatsApp îmi va cere vreodată codul printr-un mesaj?
Nu transmite codurile de securitate sau PIN-ul unei persoane care te contactează prin chat și pretinde că are nevoie de ele pentru a-ți proteja contul. Folosește numai funcțiile oficiale din aplicație și Centrul de ajutor WhatsApp.
Este sigur să răspund unui număr necunoscut?
Un număr necunoscut nu este automat fraudulos, dar solicitările de bani, investițiile cu profit garantat, cererile de coduri, linkurile neobișnuite și presiunea pentru a acționa rapid sunt motive serioase de suspiciune.
Concluzie: securitatea WhatsApp începe înainte să apară problema
Dacă vrei să protejezi contul WhatsApp, cele mai importante măsuri pot fi aplicate în câteva minute: activează verificarea în doi pași, verifică dispozitivele conectate și treci prin setările Privacy Checkup.
La fel de important este comportamentul. Nu oferi coduri, nu scana QR-uri pe care nu le înțelegi și nu trimite bani doar pentru că un mesaj pare să vină de la un prieten.
Fraudele moderne se bazează frecvent pe grabă, frică, încredere sau promisiunea unui câștig rapid. Când apare o solicitare neobișnuită, regula simplă recomandată chiar de Meta este foarte bună: oprește-te, pune la îndoială cererea și verifică identitatea persoanei printr-o metodă independentă.
