Ovih dana smo prikovani za svoje telefone, dijelimo fotografije, audio zapise, dokumente, pa čak i bankovne podatke bez razmišljanja. Zato zaštita vašeg WhatsApp računa nije samo preporuka: ona je praktično neophodna ako želite zaštititi svoju privatnost i razgovore i spriječiti da vas neko lažno predstavlja. Sajber kriminalci znaju da je WhatsApp najkorištenija aplikacija za razmjenu poruka i imaju je direktno na nišanu..
Dobra vijest je da ne morate biti računarski stručnjak da biste osigurali svoj profil. Uz nekoliko promjena i malo zdravog razuma, možete znatno otežati život napadačima. U ovom vodiču ćete korak po korak vidjeti, Kako u potpunosti zaštititi svoj WhatsApp račun: od dvofazne verifikacije i biometrijskog zaključavanja, do postavki privatnosti, kontrole povezanih uređaja i otkrivanja prevara i phishinga.
Zašto je toliko važno zaštititi svoj WhatsApp račun?
WhatsApp je postao svojevrsni "komandni centar" našeg digitalnog života: razgovaramo s porodicom, partnerima, prijateljima, šefovima i klijentima, šaljemo privatne fotografije, poslovne dokumente, pa čak i osjetljive podatke. Sva ta količina informacija čini vaš račun vrlo primamljivom metom za sajber kriminalce..
Ako neko uspije pristupiti vašem računu, problem ide daleko dalje od pukog čitanja vaših razgovora. Mogu se predstavljati kao vi, obmanjivati vaše kontakte, tražiti novac u vaše ime, širiti intimni sadržaj ili brisati važne razgovore i datoteke.To jest, govorimo o krađi identiteta, finansijskim prevarama i gubitku osjetljivih informacija.
Podaci iz različitih sigurnosnih laboratorija pokazuju da napadi putem aplikacija za razmjenu poruka nastavljaju rasti. Veliki dio pokušaja phishinga koji kruže internetom odvija se upravo putem WhatsAppa jer se poruke dijele velikom brzinom, a ljudi previše vjeruju onome što dobiju od prijatelja i poznanika..
Osim toga, mnogi korisnici zanemaruju osnovne detalje: ne aktiviraju dvofaktorsku verifikaciju, ostavljaju svoju fotografiju i vrijeme posljednje veze vidljivim svima, ne kontroliraju uređaje povezane s WhatsApp Webom i nasjedaju na lažne verzije aplikacije. Upravo taj niz malih propusta napadači iskorištavaju kako bi se ušunjali u vaš račun, a da vi to ne primijetite..
Dvostepena verifikacija: temelj sigurnosti
Prvi bitan korak za zaštitu vašeg računa je aktiviranje dvofaktorske verifikacije. Iako WhatsApp ne koristi tradicionalnu lozinku, Ova funkcija dodaje 6-cifreni PIN koji je potreban prilikom ponovne registracije broja na novom uređaju.To je dodatni sloj osnovne sigurnosti protiv krađe računa.
Da biste ga aktivirali, samo trebate slijediti nekoliko vrlo jednostavnih koraka unutar aplikacije. Idite na "Postavke" (ili "Konfiguracija"), pristupite "Računu" i tamo ćete vidjeti opciju "Verifikacija u dva koraka".Dodirnite ga i pritisnite "Aktiviraj" da biste započeli proces.
WhatsApp će vas tražiti da odaberete 6-cifreni PIN kod. Ovdje mnogi ljudi griješe: Ne koristite očigledne kombinacije kao što su 123456, 000000, vaš datum rođenja, vaš PIN za bankomat ili lako pogođene sekvence.Što je nasumičnije, to bolje. Idealno bi bilo da kombinujete nekoliko brojeva koji imaju smisla samo vama ili da ih pohranite u siguran upravitelj lozinki.
Tokom podešavanja, aplikacija vam također daje mogućnost dodavanja adrese e-pošte za oporavak. Preporučuje se da to učinite, jer će ta e-pošta biti jedini način da onemogućite dvofaktorsku verifikaciju ako zaboravite PIN.Pobrinite se da je to adresa kojoj samo vi imate pristup.
Kada je dvostepena verifikacija aktivna, svaki put kada neko (uključujući i vas) pokuša da registruje vaš broj na drugom mobilnom telefonu, WhatsApp će od vas tražiti da unesete taj 6-cifreni PINAko napadač dobije vaš SMS verifikacijski kod, ali ne zna vaš PIN, neće moći preuzeti kontrolu nad vašim računom.
Kako kreirati zaista siguran PIN za verifikaciju
Iako PIN ima samo 6 cifara, može biti prilično pouzdan ako odaberete pravu kombinaciju. Ideja je da se to ne može zaključiti iz podataka koje bilo ko može znati o vama (datum rođenja, matični broj, adresa itd.).
Pokušajte kombinirati brojeve koji trećoj strani ne pokazuju očigledan obrazac. Izbjegavajte uzlazne ili silazne nizove, potpuna ponavljanja i direktne reference na lične podatke koje objavljujete na društvenim mrežama.Razmislite o vlastitom sistemu (na primjer, dodavanje ili oduzimanje od poznatih datuma) koji samo vi razumijete.
Najrazumnije je ne pamtiti desetine kodova, već koristiti renomirani upravitelj lozinki. U ovim vrstama aplikacija možete sačuvati svoj WhatsApp PIN, lozinke i sigurne šifrirane bilješke, tako da se ne oslanjate isključivo na svoje pamćenje..
Ako vas WhatsApp ikada zatraži PIN, a vi ga se ne sjećate, možete ga oporaviti pomoću adrese e-pošte koju ste postavili. Ako odlučite da ne dodate adresu e-pošte, rizikujete da na neko vrijeme izgubite pristup svom računu ako zaboravite PIN, tako da je to polje koje apsolutno morate popuniti..
Zaključavanje aplikacije pomoću otiska prsta ili prepoznavanja lica
Dvostepena verifikacija štiti vaš račun od pokušaja krađe s drugih uređaja, ali šta se dešava ako neko dođe do vašeg otključanog telefona? Za taj scenario, WhatsApp uključuje dodatno zaključavanje aplikacije. Ova funkcija vam omogućava da zahtijevate otisak prsta ili prepoznavanje lica za otvaranje aplikacije, čak i ako je telefon već otključan..
Da biste ga konfigurirali, otvorite WhatsApp i idite na "Postavke" > "Privatnost". Pomaknite se prema dolje do odjeljka "Zaključavanje ekrana" ili "Zaključavanje otiskom prsta", ovisno o vašem telefonu i verziji.Odatle možete aktivirati biometrijsko zaključavanje i odabrati koliko dugo želite čekati nakon što zatvorite aplikaciju prije nego što ponovo zatraži autentifikaciju.
Najrazumnije je odabrati kratko vrijeme (na primjer, trenutno blokiranje ili nakon 1 minute), posebno ako obično ostavljate telefon na stolu na poslu ili kod kuće. Ovo osigurava da čak i ako neko na trenutak podigne vaš telefon, ne može prisluškivati vaše razgovore..
Ako vaš uređaj nema čitač otiska prsta ili Face ID, možete koristiti vanjska rješenja koja vam omogućavaju zaštitu aplikacija lozinkom, iako bi idealno uvijek trebali koristiti ugrađeni sistem telefona. Što više barijera dodate između znatiželjnih posmatrača i vaših razgovora, to će vaša privatnost biti bolje zaštićena..
Kontrolirajte ko može vidjeti vaše podatke i kontaktirati vas
Još jedan ključni način zaštite vašeg WhatsApp računa je pravilno podešavanje postavki privatnosti. Odatle možete odlučiti ko može vidjeti vašu profilnu sliku, vaš status, kada ste zadnji put viđeni ili ko vas može dodati u grupe. Pažljivo podešavanje ovoga uveliko smanjuje izloženost vaših ličnih podataka strancima..
Da biste mu pristupili, idite na "Postavke" i dodirnite "Privatnost". Vidjet ćete da WhatsApp čak uključuje i neku vrstu vođenog "pregleda privatnosti". U tom čarobnjaku ćete pronaći nekoliko odjeljaka: ko vas može kontaktirati, ko vidi vaše lične podatke, kako dodati više privatnosti vašim razgovorima i kako ojačati zaštitu vašeg računa..
U odjeljku "Odaberite ko vas može kontaktirati" možete odlučiti, na primjer, ko ima dozvolu da vas doda u grupeNajbolja opcija je ograničiti na "Moji kontakti" ili, još bolje, "Moji kontakti osim..." kako biste blokirali određene osobe koje ne želite uključiti u grupe bez vašeg dopuštenja.
Ovdje ćete također vidjeti opciju utišajte pozive sa nepoznatih brojevaAko ga aktivirate, pozivi od osoba koje nisu u vašim kontaktima bit će utišani (iako će i dalje biti snimani), što pomaže u filtriranju neželjene pošte i potencijalnih telefonskih prevara od WhatsAppa.
Konačno, iz istog ovog odjeljka za privatnost imate pristup listi blokirani kontaktiS bilo kojeg broja koji tamo dodate nećete moći primati pozive, slati poruke ili vidjeti ažuriranja vašeg statusa. To je brz način da prekinete kontakt s dosadnim korisnicima, progoniteljima ili neželjenom poštom.
Zaštitite svoju profilnu sliku, status "zadnji put viđen/a" i ažuriranja statusa
Mnogi korisnici ostavljaju svoju profilnu sliku vidljivom svima bez razmišljanja. Međutim, jednostavna slika može mnogo toga otkriti o vama: gdje živite, s kim ste, šta posjedujete ili čak detalje o vašoj porodici. Zlonamjerne osobe bi vas mogle ciljati isključivo na osnovu te fotografije i prikupljati podatke kako bi vas kasnije pokušale prevariti..
Da biste ograničili ko može vidjeti vašu fotografiju, idite na "Postavke" > "Račun" > "Privatnost" i potražite "Profilna fotografija". Odaberite "Moji kontakti" kako bi ga mogle vidjeti samo osobe spremljene u vašem adresaru ili koristite naprednije opcije da biste isključili određene kontakte.Prikazivanje "Svima" ima smisla samo u vrlo specifičnim slučajevima.
U istom meniju možete podesiti ko vidi vaš status "Zadnji put viđen" i "Na mreži". Kontroliranjem ovih informacija onemogućava se da iko zna vaše rutine, u koje vrijeme ste budni, kada ste obično online ili koliko puta pristupate aplikaciji.Opet, ograničavanje na pouzdane kontakte je najrazumnija stvar koju možete učiniti.
Nešto slično se dešava sa statusima na WhatsAppu. Prije objavljivanja, provjerite u odjeljku "Privatnost statusa" ko ih može vidjeti: "Moji kontakti", "Moji kontakti osim..." ili "Dijeli samo sa...". Ako ćete dijeliti nešto ličnije, ograničite grupu ljudi koji to mogu vidjeti kako biste smanjili rizike..
Privremene poruke i šifrirane sigurnosne kopije
WhatsApp uključuje funkcije osmišljene da s vremenom smanje tragove vaših razgovora. Jedna od najkorisnijih su poruke koje nestaju. Kada je aktivirano, poruke u chatu se brišu nakon perioda koji odaberete: 24 sata, 7 dana ili 90 dana..
U postavkama privatnosti vidjet ćete opciju poput "Dodajte više privatnosti svojim razgovorima". Odatle možete postaviti Zadano trajanje za poruke u svim vašim chatovimaIli ga možete konfigurirati pojedinačno za određene razgovore. To je jednostavan način da spriječite da se vaši razgovori beskonačno gomilaju.
Još jedno osjetljivo pitanje su sigurnosne kopije. Sigurnosne kopije u oblaku (Google Drive ili iCloud) su vrlo praktične ako mijenjate telefone ili formatirate uređaj, ali predstavljaju i potencijalni rizik ako nisu pravilno zaštićene. Da biste to smanjili, WhatsApp vam omogućava da aktivirate end-to-end enkripcija kopija.
Idite na "Postavke" > "Čavrljanja" > "Sigurnosna kopija" i pregledajte trenutne postavke i označite Kako napraviti sigurnosnu kopiju vaših chatova. Ako omogućite end-to-end enkripciju za sigurnosne kopije, niko neće moći čitati vaše razgovore iz te sigurnosne kopije bez ključa koji definirate (čak ni same usluge pohrane).Međutim, obavezno čuvajte taj ključ na sigurnom mjestu, jer ako ga izgubite, nećete moći vratiti kopiju.
Ako vam ne odgovara pravljenje sigurnosnih kopija u oblaku, možete onemogućiti automatske sigurnosne kopije ili smanjiti njihovu učestalost. Također možete odabrati lokalne sigurnosne kopije na svom uređaju i njima upravljati ručno, iako to zahtijeva više organizacije s vaše strane..
Redovno ažurirajte WhatsApp kako biste izbjegli ranjivosti
Još jedna osnovna sigurnosna navika koju mnogi zanemaruju je često ažuriranje aplikacije. Nove verzije WhatsAppa ne dodaju samo nove funkcije: Oni također ispravljaju sigurnosne nedostatke i ranjivosti koje bi napadači mogli iskoristiti..
Da biste provjerili imate li najnoviju verziju, idite na Google Play Store (Android) ili App Store (iPhone) i potražite „WhatsApp“. Ako vidite dugme "Ažuriraj", instalirajte ga što je prije moguće; ako vidite samo "Otvori", to znači da već imate najnoviju verziju dostupnu za vaš uređaj..
Najlakše je aktivirati automatska ažuriranja na svom mobilnom uređaju kako ne biste morali stalno provjeravati. Na ovaj način, svaki put kada WhatsApp objavi novu verziju, vaš uređaj će je automatski preuzeti i instalirati bez potrebe da vi išta radite.U kontekstu čestog narušavanja sigurnosti, ovo je posebno važno.
Također budite oprezni prilikom preuzimanja ili ponovne instalacije WhatsAppa. Iako je najbolje koristiti službene trgovine aplikacija, povremeno se pojavljuju neovlaštene verzije. lažne kopije ili modificirane verzije koje imitiraju ikonu i ime WhatsAppa i koji mogu sadržavati zlonamjerni softver. Provjerite je li programer "WhatsApp LLC" i izbjegavajte instaliranje APK-ova iz sumnjivih izvora.
Otkrijte i zaustavite pokušaje krađe identiteta (phishing) i prevare
Mnogi napadi koje korisnici WhatsAppa trpe nisu zasnovani na tehničkim ranjivostima, već na psihološkim trikovima. To je poznato kao phishing ili socijalni inženjering. Napadači se lažno predstavljaju kao kompanije, prijatelji, članovi porodice ili čak sama WhatsApp podrška kako bi vas uvjerili da uradite nešto što im koristi..
Jedna od najčešćih prevara je slanje lažni linkovi koje vas vode na web stranice koje imitiraju banke, trgovine ili tombole. Na ovim stranicama traže lične ili finansijske podatke (lozinke, kartice itd.) iskorištavajući činjenicu da vjerujete pošiljatelju poruke.Nikada ne unosite osjetljive podatke nakon klika na linkove primljene putem WhatsAppa bez temeljite provjere adrese i legitimnosti web stranice.
Još jedna raširena tehnika je otimanje računa: primate WhatsApp verifikacijski kod putem SMS-a bez da ste ga zatražili, a ubrzo nakon toga i poruku (ponekad od kontakta koji je već hakiran) u kojoj se traži da im ga proslijedite jer im je "poslan greškom". Ako podijelite taj kod, napadač će moći registrirati vaš broj na svom uređaju i izbaciti vas s vašeg računa..
Također kruže navodne poruke od "tehničke podrške" ili "WhatsApp sigurnosnog tima" u kojima se od vas traži da potvrdite svoj broj, verifikacijski kod ili svoje podatke kako biste izbjegli navodnu blokadu. WhatsApp vas nikada neće tražiti vaš šestocifreni kod ili lične podatke putem chata.tako da je svaka poruka u tom smislu lažna.
Ako primate sumnjive poruke, najmudrije je da ne komunicirate: ne klikćete na linkove, ne davati informacije, ne prosljeđivati kodove i ne preuzimati sumnjive priloge. Blokirajte broj i prijavite ga iz aplikacije kako biste pomogli u zaustavljanju širenja prevare..
Savjeti za one koji nikada ne dijele svoje sigurnosne kodove
Vaš WhatsApp verifikacijski kod (šestocifreni kod koji stiže putem SMS-a) i vaš PIN za dvostepenu verifikaciju su poput ključa vaše kuće. Ako neko uspije da vas natjera da mu date te informacije, praktično ima otvorena vrata da preuzme kontrolu nad vašim računom..
Stoga, jedno pravilo koje biste trebali zapamtiti je vrlo jednostavno: Nikada, ni pod kojim okolnostima, ne dijelite te kodove ni sa kimNije važno da li vas za njih pita prijatelj, član porodice, vaš šef ili neko ko tvrdi da je iz telefonske kompanije ili tehničke podrške: ti brojevi su samo za vas.
Budite posebno oprezni ako primijetite pritisak, žurbu ili prijetnje („ako sada ne pošaljete kod, izgubit ćete račun“, „naplatit ćemo vam dodatnu naknadu“ itd.). Prevaranti se koriste strahom, povjerenjem i žurbom kako bi vas spriječili da jasno razmišljate i natjerali da pošaljete kod bez zastajanja i razmišljanja..
Ako ste slučajno podijelili kod u bilo kojem trenutku i primjećujete neobičnu aktivnost (poslane poruke kojih se ne sjećate, neočekivane odjave itd.), poduzmite mjere što je prije moguće: Pokušajte ponovo registrirati svoj broj, promijeniti PIN za dvofaznu verifikaciju i provjeriti uređaje povezane s vašim računom.Što manje vremena napadači imaju, to manje štete mogu nanijeti.
Zapamtite: ni WhatsApp, ni vaša banka, ni bilo koja renomirana kompanija neće vas putem chata tražiti kod koji dobijete putem SMS-a. Svako ko te to traži pokušava te prevariti, bez obzira koliko uvjerljiv njegov izgovor može izgledati..
Konfigurišite sigurnosna obavještenja u chatovima
WhatsApp koristi end-to-end enkripciju u chatovima tako da samo vi i druga osoba možete čitati poruke. Kako bi se ojačao ovaj sistem, svaki razgovor ima jedinstveni sigurnosni kod koji se može promijeniti ako bilo ko od vas ponovo instalira aplikaciju ili promijeni uređaj. Sigurnosna obavještenja vas upozoravaju kada se taj kod izmijeni..
Da biste ih aktivirali, idite na "Postavke" > "Račun" > "Sigurnost". Na tom ekranu ćete vidjeti opciju „Prikaži sigurnosna obavještenja“; njenim aktiviranjem ćete dobiti obavještenje u chatu kada se promijeni šifrirani kod jednog od vaših kontakata..
Ova upozorenja sama po sebi ne znače da postoji napad, ali služe kao signal za oprez. Ako se promjena poklapa s tim da vam je kontakt rekao da je promijenio telefon ili ponovo instalirao aplikaciju, nema problema; ako nemate objašnjenje, možete ih direktno pitati ili poduzeti dodatne mjere opreza..
Ovi mali detalji, kada se saberu zajedno, pomažu vam da otkrijete neobične situacije u vašim razgovorima i održite najviši mogući nivo sigurnosti šifriranja.
Pratite povezane uređaje i WhatsApp Web
Korištenje WhatsAppa na računaru ili drugim uređajima je vrlo praktično, ali može biti i potencijalna slabost ako ne znate kako ga pravilno koristiti. Ako ostavite sesiju otvorenu na dijeljenom računaru, svako ko sjedi ispred vas može čitati i slati poruke u vaše ime..
Da biste provjerili gdje ste prijavljeni na svoj račun, idite na "Postavke" i dodirnite "Povezani uređaji". Tamo ćete vidjeti listu računara, tableta ili drugih uređaja na kojima je vaš račun aktivan, zajedno s vremenom kada su posljednji put korišteni..
Ako prepoznajete sve uređaje, nema problema. Ako vidite bilo koji koji ne prepoznajete ili otvorite sesije na javnim ili kancelarijskim računarima koje više ne koristite, odmah se odjavite. To možete učiniti tako da dodirnete uređaj i odaberete "Odjava" ili da koristite opciju za zatvaranje svih sesija ako želite izvršiti potpuno čišćenje..
Kao opšte pravilo, izbjegavajte držanje računa otvorenim na računarima koje koristite s drugim ljudima (biblioteka, posao, internet kafe, zajednički dom itd.). Kada završite, uvijek se odjavite s WhatsApp Weba i nemojte odabrati opciju "ostani prijavljen" ako to nije vaš lični računar..
Izbjegavajte lažne verzije i sumnjive aplikacije
Popularnost WhatsAppa dovela je i do pojave mnogih kopija, "modificiranih" verzija i aplikacija koje obećavaju dodatne funkcije (vidjeti ko vas je blokirao, špijunirati tuđe chatove, mijenjati nemoguće boje itd.). Mnoge od ovih aplikacija su otrovni pehar: mogu sadržavati zlonamjerni softver, prikazivati nametljive oglase ili krasti podatke s vašeg telefona..
Čak i ako ste u službenoj trgovini, pažljivo pogledajte šta preuzimate. Provjerite tačan naziv aplikacije, programera i recenzije drugih korisnika.Legitimni WhatsApp objavljuje „WhatsApp LLC“ i ne zahtijeva dodatne aplikacije za funkcioniranje ili „otključavanje“ funkcija.
Instaliranje lažnih ili modificiranih verzija može ugroziti ne samo vaše chatove, već i cijeli vaš uređaj: dozvole za pristup, lične podatke, pohranjene lozinke i još mnogo toga. Ako imate bilo kakvih nedoumica u vezi s aplikacijom povezanom s WhatsAppom, najbolje je da je ne instalirate i da se držite službene aplikacije..
Znakovi da je vaš račun možda kompromitovan
Čak i ako poduzmete mnoge mjere opreza, važno je znati kako prepoznati ako se nešto čudno događa s vašim računom. Postoji nekoliko znakova koji mogu ukazivati na to da je vaš WhatsApp račun kompromitovan ili je nedavno bio kompromitovan. Pažnja prema ovim znakovima omogućava vam da brzo reagujete i ograničite štetu.
Neki jasni pokazatelji su da se pojavljuju poslane poruke za koje se ne sjećate da ste ih napisaliKontakti koji vam kažu da ste im tražili novac ili podatke, a da to niste učinili, ili da odjednom vidite da vas aplikacija traži da potvrdite svoj broj kao da ste je instalirali na drugi uređaj.
Još jedan simptom je primjećivanje neočekivane odjave ili obavještenja da se vaš broj koristi na drugom uređajuAko se ovo dogodi, a niste vi, neko je dobio vaš verifikacijski kod i pokušava registrovati vaš račun na svom mobilnom telefonu.
Ako sumnjate da nešto nije u redu, najbolji način djelovanja je djelovati na nekoliko frontova: Ponovo registrujte svoj broj na svom uređaju, promijenite PIN za dvofaznu verifikaciju, pregledajte i zatvorite povezane uređaje i provjerite postavke privatnosti.Ako i dalje ne možete povratiti kontrolu, kontaktirajte službenu WhatsApp podršku i slijedite njihova uputstva.
Ako imate bilo kakve sumnje, upozorite i svoje najbliže kontakte da su možda primili lažne poruke s vašeg broja. Ovo smanjuje šanse da nasjednu na prevare ili podijele osjetljive podatke odgovarajući nekome za koga misle da ste vi..
Brigom o svim ovim aspektima - dvostepenom verifikacijom, biometrijskom zaključavanjem, dobro konfigurisanim postavkama privatnosti, šifrovanim sigurnosnim kopijama, stalnim ažuriranjima aplikacija i zdravom dozom skepticizma prema linkovima i kodovima zatraženim putem chata - vaš WhatsApp nalog će biti mnogo bolje zaštićen. Ne radi se o životu u strahu, već o kombinovanju nekoliko jednostavnih mjera sa malo zdravog razuma kako bi se stvari uveliko otežale znatiželjnicima i sajber kriminalcima..
