WhatsApp podvod: hlasovanie, „ahoj mami“ a ako zachrániť účet aj peniaze

WhatsApp podvod má dnes na Slovensku dve hlavné podoby: prevzatie účtu cez falošné “hlasovanie”, pri ktorom naskenujete kód a útočník sa pripojí k vášmu WhatsAppu, a správu od “dieťaťa s novým číslom”, ktoré naliehavo potrebuje poslať peniaze. V oboch prípadoch platí to isté: kým nič nepošlete a nič nenaskenujete, o nič neprídete. Ak sa to už stalo, rozhoduje prvá hodina, a v nej treba volať do banky, nie odpisovať podvodníkovi.

Ako funguje podvod s hlasovaním na WhatsApp?

Podvod s hlasovaním začína správou od známeho kontaktu s prosbou, aby ste hlasovali za dieťa v súťaži alebo podobnú vec; na stránke vás požiadajú naskenovať kód vo WhatsApp a tým prepojíte svoj účet so zariadením útočníka. Národné centrum kybernetickej bezpečnosti SK-CERT na túto kampaň upozornilo v apríli 2025. Správa pôsobí dôveryhodne, lebo prichádza od skutočného známeho, ktorého účet už útočník ovláda, a je napísaná správnou slovenčinou.

Priebeh útoku podľa SK-CERT:

1. Dostanete správu od známeho s odkazom na "hlasovanie".
2. Stránka vás vyzve naskenovať kód v aplikácii WhatsApp.
3. Skenovaním pridáte zariadenie útočníka medzi prepojené zariadenia vášho účtu.
4. Útočník stiahne históriu správ a kontakty a rovnakú správu rozošle všetkým vašim známym.
5. Prepojené zariadenie zostáva aktívne, aj keď telefón vypnete alebo aplikáciu odinštalujete.

Posledný bod je najdôležitejší. Reštart telefónu ani preinštalovanie nepomôže, zariadenie treba odpárovať v nastaveniach WhatsApp.

Ako funguje podvod „ahoj mami, mám nové číslo“?

Podvod “ahoj mami” je správa z neznámeho čísla, v ktorej sa niekto vydáva za vaše dieťa alebo blízkeho: píše, že mu spadol telefón, má nové číslo a potrebuje rýchlo zaplatiť faktúru, ktorú zo svojho účtu momentálne nemôže. Podvodník tlačí na čas a prosí, aby ste nevolali, lebo “mikrofón nefunguje” alebo “je v práci”.

Typické znaky tejto správy:

• neznáme číslo, často zahraničná predvoľba, a výzva uložiť si ho namiesto starého,
• prosba o platbu na účet inej osoby, "kamaráta" alebo "firmy",
• naliehavosť: faktúra musí byť zaplatená ešte dnes,
• výhovorky, prečo nemôže zavolať, a prosba nič nepovedať druhému rodičovi,
• pri otázke, na ktorú vie odpoveď len skutočný blízky, sa téma rýchlo zmení.

Obrana je jednoduchá: zavolajte na staré, známe číslo alebo sa spýtajte niečo, čo podvodník vedieť nemôže. Bankové prevody v eurozóne majú od 9. októbra 2025 aj overenie príjemcu, ktoré vás upozorní, ak meno nesedí s IBAN. Ak vám aplikácia ukáže nezhodu mena, platbu zastavte.

Ako spoznáte, že máte prevzatý WhatsApp účet?

Prevzatý účet spoznáte podľa neznámeho zariadenia v zozname prepojených zariadení alebo podľa toho, že sa vás známi pýtajú na správy, ktoré ste nepísali. Niekedy WhatsApp účet pre hromadné rozosielanie zablokuje, čo je tiež signál, že ho niekto zneužil.

Kontrola trvá minútu: v aplikácii otvorte Prepojené zariadenia a pozrite, či tam nie je prehliadač alebo počítač, ktorý nepoznáte. Ak áno, odhláste ho. Následne si v nastaveniach účtu zapnite dvojstupňové overenie s vlastným PIN kódom, aby útočník nemohol účet zaregistrovať na iný telefón.

Čo urobiť hneď, keď ste naleteli?

Ak ste naleteli, poradie krokov je: najprv banka, ak išlo o peniaze alebo údaje z karty, potom zabezpečenie účtu a až nakoniec polícia a známi. Peniaze sa dajú zastaviť len v prvých minútach až hodinách. Postup podľa odporúčaní SK-CERT a NBS:

Známym napíšte cez iný kanál, aby neotvárali odkazy z vášho účtu. Podvodnú kampaň nahláste Národnému centru kybernetickej bezpečnosti spolu s presnou adresou podvodného odkazu. Podrobný krokový postup po podvode, vrátane vzorov komunikácie s bankou, nájdete v nástroji podvod, čo robiť.

Dostanete peniaze späť?

Peniaze, ktoré ste podvodníkovi poslali sami, teda platbu, ktorú ste vlastnou rukou potvrdili, banka vracať nemusí, preto je šanca na ich záchranu najväčšia v prvých minútach po odoslaní. Iná situácia je, ak útočník zneužil vašu kartu alebo internet banking bez vášho súhlasu. Pri takej neautorizovanej platbe vám ju banka po nahlásení vo všeobecnosti musí vrátiť, ak ste nekonali hrubo nedbanlivo.

• Okamžité volanie do banky: ak peniaze ešte neodišli alebo ich banka príjemcu zadrží, dajú sa vrátiť.
• Trestné oznámenie: polícia môže žiadať zaistenie peňazí na účte príjemcu.
• Platba kartou na podvodnej stránke: reklamácia cez chargeback v banke, viac v článku chargeback.

Ako postupovať pri prevode na nesprávny účet, rozoberá aj článok o omylom poslaných peniazoch. Podobné triky cez SMS a telefonáty opisuje článok podvodné SMS a telefonáty z banky.

Ako sa pred WhatsApp podvodmi chrániť vopred?

Najlepšia ochrana sú tri nastavenia a jedno rodinné pravidlo: dvojstupňové overenie, kontrola prepojených zariadení, súkromie profilu a dohoda, že o peniaze sa v rodine nikdy nežiada len správou. Takú dohodu stojí za to urobiť najmä so staršími rodičmi.

• Zapnite dvojstupňové overenie s PIN kódom a e-mailom na obnovenie.
• Raz za mesiac skontrolujte prepojené zariadenia.
• Profilovú fotku a stav nastavte len pre kontakty, aby ich podvodník nemohol skopírovať.
• Dohodnite si v rodine kontrolnú otázku pre prípad, že niekto píše z nového čísla.
• V bankovej aplikácii si nastavte nižší denný limit prevodov a notifikácie o každej platbe.

Časté otázky o WhatsApp podvodoch

Čo robiť, ak som naskenoval kód pri hlasovaní?

Ihneď otvorte vo WhatsApp prepojené zariadenia a odhláste všetky, ktoré nepoznáte. Zapnite dvojstupňové overenie a cez iný kanál upozornite známych, aby neotvárali odkazy z vášho účtu. Ak ste v chate zdieľali heslá, doklady alebo údaje z karty, konajte podľa tabuľky vyššie.

Pomôže, ak odinštalujem WhatsApp?

Nie. Podľa SK-CERT zostáva prepojené zariadenie útočníka aktívne aj po vypnutí telefónu či odinštalovaní aplikácie. Zariadenie treba odpárovať v nastaveniach WhatsApp.

Vráti mi banka peniaze, ktoré som poslal „dieťaťu“ na nové číslo?

Platbu, ktorú ste sami zadali a potvrdili, banka vracať nemusí. Šanca je, ak zavoláte okamžite a peniaze ešte neodišli alebo ich banka príjemcu zadrží. Súčasne podajte trestné oznámenie na čísle 158 alebo na najbližšom oddelení polície.

Kam nahlásiť podvodnú správu na WhatsApp?

Odosielateľa nahláste a zablokujte priamo vo WhatsApp. Kampaň s podvodným odkazom nahláste Národnému centru kybernetickej bezpečnosti SK-CERT s presnou adresou odkazu. Ak ste prišli o peniaze, obráťte sa na banku a políciu.