Używasz tego komunikatora? Mamy ważną wiadomość

CERT Polska wydał kolejne ostrzeżenie dotyczące kampanii oszustów, którzy wykorzystują zaufanie między znajomymi, przejmują konta w komunikatorze WhatsApp i następnie rozsyłają w ich imieniu wiadomości zachęcające do udziału w rzekomym konkursie, prosząc odbiorców o oddanie głosu, przez co coraz więcej użytkowników może nieświadomie przekazać przestępcom dostęp do własnego konta.

Schemat działania jest prosty, ponieważ ofiara otrzymuje wiadomość od osoby znajdującej się na liście kontaktów, dlatego na pierwszy rzut oka wszystko wygląda wiarygodnie i nie wzbudza podejrzeń, szczególnie gdy nadawcą jest członek rodziny lub bliski znajomy, jednak za przejętym profilem stoi już cyberprzestępca.

Schemat działania

Według CERT Polska oddanie głosu w takim konkursie ma wymagać dodatkowej weryfikacji przy użyciu konta WhatsApp. Właśnie na tym etapie rozpoczyna się właściwy atak, ponieważ oszuści nakłaniają użytkowników do zeskanowania specjalnie przygotowanego kodu QR lub przepisania kodu weryfikacyjnego, który w rzeczywistości umożliwia sparowanie konta z urządzeniem należącym do przestępców.

CERT Polska wydał kolejne ostrzeżenie dotyczące kampanii oszustów, którzy wykorzystują zaufanie między znajomymi, przejmują konta w komunikatorze WhatsApp i następnie rozsyłają w ich imieniu wiadomości zachęcające do udziału w rzekomym konkursie, prosząc odbiorców o oddanie głosu, przez co coraz więcej użytkowników może nieświadomie przekazać przestępcom dostęp do własnego konta.

🚨 Uważaj na prośby o głosowanie od znajomych!

⚠️ Przestępcy przejmują konta WhatsApp i w imieniu ich właścicieli rozsyłają wiadomości informujące o rzekomym konkursie oraz proszą o oddanie głosu.

🔎 Warunkiem głosowania jest "weryfikacja" poprzez konto WhatsApp. Oszuści… pic.twitter.com/7EuPGYuudH

— CERT Polska (@CERT_Polska) August 2, 2026

Po uzyskaniu dostępu do konta cyberprzestępcy mogą wysyłać kolejne wiadomości do następnych osób z listy kontaktów właściciela profilu, wykorzystując jego tożsamość do dalszego rozprzestrzeniania oszustwa i zwiększając szansę na zdobycie kolejnych kont.

CERT Polska podkreśla, że w przypadku utraty kontroli nad kontem najważniejsze jest jak najszybsze odłączenie wszystkich nieznanych urządzeń powiązanych z komunikatorem, ponieważ można to zrobić w ustawieniach aplikacji WhatsApp i właśnie ten krok pozwala odciąć przestępcom dostęp do konta oraz zatrzymać dalsze wykorzystywanie profilu.

Instytucja zachęca również do zgłaszania podejrzanych wiadomości oraz stron internetowych za pomocą formularza dostępnego na stronie CERT Polska lub w aplikacji mObywatel w usłudze „Bezpiecznie w sieci”, natomiast podejrzane wiadomości SMS można bezpłatnie przesyłać na numer 8080, dzięki czemu specjaliści mogą szybciej reagować na nowe kampanie oszustów.

Oszuści dostosowują się do nowej rzeczywistości

Jak widać, cyberprzestępcy coraz częściej rezygnują z masowych wiadomości i wykorzystują zaufanie pomiędzy znajomymi, ponieważ takie ataki mają znacznie większą skuteczność.

Dla porównania jeszcze kilka lat temu podobne kampanie opierały się głównie na fałszywych wiadomościach SMS lub wiadomościach e mail, natomiast obecnie coraz częściej wykorzystywane są popularne komunikatory internetowe.