Co musisz wiedzieć?

• Najgroźniejszy w 2025 r. trik na WhatsApp polega na prowokującej wiadomości z plikiem lub linkiem.
• Jedno otwarcie załącznika może uruchomić złośliwy kod i umożliwić przejęcie konta oraz danych.
• Kluczowe jest wyłączenie automatycznego pobierania mediów, aktualizacje i weryfikacja nadawcy.

Coraz więcej użytkowników WhatsApp otrzymuje prowokujące wiadomości z plikami lub linkami typu "Czy to ty?". Jeśli otworzysz przesłany plik lub link, możesz uruchomić złośliwe oprogramowanie, które wykradnie zdjęcia, hasła i da napastnikom pełen dostęp do konta.

Na czym polega atak?

Cyberprzestępcy rozsyłają krótkie, prowokujące teksty wraz z obrazem, filmem lub linkiem, np.: "Czy to ty?", "To naprawdę ty na tym filmiku?", "Zobacz, znalazłem twoje zdjęcia", "Czy to twój profil?". Dołączony plik może zawierać spreparowaną zawartość, która wykorzysta lukę w aplikacji lub systemie.

Atak bazuje na manipulacji podczas parsowania plików — gdy aplikacja analizuje dane, aby je wyświetlić. Jeśli w Androidzie, iOS lub w samej aplikacji istnieje luka, samo otwarcie obrazu lub filmiku może uruchomić złośliwy kod. Jak podaje serwis Focus.de, to podejście pozwala oszustom przejąć kontrolę nad smartfonem.

• Wyłączenia prądu. Ważny komunikat dla mieszkańców Pomorza
• Trybunał Konstytucyjny: Minister Sprawiedliwości nie może zmieniać zasad losowego przydziału spraw sędziom
• Krzysztof Stanowski zagroził Elizie Michalik procesem, usunęła wpis, ale w sieci nic nie ginie
• Demagog.org.pl wykazał, że Donald Tusk kłamał ws. zwolnienia Polski z paktu migracyjnego
• Nie żyje znana amerykańska aktorka
• ZUS wydał ważny komunikat
• Jan Krzysztof Ardanowski ostrzega: Oddając monopol na żywność w ręce koncernów, oddajemy im władzę nad sobą
• Niemcy mają poważne kłopoty ze sformowaniem brygady pancernej na Litwie

Co mogą przejąć napastnicy?

Dostęp do galerii zdjęć, aplikacji bankowych, zapisanych haseł, kontaktów i konwersacji. Im nowsza wersja systemu i aplikacji, tym trudniej o skuteczny atak — problemem jest jednak powszechne ignorowanie aktualizacji.

Natychmiastowe kroki ochronne

Wyłącz automatyczne pobieranie mediów

To podstawowa bariera. W WhatsApp wejdź: Ustawienia → Pamięć i dane → Autom. pobieranie mediów. Wyłącz pobieranie zdjęć, filmów i dokumentów, aby samodzielnie decydować, co otwierasz.

Aktualizuj aplikację i system

Regularne aktualizacje WhatsApp i systemu usuwają znane luki zanim zostaną wykorzystane. Sprawdzaj dostępność nowszych wersji w sklepie z aplikacjami i ustaw automatyczne aktualizacje.

Nie otwieraj załączników od obcych numerów

Jeśli pisze nieznany nadawca — nie klikaj, nie pobieraj, nie odpowiadaj. Podejrzane treści zgłaszaj i blokuj nadawcę.

Co zrobić, jeśli już kliknąłeś?

1. Natychmiast wyłącz Wi-Fi i dane komórkowe.
2. Uruchom skan renomowanym antywirusem mobilnym (zaktualizowanym).
3. Zmień hasła do kluczowych usług (bank, e-mail, media społecznościowe). Włącz uwierzytelnianie dwuskładnikowe wszędzie tam, gdzie to możliwe.
4. Jeśli pojawiają się nietypowe objawy w systemie, rozważ przywrócenie ustawień fabrycznych po wykonaniu kopii zapasowej. Pamiętaj też o ponownym zalogowaniu i weryfikacji urządzeń powiązanych z kontami.