Многие пользователи сталкиваются с подозрительной активностью в WhatsApp: звонки от неизвестных международных номеров, сообщения с предложением «перевести деньги на безопасный счет» или внезапная потеря доступа к аккаунту. В сети часто звучит термин «заговор по номеру телефона». Существует ли он на самом деле? Короткий ответ: нет, это не заговор со стороны разработчиков WhatsApp, но это системная уязвимость архитектуры мессенджера, которую активно эксплуатируют мошенники и которая усугубляется практиками операторов связи.
В этой статье подробно разберем, как работает привязка к номеру, почему старые номера становятся «ключами» к чужим диалогам, какие схемы мошенничества актуальны на 18 июля 2026 года и как надежно защитить свой аккаунт.
Корень проблемы: Номер телефона как единственный идентификатор
В отличие от Telegram или Signal (где есть юзернеймы и можно скрыть номер), WhatsApp исторически использует номер телефона как единственный логин и пароль (в виде SMS-кода). Это создает фундаментальную зависимость от инфраструктуры сотовой связи.
Проблема «переуступки» номеров (Number Recycling)
Это самый страшный и малоизвестный вектор атаки. Операторы связи перепродают старые, отключенные за неуплату или сменой тарифа номера новым абонентам.
- Как это работает: Вы меняете номер, но забываете сменить его в настройках WhatsApp (функция «Сменить номер» без удаления аккаунта).
- Результат: Новый владелец SIM-карты регистрируется в WhatsApp по вашему старому номеру и получает полный доступ ко всей вашей переписке, группам и контактам.
Факт (CNews, 2023; Блог Касперского, 2025): WhatsApp позволяет сменить номер в профиле без удаления аккаунта. Если оператор продаст старый номер новому владельцу, у того появится доступ ко всем диалогам. WhatsApp давно знает об этой проблеме, но не спешит решать её кардинально, ссылаясь на ответственность операторов.
Анатомия современного мошенничества в WhatsApp (2024–2026 гг.)
Мошенники не «взламывают» серверы WhatsApp. Они взламывают человеку доверие или перехватывают SMS-код. Вот основные схемы, зафиксированные экспертами (Factcheck, Kaspersky, «Российская газета», Reddit-сообщества) за последние годы:
А. Социальная инженерия и «звонки от банков/полиции»
- Сценарий: Звонок по WhatsApp (часто из стран Азии/Ближнего Востока, например, Пакистан — отмечала «Российская газета» в 2022 г.). На экране может отображаться фото профиля с логотипом МВД или Сбербанка.
- Суть: «Ваши средства в опасности, переведите на защищенный счет», «Мы задержали мошенников, помогайте расследованию».
- Красный флаг: Официальные службы безопасности банков и полиции НИКОГДА не используют WhatsApp или Telegram для звонков клиентам (данные за май 2026 г.).
Б. Фишинг через WhatsApp Web и поддельные сайты
- Жертва получает ссылку: «Авторизуйся в WhatsApp Web, чтобы увидеть фото/документ/штраф».
- Сайт-клион просит ввести номер телефона и код из SMS.
- Мошенник в реальном времени вводит код на своем устройстве и захватывает сессию.
В. Атака через «Совместный доступ к экрану» (Screen Sharing)
- Функция демонстрации экрана (появилась недавно) позволяет мошеннику видеть входящие SMS с кодами подтверждения, даже если вы не читаете их вслух.
- Правило: Никогда не используйте демонстрацию экрана с номерами/людьми, которым не доверяете на 100%.
Г. Схема «Смена номера» (Account Takeover)
- Мошенник пытается зарегистрировать WhatsApp на ваш номер на своем телефоне.
- Вам приходит SMS с кодом. Мошенник пишет/звонит: «Это код подтверждения от поддержки, назовите его».
- Если вы назвали — аккаунт ушел к злоумышленнику. Он включает двухфакторную аутентификацию (2FA) и вы теряете доступ навсегда.
Новые механизмы защиты: Юзернеймы и приватность (Обновление 2026)
В июле 2026 года WhatsApp активно внедряет систему юзернеймов (имён пользователей). Это ответ на годы критики.
- Зачем: Чтобы пользователи могли общаться, не выдавая свой номер телефона незнакомцам (в группах, на маркетплейсах, в деловой переписке).
- Риски (по данным за июль 2026 г.): Эксперты опасаются, что анонимность ников упростит жизнь мошенникам — они смогут прятаться за фейковыми именами, не «светя» реальные номера, которые можно заблокировать или отследить.
Чек-лист: Как защититься от «заговора» по вашему номеру
Не существует «магической кнопки», но комбинация настроек делает взлом практически невозможным.
- Включите двухшаговую аутентификацию (2FA) — ОБЯЗАТЕЛЬНО.
- Настройки → Аккаунт → Двухшаговая проверка → Включить.
- Придумайте 6-значный ПИН-код, который не совпадает с пин-кодом от телефона/карт.
- Укажите email для восстановления (на случай забывания ПИН).
- Почему это важно: Даже если мошенник перехватит SMS-код, без ПИН-кода он не войдет в аккаунт.
- Правильно меняйте номер телефона.
- Используйте встроенную функцию: Настройки → Аккаунт → Сменить номер.
- Это мигрирует историю чатов, группы и настройки на новый номер, а старый аккаунт удаляется с серверов. Новый владелец старой SIM-карты увидит пустой аккаунт.
- Настройте приватность профиля.
- Настройки → Приватность → Фото профиля / Инфо / Статус / Последний раз в сети, ставьте «Мои контакты» или «Никто».
- Это не даст мошенникам собирать досье на вас по открытым данным.
- Контролируйте привязанные устройства (Linked Devices).
- Регулярно проверяйте: Настройки → Привязанные устройства.
- Если видите неизвестный браузер/ПК — сразу «Выйти». Это признак того, что кто-то сканировал ваш QR-код через фишинговый сайт.
- Никогда не сообщайте коды из SMS/пуш-уведомлений. WhatsApp не звонит и не пишет с просьбой назвать код.
- Игнорируйте звонки и сообщения от неизвестных международных номеров. Лучше не отвечать и не перезванивать (может быть платная линия). Блокируйте и жалуйтесь на спам.
- Используйте только официальное приложение. Моды (GBWhatsApp, YoWhatsApp, WhatsApp Plus) крадут данные и ведут к перманентному бану номера.
Что делать, если аккаунт уже украли?
- Срочно войдите в WhatsApp со своего номера на своем телефоне. Система автоматически выкинет злоумышленника (одновременная работа на двух телефонах с одним номером невозможна без привязанных устройств).
- Сразу включите 2FA (если не было).
- Проверьте «Привязанные устройства» и выйдите со всех чужых сессий.
- Напишите в поддержку WhatsApp: Настройки → Помощь → Связаться с нами. Опишите ситуацию на английском (быстрее отвечают).
- Предупредите контакты: «Мой аккаунт был взломан, игнорируйте просьбы о деньгах/переходах по ссылкам».
Резюме: Заговор ли это?
Нет, это не заговор. Это архитектурное решение (ID = Номер телефона), сочетающееся с несовершенством рынка SIM-карт (переуступка номеров) и человеческим фактором (социальная инженерия).
WhatsApp делает шаги к исправлению (юзернеймы, блокировка скриншотинга фото профиля, предупреждения при звонках из подозрительных стран), но ответственность за безопасность конкретного аккаунта лежит на пользователе. Включение двухшаговой аутентификации (2FA) и грамотная смена номера, это 99% вашей безопасности.
Статья актуализирована на 18 июля 2026 года. Угрозы эволюционируют — следите за обновлениями в официальном блоге WhatsApp и рекомендациями экспертов по кибербезопасности (Kaspersky, Positive Technologies, Solar Dozor).