Masz WhatsApp? Zmień ten jeden parametr, żeby nie kusić hakerów

WhatsApp grupami stoi, ale w cieniu tych rozmów kryje się funkcja, która może otworzyć drzwi do ataku bez twojej zgody.

Wystarczy, że ktoś ma twój numer, doda cię do grupy i wyśle odpowiednio spreparowany plik, a reszta może zadziać się zupełnie automatycznie. Dlatego eksperci od bezpieczeństwa odradzają zostawianie domyślnych ustawień komunikatora.

Grupy na WhatsApp: wygoda, która odsłania twoje dane

Prawie każdy ma dziś choć jedną grupę na WhatsApp. Rodzinna do zdjęć z wakacji, znajomi od wyjść na miasto, paczka z pracy, lokalne ogłoszenia z osiedla. Te rozmowy potrafią zdominować dzień, bo telefon pingnie za każdym razem, gdy ktoś coś wyśle.

Mniej oczywista część historii zaczyna się w momencie, kiedy pojawiasz się w nowej grupie, chociaż wcale o nią nie prosiłeś. Ktoś, kto ma twój numer, po prostu cię dopisał. Nagle widzisz długą listę nieznanych osób, a wśród nich swój numer, często razem ze zdjęciem profilowym i statusem.

Dla wielu osób to tylko „kolejna głupia grupa”. Dla cyberprzestępcy – gotowa lista celów, z widocznymi numerami i podstawowymi informacjami, które da się wykorzystać do wyłudzeń czy nękania.

Obecność w nieznanych grupach WhatsApp oznacza, że twój numer telefonu, zdjęcie profilowe i status stają się widoczne dla obcych, co ułatwia spam, phishing i próby oszustw.

Nowe ustalenia ekspertów: gdzie pojawia się luka

Zespół Project Zero z Google i specjaliści z firmy Malwarebytes przeanalizowali sposób działania WhatsApp na Androidzie. Wyszło, że do przeprowadzenia ataku wystarczy, aby przestępca miał przynajmniej jeden kontakt potencjalnej ofiary.

Taki napastnik tworzy nową grupę, dodaje wybrane osoby, a następnie wrzuca spreparowany plik multimedialny. Cały trik opiera się na tym, co aplikacja zrobi z nim dalej – bez pytania użytkownika.

Według analizy, jeśli włączony jest pewien domyślny parametr, plik pobiera się automatycznie. W tle może posłużyć jako nośnik złośliwego kodu. Nie chodzi więc o spektakularne włamania do całego komunikatora, ale o sprytne wykorzystanie zachowania jednej funkcji.

Automatyczne pobieranie plików – mały przełącznik, duży problem

Kluczowy element układanki to ustawienie, które obsługuje automatyczne pobieranie multimediów w rozmowach grupowych. Na wielu kontach jest ono włączone z marszu, bez żadnego komunikatu na starcie.

Analitycy Malwarebytes opisali lukę, która pozwala na automatyczne pobranie złośliwego pliku multimedialnego wysłanego w nowo utworzonej grupie, bez żadnej akcji po stronie użytkownika.

Taka sytuacja jest szczególnie niebezpieczna, gdy:

• masz Androida,
• pozwalasz dowolnym osobom dodawać cię do grup,
• nie zmieniałeś fabrycznych ustawień pobierania plików.

W praktyce: możesz obudzić się rano, mieć nową grupę, nie zdążyć jej nawet otworzyć, a jeden z plików już wylądował w pamięci telefonu.

Co zmienił WhatsApp i dlaczego to nie wystarcza

Twórcy komunikatora poinformowali, że przygotowali poprawkę usuwającą opisywany błąd. Aktualizacja aplikacji ogranicza możliwość wykorzystania luki przez złośliwe pliki.

To dobra wiadomość, ale nie rozwiązuje całego problemu. Nawet po załataniu błędu, pozostaje kwestia:

• kto może dorzucać cię do grup,
• jakie pliki zapisują się automatycznie,
• jak wiele twoich danych widzą zupełnie obce osoby.

Same aktualizacje są konieczne, ale rozsądne ustawienia prywatności i mediów potrafią znacząco zmniejszyć pole do popisu dla hakerów i naciągaczy.

Jak ograniczyć dodawanie do grup na WhatsApp

Pierwszy krok to zmiana zasad, które określają, kto może w ogóle dołączyć cię do grupy. Standardowo wielu użytkowników ma tryb, który wpuszcza praktycznie każdego.

Gdzie szukać tej opcji w aplikacji

Na telefonie otwórz WhatsApp i przejdź do ustawień prywatności. W sekcji związanej z grupami znajdziesz parametr odpowiedzialny za to, kto może cię dodać do konwersacji zbiorowych.

Bezpieczniejszym wyborem jest przejście z trybu otwartego na „Moje kontakty”, a przy większej ostrożności – wykluczenie osób, które nagminnie tworzą masowe grupy lub forwardują łańcuszki.

Wyłącz automatyczne pobieranie multimediów

Drugi krok to ustawienia związane z plikami: zdjęciami, filmami, dokumentami czy nagraniami audio. Wiele osób nie zaglądało tam nigdy, a to właśnie one decydują, co telefon pobierze bez pytania.

Dlaczego warto kontrolować każdy plik

Złośliwe oprogramowanie coraz częściej ukrywa się w teoretycznie „niewinnych” plikach. Plakat imprezy, filmik z memem, rzekomy dokument z pracy – wszystko to może zawierać kod uruchamiany przez podatną aplikację.

Ręczna akceptacja pobierania mediów sprawia, że masz czas, by ocenić nadawcę i treść, zanim plik trafi do pamięci telefonu.

W ustawieniach WhatsApp poszukaj sekcji związanej z „Pamięcią” lub „Danymi”. Tam możesz ustawić, czy aplikacja ma ściągać zdjęcia, wideo czy inne pliki:

• zawsze automatycznie,
• tylko przy połączeniu Wi-Fi,
• albo w ogóle nie, dopóki nie klikniesz w plik.

Najbezpieczniejszy model to ręczne pobieranie wszystkiego, zwłaszcza w grupach, gdzie jest dużo nieznanych numerów. Oszczędzasz transfer i trzymasz większą kontrolę nad tym, co ląduje w pamięci telefonu.

Kto jest najbardziej narażony na takie ataki

Eksperci zwracają uwagę, że zainteresowanie przestępców rośnie tam, gdzie pojawiają się dane wrażliwe. Na celowniku częściej lądują osoby, które:

• pracują w firmach finansowych, IT, administracji, mediach,
• obsługują dane klientów lub dokumenty służbowe na tym samym telefonie, na którym używają WhatsApp,
• należą do wielu dużych grup tematycznych, gdzie jest masa nieznanych osób.

To nie oznacza, że „zwykły użytkownik” jest bezpieczny z definicji. Ataki masowe często działają jak spam – przestępca wysyła złośliwy plik do wielu numerów naraz, licząc, że część z nich spełni warunki techniczne i „połknie haczyk”.

Dobre nawyki, które realnie zmniejszają ryzyko

Zmiana jednego parametru w aplikacji to dobry start, ale dobrze, żeby poszły za tym proste nawyki cyfrowej higieny. Kilka przykładów:

• regularnie czyść listę grup, w których nie uczestniczysz – im mniej martwych czatów, tym mniejsze zamieszanie,
• nie zapisuj automatycznie zdjęć z WhatsApp do galerii, żeby nie mieszały się z prywatnymi plikami,
• reakcję „wyjście z grupy” traktuj normalnie – nie musisz zostawać tam, gdzie czujesz się niekomfortowo,
• zwracaj uwagę na grupy tworzone „na szybko”, np. przez dalszych znajomych czy osoby z pracy, które rzadko kontaktują się prywatnie.

WhatsApp stał się dla wielu osób głównym kanałem kontaktu, także w sprawach służbowych, zdrowotnych czy finansowych. Mechanizmy bezpieczeństwa w aplikacji są rozbudowane, ale ich skuteczność zależy od tego, czy użytkownik faktycznie z nich korzysta.

Przejście z „domyślnego” na „świadomie wybrane” ustawienia to kilka minut, które mogą uchronić przed wieloma nerwami – od niechcianych reklam po próby wyłudzeń. W erze komunikacji grupowej lepiej traktować każdą nową grupę jak nieznaną ulicę w nocy: wejść można, ale z zapalonym światłem i ręką na klamce od wyjścia.