Przestępcy przejmują konta WhatsApp, aby podszywając się pod właścicieli, rozsyłać wiadomości zachęcające do udziału w fikcyjnym konkursie i namawiać do oddania głosu – ostrzega CERT Polska za pośrednictwem rzeczniczki Ministerstwa Spraw Wewnętrznych i Administracji, Karoliny Gałeckiej.
⚠️ Przestępcy przejmują konta WhatsApp, by w imieniu prawdziwych użytkowników rozsyłać wiadomości o rzekomym konkursie i prosić o głosy. https://t.co/rfh3e6G2eT — Karolina Gałecka (@K_Galecka) August 2, 2026
Informację o tej próbie wyłudzenia potwierdziła również kancelaria premiera. Szczególnie niebezpieczne jest to, że wiadomości są wysyłane z kont osób dobrze znanych – znajomych, rodziny czy współpracowników – co budzi zaufanie odbiorców. Oszuści reklamują konkurs i nakłaniają do kliknięcia w link i wsparcia rzekomej osoby biorącej udział w głosowaniu.
Oszustwo na WhatsAppie z kontem Arkadiusza Myrchy
CERT Polska wyjaśnia, że aby zagłosować, internauta musi przejść fałszywą weryfikację przy użyciu WhatsApp. Tymczasem jej prawdziwym celem jest przekazanie oszustom dostępu do konta użytkownika.
Przestępcy próbują połączyć własne urządzenie ze skradzionym kontem. Wysyłają do użytkownika kod QR lub prośbę o podanie kodu weryfikacyjnego, które trzeba zeskanować lub wpisać w aplikacji.
Po wykonaniu tych kroków oszuści zyskują kontrolę nad profilem i mogą rozsyłać kolejne fałszywe wiadomości do kontaktów ofiary, wciągając coraz więcej osób w ten łańcuch ataków.
Sprawę potwierdził również poseł KO i wiceminister sprawiedliwości Arkadiusz Myrcha, którego konto WhatsApp zostało wykorzystane do rozsyłania wiadomości z linkiem do fałszywego głosowania. Polityk zaapelował: „Jeśli otrzymasz ode mnie link do głosowania na WhatsApp, nie klikaj! To oszustwo!„.
Jak postępować po przejęciu konta WhatsApp?
CERT Polska radzi, aby wszyscy, którzy padli ofiarą takiego ataku, jak najszybciej usunęli powiązane urządzenia z ustawień aplikacji WhatsApp. To jedyny sposób, by zablokować dostęp oszustom do konta.
Warto również zgłosić podejrzane wiadomości lub strony internetowe za pomocą formularza dostępnego na stronie CERT Polska albo za pośrednictwem aplikacji mObywatel w usłudze „Bezpiecznie w sieci”.
W przypadku podejrzanych SMS-ów należy je wysłać na darmowy numer 8080. Zaleca się, by nie skanować kodów QR ani nie udostępniać kodów weryfikacyjnych osobom, które proszą o to niespodziewanie – nawet jeśli myślą, że to znajomi.
