Návod Podvody a phishing

Někdo mi ukradl WhatsApp: co dělat hned a jak účet získat zpět

Známí vám volají, že jim z vašeho WhatsAppu přišla prosba o půjčku nebo odkaz na „hlasování v soutěži“. Nebo vás aplikace sama odhlásila. Ve většině případů se útočník dostal k účtu přes kód, který jste někde zadali nebo někomu poslali. Ukážeme, jak cizí přístup ukončit, varovat kontakty a jak se tomu příště vyhnout.

Redakce Kyberkitu · 9. listopadu 2026 · čtení na 5 minut

Ve zkratce

Nejčastěji útočník k vašemu účtu připojí své zařízení: přes falešné „hlasování“ vás donutí zadat číslo a kód nebo naskenovat QR kód. WhatsApp vám přitom dál normálně funguje, útočník ale čte zprávy a píše vašim kontaktům.
Hned v aplikaci otevřete Propojená zařízení a odhlaste všechna, která neznáte. Podle SK-CERT nestačí WhatsApp vypnout nebo odinstalovat.
Když vás aplikace odhlásila, zaregistrujte WhatsApp co nejdřív znovu na svém čísle a pak zapněte dvoufázové ověření.
Kontakty varujte jinou cestou (telefonátem, SMS), ať neotvírají odkazy a neposílají peníze. Policie na Liberecku letos za pár dní evidovala přes deset případů se škodou přes 400 tisíc korun.

Jak se útočníci k WhatsAppu dostanou

Policie ČR a slovenský SK-CERT popisují dvě cesty. Obě začínají tím, že útočník získá kód, který patří jen vám.

Připojí k vašemu účtu své zařízení. Přijde zpráva od známého: „Můžeš mi dát hlas v soutěži?“ Odkaz vede na falešnou stránku, která chce vaše telefonní číslo a pak kód, nebo vás vyzve naskenovat QR kód v aplikaci. Tím ve skutečnosti propojíte svůj WhatsApp s počítačem útočníka – stejně, jako když si zapínáte WhatsApp Web. SK-CERT tuto kampaň popsal v dubnu 2025 a 6. října 2026 upozornil, že znovu sílí. Hongkongský HKCERT popisuje stejný trik pod záminkou „zablokovaného účtu“ a falešného „Bezpečnostního centra WhatsApp“.
Převezme účet úplně. Útočník si nechá poslat registrační kód z SMS, třeba pod záminkou, že vám ho „poslal omylem“. Pak si WhatsApp s vaším číslem zaregistruje u sebe a vás odhlásí. Podle Policie ČR může změnit přístupové údaje a původního uživatele zablokovat.

U první cesty vám WhatsApp dál normálně funguje, takže si ničeho nevšimnete. Útočník mezitím čte vaše konverzace, může si stáhnout jejich historii a píše vašim kontaktům.

Falešné hlasování na WhatsAppu (podle SK-CERT a Policie ČR)

Co pak útočník dělá: podle Policie ČR projde vaše konverzace, aby působil věrohodně, a hromadně píše vašim kontaktům – o půjčku na opravu auta (zmiňuje 8 000 Kč), na splátku nebo kvůli ztracené kartě v zahraničí, někdy s QR kódem k platbě. Spěchá a prosí, ať nikdo nevolá. Na Liberecku policie v únoru 2026 za několik dní evidovala přes deset případů se škodou přes 400 000 Kč.

Co udělat hned (v tomto pořadí)

Krok	Co přesně udělat
1. Odpojte cizí zařízení	V aplikaci otevřete Propojená zařízení (na Androidu v nabídce se třemi tečkami, na iPhonu v Nastavení) a odhlaste každé zařízení, které neznáte. Když si nejste jistí, odhlaste všechna. SK-CERT: vypnout nebo odinstalovat aplikaci nestačí.
2. Když vás aplikace odhlásila	Co nejdřív WhatsApp znovu zaregistrujte na svém čísle (radí NCKB NBÚ). Kód z SMS zadejte jen do své aplikace. Když po vás chce PIN nebo heslo, které jste nenastavili, postupujte podle nápovědy WhatsAppu k obnovení napadeného účtu.
3. Varujte kontakty	Jinou cestou než přes WhatsApp – telefonátem, SMS, na sociální síti. Ať neotvírají odkazy od vás a neposílají peníze.
4. Zapněte dvoufázové ověření	V Nastavení → Účet → Dvoufázové ověření. Od srpna 2026 to podle WhatsAppu už není jen šestimístný PIN, ale plnohodnotné heslo. Postup krok za krokem je v návodu Dvoufázové ověření.
5. Zkontrolujte, co útočník viděl	Projděte konverzace: hesla, fotky dokladů, čísla karet. Sdílená hesla hned změňte, sdílené karty zablokujte v bance.
6. Účet je zablokovaný	Když WhatsApp účet zablokoval kvůli hromadnému rozesílání zpráv, požádejte o odblokování a vysvětlete, že jste se stali obětí phishingu a propojené zařízení není vaše (SK-CERT).

Když jste na falešné stránce zadali i heslo k jiné službě, pokračujte podle návodu Zadal jsem údaje na podvodné stránce. Obecný postup pro jiné ukradené účty (e-mail, Facebook, Instagram) je v návodu Někdo mi ukradl účet.

Přišla vám prosba o peníze od známého?

Možná už z ukradeného účtu. Policie ČR radí:

Ověřte to jinou cestou, ideálně telefonátem na známé číslo. Ne odpovědí do stejné konverzace.
Nikdy neposílejte peníze jen na základě zprávy v aplikaci. V Karlovarském kraji v červenci 2025 poslal senior přes 150 000 Kč „dceři“, za kterou se na WhatsAppu vydával podvodník.
Neotvírejte odkazy na hlasování, ankety a soutěže, ani když přijdou od přítele. Když si nejste jistí, odkaz bez otevření prověřte v nástroji Kontrola podezřelého odkazu. Jak číst adresu, ukazuje návod Jak poznat podvodný odkaz. Na stejný kód z SMS míří i zprávy o „výhře“ od známých – viz Falešná výhra v soutěži.
Dejte vědět majiteli účtu, že mu někdo účet ukradl – nejspíš o tom neví.

Podobně vypadá i podvod z neznámého čísla: „Ahoj mami, mám nové číslo“. Rozdíl je, že tady zpráva přichází ze skutečného účtu člověka, kterého znáte – a proto je zrádnější.

Kam to nahlásit

Přišli jste o peníze: hned svou banku (zkusit platbu zastavit), pak Policii ČR, na Slovensku Policajný zbor – obojí linka 158. Vezměte s sebou snímky konverzace a údaje o platbě.
Podvodný odkaz na hlasování: v Česku formulář CSIRT.CZ (typ „Phishing“), na Slovensku formulář SK-CERT s přesným odkazem na podvodnou stránku. Kontrola odkazu vám připraví text hlášení ke zkopírování.
Přímo v aplikaci: podvodný účet nebo zprávu nahlaste a zablokujte.

Jak se chránit

Zapněte dvoufázové ověření a nastavte si k němu heslo, které jinde nepoužíváte. WhatsApp od srpna 2026 umí i přihlášení přístupovým klíčem (passkey) – otiskem prstu nebo obličejem (Nastavení → Účet → Přístupové klíče).
Jednou za čas se podívejte do Propojených zařízení. Doporučuje to Policie ČR i HKCERT. Co nepoznáváte, odhlaste.
QR kód a „kód pro propojení“ zadávejte jen tehdy, když sami připojujete svůj počítač. Nikdy na pokyn stránky nebo zprávy. Víc v návodu Podvodný QR kód.
Řekněte to rodině. Falešné hlasování se šíří právě proto, že přichází od známých.

Časté otázky

Jak poznám, že mi někdo převzal WhatsApp?

Typicky vám to řeknou známí: přišla jim od vás prosba o peníze nebo odkaz na hlasování, který jste neposlali. Podívejte se do Propojených zařízení v aplikaci – cizí počítač nebo prohlížeč, který neznáte, znamená, že k účtu má přístup někdo další. Jiný příznak je, že vás aplikace sama odhlásí a chce znovu ověřit číslo.

Stačí WhatsApp odinstalovat?

Ne. SK-CERT výslovně upozorňuje, že vypnutí ani odinstalace nepomůže: připojené zařízení útočníka funguje dál. Jediná možnost je ručně odhlásit všechna propojená zařízení, která neznáte.

Aplikace po mně chce PIN nebo heslo, které neznám. Co teď?

Nejspíš ho nastavil útočník, když měl účet v rukou. Hádáním si nepomůžete. Postupujte podle nápovědy WhatsAppu k obnovení napadeného účtu (v aplikaci nebo na faq.whatsapp.com) a mezitím varujte kontakty jinou cestou.

Klikl jsem na odkaz na hlasování, ale nic jsem nezadal. Jsem v ohrožení?

Samotné otevření odkazu bez zadání čísla a kódu a bez naskenování QR kódu podle varování NCKB NBÚ ještě neznamená, že útočník účet získal. Stránku zavřete a pro jistotu zkontrolujte Propojená zařízení.

Kamarád mi z WhatsAppu píše, že potřebuje rychle půjčit peníze. Jak to ověřit?

Zavolejte mu na známé číslo nebo ho kontaktujte jinou cestou než přes WhatsApp, jak radí Policie ČR. Nikdy neposílejte peníze jen na základě zprávy v aplikaci, ani když přijde od člověka, kterého znáte.

Zdroje

Našli jste v článku chybu? Dejte nám vědět, opravu vyznačíme.