Защита аккаунта

Безопасность WhatsApp Web начинается со связанных устройств

QR-код — это не картинка для подтверждения личности, а способ подключить новый компьютер. Относитесь к нему как к ключу доступа.

Никому не передавайте: SMS-код регистрации, PIN двухшаговой проверки, QR-код для привязки устройства и коды восстановления. Настоящая поддержка не просит присылать их в чате.

Проверьте все связанные устройства

Откройте WhatsApp на телефоне и перейдите в раздел «Связанные устройства». Просмотрите каждый браузер и компьютер, дату последней активности и примерное местоположение, если оно отображается. Незнакомый сеанс завершите.

  1. Откройте список.
    Android: меню с тремя точками → «Связанные устройства». iPhone: «Настройки» → «Связанные устройства».
  2. Сверьте устройства.
    Сопоставьте браузер и время активности с теми компьютерами, которыми действительно пользуетесь.
  3. Завершите лишние сеансы.
    Нажмите неизвестное устройство и выберите выход. При сомнении безопаснее отключить и подключить свой компьютер заново.

Проверяйте этот список после поездки, работы с чужим ноутбуком, ремонта компьютера или потери телефона. Для общего компьютера всегда используйте выход из аккаунта, а не только закрытие вкладки.

Как работает обман с QR-кодом

Мошенник показывает человеку QR-код и придумывает причину его отсканировать: «получить скидку», «проголосовать», «подтвердить доставку» или «восстановить аккаунт». На самом деле код может подключить браузер злоумышленника как связанное устройство.

  • Сканируйте код для входа только на официальном адресе web.whatsapp.com.
  • До сканирования прочитайте надпись на экране телефона.
  • Не сканируйте QR-код, присланный в переписке или показанный по видеосвязи.
  • После подключения сразу проверьте название нового связанного устройства.
Если уже отсканировали подозрительный код: немедленно откройте связанные устройства, завершите незнакомый сеанс, включите двухшаговую проверку и предупредите контакты, если от вашего имени отправлялись сообщения.

Включите двухшаговую проверку

Двухшаговая проверка добавляет PIN, который WhatsApp периодически запрашивает и использует при повторной регистрации номера. Выберите код, который не совпадает с датой рождения или последними цифрами телефона. Добавьте актуальную электронную почту для восстановления, если приложение предлагает это сделать.

PIN двухшаговой проверки — не то же самое, что код из SMS. Ни тот, ни другой нельзя сообщать человеку, который представляется сотрудником банка, оператора связи, службы доставки или поддержки.

Работа на чужом или общем компьютере

  • Не сохраняйте сеанс на компьютере, доступном другим людям.
  • Не разрешайте браузеру сохранять чувствительные данные.
  • После работы выберите «Выйти» в WhatsApp Web.
  • Завершите этот сеанс с телефона и закройте все вкладки.
  • Не скачивайте личные фото и документы на общий диск.

Режим инкогнито уменьшает количество данных, которые остаются в браузере после закрытия окна, но не делает компьютер безопасным сам по себе. Вредоносная программа, кейлоггер или запись экрана могут работать и в приватном режиме.

Как отличить настоящий адрес от поддельного

Перед входом смотрите на адресную строку целиком. Официальная веб-версия использует домен web.whatsapp.com. Дополнительные слова перед или после домена, похожие буквы, дефисы и необычная зона могут указывать на подделку.

Значок замка означает, что соединение с конкретным сайтом зашифровано, но не доказывает, что сайт принадлежит WhatsApp. Мошеннический сайт тоже может иметь HTTPS-сертификат.

Правило одной минуты: если вас торопят, обещают приз или угрожают блокировкой, остановитесь. Откройте приложение самостоятельно и проверьте уведомления внутри него.

Если телефон или SIM-карта потеряны

Свяжитесь со своим оператором мобильной связи в Кыргызстане и заблокируйте SIM-карту. Восстановите номер на новой SIM, затем зарегистрируйте WhatsApp на новом телефоне. Это важнее, чем переписка с человеком, который обещает «вернуть аккаунт» за оплату.

После восстановления просмотрите связанные устройства, смените PIN двухшаговой проверки, проверьте электронную почту для восстановления и предупредите близких о возможных подозрительных сообщениях.

Приватность переписки и веб-версия

WhatsApp заявляет о сквозном шифровании личных сообщений и звонков. При этом безопасность конечного устройства остаётся вашей ответственностью: человек с доступом к разблокированному компьютеру может увидеть открытый сеанс, уведомления и скачанные файлы.

Используйте блокировку экрана, отдельную учётную запись операционной системы и автоматическое завершение сеанса на рабочем месте. Для особенно чувствительной переписки не оставляйте предпросмотр текста в системных уведомлениях.

Материал обновлён 3 сентября 2026 года и носит информационный характер.