5 listopada 2026 r. La Razón podała, że Guardia Civil w Kantabrii badała ponad 20 zgłoszeń dotyczących przejęcia kont WhatsApp na iPhone’ach. Według tej relacji poszkodowani mieli stracić kontrolę nad kontem bez klikania w link ani podejmowania innego działania, a następnie z ich kont wysyłano do znajomych prośby o pieniądze przez Bizum lub przelew bankowy.

Co opisywały zgłoszenia z Kantabrii

Relacja La Razón dotyczyła zgłoszeń badanych przez Guardia Civil w Kantabrii. Przedstawiała utratę dostępu do konta jako zdarzenie bez kliknięcia ze strony użytkownika, po którym pojawiały się prośby o pilne przekazanie pieniędzy. To opis relacjonowanych przypadków, a nie wskazanie konkretnej metody ataku.

Podobną aktywność opisał wcześniej hiszpański instytut cyberbezpieczeństwa INCIBE. W alercie opublikowanym 14 października 2026 r. instytut informował o konsultacjach dotyczących wiadomości z prośbą o pieniądze wysyłanych z kont WhatsApp, których właściciele twierdzili, że ich nie napisali i nie widzieli ich w historii swoich czatów.

Co mówią obserwacje INCIBE o wersjach iOS

W konsultacjach obsługiwanych przez INCIBE przeważały przypadki dotyczące wersji iOS starszych niż iOS 18. Instytut otrzymał też zgłoszenia dotyczące wersji iOS 26 wcześniejszych niż 26.7. Są to obserwacje z konsultacji, nie stwierdzenie, że każdy użytkownik tych wersji jest narażony. INCIBE zaleca zainstalowanie najnowszej wersji iOS dostępnej dla danego iPhone’a. Alert INCIBE zawiera także zalecenia dotyczące bezpieczeństwa konta i odzyskiwania dostępu.

Brak nieznanego urządzenia na liście połączonych urządzeń sam w sobie nie wyklucza nieuprawnionego użycia konta. INCIBE zaleca sprawdzić tę listę, ale w razie podejrzanej aktywności warto też włączyć w WhatsApp weryfikację dwuetapową: PIN oraz adres e-mail odzyskiwania, do którego dostęp ma wyłącznie właściciel konta.

Co zrobić przed ponowną instalacją WhatsApp

INCIBE zaleca zachować tę kolejność działań, jeśli podejrzewasz nieuprawnione użycie konta:

  1. Ostrzeż kontakty innym kanałem niż WhatsApp. Zachowaj dowody, zanim usuniesz wiadomości lub ponownie zainstalujesz aplikację: zrzuty ekranu, rozmowy odbiorców, daty, numery telefonów i szczegóły płatności.
  2. Zaktualizuj iOS do najnowszej wersji zgodnej z iPhone’em.
  3. Utwórz kopię zapasową czatów WhatsApp i sprawdź, czy została ukończona.
  4. Dopiero wtedy ponownie zainstaluj WhatsApp, a następnie sprawdź połączone urządzenia.

INCIBE odnotował przypadki, w których sama aktualizacja iOS nie wystarczyła albo reinstalacja WhatsApp przed aktualizacją systemu nie rozwiązała problemu. Zachowanie dowodów przed reinstalacją pozwala nie utracić zapisów potrzebnych do opisania podejrzanej aktywności.

Jeśli prośba o pieniądze przychodzi z konta znajomego, zadzwoń do niego lub skontaktuj się z nim innym kanałem, zanim wykonasz przelew.

Jeśli pieniądze zostały już wysłane, INCIBE zaleca niezwłocznie skontaktować się z bankiem przez jego oficjalny kanał i poprosić o próbę zatrzymania lub odzyskania przelewu. Odzyskanie środków nie jest gwarantowane.