Skip to content

Акаунтът в WhatsApp е забранен за спам или отвлечен чрез гласова поща 6-цифрен код: Възстановяване на номера на API за бизнес и архивиране на локален чат на Crypt14

Emergency numbers differ by country. This page uses 911, the number for the United States and Canada. Many other countries use 112, 999, or another number. Find the number for your country.

Загубата на достъп до вашия номер WhatsApp или WhatsApp Business прекъсва основния ви личен и търговски канал за комуникация за една секунда. На световните пазари спешните случаи на WhatsApp се появяват в две различни форми: (1) Внезапна автоматизирана забрана, показваща "This account is not allowed to use WhatsApp" (задействано от конкурент или преследвач, който масово докладва вашия телефонен номер, злонамерен потребител, който ви е добавил към група, която впоследствие е променила името/иконата си на незаконен материал, или използването на неоторизиран клиент на трета страна като GBWhatsApp), или (2) 6-цифрена регистрация и кражба на гласова поща, показваща "Your phone number is no longer registered with WhatsApp on this phone" (където нападател е задействал автоматизирано повикване за потвърждение в 3:00 сутринта и е набрал гласовата пощенска кутия с ПИН по подразбиране на вашия мобилен оператор, за да открадне 6-цифрения код за регистрация, като ви заключва зад своя собствен ПИН за потвърждаване в две стъпки). Ако сте изправени пред финансово изнудване или кражба на самоличност заедно с това блокиране, консултирайте се с нашия превземане и хакване на акаунт в социални медии, имитатор, който мами вашите възрастни родители или последователи, и онлайн тормоз и doxxing ръководства и използвайте нашия глобален номера за спешни случаи указател, ако някой е във физическа опасност.

Не деинсталирайте приложението WhatsApp от телефона си в паника. Деинсталирането на WhatsApp на Android или iOS, преди да копирате папките на вашата локална база данни, изтрива завинаги вашата некачена хронология на чата (msgstore.db.crypt14 / .crypt15). Това ръководство предоставя точния протокол за възстановяване стъпка по стъпка както за автоматизирани забрани за спам, така и за отвличане на 6-цифрена гласова поща, как да заобиколите 12-часовото блокиране на таймера за проверка на атакуващия, как да ескалирате замразено WhatsApp Business App или Cloud API (WABA) номер чрез Meta Business Support и как да копирате вашите локални криптирани бази данни за чат от вашето устройство, преди облачно архивиране да ги презапише.

Направете това сега

  1. НЕ деинсталирайте и не изчиствайте данните от приложението WhatsApp и незабавно копирайте вашия локален Android /Android/media/com.whatsapp/WhatsApp/Databases/ папка към компютър или USB устройство. Преди да опитате повторна регистрация или превключване от GBWhatsApp към официалния WhatsApp, свържете телефона си с Android към компютър чрез USB (или отворете файловия мениджър на телефона) и копирайте целия Android/media/com.whatsapp/WhatsApp/Databases/ (или com.whatsapp.w4b за WhatsApp Business) папка, съдържаща вашите msgstore.db.crypt14 / msgstore.db.crypt15 файлове. Ако се регистрирате отново, без първо да защитите тази папка, празното синхронизиране на Google Диск може да презапише локалната ви хронология на чата.
  2. Ако на екрана ви пише "Your phone number is no longer registered on this phone" (Отвлечен акаунт), въведете незабавно отново телефонния си номер в WhatsApp, за да изгоните нападателя. Отворете WhatsApp, въведете телефонния си номер и поискайте 6-цифрен SMS код. В момента, в който въведете валидния 6-цифрен SMS код на вашата физическа SIM карта, сървърът на WhatsApp незабавно прекратява сесията на хакера на тяхното устройство, спирайки ги да изпращат по-нататъшни измамни съобщения до вашите контакти, дори ако след това приложението ви поиска проверка в две стъпки (2SV) PIN, зададен от хакера.
  3. Променете ПИН кода за гласова поща на вашия мобилен оператор и деактивирайте пренасочването на повиквания (##002#) незабавно. Над 80% от отвличанията на акаунти в WhatsApp се случват без размяна на SIM: нападателят щраква върху "Потвърждаване чрез обаждане" в 3:00 ч. сутринта, докато телефонът ви е на Безшумен режим/Не ме безпокойте, позволява на автоматизираното гласово повикване в WhatsApp да премине към гласовата ви поща и набира номера за отдалечен достъп до гласовата поща на вашия оператор, използвайки фабричния ПИН по подразбиране (0000, 1234, или последните 4 цифри от вашия телефонен номер), за да слушате записа. Набери ##002# (и натиснете Повикване) точно сега, за да изтриете всички условни правила за пренасочване на повикване на вашата GSM/LTE/5G линия и да зададете сложен 6- до 8-цифрен ПИН за гласова поща на оператора.
  4. Ако на екрана ви пише "This account cannot use WhatsApp" (Автоматизиран спам/забрана за масов доклад), докоснете Request a Review вътре в приложението ВЕДНЪЖ и изпратете кратко фактическо обяснение. Не изпращайте множество имейли до пет различни адреса @whatsapp.com, което нулира позицията ви на опашка. Докоснете Заявка за преглед в екрана на приложението и напишете ясно обжалване от 3 изречения, обясняващо дали вашият номер е легитимна бизнес линия, избрана от клиент, дали сте добавени към неизвестна група без съгласие или дали вашият номер е бил насочен към злонамерено масово докладване.
  5. Предупреждавайте вашето семейство, клиенти и администратори на групата на WhatsApp извън обхвата (чрез SMS, телефонно обаждане или Instagram/Статус) в рамките на 10 минути след отвличане. Първото нещо, което похитителят на WhatsApp прави, след като открадне сесията ви, е да изпрати съобщение до вашите фиксирани контакти, родители и активни групи с искане за спешен 500 до 2000 банков превод / заем Pix / UPI / Zelle, често използвайки стари гласови бележки изтрит от историята на разговорите ви, за да звучи убедително. Помолете съадминистратор на група временно да премахне отвлечения ви номер от чувствителни групи, докато не завършите повторната проверка чрез SMS.
  6. Ако нападателят е задал 6-цифрена проверка в две стъпки (2SV) ПИН на вашия хакнат акаунт, докоснете Forgot PIN? и изчакайте задължителния 7-дневен период за нулиране. След като потвърдите телефонния си номер чрез 6-цифрения SMS код (Стъпка 2), хакерът е напълно прекъснат и не може да чете или изпраща съобщения по време на 7-дневното изчакване. След точно 7 дни (168 часа) WhatsApp ви позволява да нулирате 2SV PIN кода на хакера и да влезете отново в акаунта си, без да губите телефонния си номер.

Danger

Трикът „12-часово блокиране на таймера за проверка“, използван от нападателите: Веднага след отвличането на вашия акаунт в WhatsApp, измамниците умишлено изискват и умишлено провалят кода за потвърждение на SMS и гласово обаждане 5 пъти подред. защо Тъй като задействането на 5 неуспешни опита активира автоматизирания таймер против груба сила „Опитахте се да регистрирате този номер наскоро. Изчакайте 12 часа, преди да поискате нов код“ на WhatsApp, като дава на измамника 12 часа без прекъсване, за да измами вашето семейство и клиенти, докато вие не можете да поискате SMS код. Ако сте заключени от 12-часовия таймер, обадете се на вашия мобилен оператор, за да спрете временно входящите обаждания/гласова поща (или докладвайте за отвличането чрез smb_web@support.whatsapp.com / WhatsApp на друг член на семейството Settings -> Help -> Contact Us) и незабавно предупредете вашите контакти чрез обикновен SMS.

Дърво на решения: Диагностициране и възстановяване на забранен или отвлечен акаунт в WhatsApp

Определете кой екран WhatsApp се показва на вашето устройство в момента и следвайте точно съответния клон за възстановяване.

flowchart TD
    StartScreen["WhatsApp е заключен: Кой екран за грешка се появява на вашия телефон?"] --> ScreenType{"Изберете вашето точно съобщение за грешка"}
    ScreenType -->|"Екран A: „Вашият телефонен номер вече не е регистриран в WhatsApp на този телефон“"| HijackBranch["ХАЙК НА 6-ЦИФРЕНА РЕГИСТРАЦИЯ: Наберете ##002#, за да изчистите пренасочването на повиквания -> Незабавно променете ПИН кода на гласовата поща на оператора"]
    ScreenType -->|"Екран B: „На този акаунт не е разрешено да използва WhatsApp (спам/нарушаване на условията)“"| BanBranch["АВТОМАТИЗИРАНА ИЛИ МАСОВА ЗАБРАНА: НЕ деинсталирайте приложението -> Първо копирайте папката Android msgstore.db.crypt14/.crypt15 на компютър"]
    ScreenType -->|"Екран C: „Имате нужда от официалния WhatsApp, за да използвате този акаунт“"| UnofficialApp["МОДИФИЦИРАНА ЗАБРАНА НА КЛИЕНТ (GBWhatsApp / WhatsApp Plus): Архивиране на локални медии/бази данни -> Инсталиране на официален WhatsApp -> Възстановяване"]
    HijackBranch --> TrySMS{"Можете ли да поискате 6-цифрения SMS код точно сега?"}
    TrySMS -->|"Да: SMS пристига на вашата SIM карта"| EnterSMS["Въведете незабавно 6-цифрен SMS код -> Това незабавно прекъсва връзката с хакера -> Ако хакерът зададе 2SV PIN, докоснете „Забравен PIN?“ & Изчакайте 7 дни"]
    TrySMS -->|"Не: „Изчакайте 8 до 12 часа, преди да поискате код“"| TimerWait["Изгорен от хакерите таймер за изчакване: Предупреждавайте контактите чрез SMS/телефон -> Задайте аларма за точно изтичане на втория таймер -> Поискайте незабавно SMS код"]
    BanBranch --> AccountType{"Личен акаунт ли е, бизнес приложение или Meta Cloud API (WABA)?"}
    AccountType -->|"Персонално или стандартно бизнес приложение WhatsApp"| InAppAppeal["Докоснете „Заявка за преглед“ в приложението -> Изпратете кратка жалба с факти от 3 изречения (24 до 48 часа автоматизиран и човешки одит)"]
    AccountType -->|"WhatsApp Business Platform/Cloud API (WABA)"| MetaAppeal["Отворете Meta Business Suite -> „Начало за бизнес поддръжка“ -> Изберете актив на WABA -> Щракнете върху „Искане за преглед“ и прикачете доказателство за включване"]
    UnofficialApp --> InAppAppeal

Част 1: Спешен случай №1, Спиране на 6-цифрена регистрация и кражба на гласова поща

За разлика от имейл или акаунти в Instagram, WhatsApp не използва потребителско име и парола за влизане. Вашият телефонен номер е вашата самоличност и всеки, който прихване един 6-цифрен SMS или автоматизиран код за регистрация на гласово обаждане, може да регистрира вашия номер в WhatsApp на собствения си телефон, незабавно да излезе от телефона ви.

1. Как нападателите крадат вашия 6-цифрен код на WhatsApp, без да докосват телефона ви

Разбирането кой от трите вектора за прихващане е използвал нападателят ви казва как да запушите дупката, преди да възстановите номера си:

Отвлечен вектор Как нападателят е откраднал вашия 6-цифрен код Как да проверите дали това ви се е случило Незабавно отстраняване
Вектор A: Хакването на автоматизираната гласова поща в 3:00 сутринта (Most Common) Докато спите, нападателят въвежда вашия телефонен номер в WhatsApp на устройството си и докосва „Потвърдете чрез телефонно обаждане“. Тъй като телефонът ви е на Безшумен или Не безпокойте (или нападателят наводнява линията ви с второ повикване, така че обаждането на WhatsApp отива направо в гласовата поща), автоматизираният гласов бот на WhatsApp оставя 6-цифрения код във вашата Кутия за гласова поща на мобилния оператор. След това нападателят се обажда на номера за отдалечен достъп до гласовата поща на вашия оператор, фалшифицира вашия идентификатор на обаждащия се (или въвежда стандартния 0000 / 1234 PIN) и прослушва вашата гласова поща. Събуждате се, за да откриете 1 или 2 пропуснати повиквания от международен или автоматичен номер в 3:00 сутринта и ново известие за гласова поща, съдържащо роботизиран глас, който чете 6-цифрен код на WhatsApp. Променете незабавно ПИН-а за гласова поща на вашия мобилен оператор на случаен код от 6 до 8 цифри (или помолете вашия оператор да деактивира напълно отдалечения достъп до гласова поща).
Вектор B: Скрито GSM условно пренасочване на повиквания (*21* / *67*) Нападател ви подвежда да наберете USSD код за „усилвател на мрежата“ или „проверка на доставката“ (като напр. **67*15551234567# или **21*...#), който тихо инструктира вашия мобилен оператор да пренасочва всички повиквания, когато линията ви е заета или без отговор, директно към телефонния номер на нападателя. Набери *#21#, *#62# и *#67# на клавиатурата на телефона си, за да проверите правилата за пренасочване на повиквания на активния оператор. Набери ##002# и натиснете зеления бутон Повикване. Този универсален GSM код за изтриване незабавно изтрива всички условни и безусловни правила за пренасочване на повиквания на вашата SIM карта.
Вектор C: Социално проектираното „Случайно изпратих кода си на вашия номер“ DM Акаунтът на приятел в WhatsApp (който вече беше отвлечен час по-рано) ви изпраща съобщение: „Хей, моят SMS не работи, така че 6-цифреният код за потвърждение беше изпратен на вашия телефонен номер по погрешка, можете ли да ми изпратите 6-те цифри, които току-що изскочиха?“ Този код всъщност е регистрационният код за вашият акаунт в WhatsApp. Получихте четене на SMS "Your WhatsApp code is XXX-XXX. Don't share this code with anyone" и го изпрати на контакт. Никога не споделяйте 6-цифрен код с никого, дори с член на семейството, който ви изпраща съобщения в WhatsApp.

2. Точният протокол за възстановяване в 4 стъпки за изгонване на похитителя

Изпълнете тези четири стъпки в стриктна последователност:

+----------------------------------------------------------------------------+
|          EVICTING A WHATSAPP HIJACKER & BYPASSING THEIR 2SV PIN            |
+----------------------------------------------------------------------------+
| STEP 1: Dial ##002# (Clear Call Forwarding) + Change Carrier Voicemail PIN |
| STEP 2: Open WhatsApp -> Enter Your Phone Number -> Receive 6-Digit SMS    |
| STEP 3: Enter the 6-Digit SMS Code -> HACKER IS IMMEDIATELY KICKED OFF     |
| STEP 4: Did the Hacker Enable a 6-Digit Two-Step Verification (2SV) PIN?   |
|         -> If NO: You are immediately back inside your WhatsApp account.   |
|         -> If YES: Tap "Forgot PIN?" -> If no recovery email is linked,    |
|            wait 7 Days. (The hacker CANNOT use your account during those   |
|            7 days because Step 3 already invalidated their SMS session.)   |
+----------------------------------------------------------------------------+
  1. Защо стъпка 3 (въвеждане на 6-цифрения SMS код) защитава вашите контакти незабавно, дори ако сте заседнали на екран с 2SV PIN:
  2. Много жертви изпадат в паника, когато въведат своя 6-цифрен SMS код и натиснат втори екран с въпрос: "Enter your two-step verification PIN", PIN, зададен от хакера минути след отвличането на акаунта.
  3. Критичен облекчаващ факт: Според официалната архитектура за сигурност на WhatsApp, точната милисекунда, в която въведете валидния 6-цифрен SMS код на телефона си, устройството на хакера излиза завинаги от вашия акаунт в WhatsApp.
  4. Дори докато екранът ви чака на "Enter your two-step verification PIN" подкана за задължителния 7-дневен период за нулиране, никой не е влязъл в акаунта ви: хакерът е изгонен, не може да чете съобщения и не може да изпраща измами до вашите контакти.
  5. Как да победите „12-часовия таймер за изчакване“ на хакера, ако не можете да поискате SMS код точно сега:
  6. Ако хакерът умишлено изпрати спам с грешни кодове за потвърждение, така че екранът ви казва "Wait 11 hours and 42 minutes before requesting an SMS":
    1. Задайте аларма на телефона си за 2 минути преди това обратно броене да достигне 00:00:00.
    2. Отворете екрана на телефона си на страницата за потвърждение на WhatsApp, докато последните 30 секунди отмятат, и докоснете Искане на SMS код в точната секунда, в която таймерът достигне нула (преди хакерът да задейства друго гласово повикване или да запише таймера отново).
    3. Междувременно, за да спрете активната сесия на хакера през тези 12 часа, изпратете имейл support@whatsapp.com (или smb_web@support.whatsapp.com за WhatsApp Business) с точната тема и текст:
      • Тема: Lost/Stolen Phone: Please deactivate my account immediately [+[CountryCode][PhoneNumber]]
      • Тяло: "My WhatsApp account was hijacked via unauthorized registration code interception. Please immediately deactivate my WhatsApp account for phone number +1-555-019-9999 (include international country code) to prevent ongoing fraud against my contacts."

Част 2: Спешен случай #2, обжалване на внезапна автоматична забрана ("This account is not allowed to use WhatsApp")

WhatsApp обработва над 100 милиарда съобщения на ден с криптиране от край до край (Signal Protocol), което означава, че автоматичният класификатор за машинно обучение срещу злоупотреби на WhatsApp не може да чете съдържанието в обикновен текст на нормалните ви чатове. Вместо това автоматизираните забрани се задействат от некриптирани метаданни на акаунта: внезапни скокове в изходящите съобщения до номера, които нямат вашия номер записан в адресната си книга, бързо създаване на група, щракване на множество потребители Report and Block в кратък прозорец или модифицирани клиентски подписи.

1. Диагностициране на 4-те основни причини за забрана на WhatsApp

Тригер за забрана Как се случва Може ли да се възстанови чрез преглед в приложението? Какво се случва, ако се случва многократно
1. Злонамерено масово докладване / капан за групово рамкиране Преследвач, конкурент или група за изнудване използва 20 номера на бот, за да Report вашия номер едновременно, ИЛИ добавя вашия телефонен номер към група WhatsApp (тъй като вашият Groups настройката за поверителност беше оставена включена Everyone) и след това променя темата/иконата на групата на забранени термини, което води до автоматична забрана на всеки член в тази група. ДА (Висок процент на успех, 12 до 48 часа). Когато човек или вторичен одит прегледа метаданните и види, че не сте променили заглавието на групата или не сте инициирали спам, забраната се отменя. заключване Settings -> Privacy -> Groups -> My Contacts Except... веднага след възстановяване, така че непознати никога повече да не могат да ви добавят принудително към група за рамкиране.
2. „Студен аутрич“/пик на групови съобщения (бизнес и потребители за продажби) Вие (или нов служител) сте изпратили съобщение до 30+ нови потенциални клиенти или клиенти, които нямат телефонния ви номер записан в приложението за контакти на телефона си, или сте използвали разширение за автоматизация на браузъра (WA Web Sender), за да поставите идентични съобщения. Когато докоснат 3 до 5 получатели Block & Report Spam, класификаторът автоматично забранява подателя. ДА при първо нарушение (24 до 72 часа). Второ или трето нарушение на същия телефонен номер често стават постоянни ("This account cannot use WhatsApp. We've completed our review..."). Никога не изпращайте групови излъчвания от стандартно приложение WhatsApp; използвайте официални Broadcast Lists (които доставят само до потребители, които са запазили вашия номер) или мигрирайте към WhatsApp Business Cloud API.
3. Неофициални / Модифицирани приложения на WhatsApp (GBWhatsApp, WhatsApp Plus, FMWhatsApp, YoWhatsApp) Влезли сте в номера си с помощта на модифициран APK, изтеглен извън Google Play, или сте свързали акаунта си с непотвърден скрипт за копиране (Baileys / неофициална безглава уеб обвивка). ДА след мигриране към официалното приложение (обикновено започва с временна забрана за часовник от 24 до 72 часа, ескалираща до постоянна забрана, ако останете на модифицирания APK). Деинсталирайте модифицирания клиент само след архивиране на вашия /Android/media/ папка база данни и инсталирайте официалното приложение от Google Play или whatsapp.com/android.
4. Сурови условия на услугата/сигнал за незаконно съдържание (NCMEC / Hash Match) Когато потребител кликне Report при конкретно съобщение техният телефон препраща дешифрираните последни 5 съобщения до модераторите на WhatsApp; Освен това нешифрованите профилни снимки и групови икони се сканират срещу известни хешове за възприемане на CSAM/тероризъм. НЕ. Акаунтите, забранени поради потвърдена експлоатация на деца, тероризъм или тежка незаконна дейност, се прекратяват завинаги без възстановяване. N/A

2. Копиране и поставяне на шаблони за вашето приложение "Request a Review" Обжалване

Когато докоснете Заявка за преглед в забранения екран на WhatsApp, ви се дава едно текстово поле (up to 500 characters). Изпратете това веднъж:

  • Шаблон A: Жертва на неизвестно групово рамкиране или злонамерено масово докладване (личен потребител):

    "Здравейте, екип за безопасност на WhatsApp, моят личен номер (+[CountryCode][Number]) беше внезапно маркиран без предупреждение. Използвам стриктно WhatsApp за комуникация със семейството, приятелите и колегите. Ако номерът ми е добавен към група от неизвестно лице без мое съгласие или е обект на фалшиви доклади, моля, проверете историята на акаунта ми, потвърждавайки, че никога не съм изпращал спам или нарушавал Общите условия на WhatsApp. Благодаря ви, че възстановихте достъпа ми."

  • Шаблон B: Законен малък бизнес, използващ бизнес приложението WhatsApp (Customer Service / Order Updates):

    "Здравейте екип на WhatsApp Business Review, този номер (+[CountryCode][Number]) е официалната линия за поддръжка на [Business Name] ([Website URL]). Изпращаме съобщения само до клиенти, които изрично са се свързали с нас или са поискали актуализации на поръчките. Изглежда скокът в запитванията на клиенти днес е задействал автоматизиран филтър. Ние следваме Политиката за бизнес съобщения на WhatsApp и ще помолим всички контакти първо да запазят нашия номер. Моля, възстановете нашия линия."

Част 3: Ескалиране на забранено WhatsApp Business App или Cloud API (WABA) номер

За клиника, магазин за електронна търговия или бизнес с услуги, деактивирането на основния ви номер WhatsApp Business спира продажбите и поддръжката на клиенти незабавно.

1. Ако използвате безплатния WhatsApp Business App на телефон

  1. Изпратете В приложението Request a Review бутон първи (агентите по имейл не могат да отменят забрана без ID на билет за преглед в приложението).
  2. Ако вашият бизнес управлява проверено Мета бизнес портфолио (business.facebook.com) или активен Meta Ads акаунт:
  3. Влезте в https://business.facebook.com/help (Начална страница за поддръжка на Meta Business) от настолен браузър.
  4. Щракнете върху Свържете се с поддръжката -> Акаунтът е деактивиран / WhatsApp Business Issue, за да отворите Чат на живо или проследяван билет с Meta Business Pro Agent.
  5. Прикачете вашия сертификат за регистрация на фирма/данъчен номер (EIN / VAT / Companies House / ABN), телефонна сметка, доказваща, че вашата компания притежава телефонния номер, и екранни снимки на уебсайта ви, показващи включване на клиента.
  6. Допълнителен имейл за бизнес поддръжка: Изпратете едно кратко ескалиране от имейла на вашия корпоративен домейн (you@yourcompany.com) до smb_web@support.whatsapp.com позоваване на вашия телефонен номер във формат E.164 (+[CountryCode][Number]) и документи за бизнес регистрация.

2. Ако използвате официалния WhatsApp Business Platform / Cloud API (WABA)

Когато WhatsApp Business API (WABA) акаунтът или телефонният номер са ограничени, изпълнете Мета Начало за бизнес поддръжка (BSH) Ескалация: 1. Влезте в https://business.facebook.com/business-support-home/ използване на администраторски акаунт с пълен контрол върху Meta Business Portfolio. 2. Кликнете върху маркирания WhatsApp Business Account (WABA) актив под Акаунти с проблеми. 3. Проверете точната причина за нарушението, цитирана от Meta: - Нарушение на търговската политика: Задейства се, когато автоматизиран каталог или шаблон споменава забранени медицински продукти, добавки, рецепти, алкохол, тютюн, цифрови абонаменти или финансови услуги. - Спад на оценката за качество (Red / Low Quality) & Висока честота на блокиране: Задейства се, когато твърде много получатели блокират вашия Marketing шаблонни съобщения в рамките на 7 дни. - Потвърждение на бизнеса/Отхвърляне на показвано име: Задейства се, когато вашето показвано име WABA не съвпада ясно с вашата марка на юридическо лице или уебсайт. 4. Щракнете върху Заявка за преглед в горния десен ъгъл и качете PDF файл от 1 страница, показващ квадратчето за отметка за включване в плащането на вашия уебсайт и точната направена коригираща промяна.

Част 4: Спасяване на вашия локален Android msgstore.db.crypt14 / crypt15 архивиране на чата преди повторна регистрация

Болезнено вторично бедствие по време на забрана или отвличане на WhatsApp се случва след като си върнете телефонния номер: влизате отново, WhatsApp се синхронизира с Google Drive и празна сесия презаписва многогодишната ви история на чат или сте преминали от неофициално приложение (GBWhatsApp) и загубени години съобщения.

1. Къде WhatsApp съхранява локални криптирани резервни копия на чат на Android (Android 11+ Scoped Storage)

Всяка вечер в 2:00 ч. сутринта местно време, WhatsApp на Android записва пълна локална криптирана моментна снимка на вашата база данни за чат във вътрешно флаш хранилище, запазвайки до 7 дни исторически текущи резервни копия, дори ако архивирането на Google Drive е било ИЗКЛЮЧЕНО:

+-----------------------------------------------------------------------------+
|       ANDROID LOCAL WHATSAPP DATABASE DIRECTORY STRUCTURE (ANDROID 11+)     |
+-----------------------------------------------------------------------------+
| Standard WhatsApp Path:                                                     |
|   /Internal Storage/Android/media/com.whatsapp/WhatsApp/                    |
|     +-- Databases/                                                          |
|     |     +-- msgstore.db.crypt14 (or .crypt15)  <-- LATEST CHAT SNAPSHOT   |
|     |     +-- msgstore-2026-10-31.1.db.crypt14   <-- 1 DAY AGO SNAPSHOT     |
|     |     +-- msgstore-2026-10-30.1.db.crypt14   <-- 2 DAYS AGO SNAPSHOT    |
|     +-- Media/ (WhatsApp Images, Voice Notes, Documents, Video)             |
|                                                                             |
| WhatsApp Business App Path:                                                 |
|   /Internal Storage/Android/media/com.whatsapp.w4b/WhatsApp Business/       |
|     +-- Databases/msgstore.db.crypt14 (or .crypt15)                         |
+-----------------------------------------------------------------------------+

2. Как да принудите WhatsApp да се възстанови от конкретно локално crypt14 / crypt15 Файл

Ако акаунтът ви е бил отвлечен за 24 часа и хакерът е задействал празно архивиране, или трябва да върнете хронологията на разговорите си към деня преди инцидента (msgstore-YYYY-MM-DD.1.db.crypt14): 1. Копирайте цялото WhatsApp/Databases/ и WhatsApp/Media/ първо папки към вашия компютър. 2. Вътре /Android/media/com.whatsapp/WhatsApp/Databases/, проверете датите и размерите на файла: - Преименувайте малкия презаписан msgstore.db.crypt14 към OLD_msgstore.db.crypt14. - Преименувайте файла с дата в пълен размер от преди отвличането (msgstore-2026-10-30.1.db.crypt14) до msgstore.db.crypt14 (никога не променяйте .crypt14 или .crypt15 вътрешен номер). 3. Временно прекратете връзката с упълномощаването на Google Drive (така че WhatsApp да прочете вашия локален файл): - Отворете drive.google.com в настолен браузър -> щракнете върху Икона на зъбно колело -> Настройки -> Управление на приложения -> WhatsApp Messenger -> Опции -> Прекъсване на връзката с Диск. 4. Отворете официалния WhatsApp, потвърдете телефонния си номер чрез SMS и докоснете Restore когато WhatsApp открие локалното архивиране.

3. Мигриране на чатове от GBWhatsApp към официален WhatsApp след забрана на модифициран клиент

Ако WhatsApp показва "You need the official WhatsApp to use this account": 1. НЕ кликвайте върху „Деинсталиране“. GBWhatsApp още (деинсталирането на Android 11+ изтрива неговия /Android/media/ папка). 2. Отворете файловия мениджър на телефона си, отидете на /Android/media/com.gbwhatsapp/GBWhatsApp/и копирайте Databases и Media папки към /Downloads/WA_Rescue/. 3. Вътре /Downloads/WA_Rescue/Media/, преименувайте подпапки от GBWhatsApp Images и GBWhatsApp Voice Notes до WhatsApp Images и WhatsApp Voice Notes. 4. Инсталирайте Official WhatsApp Messenger от Google Play, отворете го веднъж (така че Android създава /Android/media/com.whatsapp/WhatsApp/) и го затворете, преди да въведете номера си. 5. копие msgstore.db.crypt14 в /Android/media/com.whatsapp/WhatsApp/Databases/ и вашето преименуване Media папки в /Android/media/com.whatsapp/WhatsApp/Media/, след това потвърдете телефонния си номер чрез SMS и докоснете Възстановяване.

Част 5: Постоянен контролен списък за 5-слойно втвърдяване на WhatsApp

След като акаунтът ви в WhatsApp бъде възстановен, незабавно конфигурирайте тези пет вградени настройки:

  1. Активирайте проверката в две стъпки (2SV) И свържете имейл за възстановяване (Settings -> Account -> Two-step verification): Задайте 6-цифрен PIN за WhatsApp (различен от вашия PIN за гласова поща) и добавете потвърден имейл адрес.
  2. Регистрирайте биометрични данни Passkey (Settings -> Account -> Passkeys): Активирайте проверката на FIDO2 FaceID/ключ за достъп с пръстов отпечатък на Android или iOS.
  3. Заключете кой може да ви добавя към групи (Settings -> Privacy -> Groups): Промяна Who can add me to groups от Everyone до My contacts except... -> Избери всички. Това не позволява на непознати да добавят насилствено вашия номер към рамкиращи групи.
  4. Заглушаване на неизвестни обаждащи се и защита на IP при разговори (Settings -> Privacy -> Calls и Advanced): Включете Заглушаване на непознати обаждащи се, Защита на IP адреса при повиквания и Деактивиране на визуализациите на връзките.

Warning

Одит Settings -> Linked Devices Точно сега: Ако някой е имал кратък физически достъп до телефона ви или ви е подмамил да сканирате QR код, той може да прочете всичките ви чатове чрез WhatsApp Web, без да задейства SMS предупреждение. Отворете Settings -> Linked devices и докоснете Log Out при всяка неразпозната сесия на браузъра.

Tip

Заключете гласовата си поща на вашия мобилен оператор с персонализиран ПИН (##002#): Винаги набирай ##002# след пътуване или отстраняване на неизправности, за да се уверите, че на вашата SIM карта няма правила за условно пренасочване на обаждания, и задайте нетривиален 6-цифрен ПИН на кутията за гласова поща на вашия оператор.

Регионални номера за спешни повиквания и протоколи за докладване на измами

Когато превземането на WhatsApp се използва за измама на семейство или клиенти, незабавно докладвайте за престъплението:

  • Съединени щати: Подайте сигнал за измама с кабел/Zelle/криптовалута до Центъра за жалби за интернет престъпления на ФБР (ic3.gov) и FTC (ReportFraud.ftc.gov) и докладвайте за неоторизирани SIM суапове на FCC (consumercomplaints.fcc.gov). Спешна помощ: 911.
  • Обединено кралство: Докладвайте за поглъщанията на WhatsApp и "Hi Mum / Hi Dad" измама с имитация към Action Fraud (actionfraud.police.uk, 0300 123 2040) и препращайте измамни SMS съобщения до 7726. Спешно: 999 (неспешно: 101).
  • Канада: Докладвайте до Канадския център за борба с измамите (1-888-495-8501) и бюрото за измами на вашия безжичен оператор. Спешна помощ: 911.
  • Европейски съюз и Бразилия: В ЕС докладвайте на вашия национален полицейски отдел за киберпрестъпления (112). В Бразилия, ако измамници поискат Pix трансфери чрез вашия отвлечен WhatsApp, накарайте жертвите да извикат Banco Central MED (Mecanismo Especial de Devolução) незабавно с тяхната банка и подайте Boletim de Ocorrência (B.O.) (Спешна полиция: 190).
  • Индия и Азия-Тихоокеански регион: В Индия наберете 1930 (Национална телефонна линия за киберпрестъпления) незабавно замразяване на измамни UPI трансфери, файл на адрес cybercrime.gov.in и SIM карти, регистрирани на ваше име в sancharsaathi.gov.in (TAFCOP) (Спешна помощ: 112). В Сингапур се обадете на ScamShield Helpline (1799). В Австралия (000) и Нова Зеландия (111), докладвайте на Scamwatch (scamwatch.gov.au), ReportCyber (1300 292 371), IDCARE (1800 595 160 AU / 0800 121 068 NZ) и Netsafe (0508 638 723 Нова Зеландия). Вижте нашата пълна директория на номера за спешни случаи.

Често задавани въпроси

Ако хакер открадне моя WhatsApp и зададе свой собствен 6-цифрен ПИН за потвърждаване в две стъпки (2SV), може ли да продължи да изпраща съобщения до контактите ми, докато чакам 7 дни, за да нулирам ПИН?

Не. В точния момент, в който въведете отново телефонния си номер в WhatsApp на телефона си и успешно потвърдите 6-цифрения SMS код, изпратен на вашата SIM карта, сървърите на WhatsApp незабавно прекъсват връзката с устройството на хакера. Въпреки че след това WhatsApp ви пита за 2SV ПИН кода на хакера и ви принуждава да изчакате 7 дни (след докосване на „Забравен ПИН?“), преди да ви пусне във входящата кутия, хакерът е напълно заключен през целия този 7-дневен прозорец и не може да чете съобщения или да се представя за вас.

Как някой открадна моя WhatsApp в 3:00 сутринта, когато телефонът ми стоеше до леглото ми и SIM картата ми все още работи?

Нападателят е използвал автоматичната вратичка в гласовата поща „Проверка чрез гласово повикване“. Когато не отговорите на автоматизираното обаждане за потвърждение на WhatsApp в 3:00 сутринта (тъй като телефонът ви е бил на Безшумен/Не ме безпокойте или нападателят ви се е обадил едновременно, за да поддържа линията ви заета), автоматизираната гласова система на WhatsApp е оставила вашия 6-цифрен регистрационен код в кутията за гласова поща на вашия мобилен оператор. След това нападателят набра номера за отдалечен достъп до гласовата поща на вашия оператор и използва ПИН кода на оператора по подразбиране (като напр `0000`, `1234`, или последните 4 цифри от вашия номер), за да слушате записа. Набиране `##002#` за да изчистите всички правила за пренасочване на повиквания и незабавно да промените PIN кода на гласовата си поща на вашия оператор.

Защо личният ми акаунт в WhatsApp внезапно беше забранен за спам, когато никога не съм изпращал спам съобщения?

Внезапните лични забрани почти винаги произтичат от един от трите тригера: (1) Някой е добавил телефонния ви номер към голяма обществена група (тъй като вашият `Settings -> Privacy -> Groups` беше настроен на `Everyone`) и друг член са публикували незаконен материал или са променили името на групата на забранена фраза, задействайки автоматична забрана на целия списък на групата; (2) Сталкер или конкурент е използвал множество номера, за да докладва масово вашия профил; или (3) Използвали сте неофициално модифицирано приложение като GBWhatsApp. Докоснете **Заявка за преглед** в приложението и изпратете спокойно, кратко обяснение, легитимните лични акаунти, уловени при групово рамкиране, обикновено се възстановяват в рамките на 24 до 48 часа.

Ще загубя ли всичките си чатове в WhatsApp, ако превключа от GBWhatsApp обратно към официалното приложение WhatsApp след временна забрана?

Не и ако копирате папката на вашата локална база данни *преди* да деинсталирате GBWhatsApp. Свържете телефона си с Android към компютър (или използвайте приложение за файлов мениджър), отидете до `/Android/media/com.gbwhatsapp/GBWhatsApp/` (или `/Internal Storage/GBWhatsApp/`), и копирайте `Databases` папка (съдържаща `msgstore.db.crypt14`) и `Media` папка на безопасно място. Инсталирайте официалното приложение WhatsApp от Google Play, копирайте вашето `msgstore.db.crypt14` файл в `/Android/media/com.whatsapp/WhatsApp/Databases/`, потвърдете телефонния си номер чрез SMS и докоснете **Възстановяване**, когато бъдете подканени.

Защо WhatsApp казва „Изчакайте 12 часа, преди да поискате нов SMS код“, когато се опитвам да си върна отвлечения акаунт?

Професионалните похитители на WhatsApp умишлено изискват и въвеждат грешни кодове за потвърждение 4 до 5 пъти веднага след като превземат акаунта ви. Това умишлено задейства лимита на WhatsApp за борба с грубата сила, като блокира всички нови заявки за SMS или код за гласово повикване за 8 до 12 часа, така че измамникът да има време без прекъсване да изпраща съобщения на вашите контакти срещу пари. Незабавно предупреждавайте семейството и клиентите си чрез редовно SMS/телефонно обаждане, имейл `support@whatsapp.com` с темата `"Lost/Stolen Phone: Please deactivate my account"`и задайте аларма за 2 минути преди обратното броене да изтече, за да можете да поискате следващия SMS код в точната секунда, в която таймерът достигне нула.

Как да предотвратя забрана на бизнес акаунт в WhatsApp за връзка с клиенти?

Автоматизираната анти-спам система на WhatsApp проследява съотношението на изходящите съобщения, изпратени до телефонни номера, които **нямат** вашия бизнес номер, записан в адресната си книга, както и колко получатели докосват „Блокиране“ или „Докладване“. Никога не изпращайте групови промоционални списъци от стандартното приложение WhatsApp Business и никога не използвайте разширения за Chrome на трети страни за автоматизиране на WhatsApp Web. Вместо това накарайте клиентите първо да изпратят съобщение до вашия бизнес чрез a `wa.me/` връзка за кликване за чат (така че разговорът е иницииран от потребителя), помолете клиентите да запазят вашата карта за контакт, преди да ги добавите към списък за излъчване, или мигрирайте известия с голям обем към официалния Meta **WhatsApp Business Cloud API (`WABA`)** с помощта на одобрени шаблони.

Свързани ръководства

Източници и официални указания

  • Помощен център на WhatsApp (faq.whatsapp.com): Възстановяване на откраднат или присвоен акаунт в WhatsApp (6-Digit SMS Re-Registration и Two-Step Verification 7-Day Reset Rule), Относно временно забранените акаунти (Modded Clients Migration) и Възстановяване на локален Android msgstore.db.crypt14/.crypt15 Бази данни.
  • Помощен център на Meta Business (facebook.com/business/help): Правила за бизнес съобщения на WhatsApp, обжалване на ограничен бизнес акаунт в WhatsApp (WABA) в Начална страница за бизнес поддръжка и Управление на рейтинги за качество на телефонни номера.
  • Бяла книга за сигурността на WhatsApp (whatsapp.com/security): Криптиране от край до край на протокола за сигнали, класификатори на метаданни срещу нежелана поща и архитектура за удостоверяване на парола.
  • Национален център за киберсигурност на Обединеното кралство (NCSC) и измами с действие: Защита срещу прихващане на PIN по подразбиране на гласова поща и измами с имитация на семейство WhatsApp.
  • Индийски компютърен екип за спешно реагиране (CERT-In), Департамент по телекомуникации (Sanchar Saathi), & Banco Central do Brasil (MED): Намаляване на GSM пренасочването на повиквания (##002#) Отвличания и възстановяване на измамни преводи на плащания в реално време.