스팸으로 인해 차단된 WhatsApp 계정 또는 음성 메일 6자리 코드를 통해 도용됨: 비즈니스 API 번호 및 로컬 Crypt14 채팅 백업 복구¶
긴급 전화번호는 국가마다 다릅니다.. 이 페이지에서는 미국과 캐나다의 전화번호인 911을 사용합니다. 다른 많은 국가에서는 112, 999 또는 다른 번호를 사용합니다. 해당 국가의 전화번호 찾기.
WhatsApp 또는 WhatsApp Business 번호에 액세스할 수 없게 되면 기본 개인 및 상업용 통신 채널이 단 1초만에 차단됩니다. 글로벌 시장 전반에 걸쳐 WhatsApp 긴급 상황은 두 가지 형태로 발생합니다. (1) 갑작스러운 자동 금지 표시 "This account is not allowed to use WhatsApp" (경쟁업체 또는 스토커가 귀하의 전화번호를 대량으로 보고하거나, 악의적인 사용자가 귀하를 그룹에 추가하고 나중에 이름/아이콘을 불법 자료로 변경하거나, 다음과 같은 승인되지 않은 제3자 클라이언트를 사용하여 발생합니다. GBWhatsApp) 또는 (2) 6자리 등록 및 음성 메일 도용 표시 "Your phone number is no longer registered with WhatsApp on this phone" (공격자가 오전 3시에 자동 확인 전화를 걸고 이동통신사의 기본 PIN 음성 메일 상자에 전화를 걸어 6자리 등록 코드를 훔쳐서 자신의 2단계 확인 PIN 뒤에 사용자를 잠그는 경우) 이번 폐쇄와 함께 금전적 갈취나 신원 도용에 직면한 경우 당사에 문의하세요. 소셜미디어 계정 탈취 및 해킹, 당신의 연로한 부모나 추종자를 사칭하는 사칭자, 그리고 온라인 괴롭힘 및 신상 털기 안내하고 우리의 글로벌 긴급 전화번호 누군가가 신체적 위험에 처해 있는 경우 디렉터리를 확인하세요.
당황한 상태에서 휴대폰에서 WhatsApp 애플리케이션을 제거하지 마세요. 로컬 데이터베이스 폴더를 복사하기 전에 Android 또는 iOS에서 WhatsApp을 제거하면 업로드되지 않은 채팅 기록이 영구적으로 지워집니다(msgstore.db.crypt14 / .crypt15). 이 가이드는 자동 스팸 금지 및 6자리 음성 메일 하이재킹에 대한 정확한 단계별 복구 프로토콜, 공격자의 12시간 확인 타이머 잠금을 우회하는 방법, 정지된 WhatsApp Business App 또는 Cloud API를 에스컬레이션하는 방법(WABA) Meta Business Support를 통해 번호를 확인하고 클라우드 백업이 덮어쓰기 전에 로컬 암호화된 채팅 데이터베이스를 장치에서 복사하는 방법을 알아보세요.
지금 하세요¶
- WhatsApp 앱에서 데이터를 제거하거나 지우지 말고 즉시 로컬 Android를 복사하세요.
/Android/media/com.whatsapp/WhatsApp/Databases/폴더를 컴퓨터나 USB 드라이브에 복사합니다. 재등록을 시도하거나 등록에서 전환하기 전에GBWhatsApp공식 WhatsApp에 접속하려면 USB를 통해 Android 휴대폰을 PC에 연결하고(또는 휴대폰의 파일 관리자를 열고) 전체를 복사하세요Android/media/com.whatsapp/WhatsApp/Databases/(또는com.whatsapp.w4bWhatsApp Business의 경우) 가 포함된 폴더msgstore.db.crypt14/msgstore.db.crypt15파일. 이 폴더를 먼저 보호하지 않고 재등록하면 빈 Google 드라이브 동기화가 로컬 채팅 기록을 덮어쓸 수 있습니다. - 화면에 다음과 같이 표시되는 경우
"Your phone number is no longer registered on this phone"(도용된 계정) 즉시 WhatsApp에 전화번호를 다시 입력하여 공격자를 쫓아내세요. WhatsApp을 열고 전화번호를 입력한 후 6자리 SMS 코드를 요청하세요. 실제 SIM 카드에 유효한 6자리 SMS 코드를 입력하는 순간 WhatsApp 서버는 해당 기기에서 해커의 세션을 즉시 종료하여 앱이 2단계 인증을 요청하더라도 연락처에 사기 메시지를 더 이상 보내지 못하게 합니다(2SV) 해커가 설정한 PIN입니다. - 이동통신사의 음성 메일 PIN을 변경하고 착신 전환을 비활성화하세요(
##002#) 즉시. WhatsApp 계정 하이재킹의 80% 이상이 SIM 교체 없이 발생합니다. 휴대폰이 무음/방해 금지 모드인 동안 공격자는 오전 3시에 *"통화를 통해 확인"*을 클릭하고 자동화된 WhatsApp 음성 통화가 음성 메일로 이동되도록 한 다음 공장 기본 PIN(0000,1234, 또는 전화번호 마지막 4자리)를 눌러 녹음 내용을 들어보세요. 다이얼##002#지금 당장 통화를 눌러 GSM/LTE/5G 회선의 모든 조건부 착신 전환 규칙을 지우고 복잡한 6-8자리 이동통신사 음성 메일 PIN을 설정하세요. - 화면에 다음과 같이 표시되는 경우
"This account cannot use WhatsApp"(자동스팸/대량신고 차단)을 탭하세요.Request a Review한 번만 앱에 로그인하고 간결한 사실 설명을 제출하세요. 5개의 다른 @whatsapp.com 주소로 여러 이메일을 스팸으로 보내지 마세요. 그러면 대기열 위치가 재설정됩니다. 앱 화면에서 검토 요청을 탭하고 귀하의 전화번호가 고객이 선택한 합법적인 비즈니스 라인인지, 귀하가 동의 없이 알 수 없는 그룹에 추가되었는지, 귀하의 전화번호가 악의적인 대량 보고의 대상이 되었는지 여부를 설명하는 명확한 3문장 항소를 작성하세요. - 도용 후 10분 이내에 가족, 클라이언트 및 WhatsApp 그룹 관리자에게 대역 외(SMS, 전화 통화 또는 Instagram/상태를 통해) 경고합니다. WhatsApp 하이재커가 세션을 도용한 후 가장 먼저 하는 일은 긴급한 500-2,000 은행 송금/Pix/UPI/Zelle 대출을 요청하는 메시지를 고정된 연락처, 부모 및 활성 그룹에 보내는 것입니다. 종종 설득력 있는 채팅 기록에서 스크랩한 오래된 음성 메모를 사용합니다. SMS 재확인이 완료될 때까지 그룹 공동 관리자가 민감한 그룹에서 도용된 번호를 일시적으로 제거하도록 하세요.
- 공격자가 6자리 2단계 인증을 설정한 경우(
2SV) 도용된 계정의 PIN을 누르고Forgot PIN?필수 7일 재설정 기간을 기다립니다. 6자리 SMS 코드를 통해 전화번호를 인증하면(2단계) 해커의 연결이 완전히 끊어지고 7일 동안 대기하는 동안 메시지를 읽거나 보낼 수 없습니다. 정확히 7일(168시간) 후에 WhatsApp을 사용하면 해커의 2SV PIN을 재설정하고 전화번호를 잃지 않고 계정을 다시 입력할 수 있습니다.
Danger
공격자가 사용하는 "12시간 인증 타이머 잠금" 수법: WhatsApp 계정을 하이재킹한 직후 사기꾼은 의도적으로 SMS 및 음성 통화 인증 코드를 5번 연속으로 요청하고 의도적으로 실패합니다. 왜? 5번의 시도 실패는 WhatsApp의 자동화된 "최근에 이 번호를 등록하려고 했습니다. 새 코드를 요청하기 전에 12시간을 기다리십시오" 무차별 공격 방지 타이머를 활성화하여 귀하가 SMS 코드를 요청할 수 없는 동안 사기꾼이 12시간 동안 중단 없이 가족과 고객을 속일 수 있도록 하기 때문입니다. 12시간 타이머로 인해 잠겨 있는 경우 이동통신사에 전화하여 수신 전화/음성 메일을 일시적으로 중단하십시오(또는 다음을 통해 탈취를 신고하십시오). smb_web@support.whatsapp.com / 다른 가족의 WhatsApp Settings -> Help -> Contact Us) 일반 SMS를 통해 즉시 연락처에 경고합니다.
진단트리: 차단되거나 하이재킹된 WhatsApp 계정 진단 및 복구¶
현재 장치에 WhatsApp이 표시하는 화면을 확인하고 정확한 해당 복구 분기를 따르세요.
flowchart TD
StartScreen["WhatsApp이 잠겼습니다: 휴대폰에 어떤 오류 화면이 나타납니까?"] --> ScreenType{"정확한 오류 메시지를 선택하세요"}
ScreenType -->|"화면 A: '귀하의 전화번호는 더 이상 이 전화기의 WhatsApp에 등록되어 있지 않습니다.'"| HijackBranch["6자리 등록 도용: 착신 전환을 삭제하려면 ##002#을 누르세요. -> 이동통신사 음성 메일 PIN을 즉시 변경하세요."]
ScreenType -->|"화면 B: '이 계정은 WhatsApp을 사용할 수 없습니다(스팸/약관 위반)'"| BanBranch["자동 또는 대량 신고 금지: 앱을 제거하지 마세요 -> 먼저 Android msgstore.db.crypt14/.crypt15 폴더를 PC에 복사하세요"]
ScreenType -->|"화면 C: '이 계정을 사용하려면 공식 WhatsApp이 필요합니다.'"| UnofficialApp["수정된 클라이언트 금지(GBWhatsApp / WhatsApp Plus): 로컬 미디어/데이터베이스 백업 -> 공식 WhatsApp 설치 -> 복원"]
HijackBranch --> TrySMS{"지금 바로 6자리 SMS 코드를 요청할 수 있나요?"}
TrySMS -->|"예: SMS가 SIM에 도착합니다."| EnterSMS["6자리 SMS 코드 즉시 입력 -> 해커 연결 즉시 끊김 -> 해커가 2SV PIN을 설정한 경우 'PIN을 잊으셨나요?'를 탭하세요. 7일 동안 기다리세요"]
TrySMS -->|"아니요: '코드를 요청하기 전에 8-12시간을 기다리세요'"| TimerWait["해커가 구운 쿨다운 타이머: SMS/전화를 통해 연락처에 경고 -> 정확한 두 번째 타이머 만료에 대한 알람 설정 -> 즉시 SMS 코드 요청"]
BanBranch --> AccountType{"개인 계정인가요, 비즈니스 앱인가요, 아니면 메타 클라우드 API(WABA)인가요?"}
AccountType -->|"개인 또는 표준 WhatsApp 비즈니스 앱"| InAppAppeal["인앱 '검토 요청' 탭 -> 간결한 3문장 사실 항소 제출(24-48시간 자동 및 인적 감사)"]
AccountType -->|"WhatsApp 비즈니스 플랫폼/클라우드 API(WABA)"| MetaAppeal["Meta Business Suite 열기 -> '비즈니스 지원 홈' -> WABA 자산 선택 -> '검토 요청' 클릭 및 옵트인 증명 첨부"]
UnofficialApp --> InAppAppeal
1부: 긴급 #1, 6자리 등록 및 음성 메일 도용 중지¶
이메일이나 Instagram 계정과 달리 WhatsApp은 로그인에 사용자 이름과 비밀번호를 사용하지 않습니다. 귀하의 전화번호는 귀하의 신원이며, 단일 6자리 SMS 또는 자동 음성 통화 등록 코드를 가로채는 사람은 누구나 귀하의 WhatsApp 번호를 자신의 휴대폰에 등록하고 즉시 귀하의 전화에서 로그아웃할 수 있습니다.
1. 공격자가 휴대폰을 건드리지 않고 6자리 WhatsApp 코드를 훔치는 방법¶
공격자가 사용한 세 가지 차단 벡터 중 어떤 것을 이해하면 번호를 되찾기 전에 구멍을 막는 방법을 알 수 있습니다.
| 하이재킹 벡터 | 공격자가 6자리 코드를 훔친 방법 | 이런 일이 발생했는지 확인하는 방법 | 즉각적인 교정 |
|---|---|---|---|
벡터 A: 오전 3시 자동 음성 메일 해킹(Most Common) |
사용자가 잠든 동안 공격자는 자신의 기기에서 WhatsApp에 사용자의 전화번호를 입력하고 **"전화 통화를 통해 확인"**을 탭합니다. 사용자의 전화기가 무음 또는 방해 금지 모드로 설정되어 있기 때문에(또는 공격자가 두 번째 전화로 회선을 폭주시켜 WhatsApp 통화가 바로 음성 메일로 연결됨) WhatsApp의 자동화된 음성 봇이 사용자의 이동통신사 음성 메일 상자에 6자리 코드를 남깁니다. 그런 다음 공격자는 이동통신사의 원격 음성 메일 액세스 번호로 전화를 걸어 발신자 ID를 스푸핑합니다(또는 기본 번호를 입력합니다). 0000 / 1234 PIN)을 선택하고 음성 메일을 듣습니다. |
아침에 일어나면 오전 3시에 국제 전화 또는 자동 전화로 걸려온 부재중 전화 1-2통과 6자리 WhatsApp 코드를 읽어주는 로봇 음성이 포함된 새로운 음성 메일 알림을 발견합니다. | 이동통신사의 음성 메일 PIN을 임의의 6-8자리 코드로 즉시 변경하세요(또는 이동통신사에 원격 음성 메일 액세스를 완전히 비활성화하도록 요청하세요). |
벡터 B: 숨겨진 GSM 조건부 착신 전환(*21* / *67*) |
공격자는 사용자를 속여 "네트워크 부스터" 또는 "배달 확인" USSD 코드(예: **67*15551234567# 또는 **21*...#) 이는 귀하의 회선이 통화 중이거나 응답이 없을 때 공격자의 전화 번호로 직접 모든 전화를 착신 전환하도록 이동 통신사에 자동으로 지시합니다. |
다이얼 *#21#, *#62# 및 *#67# 활성 이동통신사 착신 전환 규칙을 검사하기 위해 휴대폰 키패드를 사용합니다. |
다이얼 ##002# 그리고 녹색 통화 버튼을 누르세요. 이 범용 GSM 삭제 코드는 SIM 카드의 모든 조건부 및 무조건 착신 전환 규칙을 즉시 삭제합니다. |
| 벡터 C: 사회 공학적 "실수로 귀하의 번호로 내 코드를 보냈습니다" DM | 친구의 WhatsApp 계정(한 시간 전에 이미 도용됨)에서 다음과 같은 메시지를 보냅니다. "내 SMS가 작동하지 않아서 실수로 내 전화번호로 6자리 확인 코드를 보냈습니다. 방금 나타난 6자리를 문자로 보내 주시겠어요?" 해당 코드는 실제로 귀하의 WhatsApp 계정에 대한 등록 코드입니다. | SMS 읽기를 받았습니다. "Your WhatsApp code is XXX-XXX. Don't share this code with anyone" 그리고 연락처로 보냈습니다. |
6자리 코드를 누구와도 공유하지 마세요. 가족 구성원이 WhatsApp으로 메시지를 보내더라도 공유하지 마세요. |
2. 납치범 퇴거를 위한 정확한 4단계 복구 프로토콜¶
다음 네 단계를 엄격한 순서대로 실행하세요.
+----------------------------------------------------------------------------+
| EVICTING A WHATSAPP HIJACKER & BYPASSING THEIR 2SV PIN |
+----------------------------------------------------------------------------+
| STEP 1: Dial ##002# (Clear Call Forwarding) + Change Carrier Voicemail PIN |
| STEP 2: Open WhatsApp -> Enter Your Phone Number -> Receive 6-Digit SMS |
| STEP 3: Enter the 6-Digit SMS Code -> HACKER IS IMMEDIATELY KICKED OFF |
| STEP 4: Did the Hacker Enable a 6-Digit Two-Step Verification (2SV) PIN? |
| -> If NO: You are immediately back inside your WhatsApp account. |
| -> If YES: Tap "Forgot PIN?" -> If no recovery email is linked, |
| wait 7 Days. (The hacker CANNOT use your account during those |
| 7 days because Step 3 already invalidated their SMS session.) |
+----------------------------------------------------------------------------+
- 2SV PIN 화면에서 멈춘 경우에도 3단계(6자리 SMS 코드 입력)가 연락처를 즉시 보호하는 이유:
- 많은 피해자들이 6자리 SMS 코드를 입력하고 두 번째 화면에서 다음과 같은 질문을 받으면 당황합니다.
"Enter your two-step verification PIN", 해커가 계정을 하이재킹한 후 몇 분 후에 설정한 PIN입니다. - 중요한 구제 사실: WhatsApp의 공식 보안 아키텍처에 따르면 휴대폰에 유효한 6자리 SMS 코드를 입력하는 정확한 밀리초 단위로 해커의 장치가 WhatsApp 계정에서 영구적으로 로그아웃됩니다.
- 화면이 대기 중인 동안에도
"Enter your two-step verification PIN"필수 7일 재설정 기간을 묻는 메시지, 아무도 귀하의 계정에 로그인하지 않습니다: 해커는 쫓겨나고 메시지를 읽을 수 없으며 귀하의 연락처에 사기를 보낼 수 없습니다. - 지금 SMS 코드를 요청할 수 없는 경우 해커의 "12시간 쿨다운 타이머"를 극복하는 방법:
- 해커가 의도적으로 잘못된 인증 코드를 스팸으로 발송하여 화면에 가 표시되는 경우
"Wait 11 hours and 42 minutes before requesting an SMS":- 카운트다운이 도달하기 2분 전 동안 휴대전화에 알람을 설정하세요.
00:00:00. - 마지막 30초 동안 휴대폰 화면을 WhatsApp 인증 페이지에서 열어두고 타이머가 0에 도달하는 정확한 순간(해커가 다른 음성 통화를 시작하거나 타이머를 다시 태우기 전)에 SMS 코드 요청을 탭하세요.
- 한편, 해당 12시간 동안 해커의 활성 세션을 일시 중지하려면 이메일
support@whatsapp.com(또는smb_web@support.whatsapp.comWhatsApp Business의 경우) 정확한 제목과 본문 포함:- 제목:
Lost/Stolen Phone: Please deactivate my account immediately [+[CountryCode][PhoneNumber]] - 본문:
"My WhatsApp account was hijacked via unauthorized registration code interception. Please immediately deactivate my WhatsApp account for phone number +1-555-019-9999 (include international country code) to prevent ongoing fraud against my contacts."
- 제목:
- 카운트다운이 도달하기 2분 전 동안 휴대전화에 알람을 설정하세요.
2부: 긴급 #2, 갑작스러운 자동 차단에 대한 항소("This account is not allowed to use WhatsApp")¶
WhatsApp은 엔드투엔드 암호화를 통해 하루에 1,000억 개가 넘는 메시지를 처리합니다(Signal Protocol), 이는 WhatsApp의 자동화된 남용 방지 기계 학습 분류기가 일반 채팅의 일반 텍스트 콘텐츠를 읽을 수 없음을 의미합니다. 대신, 암호화되지 않은 계정 메타데이터에 의해 자동 차단이 실행됩니다. 즉, 주소록에 전화번호가 저장되지 않은 번호로 보내는 아웃바운드 메시지의 갑작스러운 급증, 빠른 그룹 생성, 여러 사용자의 클릭 Report and Block 짧은 창 내에서 또는 수정된 클라이언트 서명.
1. WhatsApp 차단의 4가지 근본 원인 진단¶
| 금지 트리거 | 어떻게 일어나는가 | 인앱 리뷰를 통해 복구할 수 있나요? | 반복적으로 발생하면 어떻게 되나요? |
|---|---|---|---|
| 1. 악성 대량신고 / 집단 프레이밍 트랩 | 스토커, 경쟁자 또는 강탈 조직은 20개의 봇 번호를 사용하여 Report 귀하의 전화번호를 동시에 사용하거나 귀하의 전화번호를 WhatsApp 그룹에 추가합니다(왜냐하면 Groups 개인정보 보호 설정이 켜져 있었습니다 Everyone) 그런 다음 그룹 제목/아이콘을 금지된 용어로 변경하면 해당 그룹의 모든 구성원이 자동으로 금지됩니다. |
예(높은 성공률, 12-48시간). 사람 또는 2차 감사가 메타데이터를 검토하여 그룹 제목을 변경하지 않았거나 스팸을 시작하지 않은 것으로 확인되면 금지가 해제됩니다. | 자물쇠 Settings -> Privacy -> Groups -> My Contacts Except... 복직 후 즉시 낯선 사람이 귀하를 프레이밍 그룹에 다시 강제로 추가할 수 없도록 합니다. |
| 2. "콜드 아웃리치" / 대량 메시징 급증(비즈니스 및 영업 사용자) | 귀하(또는 신입 직원)가 휴대폰의 연락처 앱에 전화번호가 저장되어 있지 않은 30명 이상의 새로운 리드 또는 고객에게 메시지를 보냈거나 브라우저 자동화 확장 프로그램(WA Web Sender) 동일한 메시지를 붙여넣습니다. 3-5명의 수신자가 탭한 경우 Block & Report Spam, 분류자는 자동으로 발신자를 차단합니다. |
첫 번째 위반에 대해 예(24-72시간). 동일한 전화번호로 두 번째 또는 세 번째 위반이 발생하는 경우가 종종 영구적으로 발생합니다("This account cannot use WhatsApp. We've completed our review..."). |
표준 WhatsApp 앱에서 대량 브로드캐스트를 보내지 마세요. 공식 방송 목록(번호를 저장한 사용자에게만 전달)을 사용하거나 WhatsApp Business Cloud API로 마이그레이션하세요. |
3. 비공식/수정된 WhatsApp 앱(GBWhatsApp, WhatsApp Plus, FMWhatsApp, YoWhatsApp) |
Google Play 외부에서 다운로드한 수정된 APK를 사용하여 전화번호에 로그인했거나 확인되지 않은 스크래핑 스크립트(Baileys / 비공식 헤드리스 웹 래퍼). |
공식 앱으로 마이그레이션한 후 예(일반적으로 24-72시간 동안 임시 금지로 시작되며, 수정된 APK를 계속 사용하는 경우 영구 금지로 확대됩니다). | 수정된 클라이언트를 백업한 후에만 제거하세요. /Android/media/ 데이터베이스 폴더를 열고 Google Play에서 공식 앱을 설치하거나 whatsapp.com/android. |
4. 심각한 서비스 약관/불법 콘텐츠 신고(NCMEC / Hash Match) |
사용자가 클릭하면 Report 특정 메시지에 대해 휴대폰은 해독된 마지막 5개 메시지를 WhatsApp 중재자에게 전달합니다. 또한 암호화되지 않은 프로필 사진과 그룹 아이콘은 알려진 CSAM/테러 인지 해시를 기준으로 검사됩니다. |
아니요. 확인된 아동 착취, 테러 또는 심각한 불법 활동으로 인해 금지된 계정은 복원되지 않고 영구적으로 종료됩니다. | 해당 없음 |
2. 인앱용 템플릿 복사-붙여넣기 "Request a Review" 항소¶
금지된 WhatsApp 화면에서 검토 요청을 탭하면 단일 텍스트 상자(up to 500 characters). 이것을 한 번 제출하십시오:
-
템플릿 A: 알 수 없는 그룹 프레이밍 또는 악의적인 대량 신고 피해자(개인 사용자):
"안녕하세요 WhatsApp 안전 팀, 내 개인 번호(+[국가 코드][번호])가 경고 없이 갑자기 표시되었습니다. 저는 가족, 친구, 동료와 통신하는 데 WhatsApp을 엄격하게 사용합니다. 내 동의 없이 알 수 없는 사람이 내 번호를 그룹에 추가했거나 허위 신고의 대상이 된 경우 내 계정 기록을 확인하여 스팸을 보낸 적이 없거나 WhatsApp 서비스 약관을 위반한 적이 없는지 확인해 주세요. 액세스를 복원해 주셔서 감사합니다."
-
템플릿 B: WhatsApp Business 앱을 사용하는 합법적인 중소기업(
Customer Service / Order Updates):"안녕하세요 WhatsApp 비즈니스 검토팀입니다. 이 번호(+[국가 코드][번호])는 업체명의 공식 지원 라인입니다. 우리는 명시적으로 우리에게 연락했거나 주문 업데이트를 요청한 고객에게만 메시지를 보냅니다. 오늘 고객 문의가 급증하여 자동 필터가 작동된 것으로 보입니다. 우리는 WhatsApp 비즈니스 메시징 정책을 따르며 모든 연락처에 먼저 우리 번호를 저장하도록 요청할 것입니다. 우리 회선을 복원해 주십시오."
3부: 금지된 WhatsApp Business App 또는 Cloud API 에스컬레이션(WABA) 번호¶
진료소, 전자상거래 상점 또는 서비스 업체의 경우 기본 WhatsApp Business 번호를 비활성화하면 판매 및 고객 지원이 즉시 중단됩니다.
1. 무료를 이용하는 경우 WhatsApp Business App 전화로¶
- 인앱 제출
Request a Review버튼을 먼저 누르세요(이메일 에이전트는 인앱 리뷰 티켓 ID 없이 금지를 무시할 수 없습니다). - 귀하의 비즈니스가 검증된 메타 비즈니스 포트폴리오(
business.facebook.com) 또는 활성 메타 광고 계정: - 에 로그인하세요
https://business.facebook.com/help(메타 비즈니스 지원 홈) 데스크톱 브라우저에서. - 지원 문의 -> 계정 비활성화 / WhatsApp 비즈니스 문제를 클릭하여 Meta Business Pro 상담원과의 실시간 채팅 또는 추적 티켓을 엽니다.
- 사업자 등록 증명서/세금 ID(
EIN/VAT/Companies House/ABN), 회사가 전화번호를 소유하고 있음을 증명하는 전화 요금 청구서, 고객 동의를 보여주는 웹사이트 스크린샷. - 보충 비즈니스 지원 이메일: 회사 도메인 이메일(
you@yourcompany.com) -smb_web@support.whatsapp.comE.164 형식의 전화번호 참조(+[CountryCode][Number]) 및 사업자 등록 서류.
2. 공식사이트를 이용하는 경우 WhatsApp Business Platform / Cloud API (WABA)¶
WhatsApp Business API(WABA) 계정이나 전화번호가 제한되어 있는 경우 메타비즈니스 지원홈(BSH) 에스컬레이션:
1. 에 로그인하세요https://business.facebook.com/business-support-home/ 메타 비즈니스 포트폴리오를 완전히 제어할 수 있는 관리자 계정을 사용합니다.
2. 표시된 WhatsApp 비즈니스 계정(WABA) 자산은 문제가 있는 계정 아래에 있습니다.
3. Meta에서 인용한 정확한 위반 이유를 검사하세요.
- 상거래 정책 위반: 자동화된 카탈로그 또는 템플릿에서 금지된 의료 품목, 보충제, 처방전, 주류, 담배, 디지털 구독 또는 금융 서비스를 언급할 때 트리거됩니다.
- 품질 등급 하락(Red / Low Quality) & 높은 차단율: 너무 많은 수신자가 귀하를 차단할 때 트리거됩니다. Marketing 7일 이내에 템플릿 메시지를 보내세요.
- 비즈니스 확인/표시 이름 거부: WABA 표시 이름이 법인 또는 웹사이트 브랜딩과 명확하게 일치하지 않을 때 트리거됩니다.
4. 오른쪽 상단에 있는 검토 요청을 클릭하고 웹사이트의 체크아웃 선택 확인란과 적용된 정확한 수정 변경 사항을 보여주는 1페이지 분량의 PDF를 업로드하세요.
4부: 로컬 Android 구출 msgstore.db.crypt14 / crypt15 재등록 전 채팅 백업¶
WhatsApp 금지 또는 도용 중 고통스러운 2차 재난은 전화번호를 되찾은 후에 발생합니다. 즉, 다시 로그인하면 WhatsApp이 Google 드라이브와 동기화되고 빈 세션이 다년간의 채팅 기록을 덮어쓰거나 비공식 앱에서 전환한 경우입니다(GBWhatsApp) 그리고 수년간의 메시지를 잃어버렸습니다.
1. WhatsApp이 Android에서 암호화된 로컬 채팅 백업을 저장하는 위치(Android 11+ Scoped Storage)¶
매일 밤 현지 시간 오전 2시에 Android의 WhatsApp은 채팅 데이터베이스의 암호화된 전체 로컬 스냅샷을 내부 플래시 저장소에 기록하며, Google 드라이브 백업이 꺼진 경우에도 최대 7일간의 롤링 백업 기록을 유지합니다.
+-----------------------------------------------------------------------------+
| ANDROID LOCAL WHATSAPP DATABASE DIRECTORY STRUCTURE (ANDROID 11+) |
+-----------------------------------------------------------------------------+
| Standard WhatsApp Path: |
| /Internal Storage/Android/media/com.whatsapp/WhatsApp/ |
| +-- Databases/ |
| | +-- msgstore.db.crypt14 (or .crypt15) <-- LATEST CHAT SNAPSHOT |
| | +-- msgstore-2026-10-31.1.db.crypt14 <-- 1 DAY AGO SNAPSHOT |
| | +-- msgstore-2026-10-30.1.db.crypt14 <-- 2 DAYS AGO SNAPSHOT |
| +-- Media/ (WhatsApp Images, Voice Notes, Documents, Video) |
| |
| WhatsApp Business App Path: |
| /Internal Storage/Android/media/com.whatsapp.w4b/WhatsApp Business/ |
| +-- Databases/msgstore.db.crypt14 (or .crypt15) |
+-----------------------------------------------------------------------------+
2. WhatsApp을 특정 로컬에서 강제로 복원하는 방법 crypt14 / crypt15 파일¶
귀하의 계정이 24시간 동안 도용되어 해커가 빈 백업을 실행했거나 채팅 기록을 사건 전날로 롤백해야 하는 경우(msgstore-YYYY-MM-DD.1.db.crypt14):
1. 전체 복사 WhatsApp/Databases/ 그리고 WhatsApp/Media/ 폴더를 먼저 컴퓨터에 저장하세요.
2. 내부 /Android/media/com.whatsapp/WhatsApp/Databases/, 파일 날짜와 크기를 검사합니다.
- 덮어쓴 작은 이름을 바꿉니다. msgstore.db.crypt14 에 OLD_msgstore.db.crypt14.
- 하이재킹 이전의 날짜가 표시된 전체 크기 파일의 이름을 바꿉니다(msgstore-2026-10-30.1.db.crypt14) - msgstore.db.crypt14(절대 변경하지 마세요. .crypt14 또는 .crypt15 내선번호).
3. 일시적으로 Google 드라이브 인증 연결을 끊습니다(WhatsApp이 로컬 파일을 읽을 수 있도록):
- 열기drive.google.com 데스크톱 브라우저에서 -> 기어 아이콘 -> 설정 -> 앱 관리 -> WhatsApp 메신저 -> 옵션 -> 드라이브 연결 끊기를 클릭합니다.
4. 공식 WhatsApp을 열고 SMS를 통해 전화번호를 확인한 후 Restore WhatsApp이 로컬 백업을 감지하면.
3. 다음에서 채팅 마이그레이션 GBWhatsApp Modded-Client 금지 후 공식 WhatsApp에¶
WhatsApp이 표시된 경우 "You need the official WhatsApp to use this account":
1. 에서 "제거"를 클릭하지 마십시오. GBWhatsApp 아직(Android 11 이상에서 제거하면 해당 항목이 삭제됩니다. /Android/media/ 폴더).
2. 휴대폰의 파일 관리자를 열고 다음으로 이동하세요. /Android/media/com.gbwhatsapp/GBWhatsApp/, 를 복사합니다.Databases 그리고 Media 폴더 /Downloads/WA_Rescue/.
3. 내부 /Downloads/WA_Rescue/Media/, 하위 폴더 이름 바꾸기 GBWhatsApp Images 그리고 GBWhatsApp Voice Notes 에게WhatsApp Images 그리고 WhatsApp Voice Notes.
4. Google Play에서 공식 WhatsApp 메신저를 설치하고 한 번 열면 Android에서 /Android/media/com.whatsapp/WhatsApp/), 번호를 입력하기 전에 닫으세요.
5. 복사 msgstore.db.crypt14 으로 /Android/media/com.whatsapp/WhatsApp/Databases/ 그리고 이름이 바뀌었어요 Media 폴더를 /Android/media/com.whatsapp/WhatsApp/Media/을 누른 다음 SMS를 통해 전화번호를 확인하고 복원을 탭하세요.
5부: 영구 WhatsApp 5중 강화 체크리스트¶
WhatsApp 계정이 복원되면 즉시 다음 5가지 기본 제공 설정을 구성하세요.
- 2단계 인증 활성화(
2SV) 및 복구 이메일 연결(Settings -> Account -> Two-step verification): 6자리 WhatsApp PIN(음성 메일 PIN과 다름)을 설정하고 확인된 이메일 주소를 추가하세요. - 생체인식 등록
Passkey(Settings -> Account -> Passkeys): Android 또는 iOS에서 FIDO2 FaceID/지문 암호 키 확인을 활성화합니다. - 당신을 그룹에 추가할 수 있는 사람을 잠급니다(
Settings -> Privacy -> Groups): 변경Who can add me to groups에서Everyone에게My contacts except...-> 모두 선택. 이렇게 하면 낯선 사람이 프레이밍 그룹에 귀하의 번호를 강제로 추가하는 것을 방지할 수 있습니다. - 알 수 없는 발신자를 무음 처리하고 통화 중 IP를 보호합니다(
Settings -> Privacy -> Calls&Advanced): 알 수 없는 발신자 음소거, 통화 중 IP 주소 보호 및 링크 미리보기 비활성화를 켜세요.
Warning
감사 Settings -> Linked Devices 현재: 누군가 귀하의 휴대폰에 잠시 물리적으로 접근했거나 귀하를 속여 QR 코드를 스캔하도록 한 경우, SMS 알림을 실행하지 않고도 WhatsApp Web을 통해 귀하의 모든 채팅 내용을 읽을 수 있습니다. 열기Settings -> Linked devices 그리고 를 탭하세요.Log Out 인식할 수 없는 브라우저 세션에서.
Tip
사용자 지정 PIN을 사용하여 이동통신사 음성 메일을 잠그세요(##002#): 항상 전화 걸기 ##002# 여행을 가거나 문제를 해결한 후 SIM에 조건부 착신 전환 규칙이 없는지 확인하고 이동통신사 음성 메일 상자에 6자리 PIN을 설정하세요.
지역 긴급 전화번호 및 사기 신고 프로토콜¶
WhatsApp 탈취를 통해 가족이나 고객을 속이는 경우 즉시 범죄를 신고하세요.
- 미국: 전신/젤/암호화폐 사기를 FBI 인터넷 범죄 신고 센터(
ic3.gov) 및 FTC(ReportFraud.ftc.gov), 승인되지 않은 SIM 교환을 FCC(consumercomplaints.fcc.gov). 긴급 상황: 911. - 영국: WhatsApp 인수 신고 및
"Hi Mum / Hi Dad"액션 사기(Action Fraud)까지의 사칭 사기actionfraud.police.uk,0300 123 2040) 사기 SMS 메시지를 로 전달합니다.7726. 긴급 상황: 999(비긴급 상황: 101). - 캐나다: 캐나다 사기방지센터(
1-888-495-8501) 및 무선 통신사의 사기 방지 데스크. 긴급 상황: 911. - 유럽 연합 및 브라질: EU에서는 국가 경찰 사이버 범죄 부서(112)에 신고하세요. 브라질에서 사기꾼이 요청한 경우
Pix하이재킹된 WhatsApp을 통해 전송하고 피해자가 Banco Central을 호출하도록 하세요.MED(Mecanismo Especial de Devolução) 즉시 은행에 연락하여 Boletim de Ocorrência(B.O.) (응급경찰: 190). - 인도 및 아시아 태평양: 인도에서는 로 전화하세요.
1930(국가 사이버 범죄 헬프라인) 사기성 UPI 전송을 즉시 동결하고 에 신고하세요.cybercrime.gov.in및 에 귀하의 이름으로 등록된 감사 SIMsancharsaathi.gov.in(TAFCOP) (긴급상황: 112). 싱가포르에서는 ScamShield 헬프라인(1799). 호주(000) 및 뉴질랜드(111)에서는 Scamwatch(scamwatch.gov.au), 신고사이버(1300 292 371), IDCARE(1800 595 160호주 /0800 121 068NZ) 및 Netsafe(0508 638 723뉴질랜드). 다음에서 전체 디렉토리를 확인하세요. 긴급 전화번호.
자주 묻는 질문¶
해커가 내 WhatsApp을 훔쳐 자신만의 6자리 2단계 인증(2SV) PIN을 설정한 경우, 내가 PIN을 재설정하기 위해 7일을 기다리는 동안에도 내 연락처에 메시지를 보낼 수 있나요?¶
아니요. 휴대폰에서 WhatsApp에 전화번호를 다시 입력하고 SIM 카드로 전송된 6자리 SMS 코드를 성공적으로 확인하는 바로 그 순간, WhatsApp 서버는 즉시 해커의 장치 연결을 끊습니다. WhatsApp이 해커의 2SV PIN을 요청하고 사용자가 받은 편지함에 들어갈 때까지 7일("PIN을 잊으셨나요?"를 탭한 후)을 기다리도록 강요하더라도 해커는 7일 전체 기간 동안 완전히 차단되어 메시지를 읽거나 사용자를 사칭할 수 없습니다.
내 휴대폰이 내 침대 옆에 놓여 있고 내 SIM 카드가 여전히 작동하고 있는데 어떻게 누군가 오전 3시에 내 WhatsApp을 가로채었나요?¶
공격자는 자동화된 "음성 통화를 통한 확인" 음성 메일 허점을 사용했습니다. 오전 3시에 자동 WhatsApp 확인 전화에 응답하지 않은 경우(귀하의 전화기가 무음/방해 금지 모드에 있거나 공격자가 회선을 통화 상태로 유지하기 위해 동시에 전화했기 때문에) WhatsApp의 자동 음성 시스템은 귀하의 이동통신사의 음성 메일 상자에 6자리 등록 코드를 남겼습니다. 그런 다음 공격자는 이동통신사의 원격 음성 메일 액세스 번호로 전화를 걸고 기본 이동통신사 PIN(예: `0000`, `1234`, 또는 전화번호 마지막 4자리)를 눌러 녹음을 들어보세요. 다이얼 `##002#` 착신 전환 규칙을 지우고 이동통신사 음성 메일 PIN을 즉시 변경하세요.
스팸 메시지를 보낸 적이 없는데 왜 내 개인 WhatsApp 계정이 스팸으로 인해 갑자기 금지되었나요?¶
갑작스러운 개인 차단은 거의 항상 다음 세 가지 원인 중 하나에서 비롯됩니다. (1) 누군가가 대규모 공개 그룹에 귀하의 전화번호를 추가했습니다. `Settings -> Privacy -> Groups` 으로 설정되었습니다 `Everyone`) 및 다른 회원이 불법적인 게시물을 게시하거나 그룹 이름을 금지 문구로 변경하여 그룹 전체 명단이 자동으로 금지되는 경우 (2) 스토커 또는 경쟁자가 여러 번호를 사용하여 귀하의 프로필을 대량으로 보고한 경우 또는 (3) GBWhatsApp과 같은 비공식 수정 앱을 사용했습니다. 앱 내에서 **검토 요청**을 탭하고 차분하고 간결한 설명을 제출하세요. 그룹 프레이밍에 걸린 합법적인 개인 계정은 일반적으로 24-48시간 이내에 복원됩니다.
일시적인 금지 이후 GBWhatsApp에서 공식 WhatsApp 앱으로 다시 전환하면 내 WhatsApp 채팅이 모두 손실되나요?¶
GBWhatsApp을 제거하기 *전에* 로컬 데이터베이스 폴더를 복사한 경우에는 그렇지 않습니다. Android 휴대폰을 컴퓨터에 연결하거나 파일 관리자 앱을 사용하여 다음으로 이동합니다. `/Android/media/com.gbwhatsapp/GBWhatsApp/` (또는 `/Internal Storage/GBWhatsApp/`), 그리고 `Databases` 폴더(포함 `msgstore.db.crypt14`) 그리고 `Media` 안전한 위치로 폴더를 이동하세요. Google Play에서 공식 WhatsApp 앱을 설치하고 `msgstore.db.crypt14` 파일에 넣다 `/Android/media/com.whatsapp/WhatsApp/Databases/`, SMS를 통해 전화번호를 확인한 후 메시지가 표시되면 **복원**을 탭하세요.
하이재킹된 계정을 되돌리려고 하면 WhatsApp에서 "새 SMS 코드를 요청하기 전에 12시간을 기다리세요"라는 메시지가 표시되는 이유는 무엇인가요?¶
전문 WhatsApp 하이재커는 귀하의 계정을 탈취한 직후 의도적으로 잘못된 인증 코드를 4-5회 요청하고 입력합니다. 이는 의도적으로 WhatsApp의 무차별 공격 방지 속도 제한을 실행하여 새로운 SMS 또는 음성 통화 코드 요청을 8-12시간 동안 차단하므로 사기꾼이 방해받지 않고 연락처에 돈을 위해 메시지를 보낼 수 있습니다. 정기적인 SMS/전화 통화, 이메일을 통해 가족과 고객에게 즉시 경고합니다. `support@whatsapp.com` 주제와 함께 `"Lost/Stolen Phone: Please deactivate my account"`, 카운트다운이 만료되기 2분 전에 알람을 설정하면 타이머가 0에 도달하는 정확한 순간에 다음 SMS 코드를 받을 수 있습니다.
고객 지원 활동으로 인해 비즈니스 WhatsApp 계정이 금지되는 것을 어떻게 방지할 수 있나요?¶
WhatsApp의 자동화된 스팸 방지 시스템은 주소록에 회사 전화번호가 저장되어 있지 **않은** 전화번호로 전송된 아웃바운드 메시지의 비율과 "차단" 또는 "신고"를 탭한 수신자 수를 추적합니다. 표준 WhatsApp Business 앱에서 콜드 대량 프로모션 목록을 보내지 말고, WhatsApp 웹을 자동화하기 위해 타사 Chrome 확장 프로그램을 사용하지 마세요. 대신 고객이 먼저 다음을 통해 귀하의 비즈니스에 메시지를 보내도록 유도하세요. `wa.me/` 클릭-채팅 링크(사용자가 대화를 시작하도록), 브로드캐스트 목록에 추가하기 전에 고객에게 연락처 카드를 저장하도록 요청하거나 대용량 알림을 공식 Meta **WhatsApp Business Cloud API(`WABA`)** 승인된 템플릿을 사용합니다.
관련 가이드¶
- 소셜미디어 계정 탈취 및 해킹
- 스크랩한 사진과 음성 메모를 사용하여 노부모나 추종자를 사칭하는 사칭자
- 소셜 미디어 피싱 및 사칭 사기
- Meta Business Suite 또는 Facebook 광고 계정 해킹: 악성 관리자 및 지출 유출 복구
- 온라인 괴롭힘, 신상 털기, 사이버 괴롭힘
- 긴급 전화번호
출처 및 공식 지침¶
- WhatsApp 도움말 센터(
faq.whatsapp.com): 도난 또는 하이재킹된 WhatsApp 계정 복구(6-Digit SMS Re-Registration그리고Two-Step Verification 7-Day Reset Rule), 일시적으로 차단된 계정 정보(Modded Clients Migration) 및 로컬 Android 복원msgstore.db.crypt14/.crypt15데이터베이스. - 메타 비즈니스 도움말 센터(
facebook.com/business/help): WhatsApp 비즈니스 메시징 정책, 제한된 WhatsApp 비즈니스 계정에 대한 이의 제기(WABA) 비즈니스 지원 홈 및 전화번호 품질 등급 관리에서 확인할 수 있습니다. - WhatsApp 보안 백서(
whatsapp.com/security): 신호 프로토콜 종단 간 암호화, 메타데이터 스팸 방지 분류자 및 암호 키 인증 아키텍처. - 영국 국립사이버보안센터(NCSC) 및 사기 행위: 음성 메일 기본 PIN 차단 및 WhatsApp 가족 사칭 사기로부터 보호.
- 인도 컴퓨터 비상대응팀(
CERT-In), 통신학과 (Sanchar Saathi), Banco Central do Brasil(MED): GSM 착신 전환 완화(##002#) 사기성 실시간 결제 이체를 도용하고 복구합니다.