Учетная запись WhatsApp заблокирована за спам или взломана через голосовую почту. 6-значный код: восстановление номера Business API и локальной резервной копии чата Crypt14¶
Номера экстренных служб различаются в зависимости от страны.. На этой странице используется 911 , номер для США и Канады. Многие другие страны используют 112, 999 или другое число. Найдите номер для вашей страны.
Потеря доступа к вашему номеру WhatsApp или WhatsApp Business за одну секунду отключает ваш основной личный и коммерческий канал связи. На мировых рынках чрезвычайные ситуации в WhatsApp проявляются в двух различных формах: (1) Внезапный автоматический запрет с отображением "This account is not allowed to use WhatsApp" (инициировано массовым сообщением конкурента или преследователя о вашем номере телефона, добавлением вас злоумышленником в группу, которая впоследствии изменила свое имя/значок на незаконный материал, или использованием неавторизованного стороннего клиента, такого как GBWhatsApp), или (2) 6-значная регистрация и перехват голосовой почты с отображением "Your phone number is no longer registered with WhatsApp on this phone" (когда злоумышленник инициировал автоматический звонок для проверки в 3:00 ночи и набрал номер голосовой почты с PIN-кодом вашего мобильного оператора по умолчанию, чтобы украсть 6-значный регистрационный код, заблокировав вас своим собственным PIN-кодом двухэтапной проверки). Если одновременно с этим локаутом вы столкнулись с финансовым вымогательством или кражей личных данных, проконсультируйтесь с нашим захват и взлом аккаунтов в социальных сетях, имитатор, обманывающий ваших пожилых родителей или последователейи онлайн-преследование и доксинг руководства и используйте наши глобальные номера экстренных служб каталог, если кому-то угрожает физическая опасность.
Не удаляйте приложение WhatsApp со своего телефона в панике. Удаление WhatsApp на Android или iOS перед копированием папок локальной базы данных навсегда стирает историю незагруженных чатов (msgstore.db.crypt14 / .crypt15). В этом руководстве представлен точный пошаговый протокол восстановления как для автоматической блокировки спама, так и для взлома шестизначной голосовой почты, как обойти 12-часовую блокировку таймера проверки злоумышленника, как эскалировать замороженное WhatsApp Business App или Cloud API (WABA) номер службы поддержки Meta Business и о том, как скопировать локальные базы данных зашифрованных чатов с вашего устройства, прежде чем резервная копия в облаке перезапишет их.
Сделай это сейчас¶
- НЕ удаляйте и не очищайте данные в приложении WhatsApp, а сразу же скопируйте локальный Android-устройство.
/Android/media/com.whatsapp/WhatsApp/Databases/папку на компьютер или USB-накопитель. Перед попыткой перерегистрации или переключением сGBWhatsAppв официальный WhatsApp, подключите свой телефон Android к ПК через USB (или откройте диспетчер файлов вашего телефона) и скопируйте весьAndroid/media/com.whatsapp/WhatsApp/Databases/(илиcom.whatsapp.w4bдля WhatsApp Business) папка, содержащая вашmsgstore.db.crypt14/msgstore.db.crypt15файлы. Если вы перерегистрируетесь без предварительной защиты этой папки, пустая синхронизация с Google Диском может перезаписать историю вашего локального чата. - Если на вашем экране отображается
"Your phone number is no longer registered on this phone"(взломанная учетная запись), немедленно повторно введите свой номер телефона в WhatsApp, чтобы отключить злоумышленника. Откройте WhatsApp, введите свой номер телефона и запросите 6-значный SMS-код. В тот момент, когда вы вводите действительный 6-значный SMS-код на своей физической SIM-карте, сервер WhatsApp немедленно завершает сеанс хакера на его устройстве, не позволяя им отправлять дальнейшие мошеннические сообщения вашим контактам, даже если приложение затем запросит у вас двухэтапную проверку (2SV) PIN-код, установленный хакером. - Измените PIN-код голосовой почты вашего мобильного оператора и отключите переадресацию вызовов (
##002#) немедленно. Более 80% взломов учетных записей WhatsApp происходит без замены SIM-карты: злоумышленник нажимает * «Подтвердить посредством вызова» * в 3:00 ночи, когда ваш телефон находится в режиме «Без звука» или «Не беспокоить», позволяет автоматическому голосовому вызову WhatsApp перейти на вашу голосовую почту и набирает номер удаленного доступа к голосовой почте вашего оператора связи, используя заводской PIN-код по умолчанию (0000,1234или последние 4 цифры вашего номера телефона), чтобы прослушать запись. Наберите##002#(и нажмите «Вызов») прямо сейчас, чтобы стереть все правила условной переадресации вызовов на вашей линии GSM/LTE/5G и установить сложный PIN-код голосовой почты оператора связи, состоящий из 6-8 цифр. - **Если на вашем экране отображается
"This account cannot use WhatsApp"(Автоматическая блокировка спама/массовых сообщений), коснитесьRequest a Reviewвнутри приложения ОДИН РАЗ и отправьте краткое фактическое объяснение. ** Не рассылайте спам по нескольким электронным письмам на пять разных адресов @whatsapp.com, это сбрасывает вашу позицию в очереди. Нажмите Запросить проверку на экране приложения и напишите четкое обращение из трех предложений, объясняющее, является ли ваш номер законным бизнес-направлением, выбранным клиентом, были ли вы добавлены в неизвестную группу без согласия или был ли ваш номер стал объектом вредоносных массовых сообщений. - Предупредите свою семью, клиентов и администраторов групп WhatsApp вне канала (посредством SMS, телефонного звонка или Instagram/статуса) в течение 10 минут после взлома. Первое, что делает злоумышленник WhatsApp после кражи вашего сеанса, , отправляет сообщение вашим закрепленным контактам, родителям и активным группам с просьбой о срочном банковском переводе на сумму от 500 до 2000 долларов США, кредите Pix, UPI или Zelle**, часто используя старые голосовые заметки, вырезанные из истории вашего чата, чтобы звучать убедительно. Попросите соадминистратора группы временно удалить ваш захваченный номер из конфиденциальных групп, пока вы не завершите повторную проверку по SMS.
- Если злоумышленник установил 6-значную двухэтапную аутентификацию (
2SV) PIN-код вашего взломанного аккаунта, нажмитеForgot PIN?и дождитесь обязательного 7-дневного периода сброса. После того, как вы подтвердите свой номер телефона с помощью 6-значного кода SMS (шаг 2), хакер полностью отключится и не сможет читать или отправлять сообщения в течение 7-дневного ожидания. Ровно через 7 дней (168 часов) WhatsApp позволяет сбросить хакерский PIN-код 2SV и повторно войти в свою учетную запись, не теряя при этом номер телефона.
Danger
Уловка «12-часовой блокировки таймера проверки», используемая злоумышленниками: Сразу после взлома вашей учетной записи WhatsApp мошенники намеренно запрашивают и намеренно не принимают код подтверждения по SMS и голосовому вызову 5 раз подряд. Почему? Потому что запуск 5 неудачных попыток активирует автоматический таймер WhatsApp ** «Вы недавно пытались зарегистрировать этот номер. Подождите 12 часов, прежде чем запрашивать новый код» **, давая мошеннику 12 часов непрерывного мошенничества с вашей семьей и клиентами, в то время как вы не можете запросить код по SMS. Если вы заблокированы 12-часовым таймером, позвоните своему оператору мобильной связи, чтобы временно приостановить входящие вызовы/голосовую почту (или сообщите о взломе через smb_web@support.whatsapp.com / WhatsApp другого члена семьи Settings -> Help -> Contact Us) и немедленно предупредите свои контакты с помощью обычного SMS.
Схема принятия решений: Диагностика и восстановление заблокированной или взломанной учетной записи WhatsApp¶
Определите, какой экран WhatsApp отображается на вашем устройстве прямо сейчас, и следуйте точной соответствующей ветке восстановления.
flowchart TD
StartScreen["WhatsApp заблокирован: какой экран ошибки появляется на вашем телефоне?"] --> ScreenType{"Выберите точное сообщение об ошибке"}
ScreenType -->|"Экран A: «Ваш номер телефона больше не зарегистрирован в WhatsApp на этом телефоне»"| HijackBranch["ВЗЛОМ 6-ЦИФРНОЙ РЕГИСТРАЦИИ: наберите ##002#, чтобы отменить переадресацию вызовов -> немедленно изменить PIN-код голосовой почты оператора связи."]
ScreenType -->|"Экран Б: «Этой учетной записи не разрешено использовать WhatsApp (спам/нарушение условий)»."| BanBranch["АВТОМАТИЧЕСКИЙ БАН ИЛИ МАССОВЫЙ БАН: НЕ УДАЛЯЙТЕ приложение -> Сначала скопируйте папку Android msgstore.db.crypt14/.crypt15 на ПК."]
ScreenType -->|"Экран C: «Чтобы использовать эту учетную запись, вам нужен официальный WhatsApp»"| UnofficialApp["БАН МОДИРОВАННОГО КЛИЕНТА (GBWhatsApp / WhatsApp Plus): резервное копирование локальных носителей/баз данных -> установка официального WhatsApp -> восстановление."]
HijackBranch --> TrySMS{"Можете ли вы запросить 6-значный SMS-код прямо сейчас?"}
TrySMS -->|"Да: SMS приходит на вашу SIM-карту"| EnterSMS["Немедленно введите 6-значный SMS-код -> Это мгновенно отключит хакера -> Если хакер установил PIN-код 2SV, нажмите «Забыли PIN-код?» И подождите 7 дней"]
TrySMS -->|"Нет: «Подождите от 8 до 12 часов, прежде чем запрашивать код»."| TimerWait["Таймер перезарядки хакера: Предупреждайте контакты по SMS/телефону -> Установите будильник на точное время истечения второго таймера -> Немедленно запросите SMS-код"]
BanBranch --> AccountType{"Это личный аккаунт, бизнес-приложение или Meta Cloud API (WABA)?"}
AccountType -->|"Персональное или стандартное приложение WhatsApp Business"| InAppAppeal["Нажмите «Запросить проверку» в приложении -> Подайте краткую апелляцию, состоящую из 3 предложений (автоматический и человеческий аудит в течение 24-48 часов)."]
AccountType -->|"Бизнес-платформа WhatsApp/Облачный API (WABA)"| MetaAppeal["Откройте Meta Business Suite -> «Главная страница поддержки бизнеса» -> выберите актив WABA -> нажмите «Запросить проверку» и прикрепите подтверждение согласия."]
UnofficialApp --> InAppAppeal
Часть 1. Экстренная ситуация №1. Остановка шестизначной регистрации и перехвата голосовой почты¶
В отличие от учетных записей электронной почты или Instagram, WhatsApp не использует имя пользователя и пароль для входа в систему. Ваш номер телефона , это ваша личность, и любой, кто перехватит одно 6-значное SMS-сообщение или автоматический код регистрации голосового вызова, может зарегистрировать ваш номер WhatsApp на своем телефоне, мгновенно выйдя из системы.
1. Как злоумышленники украли ваш 6-значный код WhatsApp, не прикасаясь к телефону¶
Понимание того, какой из трех векторов перехвата использовал злоумышленник, поможет вам заткнуть дыру, прежде чем вы заберете свой номер:
| Вектор угона | Как злоумышленник украл ваш 6-значный код | Как проверить, случилось ли это с вами | Немедленное исправление |
|---|---|---|---|
Вектор А: Взлом автоматической голосовой почты в 3:00 ночи (Most Common) |
Пока вы спите, злоумышленник вводит ваш номер телефона в WhatsApp на своем устройстве и нажимает ** «Подтвердить посредством телефонного звонка».** Поскольку ваш телефон находится в режиме «Без звука» или «Не беспокоить» (или злоумышленник заполняет вашу линию вторым вызовом, так что вызов WhatsApp переходит прямо на голосовую почту), автоматический голосовой бот WhatsApp оставляет 6-значный код в вашем Ящике голосовой почты мобильного оператора. Затем злоумышленник звонит на номер удаленного доступа к голосовой почте вашего оператора связи, подделывает ваш идентификатор вызывающего абонента (или вводит номер по умолчанию). 0000 / 1234 PIN) и прослушивает вашу голосовую почту. |
Вы просыпаетесь и обнаруживаете 1 или 2 пропущенных звонка с международного или автоматического номера в 3:00 ночи и новое уведомление голосовой почты, содержащее роботизированный голос, читающий 6-значный код WhatsApp. | Немедленно измените PIN-код голосовой почты вашего мобильного оператора на случайный код из 6-8 цифр (или попросите своего оператора полностью отключить удаленный доступ к голосовой почте). |
Вектор B: Скрытая условная переадресация вызовов GSM (*21* / *67*) |
Злоумышленник обманным путем заставляет вас набрать USSD-код «усилителя сети» или «проверки доставки» (например, **67*15551234567# или **21*...#), который молча инструктирует вашего оператора мобильной связи перенаправлять все вызовы, когда ваша линия занята или нет ответа, непосредственно на номер телефона злоумышленника. |
Наберите *#21#, *#62# и *#67# на клавиатуре вашего телефона, чтобы проверить правила переадресации вызовов активного оператора связи. |
Наберите ##002# и нажмите зеленую кнопку Позвонить. Этот универсальный код стирания GSM немедленно удаляет все правила условной и безусловной переадресации вызовов на вашей SIM-карте. |
| Вектор C: социально-инженерное личное сообщение «Я случайно отправил свой код на ваш номер» | Учетная запись друга в WhatsApp (которая уже была взломана часом ранее) сообщает вам: "Эй, мое SMS не работает, поэтому мне по ошибке отправили мой 6-значный код подтверждения на ваш номер телефона. Можете ли вы отправить мне текстовое сообщение с 6 цифрами, которые только что появились?" Этот код на самом деле является регистрационным кодом для вашей учетной записи WhatsApp. | Вы получили СМС о прочтении "Your WhatsApp code is XXX-XXX. Don't share this code with anyone" и отправил его контакту. |
Никогда никому не сообщайте шестизначный код, даже если член семьи пишет вам в WhatsApp. |
2. Точный 4-этапный протокол восстановления для изгнания угонщика¶
Выполните эти четыре шага в строгой последовательности:
+----------------------------------------------------------------------------+
| EVICTING A WHATSAPP HIJACKER & BYPASSING THEIR 2SV PIN |
+----------------------------------------------------------------------------+
| STEP 1: Dial ##002# (Clear Call Forwarding) + Change Carrier Voicemail PIN |
| STEP 2: Open WhatsApp -> Enter Your Phone Number -> Receive 6-Digit SMS |
| STEP 3: Enter the 6-Digit SMS Code -> HACKER IS IMMEDIATELY KICKED OFF |
| STEP 4: Did the Hacker Enable a 6-Digit Two-Step Verification (2SV) PIN? |
| -> If NO: You are immediately back inside your WhatsApp account. |
| -> If YES: Tap "Forgot PIN?" -> If no recovery email is linked, |
| wait 7 Days. (The hacker CANNOT use your account during those |
| 7 days because Step 3 already invalidated their SMS session.) |
+----------------------------------------------------------------------------+
- Почему шаг 3 (ввод 6-значного SMS-кода) мгновенно защищает ваши контакты, даже если вы застряли на экране PIN-кода 2SV:
- Многие жертвы паникуют, когда вводят свой 6-значный SMS-код и попадают на второй экран с вопросом:
"Enter your two-step verification PIN", ПИН-код, установленный хакером через несколько минут после взлома учетной записи. - Важный факт: Согласно официальной архитектуре безопасности WhatsApp, в ту миллисекунду, когда вы вводите действительный 6-значный код SMS на свой телефон, хакерское устройство навсегда выходит из вашей учетной записи WhatsApp.
- Даже когда ваш экран ожидает
"Enter your two-step verification PIN"запросите обязательный 7-дневный период сброса, никто не вошел в вашу учетную запись: хакер удален, не может читать сообщения и не может отправлять мошеннические сообщения вашим контактам. - Как обойти хакерский «12-часовой таймер восстановления», если вы не можете запросить код по SMS прямо сейчас:
- Если хакер намеренно рассылал спам неверные коды подтверждения, поэтому на экране отображается
"Wait 11 hours and 42 minutes before requesting an SMS":- Установите будильник на телефоне за 2 минуты до того, как достигнет обратного отсчета.
00:00:00. - Откройте экран телефона на странице проверки WhatsApp, пока идут последние 30 секунд, и нажмите Запросить SMS-код ровно в ту секунду, когда таймер достигнет нуля (прежде чем хакер сможет вызвать еще один голосовой вызов или снова сжечь таймер).
- Между тем, чтобы приостановить активную сессию хакера на эти 12 часов, отправьте электронное письмо
support@whatsapp.com(илиsmb_web@support.whatsapp.comдля WhatsApp Business) с указанием точной темы и текста:- Тема:
Lost/Stolen Phone: Please deactivate my account immediately [+[CountryCode][PhoneNumber]] - Тело:
"My WhatsApp account was hijacked via unauthorized registration code interception. Please immediately deactivate my WhatsApp account for phone number +1-555-019-9999 (include international country code) to prevent ongoing fraud against my contacts."
- Тема:
- Установите будильник на телефоне за 2 минуты до того, как достигнет обратного отсчета.
Часть 2. Чрезвычайная ситуация № 2. Обжалование внезапного автоматического бана ("This account is not allowed to use WhatsApp")¶
WhatsApp обрабатывает более 100 миллиардов сообщений в день с помощью сквозного шифрования (Signal Protocol), что означает, что автоматический классификатор машинного обучения WhatsApp для защиты от злоупотреблений не может прочитать текстовое содержимое ваших обычных чатов. Вместо этого автоматические блокировки инициируются незашифрованными метаданными учетной записи: внезапные всплески исходящих сообщений на номера, в адресной книге которых нет вашего номера, быстрое создание групп, клики нескольких пользователей. Report and Block в течение короткого окна или изменение подписей клиентов.
1. Диагностика 4 основных причин бана WhatsApp¶
| Триггер запрета | Как это происходит | Можно ли его восстановить с помощью проверки в приложении? | Что произойдет, если это произойдет неоднократно |
|---|---|---|---|
| 1. Ловушка для массовых злонамеренных репортажей/групповой фальсификации | Сталкер, конкурент или группа вымогателей использует 20 номеров ботов, чтобы Report ваш номер одновременно, ИЛИ добавляет ваш номер телефона в группу WhatsApp (поскольку ваш Groups настройка конфиденциальности осталась включенной Everyone), а затем меняет тему/значок группы на запрещенные термины, что приводит к автоматическому бану каждого участника этой группы. |
ДА (высокий уровень успеха, от 12 до 48 часов). Когда человеческий или вторичный аудит проверяет метаданные и обнаруживает, что вы не изменили название группы и не инициировали спам, запрет снимается. | Блокировка Settings -> Privacy -> Groups -> My Contacts Except... сразу после восстановления, чтобы посторонние никогда больше не могли принудительно добавить вас в группу, создающую фреймы. |
| 2. «Холодный охват» / всплеск массовых рассылок (пользователи из бизнеса и продаж) | Вы (или новый сотрудник) отправили сообщение более 30 новым потенциальным клиентам или клиентам, у которых нет вашего номера телефона, сохраненного в приложении «Контакты» на телефоне, или вы использовали расширение для автоматизации браузера (WA Web Sender), чтобы вставлять одинаковые сообщения. Когда от 3 до 5 получателей коснутся Block & Report Spam, классификатор автоматически блокирует отправителя. |
ДА при первом нарушении (от 24 до 72 часов). Второе или третье нарушение по одному и тому же номеру телефона часто становится постоянным ("This account cannot use WhatsApp. We've completed our review..."). |
Никогда не отправляйте массовые рассылки из стандартного приложения WhatsApp; используйте официальные списки рассылки (которые доставляются только тем пользователям, которые сохранили ваш номер) или перейдите на WhatsApp Business Cloud API. |
3. Неофициальные/модифицированные приложения WhatsApp (GBWhatsApp, WhatsApp Plus, FMWhatsApp, YoWhatsApp) |
Вы вошли в свой номер с помощью модифицированного APK, скачанного за пределами Google Play, или подключили свой аккаунт к непроверенному парсинг-скрипту (Baileys / неофициальная безголовая веб-обертка). |
ДА после перехода на официальное приложение (обычно начинается с временной блокировки на 24-72 часа, которая перерастает в постоянную блокировку, если вы остаетесь на модифицированном APK). | Удаляйте модифицированный клиент только после резервного копирования вашего /Android/media/ папку базы данных и установите официальное приложение из Google Play или whatsapp.com/android. |
4. Строгие условия обслуживания / Пометка о незаконном контенте (NCMEC / Hash Match) |
Когда пользователь нажимает Report при конкретном сообщении их телефон пересылает расшифрованные последние 5 сообщений модераторам WhatsApp; Кроме того, незашифрованные фотографии профиля и значки групп сканируются по известным хешам восприятия CSAM/терроризма. |
НЕТ. Аккаунты, заблокированные за подтвержденную эксплуатацию детей, терроризм или серьезную незаконную деятельность, удаляются навсегда без восстановления. | Н/Д |
2. Копирование и вставка шаблонов для вашего приложения "Request a Review" Апелляция¶
Когда вы нажимаете Запросить проверку на заблокированном экране WhatsApp, вам предоставляется одно текстовое поле (up to 500 characters). Отправьте это один раз:
-
Шаблон A: Жертва неизвестной групповой фальсификации или злонамеренных массовых сообщений (личный пользователь):
"Здравствуйте, команда безопасности WhatsApp, мой личный номер (+[CountryCode][Number]) был внезапно помечен без предупреждения. Я использую WhatsApp исключительно для общения с семьей, друзьями и коллегами. Если мой номер был добавлен в группу неизвестным человеком без моего согласия или стал объектом ложных сообщений, пожалуйста, проверьте историю моей учетной записи, подтвердив, что я никогда не рассылал спам и не нарушал Условия обслуживания WhatsApp. Спасибо за восстановление моего доступа."
-
Шаблон Б: Законный малый бизнес с использованием приложения WhatsApp Business (
Customer Service / Order Updates):"Здравствуйте, команда проверки WhatsApp Business, этот номер (+[CountryCode][Number]) является официальной линией поддержки для [Название компании] ([URL-адрес веб-сайта]). Мы отправляем сообщения только тем клиентам, которые напрямую связались с нами или запросили обновления заказов. Сегодняшний всплеск запросов клиентов, похоже, активировал автоматический фильтр. Мы следуем Политике обмена сообщениями WhatsApp Business и просим все контакты сначала сохранить наш номер. Пожалуйста, восстановите нашу линию."
Часть 3. Распространение запрещенного приложения WhatsApp Business или Cloud API (WABA) номер¶
Для клиники, интернет-магазина или предприятия сферы услуг отключение основного номера WhatsApp Business немедленно прекращает продажи и поддержку клиентов.
1. Если вы используете бесплатную WhatsApp Business App по телефону¶
- Отправьте **в приложении
Request a ReviewСначала нажмите кнопку ** (агенты электронной почты не могут отменить запрет без идентификатора заявки на проверку в приложении). - Если у вашей компании есть проверенный Мета-бизнес-портфель (
business.facebook.com) или активный аккаунт Meta Ads: - Войти
https://business.facebook.com/help(Главная страница Meta Business Support) из браузера на рабочем столе. - Нажмите Обратиться в службу поддержки -> Аккаунт отключен/Проблема WhatsApp Business, чтобы открыть Интерактивный чат или отслеживаемый запрос с агентом Meta Business Pro.
- Прикрепите свое Свидетельство о регистрации бизнеса/ИНН (
EIN/VAT/Companies House/ABN), счет за телефон, подтверждающий, что номер телефона принадлежит вашей компании, и скриншоты вашего веб-сайта, показывающие согласие клиента. - Дополнительная электронная почта поддержки бизнеса. Отправьте одно краткое сообщение с электронного адреса корпоративного домена (
you@yourcompany.com) доsmb_web@support.whatsapp.comссылка на ваш номер телефона в формате E.164 (+[CountryCode][Number]) и документы о регистрации бизнеса.
2. Если вы используете официальный WhatsApp Business Platform / Cloud API (WABA)¶
Когда WhatsApp Business API (WABA) учетная запись или номер телефона ограничены, выполните ** домашнюю страницу поддержки Meta Business Support (BSH) Эскалация**:
1. Войти https://business.facebook.com/business-support-home/ используя учетную запись администратора с полным контролем над Meta Business Portfolio.
2. Нажмите на помеченный аккаунт WhatsApp Business (WABA) актив в разделе Учетные записи с проблемами.
3. Проверьте точную причину нарушения, указанную Метой:
- Нарушение торговой политики. Активируется, когда в автоматизированном каталоге или шаблоне упоминаются запрещенные медицинские товары, пищевые добавки, рецепты, алкоголь, табачные изделия, цифровые подписки или финансовые услуги.
- Снижение рейтинга качества (Red / Low Quality) и высокая частота блокировок: срабатывает, когда слишком много получателей блокируют ваш Marketing шаблонные сообщения в течение 7 дней.
- Подтверждение компании/отклонение отображаемого имени: Активируется, когда отображаемое имя WABA явно не соответствует бренду вашего юридического лица или веб-сайта.
4. Нажмите Запросить проверку в правом верхнем углу и загрузите одностраничный PDF-файл с флажком для подтверждения оплаты на вашем веб-сайте и точными внесенными корректирующими изменениями.
Часть 4. Спасение вашего локального Android msgstore.db.crypt14 / crypt15 резервная копия чата перед перерегистрацией¶
Болезненная вторичная катастрофа во время блокировки или взлома WhatsApp происходит после того, как вы возвращаете свой номер телефона: вы снова входите в систему, WhatsApp синхронизируется с Google Диском, и пустой сеанс перезаписывает вашу многолетнюю историю чата, или вы перешли с неофициального приложения (GBWhatsApp) и потерянные годы сообщений.
1. Где WhatsApp хранит резервные копии локальных зашифрованных чатов на Android (Android 11+ Scoped Storage)¶
Каждую ночь в 2:00 ночи по местному времени WhatsApp для Android записывает полный локальный зашифрованный снимок базы данных чата во внутреннюю флэш-память, сохраняя до 7 дней чередующихся резервных копий, даже если резервное копирование на Google Диске отключено:
+-----------------------------------------------------------------------------+
| ANDROID LOCAL WHATSAPP DATABASE DIRECTORY STRUCTURE (ANDROID 11+) |
+-----------------------------------------------------------------------------+
| Standard WhatsApp Path: |
| /Internal Storage/Android/media/com.whatsapp/WhatsApp/ |
| +-- Databases/ |
| | +-- msgstore.db.crypt14 (or .crypt15) <-- LATEST CHAT SNAPSHOT |
| | +-- msgstore-2026-10-31.1.db.crypt14 <-- 1 DAY AGO SNAPSHOT |
| | +-- msgstore-2026-10-30.1.db.crypt14 <-- 2 DAYS AGO SNAPSHOT |
| +-- Media/ (WhatsApp Images, Voice Notes, Documents, Video) |
| |
| WhatsApp Business App Path: |
| /Internal Storage/Android/media/com.whatsapp.w4b/WhatsApp Business/ |
| +-- Databases/msgstore.db.crypt14 (or .crypt15) |
+-----------------------------------------------------------------------------+
2. Как заставить WhatsApp восстановиться из определенного локального хранилища crypt14 / crypt15 Файл¶
Если ваша учетная запись была взломана в течение 24 часов и хакер создал пустую резервную копию, или вам необходимо откатить историю чата до дня, предшествующего инциденту (msgstore-YYYY-MM-DD.1.db.crypt14):
1. Скопировать целиком WhatsApp/Databases/ и WhatsApp/Media/ папки на свой компьютер.
2. Внутри /Android/media/com.whatsapp/WhatsApp/Databases/, проверьте даты и размеры файлов:
- Переименуйте крошечный перезаписанный msgstore.db.crypt14 чтобы OLD_msgstore.db.crypt14.
- Переименуйте полноразмерный файл, датированный до взлома (msgstore-2026-10-30.1.db.crypt14) до msgstore.db.crypt14 (никогда не меняйте .crypt14 или .crypt15 добавочный номер).
3. Временно отключите авторизацию на Google Диске (чтобы WhatsApp прочитал ваш локальный файл):
- Открыть drive.google.com в браузере на рабочем столе -> нажмите Значок шестеренки -> Настройки -> Управление приложениями -> WhatsApp Messenger -> Параметры -> Отключиться от диска.
4. Откройте официальный WhatsApp, подтвердите свой номер телефона с помощью SMS и нажмите Restore когда WhatsApp обнаруживает локальную резервную копию.
3. Перенос чатов из GBWhatsApp в официальный WhatsApp после бана модифицированного клиента¶
Если WhatsApp отображает "You need the official WhatsApp to use this account":
1. НЕ нажимайте «Удалить» на GBWhatsApp пока (удаление на Android 11+ удаляет /Android/media/ папка).
2. Откройте файловый менеджер вашего телефона, перейдите в /Android/media/com.gbwhatsapp/GBWhatsApp/и скопируйте Databases и Media папки в /Downloads/WA_Rescue/.
3. Внутри /Downloads/WA_Rescue/Media/, переименуйте подпапки из GBWhatsApp Images и GBWhatsApp Voice Notes до WhatsApp Images и WhatsApp Voice Notes.
4. Установите Официальный WhatsApp Messenger из Google Play, откройте его один раз (чтобы Android создал /Android/media/com.whatsapp/WhatsApp/) и закройте его, прежде чем вводить свой номер.
5. Копировать msgstore.db.crypt14 в /Android/media/com.whatsapp/WhatsApp/Databases/ и ты переименован Media папки в /Android/media/com.whatsapp/WhatsApp/Media/, затем подтвердите свой номер телефона с помощью SMS и нажмите Восстановить.
Часть 5. Контрольный список постоянного пятиуровневого усиления защиты WhatsApp¶
Как только ваша учетная запись WhatsApp будет восстановлена, немедленно настройте эти пять встроенных параметров:
- Включить двухэтапную аутентификацию (
2SV) И привяжите резервный адрес электронной почты (Settings -> Account -> Two-step verification): Установите 6-значный PIN-код WhatsApp (отличный от PIN-кода вашей голосовой почты) и добавьте подтвержденный адрес электронной почты. - Зарегистрируйте биометрический
Passkey(Settings -> Account -> Passkeys): Включите проверку ключа доступа FaceID/отпечатка пальца FIDO2 на Android или iOS. - Заблокируйте, кто может добавлять вас в группы (
Settings -> Privacy -> Groups): ИзменитьWho can add me to groupsотEveryoneдоMy contacts except...-> Выбрать все. Это не позволит незнакомцам принудительно добавить ваш номер в группы формирования. - Отключение звука неизвестных абонентов и защита IP-адреса во время вызовов (
Settings -> Privacy -> Calls&Advanced): Включите параметры Отключить звук для неизвестных абонентов, Защитить IP-адрес при вызовах и Отключить предварительный просмотр ссылок.
Warning
Аудит Settings -> Linked Devices Прямо сейчас: Если кто-то получил кратковременный физический доступ к вашему телефону или обманом заставил вас отсканировать QR-код, он сможет прочитать все ваши чаты через WhatsApp Web, не вызывая SMS-оповещения. Открыть Settings -> Linked devices и нажмите Log Out в любом неопознанном сеансе браузера.
Tip
Заблокируйте голосовую почту вашего оператора мобильной связи с помощью специального PIN-кода (##002#): Всегда набирайте номер##002# после поездки или устранения неполадок, чтобы убедиться, что на вашей SIM-карте отсутствуют правила условной переадресации вызовов, и установить нетривиальный 6-значный PIN-код в ящике голосовой почты вашего оператора связи.
Региональные номера экстренных служб и протоколы сообщений о мошенничестве¶
Если захват WhatsApp используется для обмана членов семьи или клиентов, немедленно сообщите о преступлении:
- США: Сообщите о мошенничестве с использованием электронных средств связи, Zelle или криптовалюты в Центр рассмотрения жалоб на интернет-преступления ФБР (
ic3.gov) и ФТК (ReportFraud.ftc.gov) и сообщать о несанкционированной замене SIM-карт в FCC (consumercomplaints.fcc.gov). Экстренная помощь: 911. - Великобритания: Сообщайте о поглощениях WhatsApp и
"Hi Mum / Hi Dad"мошенничество с выдачей себя за другое лицо на Action Fraud (actionfraud.police.uk,0300 123 2040) и пересылать мошеннические SMS-сообщения на7726. Экстренная ситуация: 999 (неэкстренная: 101). - Канада: сообщите об этом в Канадский центр по борьбе с мошенничеством (
1-888-495-8501) и отделом по борьбе с мошенничеством вашего оператора мобильной связи. Экстренная помощь: 911. - Европейский Союз и Бразилия. В ЕС сообщите об этом в подразделение национальной полиции по борьбе с киберпреступностью (112). В Бразилии, если мошенники просили
Pixпереводы через взломанный WhatsApp, жертвы вызывают Banco CentralMED(Mecanismo Especial de Devolução) немедленно обратиться в свой банк и подать Boletim de Ocorrência (B.O.) (МЧС: 190). - Индия и Азиатско-Тихоокеанский регион: В Индии наберите
1930(Национальная линия помощи по борьбе с киберпреступностью) немедленно заморозить мошеннические переводы UPI, файл по адресуcybercrime.gov.inи проверять SIM-карты, зарегистрированные на ваше имя по адресуsancharsaathi.gov.in(TAFCOP) (Аварийный номер: 112). В Сингапуре позвоните на горячую линию ScamShield (1799). В Австралии (000) и Новой Зеландии (111) сообщите об этом в Scamwatch (scamwatch.gov.au), ReportCyber (1300 292 371), IDCARE (1800 595 160АС /0800 121 068Новая Зеландия) и Netsafe (0508 638 723Новая Зеландия). Смотрите наш полный каталог на номера экстренных служб.
Часто задаваемые вопросы¶
Если хакер украл мой WhatsApp и установил свой собственный 6-значный PIN-код двухэтапной проверки (2SV), сможет ли он продолжать отправлять сообщения моим контактам, пока я жду 7 дней, чтобы сбросить PIN-код?¶
Нет. В тот момент, когда вы повторно вводите свой номер телефона в WhatsApp на своем телефоне и успешно проверяете 6-значный SMS-код, отправленный на вашу SIM-карту, серверы WhatsApp немедленно отключают хакерское устройство. Несмотря на то, что WhatsApp затем запрашивает у вас ПИН-код 2SV хакера и заставляет вас ждать 7 дней (после нажатия «Забыли ПИН-код?»), прежде чем позволить вам войти в почтовый ящик, хакер полностью заблокирован в течение всего этого 7-дневного окна и не может читать сообщения или выдавать себя за вас.
Как кто-то взломал мой WhatsApp в 3 часа ночи, когда мой телефон лежал рядом с кроватью, а SIM-карта все еще работала?¶
Злоумышленник воспользовался автоматической лазейкой в голосовой почте «Подтверждение посредством голосового вызова». Когда вы не ответили на автоматический проверочный звонок WhatsApp в 3:00 ночи (потому что ваш телефон был в режиме «Без звука/Не беспокоить» или злоумышленник одновременно звонил вам, чтобы ваша линия была занята), автоматизированная голосовая система WhatsApp оставила ваш 6-значный регистрационный код в ящике голосовой почты вашего мобильного оператора. Затем злоумышленник набрал номер удаленного доступа к голосовой почте вашего оператора связи и использовал PIN-код оператора связи по умолчанию (например, `0000`, `1234`или последние 4 цифры вашего номера), чтобы прослушать запись. Циферблат `##002#` чтобы очистить все правила переадресации вызовов и немедленно изменить PIN-код голосовой почты вашего оператора связи.
Почему мою личную учетную запись WhatsApp внезапно забанили за спам, хотя я никогда не отправлял спам-сообщений?¶
Внезапные персональные баны почти всегда происходят по одной из трех причин: (1) Кто-то добавил ваш номер телефона в большую общедоступную группу (поскольку ваш `Settings -> Privacy -> Groups` был настроен на `Everyone`) и другой участник опубликовал незаконный материал или изменил название группы на запрещенную фразу, что привело к автоматической блокировке всего состава группы; (2) Преследователь или конкурент использовал несколько номеров, чтобы массово пожаловаться на ваш профиль; или (3) вы использовали неофициальное модифицированное приложение, например GBWhatsApp. Нажмите **Запросить проверку** в приложении и предоставьте спокойное и краткое объяснение. Законные личные учетные записи, попавшие в групповую проверку, обычно восстанавливаются в течение 24-48 часов.
Потеряю ли я все свои чаты в WhatsApp, если перейду с GBWhatsApp обратно на официальное приложение WhatsApp после временного запрета?¶
Нет, если вы скопируете папку локальной базы данных *перед* удалением GBWhatsApp. Подключите телефон Android к компьютеру (или используйте приложение «Диспетчер файлов»), перейдите к `/Android/media/com.gbwhatsapp/GBWhatsApp/` (или `/Internal Storage/GBWhatsApp/`) и скопируйте `Databases` папка (содержащая `msgstore.db.crypt14`) и `Media` папку в безопасное место. Установите официальное приложение WhatsApp из Google Play, скопируйте `msgstore.db.crypt14` файл в `/Android/media/com.whatsapp/WhatsApp/Databases/`, подтвердите свой номер телефона с помощью SMS и нажмите **Восстановить** при появлении запроса.
Почему WhatsApp говорит: «Подождите 12 часов, прежде чем запрашивать новый код по SMS», когда я пытаюсь вернуть взломанную учетную запись?¶
Профессиональные угонщики WhatsApp намеренно запрашивают и вводят неправильные коды подтверждения 4-5 раз сразу после захвата вашей учетной записи. Это намеренно активирует ограничение скорости WhatsApp для защиты от перебора, блокируя любые новые запросы кодов SMS или голосовых вызовов на 8-12 часов, чтобы у мошенника было непрерывное время для отправки сообщений вашим контактам с целью получения денег. Немедленно предупредите свою семью и клиентов с помощью обычного SMS/телефонного звонка, электронной почты. `support@whatsapp.com` с предметом `"Lost/Stolen Phone: Please deactivate my account"`и установите будильник на 2 минуты до истечения обратного отсчета, чтобы вы могли запросить следующий код SMS ровно в ту секунду, когда таймер достигнет нуля.
Как предотвратить блокировку бизнес-аккаунта WhatsApp за работу с клиентами?¶
Автоматизированная система защиты от спама WhatsApp отслеживает долю исходящих сообщений, отправленных на телефонные номера, у которых **нет** номер вашей компании, сохраненный в адресной книге, а также количество получателей, нажимающих «Заблокировать» или «Пожаловаться». Никогда не отправляйте массовые рекламные списки из стандартного приложения WhatsApp Business и никогда не используйте сторонние расширения Chrome для автоматизации WhatsApp Web. Вместо этого побуждайте клиентов сначала отправлять сообщения вашей компании через `wa.me/` ссылку для чата по клику (чтобы разговор инициировался пользователем), попросите клиентов сохранить вашу карточку контакта перед добавлением их в список рассылки или перенесите большие объемы уведомлений в официальный Meta **WhatsApp Business Cloud API (`WABA`)** с использованием утвержденных шаблонов.
Связанные руководства¶
- Захват и взлом аккаунтов в социальных сетях
- Самозванец обманывает ваших пожилых родителей или подписчиков, используя соскобленные фотографии и голосовые заметки.
- Фишинг в социальных сетях и мошенничество с выдачей себя за другое лицо
- Взлом Meta Business Suite или рекламного аккаунта Facebook: мошенническое администрирование и восстановление утечки расходов
- Преследование в Интернете, доксинг и киберзапугивание
- Номера экстренных служб
Источники и официальное руководство¶
- Справочный центр WhatsApp (
faq.whatsapp.com): Восстановление украденной или взломанной учетной записи WhatsApp (6-Digit SMS Re-RegistrationиTwo-Step Verification 7-Day Reset Rule), О временно заблокированных аккаунтах (Modded Clients Migration) и Восстановление локального Androidmsgstore.db.crypt14/.crypt15Базы данных. - Справочный центр Meta Business (
facebook.com/business/help): Политика обмена деловыми сообщениями WhatsApp, апелляция в отношении учетной записи WhatsApp Business с ограниченным доступом (WABA) на главной странице «Поддержка бизнеса» и «Управление рейтингами качества телефонных номеров». - Технический документ по безопасности WhatsApp (
whatsapp.com/security): Сквозное шифрование сигнального протокола, классификаторы защиты от спама метаданных и архитектура аутентификации с паролем. - Национальный центр кибербезопасности Великобритании (NCSC) и меры по мошенничеству: Защита от перехвата PIN-кода голосовой почты и мошенничества с выдачей себя за семью в WhatsApp.
- Индийская группа реагирования на компьютерные чрезвычайные ситуации (
CERT-In), Департамент телекоммуникаций (Sanchar Saathi) и Banco Central do Brasil (MED): Уменьшение переадресации вызовов GSM (##002#) Взломы и восстановление мошеннических переводов платежей в реальном времени.