WhatsApp vaihtaa kuusinumeroisen PIN-koodin salasanaksi tilikaappausten torjumiseksi
Uudistus nostaa kynnystä tilin kaappaamiselle, koska lyhyt PIN-koodi on ollut helppo kalastella puhelimitse.
Tiivistelmä
WhatsApp korvaa kaksivaiheisen tunnistautumisen kuusinumeroisen PIN-koodin täydellä salasanalla. Muutos vastaa suoraan yleiseen huijaustapaan, jossa kaapattua tiliä käytetään rahan tai lahjakorttien pyytämiseen tutuilta.
Kuusinumeroinen suojakoodi ei ole enää riittävä este WhatsApp-tilin kaappaajalle.
Sovellus vaihtaa parhaillaan kaksivaiheisen tunnistautumisen PIN-koodin täyteen salasanaan, kertoo Mobiili.fi.
Uusi salasana voi olla 6–20 merkkiä pitkä ja sisältää kirjaimia, numeroita sekä erikoismerkkejä, ja ominaisuus on jo käytössä uusimmissa iOS- ja Android-versioissa, vaikka se pysyy toistaiseksi vapaaehtoisena.
Muutos on osa laajempaa suojauspäivitystä. 9to5Google kertoo, että WhatsApp on samalla ottanut käyttöön salasanattoman passkey-kirjautumisen, jota sovellus on tarjonnut runsaan vuoden ajan ja johon yli miljardi käyttäjää on jo siirtynyt.
Muutoksella on suora yhteys yleisimpään WhatsApp-huijaukseen.
Rikollinen, joka onnistuu kaappaamaan jonkun tilin, voi esiintyä tämän tuttavana ja pyytää yhteystiedoilta rahaa tai lahjakorttikoodeja. Kuusinumeroinen PIN on ollut suhteellisen helppo kalastella puhelimessa, kun huijari on väittänyt soittavansa WhatsAppin tuesta ja pyytänyt uhria lukemaan koodin ääneen. Se tarjoaa vain miljoona mahdollista yhdistelmää, kun taas kirjaimista ja numeroista koostuva salasana kasvattaa vaihtoehtojen määrän moninkertaiseksi ja nostaa siten kynnystä tilin kaappaamiselle.
WhatsApp on yksi Suomen käytetyimmistä viestisovelluksista, ja tuttavan tiliä hyväksikäyttävät rahapyynnöt ovat tuttu ilmiö myös suomalaisten keskuudessa. Poliisi ja Kyberturvallisuuskeskus ovat toistuvasti varoittaneet viesteistä, joissa kaapatun tilin haltija pyytää tuttavaltaan pikaista rahansiirtoa tai lahjakortin koodia väitetyn hätätilanteen vuoksi.
Tunnistusmerkit
Tili on todennäköisesti kaapattu, jos tuttava alkaa äkisti pyytää rahaa, lahjakorttikoodia tai henkilötietoja viestitse eikä vastaa puhelimeen.
Mitä tehdä
Ota kaksivaiheinen tunnistautuminen käyttöön, jos se ei ole vielä päällä, kohdasta Asetukset → Tili → Kaksivaiheinen vahvistus. Vaihda PIN-koodi salasanaksi heti, kun sovellus tarjoaa sen vaihtoehdoksi. Älä koskaan kerro WhatsAppin lähettämää vahvistuskoodia kenellekään, ei edes henkilölle, joka väittää olevansa tuttava tai WhatsAppin tuki – se koodi on juuri se työkalu, jolla tilit kaapataan.
Jos tuttava pyytää yllättäen rahaa tai lahjakorttia viestillä, varmista pyyntö toisella kanavalla, esimerkiksi soittamalla, ennen kuin lähetät mitään. Jos rahaa on jo ehditty menettää kaapatun tilin kautta tehdyn pyynnön seurauksena, tee rikosilmoitus poliisille ja varoita omia yhteystietoja mahdollisimman nopeasti jotain muuta kanavaa käyttäen.
Lähteet
- Mobiili.fi (25.08.2026)
- 9to5Google (25.08.2026)