Przejdź do głównych treściPrzejdź do głównego menu
sobota, 17 października 2026 01:48
Reklama
Reklama
Reklama

Atak na Żabkę i oszustwo na WhatsAppie. Jak zabezpieczyć konto i ochronić wyciekłe dane

Afera w Żabce i zmasowane przejmowania kont na WhatsAppie. Znajomy prosi Cię o głos w konkursie albo o skan kordu QR? Stop, to misterna pułapka! Zobacz, jak cyberprzestępcy przejmują dostęp do Twoich prywatnych wiadomości oraz dlaczego wyciek danych z polskiej sieci sklepów zagraża pracownikom i klientom.
Atak na Żabkę i oszustwo na WhatsAppie. Jak zabezpieczyć konto i ochronić wyciekłe dane
Twoje konto na WhatsAppie jest bezpieczne, a hasło do aplikacji Żabki zmienione? Najnowsze ostrzeżenia CERT Polska pokazują, że cyberprzestępcy są sprytniejsi niż kiedykolwiek – podrabiają weryfikacje QR i wykorzystują wycieki danych osobowych.

Autor: Freepik

Źródło: CERT Polska, profil "X"

Oszuści podszywają się pod znajomych i proszą o głos w konkursie. Kliknięcie lub zeskanowanie kodu QR może skończyć się utratą konta.

Wyciekły też dane osobowe pracowników, ich partnerów i klientów Żabki – podał portal  Niebezpiecznik. 

Przejmowania kont w komunikatorze WhatsApp

CERT Polska ostrzega przed kolejną metodą przejmowania kont w komunikatorze WhatsApp. Przestępcy najpierw uzyskują dostęp do konta jednej osoby, a następnie rozsyłają do jej znajomych wiadomości z prośbą o oddanie głosu w rzekomym konkursie.

Żeby zagłosować, odbiorca ma przejść „weryfikację” przy użyciu konta WhatsApp. W rzeczywistości oszuści próbują nakłonić go do zeskanowania podstawionego kodu QR albo przekazania kodu weryfikacyjnego. W ten sposób mogą sparować swoje urządzenie z kontem ofiary i uzyskać dostęp do jej wiadomości.

CERT Polska zaleca, aby nie skanować kodów QR i nie przekazywać kodów otrzymanych w wiadomościach SMS, nawet gdy prośba pochodzi z konta znajomego. Warto wcześniej skontaktować się z nim inną drogą i sprawdzić, czy rzeczywiście wysłał taką wiadomość.

Osoby, których konto zostało przejęte, powinny jak najszybciej wejść w ustawienia WhatsAppa i odłączyć wszystkie nieznane, sparowane urządzenia. Podejrzane strony i wiadomości można zgłaszać przez formularz incydent.cert.pl lub usługę „Bezpiecznie w sieci” w aplikacji mObywatel. Podejrzane SMS-y można bezpłatnie przesłać na numer 8080.

Żabka na celowniku cyberoszustów

„Żabka została zhakowana! I to poważnie – ostrzegł Niebezpiecznik na X. – Wyciekły dane osobowe pracowników i partnerów, którzy mieli dostęp i konta na infrastrukturze Żabki. Prawdopodobnie wyciekły też dane części klientów (…) To wygląda na naprawdę poważny i głęboki atak... :(”.

Eksperci od cyberbezpieczeństwa radzą, żeby klienci korzystający z usług Żabki:

  • zmienili hasła w każdym miejscu, w którym mieli takie samo jak do Żabki,
  • uważali na „komunikację od Żabki”, bo oszuści wciąż mogą mieć dostęp i możliwość wiarygodnych prób kontaktu.
  • nie instalowali poprawek do aplikacji.

Portal dodał, że nie posiada na razie informacji, czy problem z rabatami w sklepach Żabki jest powiązany z atakiem.


Podziel się
Oceń

Napisz komentarz

Komentarze

strach 07.08.2026 17:58
Teraz do Żabki chce dobrać się Obajtek.

A. Żmijewski 05.08.2026 13:41
Przezorny pyr pur zawsze ubezpieczony a piniondz w skarpecie bezpiecznie upchany ma pyr pyr pyr

rada 05.08.2026 01:05
Dla każdego, komu przejęli konto: sam restart telefonu nic nie da. Musicie wejść w Ustawienia WhatsApp -> Połączone urządzenia i dać "Wyloguj ze wszystkich urządzeń". Dopiero wtedy przestępca straci dostęp do podglądu Waszych czatów na żywo. No i koniecznie dajcie znać znajomym inną drogą, żeby nie dali się nabrać na „konkurs”.

podejrzewam 04.08.2026 13:05
Ciekawe jest to, jak wyciek z infrastruktury Żabki wpłynie na ataki phishingowe w najbliższych tygodniach. Skoro wyciekły dane pracowników i partnerów, to można się spodziewać bardzo precyzyjnych wiadomości podszywających się pod centralę albo Dział HR. Pamiętajcie: jeśli dostaniecie maila z instrukcją „pilnej aktualizacji aplikacji”, ignorujcie to – poprawki pobiera się TYLKO z Google Play czy AppStore.

informatyk gminny 04.08.2026 11:46
Przejęcie session ID przez kod QR na WhatsAppie to niestety nic nowego, ale wykorzystanie przejętego konta zaufanej osoby bardzo podbija skuteczność socjotechniki. Większość ludzi nie weryfikuje próśb od znajomych inną drogą. Warto pamiętać, że aplikacja nie wymaga weryfikacji przez QR do żadnych głosowań – to zawsze jest próba sparowania nowego urządzenia z Waszym profilem.

dzięki 04.08.2026 11:35
Dzięki za info! Właśnie dostatałem taką wiadomość od kumpla o głosowanie w konkursie fotograficznym. O mały włos bym kliknął...

boso po Ameryce 04.08.2026 10:31
Są żaby które mają jad

Reklama
Reklama
Reklama
Reklama
Reklama
Reklama
Reklama
Reklama
Reklama
KOMENTARZE
Autor komentarza: hmm... Treść komentarza: Zauważcie, że problemem był tu brak pulsowania i ostre słońce. Jak światło świeci ciągłym czerwonym, to wielu kierowcom włącza się rutyna – myślą, że to usterka i "jakoś to będzie", bo przecież szlaban jest w górze. A pociąg na Nadodrzance potrafi nadjechać bardzo szybko. Dobrze, że ktoś w końcu zadzwonił na tę Żółtą Naklejkę, bo mogło dojść do nieszczęścia. Data dodania komentarza: 17.10.2026, 00:08 Źródło komentarza: Awaria na przejeździe kolejowym w powiecie gryfińskim. Czerwone światło zdezorientowało kierowców Autor komentarza: Widuchowa Rulez Treść komentarza: Jedyny roztropny obszar na mapie opanowanej przez wariacki konsumpcjonizm Data dodania komentarza: 17.10.2026, 00:02 Źródło komentarza: Dino otworzyło właśnie nowy sklep. Ekspansja marki w regionie Autor komentarza: jajcarz gryfiński Treść komentarza: Wygląda na to, że jedyny sprawdzony sposób na utrzymanie posła w Twoim powiecie to zakaz przeprowadzania się do większych miast Data dodania komentarza: 16.10.2026, 23:53 Źródło komentarza: Prezydenckie weto: Karol Nawrocki zablokował zmianę Kodeksu wyborczego. To korzystne dla PiS, ale niesprawiedliwe Autor komentarza: dos Treść komentarza: Czeka nas olbrzymi kryzys i to szybciej niż myślimy. Za kilkanaście lat na emeryturę przejdzie rocznik, który pracował na śmieciówkach albo żył głównie ze świadczeń socjalnych typu 800+, z których składki emerytalne przecież nie idą. Ich emerytury będą głodowe, rzędu 1500 zł. Przy cenach DPS-ów na poziomie 10 tysięcy, całe obciążenie spadnie na ich dzieci. Jeśli dzieci będą zarabiać najniższą krajową, to zbankrutuje cały system pomocy społecznej. Rząd uszczelnia prawo teraz, bo wie, że za chwilę budżet tego po prostu nie wytrzyma. Data dodania komentarza: 16.10.2026, 23:52 Źródło komentarza: „Nie lękajcie się” – wyjątkowy koncert w hołdzie św. Janowi Pawłowi II w Mieszkowicach
Reklama Mrówka
Reklama
Reklama
Reklama