WhatsApp, Messenger a Signal dnes nahradily SMS, e-mail a pro spoustu z nás i telefonování. Právě proto se na ně soustředí útočníci — nesnaží se „prolomit šifrování“, ale získat váš účet, vaši důvěru a přes ně i vaše kontakty. Dobrá zpráva: většinu útoků zastavíte deseti minutami v nastavení. Tenhle návod vás jimi provede a platí stejně pro iPhone i Android.
Proč se o zabezpečení messengerů starat
Všechny tři aplikace používají kvalitní end-to-end šifrování, takže obsah zpráv po cestě nikdo nepřečte. Jenže útočníci to vědí taky — a proto míří jinam:
- Únos účtu: vylákají z vás ověřovací kód a převezmou vaše číslo. Pak píšou vašim blízkým a žádají peníze — vaším jménem.
- Podvodné zprávy (smishing): odkazy na falešné banky, dopravce nebo výhry, které kradou hesla a platební karty.
- Fyzický přístup k telefonu: odemčený mobil bez zámku aplikace znamená přístup k celé vaší komunikaci.
Základ, který platí pro WhatsApp, Signal i Messenger
1. Zapněte dvoufázové ověření — nejdůležitější krok
Samotná SMS s kódem váš účet nechrání: kdo získá kód, získá účet. Druhý faktor (PIN nebo heslo) to zastaví.
- WhatsApp: Nastavení → Účet → Dvoufázové ověření → zvolte šestimístný PIN.
- Signal: Nastavení → Účet → Signal PIN a zapněte Zámek registrace.
- Messenger: účet chrání Meta účet — v Centru účtů zapněte dvoufázové ověření (ideálně přes ověřovací aplikaci, ne SMS).
2. Nikdy nikomu neposílejte ověřovací kód
Nejčastější únos účtu vypadá takhle: přijde zpráva „Ahoj, omylem jsem ti poslal kód, přepošleš mi ho?“ — často z účtu známého, který už byl napaden. Ověřovací kód je klíč od vašeho účtu. Nikdy ho nikomu nepřeposílejte, ani rodině, ani „podpoře aplikace“. Skutečná podpora ho po vás nikdy chtít nebude. Platí to i pro kód, který vám nadiktuje automat v telefonátu — ani ten nikomu nepředávejte.
3. Projděte propojená zařízení
Všechny tři aplikace umí běžet i na počítači. Útočník s minutou přístupu k vašemu telefonu si může připojit vlastní zařízení a číst zprávy natrvalo. Otevřete Propojená zařízení (WhatsApp i Signal v nastavení; u Messengeru přihlášená zařízení v Centru účtů) a odhlaste všechno, co nepoznáváte. A nikdy neskenujte QR kód, který vám někdo pošle „pro ověření účtu“ — přesně tak si k vašemu účtu připojí svůj počítač. Klidně to udělejte hned teď — návod počká.
4. Zamkněte aplikaci otiskem nebo obličejem
Zámek telefonu nestačí, když mobil půjčujete nebo ho necháváte na stole. WhatsApp má Zámek aplikace, Signal Zámek obrazovky, Messenger App Lock — všechno v nastavení soukromí. Odemyká se biometrikou, takže vás to nic nestojí.
K tomu tři věci na úrovni samotného telefonu: zámek obrazovky s alespoň šestimístným kódem a automatické zamykání do minuty (bez něj je zámek aplikace jen záplata); skrytý obsah oznámení na zamčené obrazovce — jinak si zloděj přečte ověřovací kód z SMS, aniž by telefon odemkl; a PIN na SIM kartě (nastavení telefonu → SIM). Bez něj stačí vyjmout SIM z ukradeného mobilu, vložit ji do jiného a ověřovací SMS k vašemu účtu chodí útočníkovi.
5. Aktualizujte aplikace a šifrujte zálohy
Vážné útoky na messengery (včetně spywaru) zneužívají chyby ve starých verzích — automatické aktualizace jsou bezpečnostní funkce, ne otrava. A pozor na zálohy: end-to-end šifrování chrání zprávy po cestě, ale záloha v cloudu už šifrovaná být nemusí. WhatsApp má v nastavení chatů šifrovanou zálohu end-to-end — zapněte ji a heslo či 64místný klíč k ní si uložte mimo telefon (bez něj zálohu neobnoví nikdo, ani vy). Signal nabízí volitelné šifrované zálohy chráněné obnovovacím klíčem — platí totéž; Messenger chrání historii PINem zabezpečeného úložiště.
A aplikace instalujte jen z App Store nebo Google Play. „Vylepšené“ verze jako GB WhatsApp či WhatsApp Plus a odkazy na „novou verzi“ poslané ve zprávě jsou jedním z nejčastějších nosičů spywaru.
6. Omezte, co o vás vidí cizí lidé
Profilová fotka, „naposledy online“ a možnost přidat vás do libovolné skupiny — to všechno útočníci používají k přesvědčivějším podvodům. V nastavení soukromí omezte viditelnost na Moje kontakty a přidávání do skupin potvrzujte ručně. WhatsApp navíc umí ztišit neznámé volající — účinná obrana proti podvodným telefonátům.
Pozor na odkazy ve zprávách — smishing je dnes útok číslo jedna
Naprostá většina podvodů v messengerech nezačíná žádným hackováním, ale obyčejnou zprávou s odkazem: „balík čeká na doručení“, „vyhráli jste“, „vaše platba neproběhla“, QR kód na parkování. Stránka za odkazem vypadá k nerozeznání od pravé — a krade přihlašovací údaje nebo čísla karet.
Zlaté pravidlo: na odkazy z nevyžádaných zpráv neklikejte. A když si nejste jistí, jestli je odkaz bezpečný, ověřte si ho zdarma v naší kontrole odkazů — během pár vteřin ho prověří proti bezpečnostním databázím i naší vlastní analýze, ještě než na něj kliknete.
Speciální kapitola je podvod „Ahoj mami / Ahoj tati“: útočník píše z neznámého čísla, vydává se za vaše dítě s „novým telefonem“ a po pár zprávách žádá o rychlou platbu. Vždy si zavolejte na původní číslo — skutečné dítě hovor s rodičem přežije. Podobně fungují i podvodné telefonáty (vishing), o kterých už jsme psali.
Nastavení pro jednotlivé aplikace v kostce
- Dvoufázové ověření (PIN) + šifrovaná záloha end-to-end
- Zámek aplikace biometrikou, ztišení neznámých volajících
- Soukromí: fotka, „naposledy online“ i skupiny jen pro kontakty
- Průvodce Kontrola soukromí (Nastavení → Soukromí) vás vším výše provede za dvě minuty; citlivé konverzace navíc schová Zámek chatu
Signal
- Signal PIN + Zámek registrace (ochrana čísla při přeregistraci)
- Zámek obrazovky; mizející zprávy pro citlivé konverzace
- Skryjte telefonní číslo (Nastavení → Soukromí → Telefonní číslo) a dávejte lidem místo něj uživatelské jméno — cizí lidé pak vaše číslo nezjistí
- Signal je šifrovaný celý od základu — soustřeďte se hlavně na zámek registrace a zařízení
Messenger
- Dvoufázové ověření v Centru účtů Meta (ověřovací aplikace > SMS)
- Kontrola přihlášených zařízení, App Lock na mobilu
- V Centru účtů zapněte upozornění na přihlášení — o cizím přihlášení se dozvíte jako první
- Pozor na zprávy „od podpory Facebooku“ — Meta vám nikdy nenapíše, že vám smaže účet, pokud neuděláte X
Co dělat, když máte podezření, že je účet napadený
- V nastavení odhlaste všechna propojená/přihlášená zařízení.
- Zapněte dvoufázové ověření, pokud jste ho neměli; u Messengeru změňte heslo Meta účtu.
- WhatsApp a Signal: přeregistrujte číslo ve své aplikaci — tím vyhodíte útočníka.
- Ukradený nebo ztracený telefon: nechte u operátora zablokovat SIM, telefon na dálku zamkněte či vymažte (Najít iPhone / Najít zařízení) a účet přeregistrujte na novém telefonu — WhatsApp navíc na požádání účet dočasně deaktivuje.
- Varujte své kontakty, že zprávy z vašeho účtu nemusely být od vás.
- Nevíte si rady? Ozvěte se do naší poradny.
Rychlý kontrolní seznam
- ✅ Dvoufázové ověření zapnuté ve všech třech aplikacích
- ✅ Ověřovací kódy nikdy nikomu neposílám
- ✅ Propojená zařízení zkontrolovaná, neznámá odhlášená
- ✅ Zámek telefonu (6+ číslic), zámek aplikace biometrikou, PIN na SIM
- ✅ Skrytý obsah oznámení na zamčené obrazovce
- ✅ Aplikace jen z oficiálního obchodu, automatické aktualizace, šifrovaná záloha (klíč uložený mimo telefon)
- ✅ Soukromí profilu jen pro kontakty
- ✅ Odkazy z neznámých zpráv neotvírám — nejdřív ověřit
Deset minut nastavování, které vás může zachránit před ztrátou účtu, peněz i důvěry vašich blízkých. Názvy položek se mohou mezi verzemi aplikací mírně lišit, logika ale zůstává stejná — na iPhonu i na Androidu.
Aktualizováno: září 2026