WhatsApp malware: soubor od známého nemusí být bezpečný
Zpráva může přijít z účtu člověka, kterého skutečně znáte. To ale ještě neznamená, že ji opravdu poslal on. Účet mohl být převzatý, odesílatel mohl být sám podvedený nebo mohl škodlivý soubor nevědomky přeposlat dál.
Co jste se souborem skutečně udělali?
Samotné přijetí zprávy není totéž jako spuštění škodlivé aplikace. Vyberte stav, který nejlépe odpovídá vaší situaci.
Soubor mi pouze přišel
Zprávu jste obdrželi, ale soubor jste nestáhli ani neotevřeli.
Otevřít postup →Soubor jsem stáhl/a, ale neotevřel/a
Soubor je uložený v zařízení, ale nebyl spuštěn ani nainstalován.
Otevřít postup →Nainstaloval/a jsem APK nebo aplikaci
Riziko je vyšší, zejména pokud aplikace získala citlivá oprávnění.
Otevřít krizový postup →Známému se z účtu rozesílají zprávy
Nemusí jít přímo o malware. Jeho WhatsApp účet mohl být převzatý.
Co to znamená →Soubor může přijít z účtu, kterému běžně důvěřujete
Podvodník nemusí psát z neznámého čísla. Právě důvěra ve známý kontakt často způsobí, že uživatel soubor otevře bez běžné kontroly.
Důvěryhodný kanál
Zpráva přijde ze známého kontaktu nebo důvěryhodně působící konverzace.
Nenápadná zpráva
„Mrkni na to“, „Je to tvoje?“, „Faktura“ nebo „Podívej se na fotky“.
Soubor působí běžně
Může vypadat jako dokument, archiv, obrázek nebo aplikace.
Důvěřujete odesílateli
Známé jméno snižuje opatrnost a uživatel méně řeší původ souboru.
Přijde instalace nebo oprávnění
Stránka nebo soubor může požadovat instalaci APK a následně další přístupy.
Malware získá další možnosti
Podle konkrétní aplikace může zneužívat data, oznámení, SMS nebo jiné funkce zařízení.
Co vám přes WhatsApp může přijít
Samotná přípona neurčuje, zda je soubor bezpečný. Rozhodující je jeho původ, očekávanost a to, co má uživatel po otevření udělat.
APK / instalační soubor
Jde o instalační balíček Androidu. Nečekané APK z chatu je zásadní důvod k zastavení a ověření.
ZIP / RAR
Archiv může obsahovat další dokument, skript nebo spustitelný soubor.
Dokument nebo PDF
Může obsahovat podvodný odkaz nebo navazovat další sociálně-inženýrský krok.
Obrázek nebo video
Běžně představuje jiné riziko než instalace aplikace, ale nečekaný soubor stále ověřujte.
„Ale poslal mi to kamarád.“
Ověřujte obsah zprávy, ne pouze jméno odesílatele.
Účet mohl být převzatý
Zprávy může odesílat někdo jiný pod identitou vašeho známého.
Známý mohl být sám podveden
Soubor může pouze nevědomky přeposílat dál.
Zpráva má vytvořit řetěz
Obsah může vyzývat, abyste jej poslali dalším kontaktům.
Ověření trvá několik sekund
Při nečekaném souboru známému zavolejte nebo se zeptejte jiným kanálem.
Co by vás mělo zastavit
Nečekaný soubor
Odesílatel bez vysvětlení posílá přílohu.
Instalační balíček
Máte instalovat aplikaci přímo z chatu.
Archiv s neznámým obsahem
Není zřejmé, co se uvnitř souboru nachází.
„Povol instalaci z tohoto zdroje“
Systém vás má přesvědčit k obejití běžné instalace.
Accessibility
Aplikace žádá velmi citlivý přístup k ovládání zařízení.
Přístup k SMS
Neznámá aplikace chce číst nebo přijímat SMS.
Přístup k oznámením
Aplikace chce vidět obsah příchozích notifikací.
Tlak na rychlé otevření
„Otevři to hned“, „je to důležité“, „potvrď mi to“.
Čtyři jednoduché kroky mohou útok zastavit
Text nebo screenshot doprovodné zprávy můžete posoudit v Kontrole podezřelé zprávy. Nástroj neprovádí antivirovou analýzu přílohy ani APK a nepotvrdí bezpečnost souboru.
Zastavte automatickou reakci
Soubor nemusíte otevřít jen proto, že přišel od známého.
Zeptejte se odesílatele
Ověřte zprávu telefonicky nebo jiným nezávislým způsobem.
Zkontrolujte typ souboru
Zejména APK nebo nečekaný archiv vyžaduje zvýšenou pozornost.
Neinstalujte aplikaci z chatu
Běžné aplikace získávejte přes důvěryhodný oficiální zdroj.
Strict Account Settings přidává silnější ochranný režim
WhatsApp v roce 2026 představil režim Strict Account Settings určený zejména lidem, kteří mohou čelit sofistikovanějším kybernetickým útokům.
Blokování příloh od neznámých
Režim může automaticky blokovat přílohy a média od odesílatelů, kteří nejsou mezi vašimi kontakty.
Omezení neznámých kontaktů
Součástí ochrany jsou také přísnější nastavení pro komunikaci s neznámými lidmi.
Přísnější konfigurace účtu
Více bezpečnostních nastavení se přepne do restriktivnějšího režimu.
Převzatý WhatsApp účet není totéž jako malware v telefonu
Známý může rozesílat podezřelé zprávy, i když jeho telefon nebyl infikován klasickým malwarem. Útočník mohl získat přístup k jeho WhatsApp účtu jiným způsobem.
Linking kód
Podvodník může uživatele přesvědčit, aby mu sdělil kód pro propojení zařízení.
Podvodný QR kód
Naskenování pod záminkou soutěže nebo ověření může propojit cizí zařízení.
Cizí propojené zařízení
Útočník pak může získat přístup k WhatsApp účtu z dalšího zařízení.
Další podvody vůči kontaktům
Známý účet může být použit k rozesílání souborů nebo žádostí o peníze.
Co dělat podle toho, kam už jste se dostali
Nejdůležitější je rozlišit, zda jste soubor pouze dostali, stáhli, nebo skutečně nainstalovali aplikaci.
Soubor mi pouze přišel
- Soubor neotevírejte.
- Neinstalujte z něj žádnou aplikaci.
- Ověřte odesílatele jiným kanálem.
- Při pochybnostech zprávu odstraňte nebo nahlaste.
- Nepřeposílejte podezřelý soubor dalším kontaktům.
Soubor jsem stáhl/a, ale neotevřel/a
- Soubor nespouštějte ani neinstalujte.
- Odstraňte jej, pokud jeho původ nedokážete ověřit.
- Nepovolujte instalaci aplikací z neznámého zdroje.
- Spusťte bezpečnostní kontrolu zařízení.
- Na Androidu zkontrolujte stav Google Play Protect.
Nainstaloval/a jsem APK nebo podezřelou aplikaci
- Přestaňte aplikaci používat.
- Zkontrolujte, jaká oprávnění jste jí udělili.
- Odstraňte podezřelou aplikaci.
- Spusťte úplnou kontrolu pomocí Google Play Protect nebo jiného důvěryhodného bezpečnostního nástroje.
- Zkontrolujte přístup k SMS, oznámením a službám Accessibility.
- Aktualizujte Android a ostatní aplikace.
- Důležitá hesla při podezření měňte z jiného bezpečného zařízení.
Už pozoruji cizí aktivitu nebo finanční škodu
- Nepoužívejte podezřelé zařízení pro bankovnictví.
- Při finančním riziku okamžitě kontaktujte banku.
- Zabezpečte hlavní e-mail a další důležité účty.
- Zkontrolujte aktivní relace a přihlášená zařízení.
- Uchovejte důkazy o aplikaci a komunikaci.
- Při vzniklé škodě nebo zneužití kontaktujte Policii České republiky.
Nainstalovali jste podezřelou aplikaci?
Nečekejte, zda se začne telefon chovat zvláštně. Některý malware může pracovat bez viditelných příznaků.
Co si uchovat
Pokud jste soubor otevřeli, aplikaci instalovali nebo už pozorujete podezřelou aktivitu, uložte základní informace o incidentu.
Telefonní číslo
Kontakt nebo účet, ze kterého zpráva přišla.
Screenshot konverzace
Text zprávy, čas a kontext zaslaného souboru.
Název souboru
Přesný název přílohy a případnou příponu.
Typ souboru
APK, ZIP, PDF, dokument nebo jiný formát.
Čas události
Kdy zpráva přišla, kdy byl soubor otevřen a kdy případně proběhla instalace.
Udělená oprávnění
SMS, oznámení, Accessibility a další citlivé přístupy.
WhatsApp malware – FAQ
Může být soubor od známého nebezpečný?
Ano. Účet mohl být převzatý nebo známý mohl nebezpečný obsah nevědomky přeposlat. Nečekaný soubor proto ověřte jiným způsobem.
Znamená samotné přijetí souboru infekci?
Obvykle ne. Výrazně větší riziko vzniká při otevření škodlivého obsahu, spuštění aplikace nebo udělení nebezpečných oprávnění.
Co je APK?
APK je instalační balíček aplikace pro Android. Samotný formát není automaticky škodlivý, ale nečekaná APK zaslaná přes chat vyžaduje vysokou opatrnost.
Je APK automaticky malware?
Ne. Riziko závisí na původu aplikace, jejím obsahu a požadovaných oprávněních. Běžné aplikace instalujte z důvěryhodného zdroje.
Co když jsem APK stáhl/a, ale nenainstaloval/a?
Soubor nespouštějte, odstraňte jej a pro jistotu proveďte bezpečnostní kontrolu. Samotné stažení není totéž jako instalace.
Co když jsem aplikaci už nainstaloval/a?
Odstraňte podezřelou aplikaci, zkontrolujte její oprávnění, spusťte bezpečnostní kontrolu a při podezření na kompromitaci měňte důležitá hesla z jiného bezpečného zařízení.
Jak zjistím, zda WhatsApp účet známého nebyl převzatý?
Ověřte zprávu mimo stejnou konverzaci – například telefonátem. Pokud známý zprávu neposlal, měl by okamžitě zkontrolovat propojená zařízení a zabezpečení účtu.
Pomůže Google Play Protect?
Ano, je to důležitá ochranná vrstva Androidu. Kontroluje aplikace na potenciálně škodlivé chování a může varovat nebo blokovat rizikovou instalaci. Nenahrazuje ale opatrnost uživatele.
Zapamatujte si jedno pravidlo
Důvěryhodnost souboru neurčuje jméno, které vidíte nahoře v konverzaci.
Nečekaný soubor nejprve ověřte u člověka, který vám ho údajně poslal.