תמונת השער נוצרה בבינה מלאכותית להמחשה בלבד; אינה צילום תיעודי של המצולמים או האירוע.

חשבון WhatsApp שנפרץ, נרשם במכשיר אחר או נחסם דורש קודם כול לזהות איזה מקרה קרה. ברוב ההשתלטויות לא מדובר בפריצה למערכות WhatsApp עצמן, אלא בגניבת קוד רישום, התחזות או אישור של מכשיר לא מוכר. אם המספר עדיין בשליטתכם, הדרך הרשמית להחזיר את החשבון היא לרשום אותו מחדש; אם הטלפון אבד או נגנב, צריך קודם לשמור על השליטה במספר עצמו.

עודכן: 25 באוקטובר 2026 | שחזור חשבון, קוד SMS או מייל, סיסמת אימות דו־שלבי, Passkeys, מכשירים מהימנים ומכשיר שאבד או נגנב.

5 דברים שצריך לדעת

• החשבון נלקח? רושמים מחדש את מספר הטלפון ומזינים קוד בן 6 ספרות שמתקבל ב־SMS או בשיחה; אם מייל מאומת כבר נוסף לחשבון, WhatsApp עשויה להציע גם קוד רישום במייל.
• אחרי הזנת קוד הרישום כל שאר המכשירים המחוברים לחשבון מתנתקים אוטומטית.
• אימות דו־שלבי משתדרג: WhatsApp מעבירה חשבונות מ־PIN בן 6 ספרות לסיסמה מלאה שיכולה לכלול אותיות, מספרים ותווים מיוחדים.
• Passkey ומכשירים מהימנים: Passkey מאפשר אימות עם Face ID, טביעת אצבע או נעילת המסך; Trusted devices מקצרים כניסה במכשירים שאושרו מראש.
• חשבון חסום הוא מקרה אחר: משתמשים רק במסלול הערעור הרשמי בתוך WhatsApp; אל תשלמו ל״שירותי שחזור״.

איך בדרך כלל משתלטים על חשבון WhatsApp?

ברוב המקרים התוקף אינו "פורץ" להצפנה של WhatsApp. הוא מנסה לגרום למשתמש למסור או לאשר משהו שמאפשר כניסה לחשבון.

• גניבת קוד רישום: התוקף מבקש את הקוד בן 6 הספרות שנשלח ב־SMS או בשיחה.
• קישור מכשיר: המשתמש משתכנע לסרוק QR או להזין קוד שמקשר WhatsApp Web, Desktop או מכשיר נלווה.
• פישינג והתחזות: הודעה שנראית כאילו נשלחה מחבר, מעסק או מ־WhatsApp מנסה לגרום למסירת קוד, סיסמה או פרטי תשלום.

לכן כלל הבסיס הוא פשוט: WhatsApp לא צריכה שתמסרו לאדם אחר קוד רישום, סיסמת אימות דו־שלבי או קוד קישור למכשיר.

החשבון נפרץ או נרשם במכשיר אחר: מה עושים קודם?

לפי מרכז העזרה הרשמי של WhatsApp, אם מישהו אחר משתמש בחשבון שלכם, לחצו Log back in – התחברות מחדש, הזינו את המספר בפורמט בינלאומי וקבלו קוד רישום בן 6 ספרות ב־SMS או בשיחת טלפון. אם כבר הוספתם ואימתם כתובת מייל בחשבון, WhatsApp עשויה להציע גם קבלת קוד רישום במייל. WhatsApp: Registration and two-step verification.

ברגע שהקוד מוזן, כל שאר המכשירים שמחוברים לחשבון מתנתקים אוטומטית. זה הצעד החשוב ביותר: שינוי סיסמה לבדו אינו מוציא תוקף שכבר השתלט על החשבון.

אם מופיעה גם דרישה ל־PIN של אימות דו־שלבי ואינכם יודעים אותו, ייתכן שתידרשו להמתין שבעה ימים לפני שתוכלו להשלים את הכניסה. חשוב: ההמתנה הזו אינה משאירה את התוקף מחובר. לאחר הזנת קוד ה־SMS הוא כבר מנותק מהחשבון.

לעולם אל תמסרו לאחרים את קוד הרישום בן שש הספרות. WhatsApp מדגישה שגם חברים ובני משפחה אינם צריכים לקבל את הקוד הזה.

הטלפון אבד או נגנב: מה עושים?

אם הטלפון עצמו אבד או נגנב, השאלה הראשונה היא האם עדיין יש לכם שליטה במספר הטלפון. WhatsApp מציינת שלא ניתן לשחזר את החשבון בלי גישה לאותו מספר — למשל באמצעות SIM חדש או eSIM חלופי מהמפעיל.

אחרי שהמספר חזר לשליטתכם, מתקינים WhatsApp במכשיר בטוח ורושמים מחדש את אותו המספר. לאחר השלמת הרישום, המכשיר שאבד או נגנב מתנתק מהחשבון. לאחר מכן מומלץ לבדוק מכשירים מקושרים, להפעיל או לעדכן אימות דו־שלבי, Passkey ומייל לשחזור. WhatsApp: שחזור ממכשיר שאבד או נגנב.

ומה אם WhatsApp חסמה את החשבון?

חשבון חסום אינו בהכרח חשבון שנפרץ. WhatsApp עשויה להגביל או לחסום חשבונות בעקבות ספאם, הונאה או פעילות שמפרה את תנאי השירות. לפעמים התוקף הוא שביצע את הפעילות שהובילה לחסימה.

במצב כזה כדאי להשתמש רק בתהליך הערעור או השחזור הרשמי שמוצע באפליקציה או במרכז העזרה. יש להיזהר במיוחד מחשבונות ברשתות חברתיות או מאנשים שמציעים "לפתוח" חשבון חסום תמורת כסף. הרגולטור המלזי הזהיר במפורש מפני שירותי שחזור שמבקשים תשלום, פרטים אישיים או קודי אימות.

הפעילו Passkey

אחד השינויים הבולטים באבטחת WhatsApp הוא השימוש ב־Passkeys. במקום להסתמך רק על קודים שנשלחים ב־SMS, אפשר לאמת את הזהות באמצעות טביעת אצבע, Face ID או קוד נעילת המכשיר.

באוגוסט 2026 הודיעה WhatsApp כי יותר ממיליארד משתמשים כבר הגדירו Passkey. החברה גם הוסיפה אפשרות להגדיר יותר מ־Passkey אחד, שימושי במיוחד למי שמשתמש במכשירי Android ו־iPhone במקביל. לפי WhatsApp, ההגדרה נמצאת ב־הגדרות > חשבון > Passkeys. הסבר רשמי של WhatsApp.

Passkey אינו מונע כל סוג של הונאה, אבל הוא מצמצם את התלות בקודי SMS שקל יותר לגנוב באמצעות התחזות או הנדסה חברתית.

גם האימות הדו־שלבי התחזק

WhatsApp משדרגת בהדרגה את האימות הדו־שלבי מ־PIN בן 6 ספרות ל־סיסמה מלאה שיכולה לכלול אותיות, מספרים ותווים מיוחדים. אם החשבון עדיין משתמש ב־PIN, אפשר לעדכן לסיסמה דרך הגדרות → חשבון → אימות דו־שלבי (Two-step verification). הוראות WhatsApp בעברית.

באותו מסך אפשר גם לעדכן כתובת מייל ולבדוק Trusted devices – מכשירים מהימנים. אלה אינם זהים ל־Linked devices: מכשיר מהימן הוא מכשיר שאושר להקל על אימות עתידי, בעוד מכשיר מקושר הוא WhatsApp Web, Desktop או מכשיר נוסף שמחובר לחשבון לצורך שימוש שוטף.

בדקו אילו מכשירים מחוברים

דרך נפוצה להשתלט על גישה לחשבון היא לשכנע משתמש לאשר מכשיר נוסף. היכנסו ל־הגדרות → מכשירים מקושרים (Linked devices) וודאו שכל המחשבים והמכשירים ברשימה מוכרים לכם. אם מופיע מכשיר לא מוכר, פתחו אותו ובחרו התנתקות (Log out).

WhatsApp יכולה לקשר עד ארבעה מכשירים נלווים לחשבון, והיא מציגה אזהרה כשמזוהה ניסיון קישור לא מוכר. בקישור באמצעות מספר טלפון מופיע גם קוד חד־פעמי בן שמונה תווים ואישור במכשיר הראשי. WhatsApp: קישור מכשיר באמצעות מספר טלפון.

חשוב להבדיל: אחרי שחזור חשבון באמצעות קוד הרישום בן 6 הספרות, WhatsApp מנתקת אוטומטית את שאר המכשירים מהחשבון. למרות זאת, לאחר שחזור כדאי לעבור שוב על רשימת המכשירים המקושרים ועל רשימת המכשירים המהימנים.

מה לגבי גיבוי הצ'אטים?

הודעות WhatsApp מוצפנות מקצה לקצה בזמן השיחה, אבל כדאי לבדוק גם כיצד מוגן הגיבוי. האפליקציה מאפשרת להפעיל הצפנה מקצה לקצה גם לגיבויים ב־Google Drive או ב־iCloud.

אפשר להגן על הגיבוי באמצעות Passkey, סיסמה או מפתח הצפנה. חשוב לשמור היטב את אמצעי השחזור: אם בחרתם בסיסמה או במפתח ואיבדתם אותם, ייתכן שלא ניתן יהיה לשחזר את הגיבוי.

WhatsApp בוחנת גם התרעות הונאה בעזרת AI

Meta חשפה באוגוסט 2026 מערכת חדשה בשם Scam Alert, שמנסה לזהות הודעות חשודות באמצעות מודל למידת מכונה שפועל על המכשיר עצמו. לפי החברה, תוכן ההודעות אינו נשלח לשרת לצורך הסיווג, והפיצ'ר אופציונלי.

חשוב לדייק: נכון לספטמבר 2026 מדובר בהשקת בטא מוגבלת, ולא בתכונה שזמינה בהכרח לכל משתמשי WhatsApp. החברה אומרת שהיא ממשיכה לבדוק את המערכת לפני הפצה רחבה יותר. ההסבר הטכני של Meta.

שישה דברים שכדאי לעשות כבר עכשיו

1. להגדיר Passkey דרך הגדרות → חשבון → Passkeys.
2. להפעיל אימות דו־שלבי ולעבור לסיסמה מלאה כאשר האפשרות מופיעה בחשבון.
3. להוסיף ולאמת כתובת מייל דרך הגדרות → חשבון → כתובת מייל, כדי להוסיף מסלול אימות ושחזור נוסף.
4. לבדוק Linked devices ו־Trusted devices ולהסיר כל מכשיר שאינכם מזהים.
5. להפעיל App Lock במכשיר ו־Chat Lock לשיחות רגישות, לפי הצורך.
6. לא למסור לעולם קוד רישום, סיסמת אימות דו־שלבי או קוד לקישור מכשיר.

אם מתקבלת הודעה מחבר או מקרוב משפחה שמבקש כסף, קוד או העברה בנקאית בדחיפות, עדיף לאמת את הבקשה בשיחת טלפון נפרדת. זו דרך פשוטה לעצור חלק גדול מהונאות ההתחזות.

אם מדובר בחשבון של בן או בת נוער, אפשר לשלב את ההגנות האלה עם בקרת ההורים החדשה של WhatsApp, שמאפשרת לנהל פרטיות ולקבל התראות פעילות בלי לקרוא הודעות.

ואם כבר לחצתי על קישור חשוד?

עצם הלחיצה אינה אומרת בהכרח שהחשבון נפרץ. הסיכון גדל אם לאחר הלחיצה הזנתם קוד WhatsApp, סיסמה, פרטי אשראי או אישרתם חיבור של מכשיר.

במקרה כזה כדאי לבדוק מיד את המכשירים המקושרים, לשנות סיסמאות רלוונטיות ולהפעיל את אמצעי האבטחה של WhatsApp. אם נמסרו גם פרטי תשלום, יש לפנות לבנק או לחברת האשראי.

אחרי מה לעקוב

WhatsApp עוברת בהדרגה ממודל שמסתמך בעיקר על SMS ו־PIN לאבטחה חזקה יותר: Passkeys, סיסמת אימות דו־שלבי, מייל מאומת, מכשירים מהימנים והתרעות על קישור מכשירים. כדאי לעקוב במיוחד אחרי השלמת המעבר מ־PIN לסיסמה והרחבת כלים מתקדמים כמו Strict account settings למשתמשים בסיכון גבוה.

הזווית הישראלית

גם בישראל WhatsApp היא כלי תקשורת מרכזי, ולכן חשבון שנלקח בידי תוקף יכול לשמש במהירות להתחזות מול בני משפחה, חברים וקבוצות. אין צורך לחכות לגל הונאות חדש: הפעלת Passkey ואימות דו־שלבי, לצד בדיקה תקופתית של המכשירים המקושרים, יכולה לצמצם משמעותית את הסיכון.