Llogari WhatsApp po komprometohen në Kosovë: KOS-CERT heton rastet

Sipas raportimit të Kosovares, më 27 shtator 2026 KOS-CERT njoftoi se po trajton raste të raportuara të komprometimit të llogarive WhatsApp në Kosovë dhe po bashkëpunon me operatorët celularë e Meta-n për të identifikuar mekanizmin; në të njëjtin publikim, Darsej Rizaj përmendi mesazhe nga përdorues të IPKO-s pas shqetësimeve për Vala-n dhe shkroi: “Problemi është ende aktiv”. Shkaku teknik i rasteve mbetet në analizë.

Më 28 shtator, raportimi i Kosova Times përcolli kërkesën e KOS-CERT që personat me vështirësi për ta rikthyer llogarinë të paraqesin rastin përmes kanalit zyrtar të kontaktit të WhatsApp-it, duke dhënë numrin, problemin dhe datën e incidentit. Kërkesa ndihmon trajtimin e denoncimeve, ndërsa përdoruesit mund të nisin rikthimin e qasjes pa pritur përfundimin e hetimit.

Çfarë tregojnë raportimet nga Vala dhe IPKO

Ankesat e cituara për përdorues të dy operatorëve e zgjerojnë shqetësimin përtej një rrjeti celular. Ato përshkruajnë humbje të raportuar qasjeje, por nuk përcaktojnë nëse rastet kanë të njëjtin shkak. Për këtë duhen dalluar mënyra e regjistrimit të numrit në WhatsApp, qasja nga pajisjet e lidhura dhe problemet e mundshme me marrjen e kodit.

Një kod regjistrimi i marrë nga dikush tjetër mund të përdoret për të provuar hyrjen me numrin e përdoruesit në një telefon tjetër. Qasja përmes një pajisjeje të lidhur është rrugë tjetër: ajo mund të kontrollohet në listën përkatëse të WhatsApp-it edhe kur aplikacioni vazhdon të hapet në telefonin kryesor. Mungesa e SMS-it ose vështirësia për ta përdorur numrin kërkon shqyrtim me operatorin, por nuk tregon vetvetiu si është humbur qasja fillestare.

Këto dallime shpjegojnë pse masat e rekomanduara mbulojnë disa rreziqe. Mosndarja e kodit mbron regjistrimin e numrit, ndërsa kontrolli i pajisjeve të lidhura synon qasjen që mund të jetë shtuar në një llogari ende aktive. Një kod i papritur është sinjal për kujdes, jo provë që llogaria tashmë është marrë.

Nëse llogaria është ende e hapur

Ruani së pari kontrollin mbi kodin e regjistrimit. Mos ia dërgoni askujt kodin njëpërdorimësh që merrni me SMS ose përmes një kanali tjetër, edhe nëse kërkesa vjen nga një kontakt që njihni. Nëse ju mbërrin një kod apo njoftim për regjistrim që nuk e keni nisur, mos e autorizoni kërkesën.

Aktivizoni verifikimin me dy hapa në cilësimet e WhatsApp-it dhe ruani veçmas PIN-in e tij. Kodi i marrë për regjistrimin e numrit dhe PIN-i i verifikimit me dy hapa kryejnë funksione të ndryshme; asnjërin nuk duhet t’ia jepni dikujt që pretendon se po zgjidh problemin. Mbroni edhe emailin e lidhur me llogarinë me fjalëkalim unik dhe autentikim me shumë faktorë, nëse shërbimi e ofron.

Kontrolloni listën e pajisjeve të lidhura dhe shkëputni çdo hyrje që nuk e njihni ose nuk e keni autorizuar. Ky kontroll ka rëndësi edhe kur WhatsApp-i funksionon normalisht në telefon, sepse një pajisje shtesë nuk sjell domosdoshmërisht humbje të menjëhershme të qasjes. Shmangni lidhjet e marra me mesazh ose email që kërkojnë kodin, PIN-in apo të dhëna personale për një “verifikim” të llogarisë.

Nëse keni humbur qasjen në WhatsApp

Niseni kthimin e llogarisë nga aplikacioni, duke përdorur numrin tuaj. Udhëzimi zyrtar i WhatsApp-it kërkon riregjistrimin me kodin gjashtëshifror që merret me SMS ose telefonatë; nëse më pas kërkohet një PIN i verifikimit me dy hapa që nuk e njihni, ai këshillon të prisni shtatë ditë para se të provoni sërish. Futja e kodit të regjistrimit nxjerr automatikisht nga llogaria pajisjet e tjera. Kodin futeni vetëm në procesin e aplikacionit dhe mos ia dërgoni një personi që ofron ndihmë në bisedë.

Nëse SMS-i ose telefonata nuk mbërrin dhe nuk kontrolloni dot numrin, kontaktoni operatorin për gjendjen e kartës SIM dhe të shërbimit. Rikuperimi përmes riregjistrimit lidhet me numrin e llogarisë, ndaj zgjidhja e problemit të numrit mund të jetë kusht për hapin tjetër. Vështirësia gjatë rikuperimit nuk tregon domosdoshmërisht çfarë e shkaktoi humbjen fillestare të qasjes.

Paraqiteni incidentin te KOS-CERT përmes kanaleve zyrtare, me kohën kur humbët qasjen, numrin e prekur dhe çdo njoftim të pazakontë për regjistrim. Për problemin e hyrjes përdorni mbështetjen zyrtare të WhatsApp-it. Përshkrimi i saktë i asaj që ndodhi i jep njësisë hollësi për shqyrtimin e rastit tuaj.

Pas rikthimit të llogarisë

Sapo të hyni përsëri, shikoni pajisjet e lidhura dhe largoni çdo hyrje të panjohur. Aktivizoni ose rishikoni verifikimin me dy hapa dhe siguroni emailin e lidhur me llogarinë. Mbani shënim njoftimet e pazakonta që morët gjatë periudhës pa qasje, në mënyrë që raportimi juaj të përmbajë një kronologji të qartë.

Nëse gjatë mungesës suaj mund të jenë dërguar mesazhe në emrin tuaj, lajmëroni kontaktet që të mos japin kode ose të dhëna personale si përgjigje. Për rastet që mbeten të paqarta, zhvillimi i radhës pritet nga analiza e KOS-CERT me Meta-n dhe operatorët: përcaktimi i mënyrës së komprometimit do të tregojë cilat masa shtesë kërkon kjo seri incidentesh.