Golpe usa votação falsa para assumir contas do WhatsApp

Um pedido aparentemente simples de ajuda pode ser suficiente para colocar uma conta de WhatsApp em risco.  

Mensagens que circulam pelo aplicativo convidam usuários a votar em crianças que supostamente participam de concursos de dança ou disputam bolsas de estudo. Porém, o link aparece em francês e com o direcionamento de sites diferentes.  

A fraude começa com uma abordagem feita em nome de alguém conhecido, como familiares ou amigos. Isso acontece porque os próprios criminosos utilizam contas anteriormente comprometidas para encaminhar novas mensagens, aproveitando a confiança que existe entre os contatos. Ao acessar a página indicada, a vítima pode ser induzida a fornecer informações que permitem a entrada de terceiros no aplicativo. 

O mecanismo não depende de um programa malicioso instalado no aparelho. Segundo Luiz Milagres, especialista em tecnologia e cibersegurança, os criminosos recorrem à engenharia social, estratégia baseada na manipulação do comportamento das pessoas para conseguir informações e permissões de acesso. 

“Esse ataque vem acontecendo não só no Brasil, mas também na Europa e na Ásia. Não é um vírus instalado no celular. É uma técnica de engenharia social”, ressalta. 

O especialista explica que os criminosos utilizam dois procedimentos para conseguir invadir o WhatsApp. Em um deles, a página acessada pela vítima apresenta um código que deve ser inserido no aplicativo. Ao realizar essa ação, o usuário acaba autorizando o acesso de um dispositivo controlado pelo invasor. 

“Na outra modalidade, o site falso solicita o código de autentificação que o próprio aplicativo envia por SMS ao número de telefone informado. Quando a vítima compartilha essa sequência na página, esse código é utilizado para acessar a conta”, afirma Milagres. 

Depois de conseguir acesso, o invasor utiliza a conta comprometida para encaminhar o mesmo tipo de mensagem a outras pessoas. Por isso, o golpe ganha alcance à medida que novas vítimas são convencidas a seguir as instruções recebidas. 

• 

  Análise: Nvidia é "ponta do iceberg" de guerra de espionagem das big techs

• 

  Escândalo com CEO da Nvidia coloca futuro e liderança da empresa em risco

• 

  Governo planeja investir R$ 46,3 milhões em gerenciamentos de dados

Como se proteger?  

Para Milagres, um dos principais sinais de alerta é receber um link acompanhado de um pedido inesperado, especialmente quando há alguma solicitação de código. O especialista recomenda confirmar a informação diretamente com o remetente. 

“Na dúvida, ligue para o seu contato para saber se foi mesmo ele que enviou. Faça essa verificação por telefone, não por mensagem, porque o WhatsApp do contato já está invadido”, orienta. 

A recomendação é evitar também o compartilhamento de códigos recebidos por SMS e não inserir sequências em páginas cuja finalidade não esteja clara.  

Além de desconfiar de mensagens inesperadas, é importante consultar periodicamente a lista de dispositivos conectados ao aplicativo. 

“O caminho é acessar as configurações do WhatsApp e selecionar a opção ‘Dispositivos conectados’. Caso apareça algum aparelho ou sessão que não tenha sido autorizado pelo titular, remova imediatamente”, orienta Milagres. 

A confirmação em duas etapas também é uma medida recomendada pelo especialista, pois acrescenta uma camada de proteção ao processo de acesso.  

Outra orientação é manter o aplicativo atualizado, acompanhando as versões disponibilizadas pela plataforma. Quem já acessou uma página suspeita deve conferir os dispositivos vinculados à conta e encerrar as sessões que não reconhecer. 

À CNN Brasil, a Meta não se pronunciou ainda sobre o ocorrido.