Um novo golpe envolvendo o WhatsApp tem preocupado usuários no Brasil. Criminosos estão enviando mensagens em nome de amigos e familiares, com pedidos de votos para crianças que supostamente participam de concursos de dança ou disputam bolsas de estudo. O objetivo, porém, é roubar o acesso às contas e utilizar os perfis invadidos para espalhar a fraude.
A estratégia começa com o envio de um link que direciona a vítima para uma página falsa de votação. Para registrar o suposto voto, o site solicita o número de telefone e apresenta instruções para uma verificação. É nesse momento que os criminosos tentam obter o código de segurança do WhatsApp ou induzir a pessoa a vincular um dispositivo desconhecido à conta.
De acordo com Rodrigo Alvarez, pesquisador de segurança da informação da Eset América Latina, campanhas semelhantes já foram identificadas em países da Europa e da Ásia. Os criminosos mudam os nomes das participantes e os prêmios anunciados, mas mantêm o mesmo método de invasão.
Após conseguir acesso, o golpista pode consultar conversas, visualizar contatos e participar de grupos, além de enviar mensagens se passando pelo verdadeiro proprietário da conta. Com isso, pode tentar aplicar novos golpes, inclusive pedidos de dinheiro a amigos e familiares.
COMO EVITAR A INVASÃO
Especialistas recomendam alguns cuidados para não cair nesse tipo de fraude:
Desconfie de links inesperados, mesmo quando enviados por pessoas conhecidas.
Confirme por ligação ou outro canal se o pedido é verdadeiro.
Nunca compartilhe códigos de verificação recebidos por SMS.
Não digite códigos fornecidos por páginas externas no WhatsApp.
Evite escanear QR codes de procedência desconhecida.
Confira a opção “Dispositivos conectados” e encerre sessões suspeitas.
Ative a confirmação em duas etapas e mantenha o aplicativo atualizado.
JÁ CLICOU NO LINK?
Apenas abrir a página não significa necessariamente que a conta foi invadida. O risco aumenta quando a vítima fornece códigos ou autoriza a conexão de outro dispositivo.
Se houver suspeita de invasão, é importante verificar imediatamente os dispositivos conectados e desconectar aqueles que não forem reconhecidos. Caso tenha perdido o acesso, tente registrar novamente o número no aplicativo oficial, seguindo as etapas de verificação.
Depois de recuperar a conta, ative a confirmação em duas etapas e avise seus contatos sobre a possibilidade de mensagens fraudulentas enviadas em seu nome.
