Uma mensagem enviada por um amigo ou familiar pedindo ajuda em uma votação pela internet pode esconder um golpe para roubar contas do WhatsApp. A fraude utiliza páginas falsas de concursos e campanhas populares para convencer as vítimas a fornecer códigos de verificação do aplicativo. O esquema foi identificado por empresas de cibersegurança como Kaspersky e ESET e pode abrir caminho para novas tentativas de fraude contra os contatos da pessoa atingida.
As histórias usadas pelos criminosos variam. Em alguns casos, a mensagem afirma que uma sobrinha participa de um concurso de dança. Em outros, diz que um conhecido concorre a uma bolsa de estudos. O pedido costuma parecer inofensivo e desperta a vontade de ajudar alguém próximo. O perigo aparece quando a vítima acessa o link e recebe a orientação de informar um código para confirmar o voto.
Na realidade, a sequência faz parte do processo de invasão da conta. Os criminosos criam páginas falsas que imitam plataformas legítimas de votação, com fotografias de participantes, botões para registrar votos e contadores de participação. Depois, espalham os links por mensagens, utilizando histórias capazes de convencer os destinatários.
Ao clicar no botão de votação, a pessoa recebe um aviso de que precisa autenticar sua identidade pelo WhatsApp para evitar fraudes. A partir daí, os golpistas podem utilizar dois métodos para assumir o controle da conta.
Em uma das modalidades, a página apresenta um código de oito caracteres e orienta a vítima a inseri-lo na opção de vinculação de aparelhos do WhatsApp. Com isso, um dispositivo controlado pelo criminoso passa a ter acesso à conta. Na outra versão, o usuário é instruído a informar um código recebido por SMS, supostamente necessário para validar o voto. Na verdade, trata-se do código de verificação usado para registrar o número em outro aparelho.
Segundo as empresas de segurança, campanhas desse tipo já foram identificadas em diferentes idiomas, incluindo inglês, espanhol, alemão, turco, dinamarquês e búlgaro. Embora as histórias utilizadas para atrair as vítimas mudem, a estrutura do ataque costuma seguir etapas semelhantes.
O que acontece quando a conta é roubada
O acesso indevido ao WhatsApp pode permitir que criminosos visualizem conversas e informações disponíveis na conta, dependendo da forma como conseguiram entrar. Também podem utilizar o perfil invadido para enviar novas mensagens fraudulentas aos contatos da vítima, ampliando o alcance do golpe.
Jonathan Ramos, pesquisador de segurança da ESET no Brasil, alerta que os criminosos podem aproveitar a confiança dos contatos para pedir dinheiro e aplicar outras fraudes financeiras. Como as mensagens partem de um número conhecido, amigos e familiares podem acreditar que estão conversando com o verdadeiro dono da conta.
O especialista ressalta que a invasão só se concretiza quando a vítima fornece o código solicitado ou autoriza a vinculação do dispositivo. Portanto, apenas abrir a página falsa de votação não significa necessariamente que o WhatsApp já foi roubado.
Como recuperar o WhatsApp após a invasão
Quem perceber um acesso desconhecido deve agir rapidamente. Se ainda conseguir entrar na conta, a primeira medida é verificar os dispositivos conectados. No aplicativo, basta acessar as configurações, entrar em “Aparelhos conectados” e encerrar as sessões que não reconhecer.
Caso tenha perdido o acesso, a orientação é iniciar novamente o registro do número no WhatsApp, solicitar um novo código por SMS e seguir as etapas de recuperação indicadas pelo aplicativo.
Também é importante avisar amigos, parentes e colegas por outros meios, como ligações telefônicas, Instagram ou contato presencial. O alerta deve informar que a conta foi comprometida e que eventuais pedidos de dinheiro ou participação em votações não foram enviados pelo verdadeiro titular.
Se alguém tiver transferido dinheiro por Pix para os criminosos, a pessoa que realizou a transferência deve procurar imediatamente o banco e solicitar a abertura do Mecanismo Especial de Devolução (MED). O registro de um boletim de ocorrência também é recomendado.
Medidas para evitar o golpe
A Kaspersky recomenda desconfiar de links recebidos por mensagens, mesmo quando são enviados por pessoas conhecidas. Antes de participar de uma votação, o usuário deve confirmar diretamente com o contato se o pedido é verdadeiro. Concursos que exigem autenticação por aplicativos de mensagens também merecem atenção especial.
Outra orientação é não informar dados pessoais em páginas desconhecidas e manter os programas antivírus atualizados. Os avisos de segurança exibidos pelo navegador ou pelo próprio aplicativo não devem ser ignorados.
A ativação da confirmação em duas etapas do WhatsApp acrescenta uma camada de proteção. O recurso exige um PIN de seis dígitos para registrar a conta em um novo dispositivo. O aplicativo também oferece suporte a chaves de acesso, que podem ser utilizadas no processo de verificação.
Por fim, vale conferir periodicamente a relação de aparelhos conectados ao WhatsApp e ao Telegram, encerrando sessões suspeitas. A recomendação é baixar aplicativos de mensagens somente pelas lojas oficiais, como Google Play, App Store e Galaxy Store, e redobrar os cuidados ao utilizar versões para computador, principalmente em equipamentos compartilhados ou do ambiente de trabalho.
