Um pedido aparentemente simples de ajuda pode ser suficiente para colocar uma conta de WhatsApp em risco.
Mensagens que circulam pelo aplicativo convidam usuários a votar em crianças que supostamente participam de concursos de dança ou disputam bolsas de estudo. Porém, o link aparece em francês e com o direcionamento de sites diferentes.
A fraude começa com uma abordagem feita em nome de alguém conhecido, como familiares ou amigos. Isso acontece porque os próprios criminosos utilizam contas anteriormente comprometidas para encaminhar novas mensagens, aproveitando a confiança que existe entre os contatos. Ao acessar a página indicada, a vítima pode ser induzida a fornecer informações que permitem a entrada de terceiros no aplicativo.
O mecanismo não depende de um programa malicioso instalado no aparelho. Segundo Luiz Milagres, especialista em tecnologia e cibersegurança, os criminosos recorrem à engenharia social, estratégia baseada na manipulação do comportamento das pessoas para conseguir informações e permissões de acesso.
“Esse ataque vem acontecendo não só no Brasil, mas também na Europa e na Ásia. Não é um vírus instalado no celular. É uma técnica de engenharia social”, ressalta.
O especialista explica que os criminosos utilizam dois procedimentos para conseguir invadir o WhatsApp. Em um deles, a página acessada pela vítima apresenta um código que deve ser inserido no aplicativo. Ao realizar essa ação, o usuário acaba autorizando o acesso de um dispositivo controlado pelo invasor.
“Na outra modalidade, o site falso solicita o código de autentificação que o próprio aplicativo envia por SMS ao número de telefone informado. Quando a vítima compartilha essa sequência na página, esse código é utilizado para acessar a conta”, afirma Milagres.
Depois de conseguir acesso, o invasor utiliza a conta comprometida para encaminhar o mesmo tipo de mensagem a outras pessoas. Por isso, o golpe ganha alcance à medida que novas vítimas são convencidas a seguir as instruções recebidas.
Como se proteger?
Para Milagres, um dos principais sinais de alerta é receber um link acompanhado de um pedido inesperado, especialmente quando há alguma solicitação de código. O especialista recomenda confirmar a informação diretamente com o remetente.
“Na dúvida, ligue para o seu contato para saber se foi mesmo ele que enviou. Faça essa verificação por telefone, não por mensagem, porque o WhatsApp do contato já está invadido”, orienta.
A recomendação é evitar também o compartilhamento de códigos recebidos por SMS e não inserir sequências em páginas cuja finalidade não esteja clara.
Além de desconfiar de mensagens inesperadas, é importante consultar periodicamente a lista de dispositivos conectados ao aplicativo.
“O caminho é acessar as configurações do WhatsApp e selecionar a opção ‘Dispositivos conectados’. Caso apareça algum aparelho ou sessão que não tenha sido autorizado pelo titular, remova imediatamente”, orienta Milagres.
A confirmação em duas etapas também é uma medida recomendada pelo especialista, pois acrescenta uma camada de proteção ao processo de acesso.
Outra orientação é manter o aplicativo atualizado, acompanhando as versões disponibilizadas pela plataforma. Quem já acessou uma página suspeita deve conferir os dispositivos vinculados à conta e encerrar as sessões que não reconhecer.
À CNN Brasil, a Meta não se pronunciou ainda sobre o ocorrido.
FONTE:CNN/BR
