Pular para o conteúdo

"Cuidado com o golpe no WhatsApp do 'minha sobrinha está em um concurso!' que está enganando muita gente."

Pessoa segurando celular com votação online, laptop com bloqueio de tela e cartão de crédito sobre a mesa.

Um novo golpe está circulando no WhatsApp: cibercriminosos conseguem assumir o controle da sua conta para enganar seus contatos e pedir dinheiro em seu nome. A atenção precisa ser constante - tanto para você quanto para familiares e amigos - porque a abordagem costuma parecer “normal”, vinda de alguém conhecido.

Quanto mais as ferramentas de segurança evoluem, mais os golpistas inventam estratégias para contornar as barreiras. E, segundo a Kaspersky, esta fraude específica tem se espalhado justamente por explorar um detalhe do próprio fluxo de autenticação do WhatsApp, transformando uma ação aparentemente inofensiva em tomada de conta.

Como os cibercriminosos assumem o controle de contas no WhatsApp

De acordo com uma análise publicada pela Kaspersky, o golpe começa com uma isca bem construída. Em redes sociais ou em grupos do próprio WhatsApp (frequentemente a partir de contas já comprometidas), a vítima recebe uma mensagem com um convite para acessar um site e participar de uma enquete, votação ou “campanha” rápida.

Essas iscas variam bastante, mas a lógica se repete: um apelo pessoal e urgente para aumentar a chance de colaboração. Um exemplo típico é algo como: “Oi! Minha sobrinha está participando de um concurso, você pode votar nela? Isso é muito importante!”, acompanhado de um link. Como a mensagem parece vir de alguém confiável, a pessoa tende a clicar sem desconfiar.

Ao abrir o endereço, o usuário encontra um site com aparência legítima - muitas vezes montado rapidamente com ajuda de ferramentas de IA - que reforça a sensação de segurança. O processo parece simples e “do bem”, como se fosse apenas ajudar alguém conhecido. É justamente aí que o golpe se fecha.

No momento de registrar o voto, o site exige que você informe seu número de telefone. Em seguida, entra em cena a autenticação do WhatsApp: um código é gerado e aparece no aplicativo. O site então orienta a vítima a abrir as configurações do WhatsApp, ir até “Aparelhos conectados” e inserir o código solicitado. Depois disso, surge uma última tela pedindo confirmação; se a pessoa confirma, o acesso é concedido.

A partir desse ponto, os criminosos passam a ter acesso à conta, às conversas e à lista de contatos - e podem se passar por você para solicitar transferências, inventar emergências, pedir pagamentos via Pix ou aplicar outros tipos de manipulação com base no seu histórico de mensagens.

Caiu no golpe do WhatsApp? Ainda dá para recuperar o controle

Muita gente percebe a armadilha na hora de digitar o código - mas, na prática, cansaço, pressa, distração ou vontade de ajudar fazem com que diversos usuários avancem mesmo assim. Se isso aconteceu com você, agir rapidamente faz diferença.

Abra o WhatsApp o quanto antes, volte em “Aparelhos conectados” e remova todas as conexões que você não reconhecer. Ao encerrar essas sessões, os criminosos tendem a perder o acesso à sua conta.

Também vale avisar imediatamente seus contatos (ou pelo menos os mais próximos) de que sua conta foi alvo de golpe, para impedir que alguém caia em pedidos de dinheiro “em seu nome” enquanto você regulariza a situação.

Boas práticas de segurança no WhatsApp (Kaspersky) - e o que observar no dia a dia

A Kaspersky reforça alguns hábitos essenciais para reduzir o risco:

  • Nunca informe dados pessoais em sites externos acessados por links recebidos em mensagens.
  • Não clique em links suspeitos, mesmo que venham de alguém conhecido.
  • Evite participar desse tipo de votação/enquete enviada por mensagem, principalmente quando pede número de telefone.
  • Tenha cautela máxima com a autenticação de dois fatores e com qualquer instrução que peça para inserir códigos fora do aplicativo.

Além disso, desconfie de comportamentos fora do padrão: mensagens com tom urgente, pedidos de dinheiro inesperados, mudança repentina de estilo de escrita e solicitações para “fazer um favor rápido” com link.

Medidas extras para proteger sua conta e sua rede de contatos

Para fortalecer a proteção além do básico, ative e revise os recursos de segurança do próprio WhatsApp. Um passo importante é habilitar a verificação em duas etapas (com PIN e e-mail de recuperação), o que adiciona uma camada a mais contra tentativas de tomada de conta. Manter o aplicativo atualizado também ajuda, pois versões novas corrigem falhas e melhoram mecanismos de defesa.

Por fim, lembre-se de que segurança no WhatsApp é coletiva: às vezes você é cuidadoso, mas alguém próximo pode ser enganado e, a partir disso, o golpe se espalha por mensagens “confiáveis”. Combine com familiares e amigos um protocolo simples - por exemplo, confirmar por ligação antes de qualquer transferência - e isso sozinho já bloqueia boa parte das tentativas de extorsão.

Comentários

Ainda não há comentários. Seja o primeiro!

Deixar um comentário