Grupos perigosos no WhatsApp: desative já esse truque automático no seu celular

Grupo da família, pelada de futebol, pais da creche, organização do escritório: os grupos do WhatsApp já fazem parte da rotina. O problema é que, exatamente ali, existe uma fragilidade que pesquisadores de segurança do Google e de uma empresa de cibersegurança detalharam agora. Quem não altera uma certa função automática pode, no pior cenário, abrir a porta do próprio smartphone para estranhos.

Por que grupos do WhatsApp podem virar risco de segurança

Quase todo mundo acaba entrando em um bate-papo em grupo sem ter sido perguntado antes. Alguém da lista de contatos cria uma nova conversa rapidamente, escolhe alguns números e pronto: você já está lá. Muitas vezes, só percebe horas depois, quando o celular está lotado de mensagens, figurinhas e GIFs.

Isso parece inofensivo, mas pode se tornar delicado. Em vários grupos, escrevem pessoas que você não conhece. Seu número de telefone, sua foto de perfil e seu status ficam visíveis para todos os participantes. É justamente essa combinação que chama a atenção de criminosos: eles enxergam um número real, um nome real e, às vezes, até pistas sobre profissão ou local de moradia.

"Um parâmetro padrão discreto no WhatsApp pode fazer com que arquivos maliciosos de grupos sejam baixados automaticamente para o celular."

Pesquisadores da equipe de segurança Project Zero, do Google, e da empresa Malwarebytes descrevem um método de ataque que mira exatamente esse ponto: grupos recém-criados, nos quais um invasor reúne vítimas escolhidas a dedo.

Como funciona o ataque descrito no WhatsApp

Para aplicar o golpe, o criminoso precisa primeiro de pelo menos um contato da vítima. Isso já basta para incluir a pessoa em um grupo recém-criado. Dentro dessa conversa, o invasor pode então enviar um arquivo preparado especialmente para isso - por exemplo, uma imagem, um vídeo ou outro formato de mídia.

Segundo a Malwarebytes, existia no WhatsApp para Android uma falha que permitia que esses arquivos fossem salvos automaticamente no aparelho em grupos novos e usados como porta de entrada. O detalhe mais perigoso é que o usuário não precisava tocar em nada. O simples download automático já era suficiente.

Os pesquisadores reforçam que esse tipo de ataque não é complicado assim que o agressor tem uma lista de alvos em potencial. As pessoas mais expostas são as que lidam com dados sensíveis, como profissionais de empresas, órgãos públicos ou da área médica. Em teoria, porém, qualquer aparelho Android pode ser afetado se as configurações padrão correspondentes não tiverem sido ajustadas.

O verdadeiro ponto fraco: uma configuração padrão do WhatsApp

No fundo, o problema não é um vazamento massivo gigantesco, e sim a soma de três fatores:

• Qualquer pessoa pode incluir você em grupos usando seu número.
• Em grupos, participantes desconhecidos veem seu número e, muitas vezes, sua foto de perfil.
• Mídias recebidas em chats podem ser baixadas automaticamente.

Esses automatismos deixam a vida mais prática - e também facilitam ataques. Quando um sistema salva arquivos sem pedir confirmação, qualquer imagem ou vídeo falsificado pode virar ponto de entrada. A própria falha, segundo o WhatsApp, já foi corrigida e recebeu atualização. Ainda assim, a combinação perigosa entre convite para grupo e download automático continua sendo um risco geral que muita gente subestima.

Confira agora estas configurações do WhatsApp

1. Quem pode adicioná-lo a grupos no WhatsApp?

Por padrão, essa função costuma ficar na opção mais aberta para muitos usuários. Com isso, desconhecidos podem acabar colocando você em grupos por meio de contatos em comum.

Veja como limitar isso no Android e no iPhone - os nomes podem variar um pouco conforme a versão:

• Abra o WhatsApp.
• Vá em Configurações.
• Selecione a área Privacidade.
• Toque em Grupos.
• Em vez da opção aberta Todos, escolha Meus contatos.
• Se quiser, use Meus contatos, exceto… para excluir números específicos que não devem mais colocá-lo em grupos de forma espontânea.

"Ao restringir as configurações de grupos, você impede que números completamente desconhecidos ganhem acesso repentino à sua foto de perfil, ao seu status e ao seu número de celular."

2. Desative o download automático de mídias

O segundo passo importante envolve o famoso download automático. Ele é conveniente, ocupa espaço de armazenamento e pode ser arriscado quando há arquivos adulterados.

Para colocar mais controle no WhatsApp:

• Abra Configurações no WhatsApp.
• Toque em Armazenamento e dados.
• Na seção Download automático de mídia, revise as opções para dados móveis, Wi-Fi e roaming.
• Em cada categoria, permita apenas o que você realmente precisa - o ideal é Nunca ou uma seleção bem limitada.
• Outra alternativa é liberar só imagens e baixar vídeos e documentos manualmente.

Assim, você evita que arquivos cheguem ao celular sem que você perceba. Cada arquivo que você inicia de propósito com um toque fica mais fácil de avaliar com atenção.

Não esqueça a atualização: por que a versão mais recente é tão importante

O WhatsApp informa que o problema citado já recebeu correção. Quem mantém o aplicativo atualizado com frequência na App Store ou na Play Store recebe esse tipo de ajuste de segurança automaticamente. Quem adia as atualizações por meses acaba andando como se tivesse uma porta de casa com uma fechadura que já foi considerada insegura há muito tempo.

Etapa	Benefício
Restringir permissões de grupos	Menos desconhecidos nos seus chats e menos exposição do seu número
Desativar o download automático	Arquivos maliciosos não chegam ao aparelho sem sua autorização
Manter o app atualizado	Falhas conhecidas são corrigidas e novos recursos de proteção entram em ação

O que invasores podem fazer com seu número e com arquivos

Alguns usuários dão de ombros: “E daí, então algumas pessoas passaram a ter meu número.” Isso é pensar pequeno demais. Um número de celular visível em um grupo pode trazer várias consequências:

• mensagens ou SMS de phishing direcionados, supostamente enviados por transportadoras, bancos ou órgãos públicos
• ligações com promoções falsas ou supostas centrais de atendimento
• coleta de dados: associação entre número, nome, foto de perfil e informações profissionais do status ou de outras redes
• tentativas de engenharia social para arrancar mais informações da vítima

Além disso, existe o risco representado por mídias infectadas. Um arquivo adulterado pode, por exemplo, tentar espionar outros dados, transformar o aparelho em parte de uma rede zumbi ou baixar outras peças de software malicioso. O quanto isso funciona depende de vários detalhes técnicos, mas quanto menos oportunidades o atacante tiver para começar, melhor.

Como usar chats em grupo com mais segurança

A boa notícia é que não é preciso abandonar os grupos do WhatsApp para se proteger melhor. Algumas regras simples de comportamento já ajudam bastante:

• Saia de grupos em que você não conhece ninguém ou que claramente sejam spam.
• Em convites inesperados, pergunte quem criou a conversa e qual é a finalidade dela.
• Não clique em links que pareçam suspeitos - mesmo que tenham vindo de pessoas que parecem conhecidas.
• Desative a exibição da foto de perfil para todos ou apenas para seus contatos nas configurações de privacidade.
• Em grupos de trabalho, tenha atenção redobrada com documentos sensíveis.

Por que as funções automáticas tantas vezes viram problema

Muitos serviços apostam pesado na conveniência: tudo deve “simplesmente funcionar”, sem perguntas. Download automático, backups automáticos, sincronização automática - prático, mas arriscado. As pessoas se acostumam a não questionar mais nada. É justamente essa rotina que os invasores aproveitam. Quanto mais coisa acontece em segundo plano, menor tende a ser a atenção.

Quem dedica alguns minutos para ajustar as configurações padrão aumenta bastante a própria segurança sem precisar abrir mão do conforto. As mídias continuam podendo ser baixadas, os grupos seguem úteis - só que com um clique a mais e um risco bem menor.

No fim, o ponto é que você decida o que entra no seu smartphone e com quem compartilha seu número. O WhatsApp já oferece os controles necessários; falta apenas usá-los.