Grupos perigosos no WhatsApp: desative já este truque automático no seu celular.

Grupo da família, pelada do futebol, pais da creche, organização do escritório: os grupos do WhatsApp já fazem parte da rotina há muito tempo. Só que é justamente aí que existe uma brecha, detalhada agora por pesquisadores de segurança do Google e de uma empresa de cibersegurança. Quem não altera uma determinada função automática pode, no pior cenário, abrir a porta do próprio smartphone para estranhos.

Por que os grupos do WhatsApp podem virar risco de segurança

Quase todo mundo acaba entrando em um bate-papo em grupo sem ter pedido isso ativamente. Alguém da agenda cria rapidamente um novo grupo, seleciona alguns contatos - e pronto, você já está lá dentro. Muitas vezes só percebe horas depois, quando o celular está lotado de mensagens e arquivos GIF.

À primeira vista isso parece inofensivo, mas pode ficar delicado. Em vários grupos, participam pessoas que você não conhece. Seu número de telefone, sua foto de perfil e seu status ficam visíveis para todos os integrantes. Essa combinação interessa a criminosos: eles enxergam um número real, um nome real e, às vezes, até pistas sobre profissão ou local de moradia.

Um parâmetro padrão discreto no WhatsApp pode fazer com que arquivos maliciosos de grupos sejam baixados automaticamente para o celular.

Pesquisadores da equipe de segurança Project Zero, do Google, e da empresa de segurança Malwarebytes descrevem um método de ataque que explora exatamente esse ponto: grupos recém-criados nos quais um invasor reúne alvos escolhidos com precisão.

Como funciona o ataque descrito no WhatsApp

Para realizar a investida, o criminoso primeiro precisa de pelo menos um contato da vítima. Isso já basta para incluir a pessoa em um grupo recém-criado. Dentro desse grupo, o invasor pode então enviar um arquivo especialmente preparado - por exemplo, uma imagem, um vídeo ou outro formato de mídia.

Segundo a Malwarebytes, havia no WhatsApp para Android uma falha que permitia que esse tipo de arquivo fosse salvo automaticamente no aparelho em grupos novos e usado como ponto de entrada. O aspecto mais traiçoeiro é que o usuário não precisava tocar em nada. O download automático já era suficiente.

Os pesquisadores de segurança destacam que esse tipo de ataque não é complicado quando o autor já tem uma lista de possíveis alvos. As pessoas mais expostas são aquelas que lidam com dados sensíveis, como em empresas, órgãos públicos ou na área da saúde. Em teoria, porém, qualquer aparelho Android pode ser afetado se as configurações padrão correspondentes não tiverem sido ajustadas.

O verdadeiro ponto fraco: uma configuração padrão no WhatsApp

No fundo, o problema não está em um vazamento em massa gigantesco, mas na combinação de três fatores:

• qualquer pessoa pode colocar você em grupos usando seu número;
• em grupos, participantes desconhecidos veem seu número e, muitas vezes, sua foto de perfil;
• mídias recebidas em chats podem ser baixadas automaticamente.

São exatamente esses automatismos que tornam a vida mais prática - e os ataques, mais fáceis. Quando um sistema salva arquivos sem perguntar, qualquer imagem ou vídeo falsificado pode servir como porta de entrada. A falha em si já foi corrigida pelo WhatsApp, segundo a própria empresa, e uma atualização foi distribuída. Mesmo assim, a combinação perigosa entre convite para grupo e download automático continua sendo um risco geral que muita gente subestima.

Configurações de privacidade e segurança do WhatsApp que você deve verificar agora

1. Quem pode adicionar você a grupos do WhatsApp?

Por padrão, essa função está, em muitos aparelhos, na opção mais aberta. Isso permite que pessoas totalmente desconhecidas acabem colocando você em grupos por meio de contatos em comum.

Veja como restringir isso no Android e no iOS, com nomes que podem variar um pouco conforme a versão:

1. Abra o WhatsApp.
2. Vá em Configurações.
3. Escolha a seção Privacidade.
4. Toque em Grupos.
5. Em vez da opção mais aberta, Todos, selecione Meus contatos.
6. Opcional: em Meus contatos, exceto…, exclua números específicos que você não quer que consigam adicioná-lo a grupos de forma espontânea.

Quem restringe as configurações de grupos impede que números desconhecidos passem a ter acesso repentino à foto de perfil, ao status e ao número do celular.

2. Desativar o download automático de mídia

O segundo passo importante diz respeito ao famoso download automático. Ele é prático, ocupa espaço e pode ser arriscado quando há arquivos manipulados.

Para colocar mais controle no WhatsApp:

1. No WhatsApp, abra Configurações.
2. Toque em Armazenamento e dados.
3. Na área Download automático de mídia, revise as opções para dados móveis, Wi-Fi e roaming.
4. Em cada categoria, permita apenas o que realmente for necessário - o ideal é Nunca ou uma seleção bem restrita.
5. Como alternativa, deixe apenas imagens liberadas e faça o download manual de vídeos e documentos.

Dessa forma, você evita que arquivos cheguem ao celular em segundo plano sem que você perceba. Cada arquivo que você mesmo inicia com um toque fica mais fácil de avaliar com senso crítico.

Não esqueça de atualizar: por que a versão mais recente é tão importante

O WhatsApp informa que o problema citado já recebeu uma correção. Quem atualiza o app com frequência na App Store ou na Play Store recebe esse tipo de ajuste de segurança automaticamente. Quem adia as atualizações por meses acaba andando por aí como se estivesse com a porta de casa equipada com uma fechadura que já foi considerada insegura há muito tempo.

Etapa	Benefício
Restringir permissões de grupos	Menos estranhos nos seus chats, menos exposição do seu número
Desativar o download automático	Arquivos maliciosos não chegam ao aparelho sem autorização
Manter o app atualizado	Falhas conhecidas são corrigidas e novas proteções entram em ação

O que invasores podem fazer com seu número e com arquivos

Alguns usuários dão de ombros: “E daí, então algumas pessoas ficaram com meu número.” Isso é enxergar só parte do problema. Um número de celular visível em um grupo pode gerar várias consequências:

• SMS de phishing ou mensagens no WhatsApp direcionadas, supostamente de transportadoras, bancos ou órgãos públicos;
• ligações com golpes de sorteio ou falsas centrais de suporte;
• perfilização: associação entre número, nome, foto de perfil e informações profissionais vindas do status ou de outras redes;
• tentativas de obter mais dados por meio de engenharia social.

Além disso, existe o risco trazido por mídias infectadas. Um arquivo adulterado pode, por exemplo, tentar espionar mais dados, transformar seu dispositivo em parte de uma botnet ou baixar outro software malicioso. O quanto isso funciona depende de vários detalhes técnicos, mas quanto menos possibilidade o invasor tiver de agir, melhor.

Como tornar os bate-papos em grupo mais seguros

A boa notícia é que não é preciso abandonar os grupos do WhatsApp para se proteger melhor. Algumas regras simples de comportamento já ajudam bastante:

• Saia de grupos nos quais você não conhece ninguém ou que claramente sejam spam.
• Quando receber um convite inesperado, pergunte: quem criou o grupo e para que ele serve?
• Não clique em links que pareçam suspeitos - mesmo quando vierem de pessoas que aparentemente você conhece.
• Desative a exibição da foto de perfil para todos ou apenas para seus contatos nas configurações de privacidade.
• Em grupos de trabalho, tenha atenção redobrada com documentos sensíveis.

Por que funções automáticas tantas vezes viram problema

Muitos serviços apostam pesado na conveniência: tudo deve “funcionar sozinho”, sem perguntas. Download automático, backups automáticos, sincronização automática - tudo isso é prático, mas também arriscado. Os usuários se acostumam a não questionar mais nada. E é justamente essa rotina que os invasores exploram. Quanto mais coisas acontecem em segundo plano, menor tende a ser a atenção.

Quem dedica alguns minutos para ajustar as configurações padrão aumenta de forma perceptível a própria segurança, sem abrir mão do conforto. As mídias continuam podendo ser baixadas, os grupos seguem utilizáveis - só que com um clique a mais e um risco bem menor.

No fim, a questão é que você decide o que entra no seu smartphone e com quem compartilha seu número. O WhatsApp já oferece os botões necessários; basta colocá-los em uso.