Golpe invade contas de WhatsApp e pede dinheiro aos contatos das vítimas

Como o golpe funciona

O método mais comum é a engenharia social. O criminoso cria um pretexto convincente, como suporte técnico, agendamento de consulta ou confirmação de anúncio, para fazer a vítima entregar o código de verificação de seis dígitos enviado por SMS. Com o código, o golpista registra o número em outro aparelho e assume a conta.

Uma variação usa anúncios falsos para roubar contas e, depois, pedir dinheiro a amigos e familiares das vítimas. A mensagem afirma que o produto só ganhará destaque se dois contatos de confiança confirmarem um link. O Mercado Livre informou que não solicita esses dados por WhatsApp, SMS, ligação ou e-mail.

Há ainda o risco de aparelhos desatualizados. A criminóloga espanhola e especialista em cibersegurança María Aperador afirmou, em 31 de outubro, que criminosos conseguem entrar em contas desatualizadas sem que a vítima clique em nenhum link. Com a conta em mãos, o invasor escreve aos contatos e pede transferências, e as mensagens somem da conversa do titular, que nunca as vê.

Sinais de que a conta foi invadida

Entre os sinais estão o aviso de que o número foi registrado em outro dispositivo, contatos perguntando sobre mensagens estranhas ou pedidos de dinheiro e sessões desconhecidas no menu Aparelhos Conectados.

O que fazer se a conta for invadida

• Avisar os contatos por outro canal. Redes sociais ou ligação servem para informar que a conta foi invadida e que ninguém deve fazer transferências.

• Recuperar o número. Instalar o WhatsApp no próprio celular e pedir o código por SMS derruba a sessão do invasor. Se não funcionar, o caminho é escrever para [email protected] informando perda ou roubo e pedindo a desativação da conta.

• Registrar boletim de ocorrência. O documento ajuda a comprovar o golpe, inclusive perante o banco, se houver Pix enviado.

• Avisar o banco. O contato rápido aumenta a chance de bloquear a transferência.

Como reduzir o risco

A verificação em duas etapas cria uma senha extra para registrar o número em outro aparelho e deve ser ativada. Manter o sistema e o WhatsApp atualizados também ajuda a reduzir o risco.

Outras medidas: nunca compartilhar códigos, já que o WhatsApp e empresas legítimas não pedem o código de seis dígitos por mensagem ou ligação, e restringir a foto de perfil aos contatos salvos.

Serviço: no WhatsApp, a verificação em duas etapas fica em Configurações, Conta. A lista de dispositivos está em Aparelhos Conectados, onde qualquer sessão desconhecida deve ser desconectada. O código de seis dígitos recebido por SMS não deve ser repassado a ninguém, nem a quem diga ser do suporte.