Golpistas conseguem assumir contas de WhatsApp quando obtêm códigos de verificação, convencem vítimas por engenharia social ou encontram sessões abertas em dispositivos conectados.
Em muitos casos, eles registram o número em outro aparelho e passam a enviar mensagens aos contatos da vítima.
Como o golpe funciona
O WhatsApp informa que, ao registrar uma conta em outro celular, o aplicativo envia um código de seis dígitos por SMS ou ligação. Esse código ativa o número no novo aparelho, por isso, o usuário não deve repassar a sequência a ninguém.
Além disso, criminosos costumam se passar por empresas, conhecidos, lojas ou atendentes. Em seguida, eles pedem o código sob pretexto de cadastro, promoção, entrega ou confirmação de identidade.
Depois disso, usam a conta para pedir dinheiro, aplicar golpes em contatos ou tentar acesso a outros serviços. Com isso, a vítima pode perder o controle da conta e só perceber o problema após receber avisos de amigos ou familiares.
Proteção em duas etapas
O próprio WhatsApp recomenda ativar a confirmação em duas etapas. O recurso cria um PIN de seis dígitos e dificulta o registro do número em outro aparelho.
Além disso, a plataforma orienta cadastrar um e-mail de recuperação. Assim, o usuário consegue redefinir o PIN se esquecer a senha criada.
O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br) também recomenda autenticação forte, atualização de aplicativos e cuidado com mensagens que peçam códigos, senhas ou transferências.
Sinais de alerta
Entre os sinais de possível invasão estão mensagens desconhecidas, saída repentina da conta, códigos de verificação não solicitados e sessões estranhas em dispositivos conectados.
Por isso, o usuário deve revisar a área “Dispositivos conectados” no aplicativo. Caso encontre acesso suspeito, precisa encerrar a sessão imediatamente.
O que fazer
Se perder o acesso, o usuário deve tentar entrar novamente com o número de telefone. Em seguida, precisa confirmar o código recebido pelo WhatsApp e recuperar a conta.
Também é importante avisar contatos próximos sobre a invasão. Além disso, em caso de golpe financeiro, a vítima deve registrar boletim de ocorrência e procurar o banco usado na transação.
