Novo golpe do WhatsApp rouba contas através de votação falsa

Uma nova fraude no WhatsApp tem tomado contas de usuários brasileiros e disparado mensagens automáticas para listas de contatos com pedidos de votos para crianças em supostos concursos de dança ou disputas de bolsas de estudo. Embora o link direcione para uma página falsa de votação, o verdadeiro objetivo dos criminosos é sequestrar o perfil da vítima para propagar o mesmo golpe em larga escala, aproveitando-se da alta confiabilidade gerada por remetentes conhecidos.

De acordo com relatos no Brasil, os textos costumam pedir ajuda para meninas chamadas Mia e Sophie, mencionando prêmios em dinheiro ou cursos de dança gratuitos. Campanhas semelhantes com abordagens parecidas já haviam sido detectadas em países da Europa e da Ásia, conforme aponta Rodrigo Alvarez, pesquisador de segurança da informação da Eset América Latina. Segundo o especialista, o bando altera o nome da participante, o tipo de concurso e a premiação, mas preserva exatamente a mesma estrutura para burlar a segurança dos usuários.

Como funciona a fraude no aplicativo

Após clicar no link malicioso, a vítima chega a uma página que simula um sistema legítimo de votação. Para validar o voto, o site exige o número de telefone e submete o usuário a uma etapa de verificação. A Eset identificou duas modalidades principais: em uma delas, a página cobra o código de verificação recebido via SMS; na outra, que é a mais recorrente atualmente, o próprio endereço virtual exibe um código e instrui a pessoa a digitá-lo no mensageiro na função de vincular um aparelho.

O pesquisador destaca que apenas abrir o link não compromete o celular ou o perfil. O perigo real surge no momento em que a pessoa repassa o código secreto ou executa o procedimento de pareamento exigido pelos golpistas. Assim que conquistam o acesso, eles passam a operar o WhatsApp da vítima para atingir novos grupos e contatos. “Não se trata, nesse caso, de um vírus que se reproduz de um celular para outro. A propagação ocorre por meio da engenharia social, técnica que manipula as pessoas para que forneçam informações ou realizações ações que favorecem os criminosos”, explica.

Riscos e prevenção

Com a vinculação de um novo aparelho, o invasor consegue monitorar conversas, visualizar contatos e interagir em grupos, enquanto o aplicativo continua rodando normalmente no celular original sem despertar suspeitas imediatas. Em cenários onde a conta é registrada em outro dispositivo, o dono perde totalmente o acesso. Com a identidade alheia dominada, os criminosos passam a solicitar transferências financeiras de emergência para parentes e amigos, comercializam produtos inexistentes ou coletam dados sensíveis para aplicar novas fraudes.

Para evitar cair na armadilha, a recomendação primordial é desconfiar de abordagens inesperadas com links de votação, distribuição de prêmios ou validações, mesmo quando enviadas por pessoas próximas.

* Confirme a solicitação por outro canal: ligue para a pessoa que supostamente enviou a mensagem antes de acessar o link. * Não compartilhe códigos: nunca informe a terceiros o código recebido por SMS nem digite no WhatsApp o código fornecido por uma página externa. * Não escaneie QR codes suspeitos: criminosos podem usar esse recurso para tentar vincular dispositivos à conta. * Confira os dispositivos conectados: no WhatsApp, acesse Configurações e depois Dispositivos conectados. Encerre as sessões que não reconhecer. * Ative a confirmação em duas etapas: o recurso adiciona um PIN de segurança e dificulta o registro da conta em outro aparelho. * Mantenha o celular atualizado: instale atualizações do sistema e dos aplicativos e baixe programas somente pelas lojas oficiais.

O que fazer se caiu no golpe

Quem apenas abriu o endereço, mas não forneceu códigos nem realizou procedimentos de vinculação, provavelmente não teve a conta comprometida. Nesse caso, a recomendação é fechar a página e não fornecer outras informações.

Se a pessoa inseriu um código ou suspeita que alguém tenha conseguido acesso ao WhatsApp, deve verificar imediatamente os dispositivos conectados e encerrar as sessões desconhecidas nas configurações do aplicativo. Caso o acesso tenha sido totalmente perdido, a saída é tentar registrar o número novamente no celular oficial utilizando o código de verificação por SMS. Logo após recuperar a conta, é fundamental ativar a verificação em duas etapas e alertar a rede de contatos para ignorar eventuais pedidos de dinheiro.