O WhatsApp está entre os principais alvos de criminosos que aplicam golpes por meio de técnicas de engenharia social. Em uma das fraudes mais comuns, os golpistas conseguem assumir o controle da conta da vítima em poucos minutos após obter o código de verificação enviado pelo aplicativo.
O ataque costuma começar quando o criminoso tenta cadastrar o número da vítima em outro celular. Para concluir o processo, o WhatsApp envia um código de confirmação ao proprietário da conta.
Em seguida, o golpista entra em contato se passando por um amigo, familiar ou representante de alguma empresa e afirma que enviou o código “por engano”, pedindo que a vítima informe a sequência numérica. Ao compartilhar o código, o usuário entrega o acesso à própria conta.
Depois de assumir o perfil, os criminosos podem acessar conversas, fotos e documentos armazenados no aplicativo. Também é comum que utilizem a conta para pedir dinheiro a familiares e amigos ou enviar links maliciosos para novos alvos.
Sinais de alerta
Algumas situações podem indicar uma tentativa de golpe:
- Pedido para informar um código recebido por SMS ou pelo WhatsApp;
- Mensagens com tom de urgência ou pressão para agir rapidamente;
- Solicitações inesperadas de dinheiro ou transferências para terceiros;
- Contatos conhecidos fazendo pedidos incomuns por mensagem.
Especialistas reforçam que nenhuma empresa ou serviço legítimo solicita o código de verificação enviado ao usuário.
Como proteger a conta
Algumas medidas ajudam a reduzir o risco de invasão:
- Nunca compartilhe o código de verificação recebido por SMS ou pelo aplicativo;
- Ative a verificação em duas etapas, criando um PIN de segurança;
- Utilize bloqueio por biometria ou reconhecimento facial no celular;
- Crie um PIN forte e exclusivo para o aplicativo;
- Evite exibir o conteúdo das mensagens na tela bloqueada;
- Confirme por ligação ou outro meio qualquer pedido de dinheiro recebido pelo WhatsApp.
A verificação em duas etapas é considerada uma das principais camadas de proteção, pois exige um PIN adicional mesmo que o criminoso obtenha o código de confirmação.
Golpe pode atingir toda a rede de contatos
Quando uma conta é invadida, o prejuízo costuma se estender aos contatos da vítima. Com acesso ao perfil, os criminosos podem solicitar transferências bancárias, pedir informações pessoais ou compartilhar links fraudulentos, ampliando o alcance da fraude.
Por isso, especialistas em segurança digital orientam que qualquer pedido incomum recebido pelo WhatsApp seja confirmado por outro canal antes de qualquer resposta ou envio de dinheiro.
