Mensagens que circulam no WhatsApp convidam usuários a votar em crianças em concursos de dança ou em disputas por bolsas de estudo, mas os links redirecionam para páginas em francês e domínios diferentes. Ao seguir as instruções, a vítima pode acabar entregando códigos de verificação que autorizam o acesso de terceiros à conta.
Os criminosos começam a campanha usando contas já comprometidas para encaminhar o convite a familiares e amigos, explorando a confiança entre contatos. Luiz Milagres, especialista em tecnologia e cibersegurança, explica que não há instalação de vírus no aparelho: trata‑se de engenharia social, ou seja, manipulação do comportamento para obter dados e permissões.
“Esse ataque vem acontecendo não só no Brasil, mas também na Europa e na Ásia. Não é um vírus instalado no celular. É uma técnica de engenharia social”
Segundo Milagres, os invasores usam duas táticas principais: uma página apresenta um código que a vítima insere no aplicativo, liberando um dispositivo controlado pelo atacante; outra modalidade solicita o código de autenticação que o WhatsApp envia por SMS, e esse número é usado para acessar a conta quando compartilhado na página falsa.
Depois de invadir um perfil, o golpista usa a própria conta para replicar a mensagem e ampliar o alcance do golpe à medida que mais vítimas seguem as instruções. Um sinal claro de risco é receber um link inesperado acompanhado de pedido de código; Milagres recomenda confirmar por telefone com o remetente, não por mensagem.
Medidas práticas: não compartilhar códigos recebidos por SMS, ativar a verificação em duas etapas, manter o aplicativo atualizado e checar periodicamente a lista em 'Dispositivos conectados' para encerrar sessões desconhecidas. A Meta não havia se manifestado sobre os casos até a divulgação da reportagem.
"Na outra modalidade, o site falso solicita o código de autentificação que o próprio aplicativo envia por SMS ao número de telefone informado. Quando a vítima compartilha essa sequência na página, esse código é utilizado para acessar a conta"