O WhatsApp está entre os principais alvos de criminosos que aplicam golpes por meio de técnicas de engenharia social. Em uma das fraudes mais comuns, os golpistas conseguem assumir o controle da conta da vítima em poucos minutos após obter o código de verificação enviado pelo aplicativo. A informação é do ICL Notícias.

O ataque costuma começar quando o criminoso tenta cadastrar o número da vítima em outro celular. Para concluir o processo, o WhatsApp envia um código de confirmação ao proprietário da conta.

Em seguida, o golpista entra em contato se passando por um amigo, familiar ou representante de alguma empresa e afirma que enviou o código “por engano”, pedindo que a vítima informe a sequência numérica. Ao compartilhar o código, o usuário entrega o acesso à própria conta.

Depois de assumir o perfil, os criminosos podem acessar conversas, fotos e documentos armazenados no aplicativo. Também é comum que utilizem a conta para pedir dinheiro a familiares e amigos ou enviar links maliciosos para novos alvos.

Sinais de alerta

Algumas situações podem indicar uma tentativa de golpe:

1- Pedido para informar um código recebido por SMS ou pelo WhatsApp;
2- Mensagens com tom de urgência ou pressão para agir rapidamente;
3- Solicitações inesperadas de dinheiro ou transferências para terceiros;
4- Contatos conhecidos fazendo pedidos incomuns por mensagem.
5- Especialistas reforçam que nenhuma empresa ou serviço legítimo solicita o código de verificação enviado ao usuário.

Como proteger a conta

Algumas medidas ajudam a reduzir o risco de invasão:

1- Nunca compartilhe o código de verificação recebido por SMS ou pelo aplicativo;
2- Ative a verificação em duas etapas, criando um PIN de segurança;
3- Utilize bloqueio por biometria ou reconhecimento facial no celular;
4- Crie um PIN forte e exclusivo para o aplicativo;
5- Evite exibir o conteúdo das mensagens na tela bloqueada;
6- Confirme por ligação ou outro meio qualquer pedido de dinheiro recebido pelo WhatsApp.

A verificação em duas etapas é considerada uma das principais camadas de proteção, pois exige um PIN adicional mesmo que o criminoso obtenha o código de confirmação.