O WhatsApp está entre os principais alvos de criminosos que aplicam golpes por meio de técnicas de engenharia social. Em uma das fraudes mais comuns, os golpistas conseguem assumir o controle da conta da vítima em poucos minutos após obter o código de verificação enviado pelo aplicativo.

O ataque costuma começar quando o criminoso tenta cadastrar o número da vítima em outro celular. Para concluir o processo, o WhatsApp envia um código de confirmação ao proprietário da conta.

Em seguida, o golpista entra em contato se passando por um amigo, familiar ou representante de alguma empresa e afirma que enviou o código “por engano”, pedindo que a vítima informe a sequência numérica. Ao compartilhar o código, o usuário entrega o acesso à própria conta.

Depois de assumir o perfil, os criminosos podem acessar conversas, fotos e documentos armazenados no aplicativo. Também é comum que utilizem a conta para pedir dinheiro a familiares e amigos ou enviar links maliciosos para novos alvos.

Sinais de alerta

Algumas situações podem indicar uma tentativa de golpe:

• Pedido para informar um código recebido por SMS ou pelo WhatsApp;
• Mensagens com tom de urgência ou pressão para agir rapidamente;
• Solicitações inesperadas de dinheiro ou transferências para terceiros;
• Contatos conhecidos fazendo pedidos incomuns por mensagem.

Especialistas reforçam que nenhuma empresa ou serviço legítimo solicita o código de verificação enviado ao usuário.

Como proteger a conta

Algumas medidas ajudam a reduzir o risco de invasão:

• Nunca compartilhe o código de verificação recebido por SMS ou pelo aplicativo;
• Ative a verificação em duas etapas, criando um PIN de segurança;
• Utilize bloqueio por biometria ou reconhecimento facial no celular;
• Crie um PIN forte e exclusivo para o aplicativo;
• Evite exibir o conteúdo das mensagens na tela bloqueada;
• Confirme por ligação ou outro meio qualquer pedido de dinheiro recebido pelo WhatsApp.

A verificação em duas etapas é considerada uma das principais camadas de proteção, pois exige um PIN adicional mesmo que o criminoso obtenha o código de confirmação.

Golpe pode atingir toda a rede de contatos

Quando uma conta é invadida, o prejuízo costuma se estender aos contatos da vítima. Com acesso ao perfil, os criminosos podem solicitar transferências bancárias, pedir informações pessoais ou compartilhar links fraudulentos, ampliando o alcance da fraude.

Por isso, especialistas em segurança digital orientam que qualquer pedido incomum recebido pelo WhatsApp seja confirmado por outro canal antes de qualquer resposta ou envio de dinheiro.