Um novo esquema de fraude está circulando pelo WhatsApp e tem como objetivo sequestrar contas do aplicativo para depois aplicar golpes financeiros usando o nome de amigos e parentes da vítima. A mensagem chega do número de um contato já comprometido, pedindo um "voto" para uma criança supostamente concorrendo a um concurso de dança ou a uma bolsa de estudos, e leva a uma página falsa de votação.
Ao abrir o link, a pessoa é convidada a informar o próprio número de telefone e, na sequência, um código de verificação. Em alguns casos o site pede o código recebido por SMS; na versão mais comum, ele exibe um código e instrui a vítima a digitá-lo na opção de "aparelhos conectados" do próprio WhatsApp. É esse segundo passo que permite ao criminoso vincular um dispositivo à conta da vítima e assumir o controle das conversas, usando a confiança gerada por vir de um contato conhecido para convencer outras pessoas a aceitar pedidos de transferência via Pix, compras falsas ou outras fraudes.
Especialistas em segurança digital que identificaram o golpe afirmam que campanhas semelhantes já foram registradas em outros países, inclusive com votações fakes vinculadas a teatros e instituições culturais reais para dar mais credibilidade à armadilha. A estratégia depende de engenharia social, e não de um vírus que se espalha automaticamente: apenas abrir o link, sem informar nenhum código, não compromete a conta.
A orientação é desconfiar de pedidos inesperados de voto, prêmio ou confirmação de dados, mesmo vindos de contatos conhecidos, e confirmar por telefone antes de clicar. Nunca se deve compartilhar código de SMS ou digitar em sites externos o código mostrado pelo WhatsApp. Também é recomendável verificar periodicamente a opção "Aparelhos conectados" nas configurações do aplicativo e ativar a verificação em duas etapas. Quem perceber acesso indevido deve encerrar as sessões desconhecidas imediatamente e avisar os contatos para não atenderem a pedidos de dinheiro feitos em seu nome.
Portal do Holanda
Vídeo
Aviso