A Kaspersky identificou uma nova campanha de phishing que tem como alvo os utilizadores do WhatsApp. O golpe envolve uma falsa página de votação — supostamente dedicada a jovens atletas — mas que também pode assumir outros temas. O objetivo dos cibercriminosos é o sequestro completo das contas do WhatsApp.
O esquema começa com o redirecionamento da vítima para uma página que simula um concurso legítimo. Essa página exibe fotos, botões de votação e contadores de votos em tempo real, tudo para passar credibilidade e incentivar a interação. O site afirma que qualquer pessoa pode participar após uma rápida “autorização”, prometendo prémios patrocinados como recompensa.
No entanto, ao clicar em “Votar” ou “Autorizar”, a vítima é levada para um site fraudulento, onde é incentivada a inserir o número do seu telemóvel. A seguir, os atacantes utilizam esse número para tentar iniciar uma sessão no WhatsApp Web. O sistema envia um código de verificação de seis dígitos ao utilizador, que, ao digitá-lo, entrega acesso total da sua conta aos criminosos — permitindo-lhes ler mensagens, enviar conteúdos e até alterar configurações da conta.
“Concursos online com votações estão na moda, e os atacantes aproveitam a confiança dos utilizadores nesse tipo de atividade”, alerta Tatyana Shcherbakova, analista de conteúdo web da Kaspersky. “Ao combinarem engenharia social com páginas falsas bem construídas, transformam uma simples interação numa porta de entrada para o roubo de dados sensíveis.”
Como se proteger:
Ative a verificação em duas etapas no WhatsApp: Adicione uma camada extra de segurança exigindo um PIN adicional.
Desconfie de sites desconhecidos: Nunca introduza dados pessoais em páginas acessadas por links não solicitados. Verifique sempre o endereço do site.
Nunca partilhe códigos de verificação: O WhatsApp nunca pedirá esse código. Não o divulgue a ninguém.
Use um antivírus confiável: Ferramentas de segurança ajudam a identificar e bloquear links maliciosos.
