O WhatsApp, uma das aplicações mais utilizadas no mundo, tem muitos aspetos positivos, mas também tem outros nem tanto. Devido à enorme penetração da plataforma na sociedade, independentemente da idade, os cibercriminosos têm uma probabilidade muito elevada de sucesso nos seus ataques.
Entre os utilizadores há pessoas com um vasto conhecimento tecnológico e outras (que tendem a ser mais velhas) com conhecimentos mais limitados e, por isso, mais susceptíveis de cair em esquemas.
A melhor forma de evitar estes golpes é compreendê-los. Recentemente, o Instituto Nacional de Segurança Cibernética (Incibe) espanhol, alertou para um novo esquema em que os atacantes usam uma videochamada para roubar a conta de WhatsApp de um utilizador, fazer-se passar por ele e solicitar pagamentos aos seus contatos.
Tudo começa com uma videochamada de um contacto guardado na aplicação — pode ser o seu parceiro, um amigo ou um familiar. O problema é que nada é visível nesta chamada, apenas escuridão. O truque é que a vítima reporta que nada está visível e, de seguida, o cibercriminoso, fazendo-se passar por um conhecido, responde que tem um problema no dispositivo e pede-lhe para partilhar o ecrã para verificar se funciona.
Nesse momento, o utilizador recebe uma notificação por SMS do WhatsApp contendo um código de segurança, que também é visível para o cibercriminoso ao partilhar o ecrã.
A partir daí, a vítima perde o acesso à aplicação Meta e, posteriormente, alguns dos seus contatos começam a avisá-la de que receberam uma mensagem do WhatsApp com a sua conta a solicitar dinheiro com urgência através do Bizum, enquanto outros são solicitados a fornecer um código que acabaram de receber por SMS.
A Incibe explicou que os passos a seguir neste caso são primeiro notificar todos os seus contatos para evitar que caiam em burlas, bem como notificar o contacto de quem recebeu a videochamada, pois também sofreu um roubo de conta de WhatsApp.
A organização sugeriu então reinstalar a aplicação para forçar o envio de um código novamente e, se a espera for de 9 a 11 horas, tentar novamente mais tarde. Também é importante contactar o suporte da aplicação de mensagens para obter assistência.
A Incibe partilhou também alguns passos a seguir para evitar este tipo de fraude, como configurar a verificação em duas etapas ou não partilhar o seu ecrã sem ter a certeza com quem está a falar. Além disso, evite fornecer ou partilhar quaisquer códigos que receba.
