Pular para o conteúdo

Golpe pede voto em concurso e invade contas do WhatsApp ao pedir código

Mensagem falsa em nome de amigos pede votos para crianças, mas golpe tenta assumir o WhatsApp para enviar mais mensagens.

Golpe envia mensagens a contatos no WhatsApp e pede para clicar em um link - Arquivo pessoal
Golpe envia mensagens a contatos no WhatsApp e pede para clicar em um link - Arquivo pessoal

Um golpe no WhatsApp tem circulado com mensagens que pedem votos para crianças supostamente participantes de concursos de dança ou bolsas de estudo. O link presente nesse tipo de mensagem direciona a uma página fraudulenta que imita uma votação legítima, mas o objetivo dos criminosos é assumir o controle da conta da vítima.

Essas mensagens são enviadas a partir de contas que já foram invadidas, fazendo com que o pedido de ajuda pareça confiável para os contatos da vítima. São versões que já circularam em diferentes idiomas e países, com alterações no nome da participante, tipo de concurso e prêmio, mas mantendo a mesma estratégia para infectar novas contas.

Como funciona o esquema

Após clicar no link e ser redirecionado à página falsa, a vítima é solicitada a fornecer seu número de telefone e, em seguida, passa por uma etapa de verificação. Existem duas modalidades principais identificadas:

  • O site solicita o código de verificação enviado pelo WhatsApp por SMS;
  • O próprio site apresenta um código e orienta para que a vítima digite esse código no aplicativo, na opção de vincular novo dispositivo.

Ambas as situações permitem que o criminoso assuma o controle da conta do WhatsApp da vítima. Porém, apenas abrir o link não compromete a conta; o perigo ocorre quando o usuário fornece o código solicitado ou realiza o procedimento indicado.

Consequências da invasão

Com o controle da conta, o criminoso pode acessar conversas, contatos e grupos, além de enviar mensagens em nome da vítima, incluindo o reenviando do golpe para outros contatos. Em alguns casos, o dono da conta perde o acesso ao aplicativo.

Os criminosos podem usar a identidade da pessoa para solicitar transferências bancárias aos amigos e familiares, alegando emergências, oferecer produtos falsos ou usar informações pessoais para golpes mais elaborados. Essa estratégia também visa comprometer o máximo possível de contas para ampliar o alcance das fraudes.

Como se proteger e agir

A principal orientação é desconfiar de mensagens inesperadas que peçam o acesso a links de votação, confirmações ou prêmios, mesmo que sejam enviadas por conhecidos. Se o usuário abriu o endereço, mas não forneceu códigos ou vinculações, deve encerrar a página sem fornecer mais dados.

Ao suspeitar de invasão, é recomendado verificar os dispositivos conectados à conta pelas configurações do WhatsApp e encerrar sessões desconhecidas. Em caso de perda de acesso, tentar registrar novamente a conta com o número de telefone e código de verificação, ativar a confirmação em duas etapas e avisar contatos para ignorar pedidos suspeitos.

Além disso, é importante revisar a segurança de outras contas vinculadas para evitar impactos maiores caso informações pessoais tenham sido divulgadas. A vigilância constante e a cautela com links externos são as melhores defesas contra esse tipo de golpe.

Comentários

Comentários exclusivos para quem tem conta Continuar com Google

Veja também