Criminosos enviam links de supostos concursos de dança e bolsas de estudo para assumir o controle de contas; fraude pode atingir amigos e familiares das vítimas.

Um novo golpe que circula pelo WhatsApp está utilizando mensagens enviadas por contatos conhecidos para enganar usuários e obter acesso às contas do aplicativo. Os criminosos divulgam falsos concursos de dança e oportunidades de bolsas de estudo, solicitando que as pessoas acessem links para participar de uma suposta votação.

A fraude chama a atenção porque as mensagens são enviadas por contas verdadeiras que já foram comprometidas. Dessa forma, os destinatários recebem o pedido de alguém conhecido, o que aumenta a possibilidade de acreditarem na história.

Em algumas versões identificadas no Brasil, as mensagens mencionam meninas chamadas Mia e Sophie, que supostamente disputam prêmios em dinheiro ou cursos gratuitos de dança.

Entenda como funciona o golpe

A estratégia começa com o envio de uma mensagem solicitando ajuda para uma criança em uma competição. O texto contém um endereço eletrônico que direciona o usuário a uma página falsa, semelhante a um site de votação.

Ao tentar registrar o voto, a pessoa é orientada a informar seu número de telefone e realizar uma suposta verificação de segurança.

Segundo Rodrigo Alvarez, pesquisador de segurança da informação da Eset América Latina, os criminosos utilizam principalmente duas estratégias.

Na primeira, solicitam o código de verificação enviado por SMS para registrar a conta em outro aparelho.

Na segunda, apresentam um código na página falsa e pedem que o usuário o digite no WhatsApp, utilizando a função de vinculação de dispositivos.

Ao realizar esses procedimentos, a vítima pode permitir que os golpistas acessem sua conta.

O especialista explica que campanhas semelhantes já foram identificadas na Europa e na Ásia, incluindo uma falsa competição de dança associada ao Teatro Real, na Espanha.

Conta pode continuar funcionando mesmo após invasão

Um dos principais riscos dessa modalidade é que o usuário nem sempre percebe imediatamente que sua conta foi comprometida.

Quando os criminosos conseguem vincular outro dispositivo, o WhatsApp pode continuar funcionando normalmente no celular da vítima.

Nesse cenário, os golpistas podem utilizar a conta para enviar mensagens a contatos e grupos, além de acessar informações disponíveis ao dispositivo vinculado.

Em outra modalidade, quando o número é registrado em um aparelho diferente, o proprietário pode perder o acesso ao aplicativo.

Com o controle da conta, os criminosos podem solicitar transferências bancárias, anunciar produtos inexistentes ou criar novas fraudes utilizando a identidade da vítima.

A disseminação não ocorre por meio de um vírus que infecta automaticamente outros aparelhos. O golpe utiliza técnicas de engenharia social, nas quais a vítima é induzida a fornecer códigos ou autorizar acessos.

Veja como proteger seu WhatsApp

Para evitar que a conta seja comprometida, especialistas recomendam alguns cuidados:

• Desconfie de links inesperados: mesmo quando enviados por amigos ou familiares.

• Confirme o pedido: telefone para a pessoa por outro meio antes de acessar páginas suspeitas.

• Nunca compartilhe códigos: não informe códigos recebidos por SMS nem digite códigos fornecidos por sites desconhecidos.

• Evite QR codes suspeitos: eles podem ser utilizados para vincular aparelhos à sua conta.

• Verifique os dispositivos conectados: encerre sessões que você não reconhece.

• Ative a confirmação em duas etapas: utilize um PIN de segurança para dificultar o registro indevido da conta.

• Mantenha o aplicativo atualizado: instale atualizações e utilize somente versões oficiais.

Essas medidas reduzem os riscos de acesso indevido e ajudam a proteger informações pessoais.

O que fazer se você já clicou no link?

Apenas abrir uma página suspeita não significa, necessariamente, que a conta tenha sido invadida.

Segundo o especialista, o maior risco ocorre quando a pessoa fornece códigos de verificação ou realiza procedimentos de vinculação solicitados pelo site fraudulento.

Quem apenas acessou o endereço, sem fornecer informações ou autorizar conexões, deve fechar a página e evitar novas interações.

Entretanto, se o usuário digitou algum código ou suspeita de invasão, é importante agir rapidamente.

Como recuperar uma conta comprometida

O primeiro passo é acessar as configurações do WhatsApp e verificar a opção Dispositivos conectados.

Caso exista algum aparelho desconhecido na lista, o usuário deve encerrar imediatamente a sessão.

Se perdeu o acesso à conta, a pessoa pode tentar registrá-la novamente no próprio celular utilizando seu número e o código de verificação enviado pelo aplicativo.

Após recuperar o acesso, é recomendado ativar a confirmação em duas etapas e avisar familiares e amigos sobre a possível utilização indevida do número.

Também é importante orientar os contatos a não realizarem transferências bancárias nem atenderem a pedidos suspeitos enviados durante o período em que a conta esteve comprometida.

Golpe utiliza confiança entre amigos e familiares

A principal característica da fraude é explorar a confiança existente entre pessoas que já se conhecem.

Como a mensagem chega de um contato salvo no celular, muitas vítimas não percebem imediatamente que estão diante de uma tentativa de golpe.

A recomendação é redobrar a atenção diante de pedidos inesperados de votação, participação em concursos, recebimento de prêmios ou confirmação de informações pessoais.

O alerta é simples: nenhuma votação legítima exige que o participante entregue códigos de segurança do WhatsApp ou vincule dispositivos desconhecidos à sua conta.