Infelizmente vemos crescer a cada dia a quantidade de golpes aplicados através do whatsapp. Uma vez que esse é um dos aplicativos de mensagens mais utilizados pelas pessoas ao redor do mundo, mas principalmente no Brasil. De acordo com um levantamento feito pela Mobile Time e Opinion Box, cerca de 43% dos usuários do Whatsapp no Brasil já foram vítimas de alguma tentativa de golpe.
A ESET, uma das maiores empresas de tecnologia e segurança da informação, garante que por trás da maioria destes golpes existe a engenharia social. Ou seja, o criminoso faz de tudo para manipular o usuário a acreditar nele e realizar qualquer tipo de ação que o beneficie. A grande maioria dos golpes compartilham uma série de características, como você pode ver abaixo, em informativo emitido pela própria ESET.
1 – Falso aniversário de alguma marca
Começa com uma mensagem enviada dizendo que uma marca está celebrando seu aniversário e está oferecendo algum presente ou benefício com um link para que a vítima possa acessar seu prêmio. Mas antes de obtê-lo, deve responder um questionário e para continuar, é preciso compartilhar a mensagem com uma determinada quantidade de contatos. No entanto, o prêmio nunca se materializa e o usuário é redirecionado para sites que exibem publicidades invasivas. Em alguns casos, as campanhas maliciosas pedem para a vítima baixar aplicativos suspeitos, que geralmente terminam na instalação de algum tipo de adware, um tipo de software maligno que exibe publicidade invasiva e coleta informações da vítima.
2 – Falso auxílio econômico
Os golpistas se aproveitam das necessidades econômicas dos cidadãos para enganá-los e roubar seus dados pessoais como nome, data de nascimento, número de documento, nacionalidade, entre outros, utilizando imagem e nome de órgãos governamentais. Além de comercializados em fóruns, esses dados são utilizados por criminosos para a realização de outras fraudes. Esse golpe geralmente começa por uma mensagem sobre um programa de ajuda solidária para determinados setores da população e convidam aqueles que cumprem os requisitos a se inscrever e receber a ajuda. Os usuários devem preencher um formulário, mas estas informações são coletadas por quem está por trás da fraude.
3 – Golpes aleatórios para obter dados pessoais
Começa com uma mensagem de um número desconhecido, se passando por uma pessoa que a vítima conhece e que está em outro país com o objetivo de pedir ajuda para um pequeno acidente. Em seguida, o suposto conhecido diz que está voltando para o país e está com problemas com o passaporte e não pôde embarcar no avião, mas que as malas saíram. Então, pergunta se ele poderia recebê-los e, caso a vítima aceite, o golpista pede fotos de seu documento de ambos os lados para fazer o procedimento necessário para que a vítima possa receber as malas inexistentes.
Leia também: Opera GX promete pagar usuário para jogar videogame
4 – Ferramentas para espionar o Whatsapp
Nas tendências de pesquisa do Google, o termo “spy whatsapp” é muito pesquisado, o que mostra um interesse de usuários que procuram uma maneira de espionar as conversas de terceiros. Os golpistas sabem disso e muitos sites de reputação duvidosa prometem soluções de espionagem com o objetivo de coletar informações daqueles que decidem experimentar esses aplicativos, extensões ou serviços online.
5 – Roubo da conta do Whatsapp
A vítima recebe em seu telefone uma mensagem de texto ou via WhatsApp perguntando se ela pode encaminhar o código de seis dígitos que foi enviado por engano para seu telefone. A mensagem pode ser de um contato que perdeu acesso à sua conta ou a partir de um número desconhecido. Se a vítima desprevenida acessar e encaminhar o código que chegou inesperadamente, é provável que perca o controle de sua conta do WhatsApp, se não tiver autenticação de dois fatores habilitada.
Outra forma muito frequente que os cibercriminosos usam para roubar contas do WhatsApp é o SIM Swapping, que vai além do WhatsApp e permite o sequestro de outras contas, incluindo credenciais bancárias. Isto ocorre quando os criminosos conseguem enganar a empresa telefônica e obter um chip com o número da vítima, se passando pela pessoa. Dessa forma, eles assumem o controle da linha telefônica e o SMS com o código de verificação chega para o criminoso.
6 – Golpes de pishing do Whatsapp
Uma vez que eles ganham acesso, os criminosos usam contas de diferentes maneiras. Por exemplo, se passar pelas vítimas. Para isso, eles geralmente baixam a lista de contatos, a foto do perfil da conta e outras informações relevantes caso queiram criar um perfil falso com outro número. Mas os golpistas também conseguem se comunicar diretamente pela conta roubada com familiares e amigos para solicitar dinheiro para uma suposta emergência ou convencê-los a realizar alguma outra ação. Em golpes mais sofisticados, os criminosos conseguem entender como os dados roubados estão conectados entre os serviços, a partir do acesso de uma conta de e-mail. É dessa forma que eles conseguem realizar o roubo de identidade por meio do WhatsApp.
7 – Atualizações falsas com novos recursos do Whatsapp
esses golpes referem-se ao lançamento de uma versão do aplicativo com novos recursos. A ESET observou exemplos dessas fraudes convidando a vítima a baixar o WhatsApp rosa e outras cores, como azul ou nomes como o WhatsApp Plus. O WhatsApp rosa, por exemplo, longe de ser uma campanha inofensiva, baixa um Trojan no celular da vítima.
8 – Distribuição de malware via Whatsapp
A ESET analisou malwares que se espalharam pelo aplicativo e tentaram enganar as vítimas para baixar uma aplicação de um site que se passa pelo Google Play. Uma vez instalado o app malicioso, qualquer mensagem que chegasse ao dispositivo da vítima era automaticamente respondida com um texto personalizado, que incluía um link para baixar o aplicativo falso.
Quais as recomendações?
De acordo com a própria ESET existe alguns cuidados que os usuários do aplicativo Whatsapp devem tomar para não cair nestes ou em outros golpes. Por exemplo, o usuário deve aprender a desconfiar e não clicar em links que receber. Mais do que isso, deve evitar preencher formulários com os seus dados pessoais. Outro ponto muito importante é ativar a autenticação de dois fatores, e é melhor que seja feita através de um aplicativo de autenticação e não através do SMS, uma vez que dessa forma o dono da conta do whatsapp consegue evitar o sequestro de contas. Por último mas não menos importante, é fundamental ter uma solução de segurança instalada, configurada e atualizada, esta que permite identificar e bloquear sites ou arquivos maliciosos que usualmente são utilizados nestes tipos de golpe.
