Aumentam golpes em aplicativos de mensagens

O WhatsApp revelou ontem a existência de uma vulnerabilidade em seus sistemas que permite a hackers vigiarem suas vítimas remotamente. 

 

Uma atualização foi liberada para corrigir a falha, mas apenas atualizar o aplicativo não evita outros golpes —como o sofrido pelo contador Denisson Menezes, de 37 anos. Em abril, ele recebeu uma mensagem por WhatsApp, segundo a qual um anúncio que mantém em um site de classificados estaria com problemas. Para resolver, ele deveria digitar um código de seis números recebido por SMS. Ele seguiu as instruções e, imediatamente, seu WhatsApp parou de funcionar.

Para ativar o WhatsApp, é exigido o número de um telefone celular, que é verificado por um código enviado por SMS ou por chamada telefônica. Os criminosos já tinham o número do contador e, com o código de verificação, conseguiram assumir o controle da conta. Naquele momento, Menezes não percebeu o que havia acontecido, mas cerca de uma hora depois foi alertado por um amigo do trabalho sobre uma mensagem estranha.

— O criminoso se passou por mim, pedindo dinheiro emprestado aos meus amigos, dizendo que estava com o cartão do banco com problema e que meu pai estava internado — conta Menezes. —O desespero foi total. Ainda mais depois que um amigo me ligou dizendo que tinha transferido R$ 2 mil.

Imediatamente, Menezes alertou sobre a invasão em outras redes sociais. Ele tentou retomar o controle da > Verificação em 2 etapas: Para ativá-la, entrar em Configurações >Conta> Confirmação em duas etapas > Ativar. O aplicativo pedirá uma senha com seis dígitos e uma conta de email válida.

> Atualizar: Acessar a Google Play ou a App Store, fazer a busca pelo WhatsApp e clicar em Atualizar. conta, mas os criminosos haviam habilitado a verificação em duas etapas.

—Eles fizeram o que eu deveria ter feito. Fiquei sete dias sem poder recuperar a minha conta — afirma Menezes, explicando que o WhatsApp só permite a reverificação da conta após esse período, caso a verificação em duas etapas seja ativada.

No caso de Menezes, os criminosos exploraram informações disponíveis em outro serviço (o site de classificados). Mas é possível, por exemplo,convencer uma pessoa a digitar um código no smartphone para redirecionar chamadas para outro número e, assim, assumir o controle do WhatsApp por chamada telefônica. Outro golpe comum é o da troca de chip. Com dados pessoais da vítima, os criminosos informam às operadoras que foram roubados e precisam de um novo cartão SIM. Controlando o telefone, pode-se assumir a conta no aplicativo.

Por isso é importante adotar a verificação em duas etapas. Fabio Assolini, analista de segurança da Kaspersky Lab, também recomenda a atualização imediata do aplicativo. Segundo ele, a vulnerabilidade recém-divulgada é complexa e cara, mas, futuramente, ela pode ser usada para ataques em massa:

— Foi o que aconteceu com o WannaCry.