Criminosos exploram brecha no WhatsApp Web para aplicar golpes

Criminosos estão utilizando uma nova falha no WhatsApp para adicionar usuários a grupos indesejados e enviar mensagens com ofertas fraudulentas.

De acordo com uma postagem do Tecnoblog, essa prática dificulta que o usuário denuncie e bloqueie os remetentes, pois o número é rapidamente removido do grupo após a mensagem ser enviada. Como resultado, as vítimas muitas vezes só percebem o golpe depois que a mensagem já foi disseminada.

Como funciona o golpe?

O WhatsApp possui uma configuração que limita quem pode adicionar você a grupos, geralmente restrita a contatos salvos. Contudo, golpistas encontraram uma forma de contornar essa proteção, conseguindo adicionar pessoas aos grupos temporariamente, enviar mensagens e, em seguida, removê-las rapidamente, impossibilitando a denúncia imediata.

A mensagem falsa surge com uma oferta de promoção, induzindo os usuários a clicar em links maliciosos, geralmente relacionados a falsos serviços ou produtos de internet. O golpe aproveita o curto intervalo entre a adição e a remoção da vítima do grupo, impossibilitando uma ação rápida.

Acredita-se que o problema esteja relacionado à maneira como o WhatsApp verifica os contatos após a criação de um grupo. Golpistas tiram proveito dessa falha para realizar a adição e enviar mensagens antes que o sistema identifique a falta de legitimidade dos números envolvidos.

Além disso, há suspeita de uma falha específica no recurso de status do WhatsApp Web, permitindo que as mensagens pareçam uma resposta a uma publicação oficial do WhatsApp, o que aumenta a credibilidade da fraude.

Como se proteger de golpes no WhatsApp

Para evitar cair nesse tipo de golpe, siga algumas medidas de segurança importantes:

• Ative a verificação em duas etapas no WhatsApp. Esse recurso adiciona uma camada extra de proteção, impedindo que terceiros acessem sua conta sem a senha de seis dígitos criada por você.
• Revise suas configurações de privacidade, especialmente quem pode adicioná-lo a grupos. Limitar essa função a “Meus Contatos” é uma maneira eficaz de prevenir adições indesejadas.
• Não clique em links suspeitos, mesmo que venham de mensagens aparentemente legítimas. Ao menor sinal de dúvida, entre em contato diretamente com o remetente ou empresa envolvida.
• Denuncie qualquer atividade suspeita à plataforma. Apesar das limitações, o WhatsApp oferece mecanismos de denúncia que podem ajudar a identificar fraudes mais amplas.
• Mantenha o aplicativo atualizado. Novas versões frequentemente corrigem vulnerabilidades, como essa brecha utilizada pelos golpistas.

*Com informações de Tecnoblog e Tudo Celular.