Um pedido aparentemente simples de ajuda pode ser suficiente para colocar uma conta de WhatsApp em risco.
Mensagens que circulam pelo aplicativo convidam usuários a votar em crianças que supostamente participam de concursos de dança ou disputam bolsas de estudo. Porém, o link aparece em francês e com o direcionamento de sites diferentes.
A fraude começa com uma abordagem feita em nome de alguém conhecido, como familiares ou amigos. Isso acontece porque os próprios criminosos utilizam contas anteriormente comprometidas para encaminhar novas mensagens, aproveitando a confiança que existe entre os contatos. Ao acessar a página indicada, a vítima pode ser induzida a fornecer informações que permitem a entrada de terceiros no aplicativo.
O mecanismo não depende de um programa malicioso instalado no aparelho. Segundo Luiz Milagres, especialista em tecnologia e cibersegurança, os criminosos recorrem à engenharia social, estratégia baseada na manipulação do comportamento das pessoas para conseguir informações e permissões de acesso.
“Esse ataque vem acontecendo não só no Brasil, mas também na Europa e na Ásia. Não é um vírus instalado no celular. É uma técnica de engenharia social”, ressalta.
O especialista explica que os criminosos utilizam dois procedimentos para conseguir invadir o WhatsApp. Em um deles, a página acessada pela vítima apresenta um código que deve ser inserido no aplicativo.
