Crimes envolvem roubo de contas e identidade, ou at mesmo distribuio de malware por meio do aplicativo

142f1e

A forma como os cibercriminosos utilizam o WhatsApp para cometer algum tipo de fraude muito variada e existem diversas modalidades. De acordo com um levantamento da Mobile Time e Opinion Box, 43% dos usurios no Brasil j foram vtimas de tentativas de golpe dentro do aplicativo.

A ESET, empresa que atua na deteco proativa de ameaas, garante que a maioria das fraudes que circulam no WhatsApp usam engenharia social, ou seja, manipulam o usurio para acreditar no criminoso e realizar aes que beneficiem o golpista. Muitas dessas modalidades compartilham caractersticas em comum, veja as oito principais:

Leia tambm1 Assessoria de Tebet bloqueada ao tentar alterar Wikipdia
2 Presidente do Banco Central sobre inflao: "O pior j ou"
3 SpaceX demite funcionrios que fizeram carta criticando Musk
4 Musk quer Twitter como "refgio para a liberdade de expresso”
5 BTG/FSB: Bolsonaro cresce e Lula cai, diz pesquisa

FALSO ANIVERSRIO DE UMA MARCA
Comea com uma mensagem enviada dizendo que uma marca est celebrando seu aniversrio e est oferecendo algum presente ou benefcio com um link para que a vtima possa ar seu prmio. Mas antes de obt-lo, deve responder um questionrio e para continuar, preciso compartilhar a mensagem com uma determinada quantidade de contatos. No entanto, o prmio nunca se materializa e o usurio redirecionado para sites que exibem publicidades invasivas. Em alguns casos, as campanhas maliciosas pedem para a vtima baixar aplicativos suspeitos, que geralmente terminam na instalao de algum tipo de adware, um tipo de software maligno que exibe publicidade invasiva e coleta informaes da vtima.

FALSO AUXLO ECONMICO
Os golpistas se aproveitam das necessidades econmicas dos cidados para engan-los e roubar seus dados pessoais como nome, data de nascimento, nmero de documento, nacionalidade, entre outros, utilizando imagem e nome de rgos governamentais. Alm de comercializados em fruns, esses dados so utilizados por criminosos para a realizao de outras fraudes. Esse golpe, geralmente, comea por uma mensagem sobre um programa de ajuda solidria para determinados setores da populao e convida aqueles que cumprem os requisitos a se inscrever e receber a ajuda. Os usurios devem preencher um formulrio, mas essas informaes so coletadas por quem est por trs da fraude.

GOLPES ALEATRIOS PARA OBTER DADOS PESSOAIS
Comea com uma mensagem de um nmero desconhecido, se ando por uma pessoa que a vtima conhece e que est em outro pas com o objetivo de pedir ajuda para um pequeno acidente. Em seguida, o suposto conhecido diz que est voltando para o pas e est com problemas com o aporte e no pde embarcar no avio, mas que as malas saram. Ento, pergunta se ele poderia receb-las e, caso a vtima aceite, o golpista pede fotos de seu documento de ambos os lados para fazer o procedimento necessrio para que a vtima possa receber as malas inexistentes.

FERRAMENTAS PARA ESPIONAR O WHATSAPP
Nas tendncias de pesquisa do Google, o termo “spy whatsapp” muito pesquisado, o que mostra um interesse de usurios que procuram uma maneira de espionar as conversas de terceiros. Os golpistas sabem disso e muitos sites de reputao duvidosa prometem solues de espionagem com o objetivo de coletar informaes daqueles que decidem experimentar esses aplicativos, extenses ou servios online.

ROUBO DA CONTA DO WHATSAPP
A vtima recebe em seu telefone uma mensagem de texto ou via WhatsApp perguntando se ela pode encaminhar o cdigo de seis dgitos que foi enviado por engano para seu telefone. A mensagem pode ser de um contato que perdeu o sua conta ou a partir de um nmero desconhecido. Se a vtima desprevenida ar e encaminhar o cdigo que chegou inesperadamente, provvel que perca o controle de sua conta do WhatsApp, se no tiver autenticao de dois fatores habilitada. Outra forma muito frequente que os cibercriminosos usam para roubar contas do WhatsApp o SIM Swapping, que vai alm do WhatsApp e permite o sequestro de outras contas, incluindo credenciais bancrias. Isso ocorre quando os criminosos conseguem enganar a empresa telefnica e obter um chip com o nmero da vtima, se ando pela pessoa. Dessa forma, eles assumem o controle da linha telefnica e o SMS com o cdigo de verificao chega para o criminoso.

GOLPES DE PHISHING DO WHATSAPP
Uma vez que eles ganham o, os criminosos usam contas de diferentes maneiras. Por exemplo, se ar pelas vtimas. Para isso, eles geralmente baixam a lista de contatos, a foto do perfil da conta e outras informaes relevantes caso queiram criar um perfil falso com outro nmero. Mas os golpistas tambm conseguem se comunicar diretamente pela conta roubada com familiares e amigos para solicitar dinheiro para uma suposta emergncia ou convenc-los a realizar alguma outra ao. Em golpes mais sofisticados, os criminosos conseguem entender como os dados roubados esto conectados entre os servios, a partir do o de uma conta de email. dessa forma que eles conseguem realizar o roubo de identidade por meio do WhatsApp.

ATUALIZAES FALSAS COM NOVOS RECURSOS
Esses golpes referem-se ao lanamento de uma verso do aplicativo com novos recursos. A ESET observou exemplos dessas fraudes convidando a vtima a baixar o WhatsApp rosa e outras cores, como azul ou nomes como WhatsApp Plus. O WhatsApp rosa, por exemplo, longe de ser uma campanha inofensiva, baixa um Trojan no celular da vtima.

DISTRIBUIO DE MARWARE VIA WHATSAPP
A ESET analisou malwares que se espalharam pelo aplicativo e tentaram enganar as vtimas para baixar uma aplicao de um site que se a pelo Google Play. Uma vez instalado o app malicioso, qualquer mensagem que chegasse ao dispositivo da vtima era automaticamente respondida com um texto personalizado, que inclua um link para baixar o aplicativo falso.

– A principal recomendao aprender a desconfiar. No clique em nenhum link que receber ou preencha com informaes pessoais qualquer formulrio que chegue at voc. A segunda coisa ativar a autenticao de dois fatores no WhatsApp e, se possvel, usando um aplicativo de autenticao e no SMS. Desta forma, possvel evitar o sequestro de contas. Alm disso, aconselhvel ter uma soluo de segurana instalada, configurada e atualizada no dispositivo, que permite identificar e bloquear os sites ou arquivos maliciosos geralmente usados nesse tipo de fraude – finaliza Camilo Gutirrez Amaya, Chefe do Laboratrio de Pesquisa da ESET Amrica Latina.

Para saber mais sobre segurana da informao, visite o portal da ESET. J o Conexo Segura um podcast para saber o que est acontecendo no mundo da cibersegurana. Para ouvi-lo, e aqui.