Com milhões de usuários no Brasil, o WhatsApp se tornou um campo fértil para golpes virtuais. A combinação entre a grande base de usuários e a facilidade de comunicação oferecida pelo aplicativo criou um cenário propício para a ação de criminosos na plataforma.
Os principais golpes são populares, mas ainda assim efetivos já que com os avanços tecnológicos cada vez mais camadas dificultam a identificação do que é ou não verdadeiro. “Isso vai, inclusive, se intensificar com a inteligência artificial, por exemplo. O fraudador vai tentar mascarar, além de mensagens de texto, mensagens de voz e vídeos”, é o que indica Thiago Chinellato, delegado da Divisão de Crimes Cibernéticos do Deic, em São Paulo.
- No Brasil, os golpes e fraudes aplicados via WhatsApp seguem o princípio do que é chamado engenharia social. Segundo o Centro de Estudos, Resposta e Tratamento de de Incidentes de Segurança no Brasil (CERT-BR), o termo é usado quando uma pessoa tenta convencer outra a executar ações que a levam a fornecer informações ou seguir passos que facilitem a efetivação de golpes.
“Nada mais é do que pessoas enganando outras. Se aproveitam da ingenuidade ou da vontade que a pessoa tem em obter uma vantagem, isso é muito cultural no Brasil”, afirma Domingo Montanaro, especialista em segurança digital, professor adjunto na FGV, Insper e USP.
Segundo o especialista, entre os principais golpes que se utilizam desse mecanismo, estão:
- benefícios e promoções falsas: os golpistas oferecem benefícios financeiros ou promoções em produtos com valores muito abaixo do praticado em lojas reais. Ao realizar o pagamento do produto ou das supostas taxas que geralmente são cobradas, a pessoa não recebe nenhum retorno prometido.
- links falsos: links de notícias, vendas, conteúdos que ao serem acessados pelo usuário facilitam a invasão e roubo de dados.
- clonagem de conta: Os criminosos usam os dados do WhatsApp para se passar pelo usuário, seja por meio do roubo do celular ou por uma técnica chamada SIM swap. Nesse caso, criminosos conseguem um chip com o mesmo número do usuário e usam a recuperação de conta via sms. Depois disso, eles conseguem clonar a conta no aplicativo. A partir dali observam as interações, já que conseguem acesso a grupos, e começam a solicitar empréstimos em dinheiro.
- conta falsa: os criminosos criam uma conta no WhatsApp com foto e nome de outra pessoa. A partir de informações sobre o ciclo social do usuário, geralmente obtido por vazamento de dados ou até mesmo por postagens em redes sociais, enviam mensagens dizendo que se trata de um novo número de telefone da vítima e, novamente, solicitam transações em dinheiro.
Como detectar fraudes
Para detectar possíveis sinais de fraude, é importante que a autenticidade de mensagens e links seja constantemente verificada. Atenção especial para as que oferecem condições e oportunidades fantasiosas.
Para Montanaro, o básico na prevenção de golpes digitais no WhatsApp é o senso crítico. “É o mesmo nível de cuidado que temos na rua, por exemplo. Não tem um desconhecido que vai chegar e te oferecer um bilhete premiado”, diz.
Em caso de solicitações de pagamentos ou empréstimo de dinheiro, Chinellato sugere que o remetente seja sempre confirmado. Geralmente, golpistas pedem o pagamento via Pix com um remetente diferente do que deveria constar caso se tratasse de uma situação real.
Em caso de dúvidas com relação a uma mensagem ou conteúdo, os especialistas sugerem que o usuário busque outras opções para verificação. Interromper o contato pelo WhatsApp e buscar outras plataformas para confirmar a identidade de quem está falando com você é o mais indicado.
Medidas preventivas para evitar golpes
Sabendo quais são e como funcionam os golpes mais aplicados na plataforma, algumas medidas de prevenção e segurança podem minimizar as chances de se tornar uma vítima.
Como pontapé inicial, Chinellato sugere que os usuários comuniquem amigos e familiares sobre a conduta que será adotada na comunicação. “Recomendamos que a pessoa já deixe combinado que não vai pedir dinheiro, não vai oferecer abordagens do tipo”, diz.
O próprio WhatsApp também recomenda medidas preventivas para evitar fraudes no aplicativo. A ferramenta oferece opções de autenticação em duas etapas que ativa uma camada adicional de segurança nas configurações.
Para Chinellato a ausência desse fator significa maior vulnerabilidade no uso. “Por esquecimento ou desconhecimento podem não ativar, mas é importante que ative no WhatsApp e até no próprio aparelho que, muitas vezes, oferece a possibilidade”, afirma.
Outro ponto levantado pela desenvolvedora do aplicativo está na autenticidade da plataforma. Se certifique de que você está usando o aplicativo oficial do WhatsApp. Isso porque existem outros aplicativos de interface semelhante que oferecem funcionalidades, como a visualização de mensagens apagadas, mas não garantem as etapas de segurança.
Manter o aplicativo sempre atualizado para contar com as últimas correções de segurança desenvolvidas é mais uma sugestão promovida pela plataforma.
O que fazer se cair em um golpe?
Mesmo tomando todos os cuidados e estando atentos às ações suspeitas a possibilidade de cair em um golpe ainda existe. As medidas preventivas são indispensáveis, mas para casos em que o golpe é efetivado, alguns passos que contribuem na investigação da Polícia Civil devem ser imediatamente tomados.
- bloqueie o contato: encerre a comunicação com o possível golpista bloqueando o contato no WhatsApp;
- denuncie no aplicativo: reporte as atividades ao WhatsApp para que a plataforma possa tomar as medidas adequadas;
- acione a Polícia Civil: registre um boletim de ocorrência, é possível fazer de forma online pelo site da Polícia Civil;
- comunique familiares e amigos: a comunicação rápida evita que outras pessoas acreditem nos pedidos feitos pelos golpistas e também se tornem vítimas.
Orientações da plataforma
O WhatsApp sugere, como uma das medidas centrais de segurança, a ativação da confirmação em duas etapas. Segundo a plataforma, este é um recurso que adiciona uma camada adicional de segurança com o cadastro de um e-mail e de um PIN de seis dígitos que é solicitado periodicamente no app.
- Este PIN, assim como o código de verificação enviado por SMS, não deve ser compartilhado com outras pessoas, nem mesmo amigos próximos ou familiares.
Além disso, outras medidas são classificadas pela como fundamentais para a segurança do usuário.
- em situações onde mensagens de uma pessoa supostamente conhecida solicita dinheiro, é recomendável entrar em contato por chamada de voz ou vídeo para confirmar a autenticidade do pedido;
- se receber um contato se fazendo passar por “suporte do WhatsApp”, denuncie neste link. A plataforma não entra em contato com os usuários proativamente por telefone para solicitar código, recadastramento de senha ou da confirmação em dois fatores;
- contato com contas não autênticas, ou seja, que se passam por outro usuário, devem ser reportadas por meio da opção “denunciar” disponível no menu do aplicativo. Também é importante enviar um contato por meio do suporte online para informar sobre uma conta que esteja fazendo uso indevido de nomes e/ou fotos.
Caso já tenha caído em alguma atitude golpista, as recomendações do aplicativo também seguem as orientações indicadas pelos especialistas.
- solicitar a verificação da conta via SMS: no WhatsApp, entre com seu número de telefone e confirme o código de seis dígitos que você receberá via SMS. Dessa forma, qualquer pessoa que estiver usando sua conta será desconectada automaticamente;
- notificar amigos e família: muitos golpistas usam sua lista de contatos para solicitar informações sigilosas e pedir depósitos em dinheiro. Se sua conta for violada, entre em contato com pessoas próximas para avisar sobre o ocorrido e para que ninguém possa se passar por você.
- entrar em contato com a equipe de atendimento do WhatsApp: acesse o link e envie uma denúncia de Conta roubada, por exemplo. Inclua o número da sua conta de WhatsApp em formato internacional (+55 e DDD) e descreva o ocorrido com o máximo de detalhes possível.
