Praga, República Tcheca, 12 de Fevereiro de 2020 - A Avast (LSE: AVST), líder global em produtos de segurança digital, compartilha dicas sobre como os usuários podem proteger as suas contas do WhatsApp contra uma clonagem indesejada. Os golpistas estão usando a engenharia social para induzir as pessoas a fornecer o código de verificação de seis dígitos e, assim, dar a eles o controle das contas do WhatsApp.
O WhatsApp verifica o número do telefone, para garantir que esse número pertence à pessoa que está configurando a conta. Para isso, envia um código de verificação de seis dígitos ao número via SMS. Então, os golpistas estão aproveitando esse processo de verificação para ter o controle das contas do WhatsApp das pessoas, inserindo o número do telefone que desejam atacar no aplicativo e fazendo o uso da engenharia social para induzir a vítima a compartilhar a verificação de seis dígitos recebida via SMS.
“Vimos vários relatos de táticas que os golpistas estão usando para enganar a pessoa a compartilhar o seu código de verificação, inclusive se passando por celebridades que a vítima segue no Instagram, chamando-a e convidando-a para uma festa. Neste caso, o golpista solicita que a vítima envie o seu código de verificação do WhatsApp, para confirmar a sua presença na festa. Também ouvimos falar de vigaristas que usam a mesma tática, mas se apresentam como parceiros de negócios, deixando escapar nomes de colegas com os quais a vítima trabalha para parecerem confiáveis”, explica Vojtech Bocek, engenheiro sênior de segurança para dispositivos móveis da Avast. “Os golpistas também estão usando as contas invadidas para acessar os contatos da vítima inicial, tentando obter o controle de outras contas, o que pode ser muito eficaz já que a maioria das pessoas confia em seus amigos e familiares e, portanto, pode não pensar duas vezes em compartilhar o código de verificação com outras pessoas".
Depois que alguém controla a conta do WhatsApp de uma outra pessoa, ela tem acesso a todos os grupos de bate-papo do WhatsApp aos quais a vítima pertence. As mensagens registradas anteriormente no bate-papo em grupo não aparecem, mas os números dos telefones dos outros membros desse grupo são visíveis, assim como as novas mensagens enviadas ao número que está sendo controlado.
“Há várias coisas que os impostores podem fazer depois que assumem uma conta do WhatsApp, incluindo a coleta de novas mensagens recebidas pelo número controlado, a coleta de informações sigilosas da vítima, de seus amigos e de familiares ou até mesmo da empresa onde a vítima trabalha. Os golpistas podem enviar mensagens para os contatos da vítima pedindo dinheiro, credenciais de login para as contas compartilhadas e outras informações confidenciais. Informações como essas podem ser usadas para chantagear ou invadir outras contas”, completa Vojtech Bocek.
Vojtech Bocek compartilha as seguintes dicas para que os usuários possam seguir e, assim, ajudar a evitar golpes de clonagem do WhatsApp: