Novo golpe do WhatsApp usa tela compartilhada para roubar dados; saiba

No índice abaixo, confira os tópicos que serão abordados nesta matéria do TechTudo.

O golpe começa com uma chamada de vídeo feita por alguém que se apresenta como suporte técnico, equipe antifraude bancária ou até mesmo um familiar usando um número novo. Em muitos casos, a câmera do golpista aparece apagada ou desfocada, dificultando a identificação. Logo em seguida, o criminoso cria uma emergência, como uma suposta cobrança indevida, um acesso suspeito ou o risco de bloqueio da conta.

Para “resolver o problema”, o criminoso solicita que a vítima compartilhe a tela do WhatsApp ou instale aplicativos de acesso remoto, como AnyDesk e TeamViewer. A partir desse momento, tudo o que aparece na tela fica visível ao invasor, que consegue capturar códigos enviados por SMS, senhas digitadas em tempo real, dados de cartão e informações bancárias, além de notificações sensíveis exibidas no topo da tela. Também são acessíveis autenticações de e-mail, redes sociais e ate apps financeiros.

Em posse desses dados, os fraudadores assumem contas, realizam transferências, pagamentos e compras online. Além disso, eles podem utilizar o WhatsApp sequestrado para aplicar novos golpes em familiares e contatos da vítima.

Como não há arquivos maliciosos envolvidos, a identificação depende de observar comportamentos suspeitos. Entre os principais indicadores estão chamadas não solicitadas de números desconhecidos, discursos urgentes que pressionam por resolução imediata e pedidos para compartilhar a tela do celular. Também são comuns, como dito no tópico anterior, solicitações de códigos, senhas, tokens ou PINs, além de orientações para instalar aplicativos remotos.

Segundo Hugo Santos, Diretor de Inteligência de Ameaças da ISH Tecnologia, “esse tipo de ataque é extremamente perigoso porque se apoia na confiança e na pressa. Quando a vítima compartilha a tela, o criminoso passa a ter acesso total a códigos de autenticação, notificações e senhas em tempo real. É como entregar o dispositivo na mão do golpista, sem ele precisar instalar nada”.

Algumas práticas simples podem reduzir o risco de golpe e manter seus dados em segurança. Entre elas estão nunca compartilhar a tela com desconhecidos, não informar códigos de verificação, senhas ou tokens e confirmar contatos por números oficiais antes de seguir qualquer instrução. Também é importante ativar a verificação em duas etapas no WhatsApp e manter o sistema e os aplicativos sempre atualizados.

Para empresas, a orientação é reforçar políticas internas, treinar equipes de atendimento e proibir solicitações de compartilhamento de tela via WhatsApp. Além disso, é indicado estruturar um playbook de resposta para casos em que colaboradores ou clientes tenham sido induzidos a compartilhar a tela com supostos atendentes.

O golpe do compartilhamento de tela no WhatsApp não é um caso isolado. Ele faz parte de uma tendência maior de ataques baseados em engenharia social, em que criminosos manipulam emocionalmente as vítimas para que elas mesmas entreguem informações sensíveis. Alguns exemplos recentes ajudam a entender o cenário:

Criminosos se passam por funcionários de bancos ou empresas de tecnologia e entram em contato com clientes alegando problemas urgentes, como movimentações suspeitas ou necessidade de atualização cadastral. Durante o contato pelo WhatsApp solicitam dados pessoais, senhas ou códigos de autenticação enviados por SMS. Muitas vezes, induzem a vítima a realizar transferências via Pix .

Outro golpe muito comum envolve o envio de mensagens que induzem a vítima a compartilhar o código de verificação do WhatsApp. Com esse código, os criminosos conseguem assumir a conta e utilizá-la para aplicar novos golpes em familiares e amigos, simulando pedidos de dinheiro ou empréstimos.

Desde a popularização do Pix, aumentaram os casos em que golpistas criam situações de emergência para convencer a vítima a realizar transferências imediatas. Eles exploram emoções como medo e confiança, sob a alegação de que o dinheiro será devolvido ou que a transação é necessária para evitar bloqueios. Geralmente, o contato é feito via WhatsApp.

Por fim, há também golpes em que criminosos ligam via WhatsApp para a vítima fingindo ser familiares em apuros, usando números com DDD local para aumentar a credibilidade. O objetivo é induzir transferências rápidas ou a entrega de dados pessoais, sem que a vítima tenha tempo de verificar a veracidade da situação.

Com informações de ISH Tecnologia

Veja também: Como saber se meu WhatsApp foi clonado? Saiba descobrir