Se você faz isso no WhatsApp, sua conta pode ser roubada hoje

Nesta lista, serão abordados erros comuns que podem facilitar o roubo de conta, como não ativar a verificação em duas etapas, clicar em links de ofertas ou promoções falsas, manter a foto de perfil visível para qualquer pessoa, não proteger backups de conversas na nuvem, exibir notificações na tela bloqueada, não configurar um e-mail de recuperação e até compartilhar o código de segurança. Também será explicado o que fazer caso a conta já tenha sido comprometida. Veja o índice a seguir:

A verificação em duas etapas adiciona uma camada extra de proteção ao acesso da conta, exigindo um PIN além do código enviado por SMS. Sem essa configuração, qualquer pessoa que obtenha o código de verificação consegue registrar o número em outro aparelho. Esse é um dos pontos mais críticos porque está diretamente ligado à tomada da conta.

Como evitar: ative a verificação em duas etapas nas configurações do aplicativo e cadastre um e-mail de recuperação. Prefira um PIN difícil de adivinhar e não reutilize senhas já usadas em outros serviços.

Links maliciosos continuam sendo uma das principais portas de entrada para fraudes. Eles costumam chegar por mensagens com promessas de descontos exagerados, prêmios ou benefícios exclusivos.

Outro fator que aumenta a eficácia é quando a mensagem vem de um contato conhecido, o que pode indicar que a conta dessa pessoa já foi comprometida.

Como evitar: desconfie de ofertas muito vantajosas, evite clicar em links recebidos por mensagem e, sempre que possível, acesse serviços digitando o endereço oficial no navegador.

A exposição da foto de perfil pode parecer um detalhe irrelevante, mas é frequentemente explorada em golpes de falsificação de identidade. Criminosos copiam a imagem e criam contas falsas com nome e aparência semelhantes aos da vítima. Esse tipo de golpe costuma ser direcionado a familiares e amigos, com pedidos urgentes de transferência de dinheiro.

Como evitar: ajuste as configurações de privacidade para que apenas seus contatos possam ver sua foto de perfil e desconfie de mensagens inesperadas, mesmo que pareçam vir de pessoas conhecidas.

Embora as mensagens no WhatsApp sejam protegidas por criptografia, os backups armazenados em serviços de nuvem podem representar um ponto de vulnerabilidade adicional. Caso a conta vinculada ao backup seja comprometida, o histórico de conversas pode ser acessado por terceiros, ampliando o impacto do ataque e expondo dados pessoais ou profissionais.

Segundo Thales, esse é um risco muitas vezes subestimado: “Embora o aplicativo tenha criptografia, cópias de segurança armazenadas em serviços externos podem ficar vulneráveis se não estiverem devidamente protegidas.”

Como evitar: ative a criptografia de ponta a ponta para backups (quando disponível) e proteja a conta de nuvem com senha forte e verificação em duas etapas.

A visualização de notificações na tela bloqueada pode expor códigos de verificação e outras informações sensíveis, especialmente em golpes mais elaborados.

Como evitar: desative a exibição de conteúdo sensível na tela bloqueada e evite instalar aplicativos de acesso remoto a partir de orientações recebidas por mensagem ou ligação.

A ausência de um e-mail de recuperação não facilita diretamente a invasão, mas dificulta a retomada do acesso em caso de golpe. Sem esse recurso, o usuário pode enfrentar mais obstáculos para recuperar a conta, especialmente se o invasor ativar mecanismos adicionais de segurança.

Como evitar: cadastre um e-mail de recuperação válido e atualizado nas configurações do aplicativo para agilizar o processo de recuperação.

Compartilhar o código de verificação é, na prática, autorizar o acesso de outra pessoa à conta — e esse é o ponto central da maioria dos golpes. O golpe costuma começar com uma abordagem que simula legitimidade — seja por meio de empresas conhecidas, suporte técnico ou até contatos próximos da vítima.

O objetivo é gerar urgência e reduzir o tempo de análise da vítima. Com isso, o usuário acaba compartilhando informações ou realizando ações que permitem o acesso indevido. Em ataques mais sofisticados, o criminoso pode até acompanhar a tela da vítima em tempo real e orientar cada etapa da ação.

Como evitar: nunca compartilhe códigos recebidos por SMS, mesmo que o pedido venha de um contato conhecido ou de suposto suporte. O WhatsApp não solicita esse tipo de informação por mensagem.

Perder o acesso ao WhatsApp pode ser o início de uma sequência de golpes — principalmente se o criminoso passar a usar o perfil para abordar contatos próximos. Por isso, agir rápido é essencial para tentar interromper o acesso indevido e reduzir os danos.

Quanto mais rápido o usuário agir, maiores são as chances de impedir que o golpe avance. Mesmo em casos em que o invasor já tenha ativado camadas extras de segurança, iniciar o processo de recuperação ajuda a limitar o tempo de uso da conta.

Além disso, é fundamental avisar amigos e familiares por outros canais, para evitar que novas vítimas sejam atingidas. Também vale revisar sessões ativas (como o WhatsApp Web) e encerrar acessos desconhecidos. O especialista alerta ainda para que a conversa com o criminoso seja encerrada imediatamente.

🎥 GOLPE DO SILÊNCIO no celular? Entenda e saiba como evitar!