“Vote na filha de uma amiga”: novo golpe pode sequestrar seu WhatsApp

No índice abaixo, confira os tópicos que serão abordados nesta matéria do TechTudo.

O GhostPairing é um tipo de golpe que engana a vítima para que ela mesma permita o acesso de terceiros à sua conta do WhatsApp. Em vez de explorar falhas no sistema ou roubar senhas, os criminosos utilizam um recurso legítimo do aplicativo — o pareamento de dispositivos — para assumir o controle da conta.

A campanha identificada pelos pesquisadores da Avast começa com uma mensagem simples, geralmente enviada por alguém conhecido, o que aumenta a credibilidade do pedido. O usuário é levado a acreditar que está apenas ajudando em uma votação, quando, na verdade, está iniciando um processo que dá acesso ao golpista.

Ao acessar o link, a vítima é direcionada para uma página falsa que simula um ambiente de votação. O visual é pensado para parecer legítimo e não levantar suspeitas. Em vez de registrar um voto, porém, o usuário é conduzido por etapas que resultam na vinculação do dispositivo do criminoso à sua conta do WhatsApp.

Uma vez concluído esse processo, os golpistas passam a ter acesso às conversas, contatos, fotos e demais conteúdos da vítima. Com a conta comprometida, eles também podem enviar mensagens em nome do usuário, o que ajuda a espalhar o golpe para outras pessoas.

Um dos principais riscos do GhostPairing é a ausência de sinais claros de invasão. "Como a conta continua funcionando normalmente, muitos usuários podem não perceber imediatamente que ela foi comprometida", diz Sanchez-Rola. Essa ação silenciosa dá margem para que os criminosos atuem por mais tempo e utilizem o perfil comprometido para atingir novos contatos.

Outro fator que contribui para a eficácia da campanha é o uso de contatos reais como ponto de partida. Como a mensagem inicial parte de alguém conhecido, a tendência é que a vítima confie no conteúdo e não questione a autenticidade do pedido, o que contribui para a rápida disseminação do golpe.

A principal forma de evitar o golpe é desconfiar de mensagens com pedidos incomuns, mesmo quando enviadas por contatos conhecidos. Convites para votações, promoções ou ações urgentes devem ser verificados antes de qualquer interação, especialmente quando envolvem links externos.

Também é importante não seguir instruções fora do fluxo normal do app, principalmente quando envolvem autenticação ou conexão de dispositivos. O WhatsApp não exige esse tipo de procedimento para ações simples.

Outra medida fundamental é revisar os dispositivos conectados à conta. Caso identifique acessos desconhecidos, o usuário deve desconectar imediatamente e reforçar as configurações de segurança.

Por fim, atenção a comportamentos fora do padrão — como mensagens enviadas sem o seu conhecimento — pode ajudar a identificar rapidamente um possível comprometimento e reduzir os impactos do golpe.

🎥Veja também: O que acontece quando bloqueio alguém no WhatsApp?