WhatsApp ganha novos alertas de segurança contra invasões e golpes

O WhatsApp começou a liberar dois novos alertas de segurança para proteger os usuários contra invasões de conta, golpes e tentativas de phishing. As novidades estão chegando de forma gradual para as versões estáveis do aplicativo tanto no Android quanto no iOS.

Se você usa o WhatsApp para trabalhar, gerenciar clientes ou manter contato com fornecedores, essas mudanças podem fazer uma diferença enorme na segurança do seu dia a dia. E se você já passou pela situação de ter a conta invadida ou conhece alguém que passou, sabe o quanto isso pode ser doloroso.

O cenário atual dos golpes no WhatsApp

Antes de entender as novidades, vale olhar para o contexto. O WhatsApp se tornou o principal canal de comunicação do brasileiro. São mais de 150 milhões de usuários ativos no país. E onde tem gente, tem golpista.

Nos últimos anos, os golpes no WhatsApp evoluíram de mensagens toscas com prêmios falsos para ataques sofisticados que envolvem engenharia social, links de phishing e até invasão total da conta. O golpista assume o controle, se passa por você e pede dinheiro para seus contatos. É constrangedor, é prejudicial e pode custar caro.

Os golpes mais comuns hoje

Para entender por que esses alertas são importantes, vale conhecer os golpes mais frequentes:

Golpe do código de verificação. O golpista envia uma mensagem se passando pelo suporte do WhatsApp, dizendo que sua conta será desativada e que você precisa fornecer um código de confirmação. Na verdade, o código é o de verificação do WhatsApp que chega por SMS. Quando você passa o código, o golpista assume sua conta.

Golpe da falsa promoção. Você recebe uma mensagem de um número desconhecido informando que ganhou um prêmio. Para resgatar, precisa clicar em um link e fazer um cadastro. O link leva a uma página falsa que rouba seus dados ou instala um malware no seu celular.

Golpe do WhatsApp falso. O criminoso cria uma conta com seu nome e foto e entra em contato com seus amigos e familiares pedindo dinheiro emprestado. Muita gente cai porque acha que está falando com você.

Golpe da votação. Muito comum em grupos de WhatsApp. Alguém envia um link pedindo votos para um concurso de cachorro, filho, dança, etc. O link pede um código de verificação que, na verdade, autoriza o criminoso a vincular o dispositivo dele à sua conta.

Esses golpes evoluem rápido. Quando um método começa a ficar conhecido, os criminosos já estão testando variações. Por isso, medidas de segurança que atuam na origem, como os novos alertas, são tão importantes. Eles não dependem de o usuário conhecer o golpe específico. Eles criam uma barreira genérica que funciona para várias tentativas.

Para pequenas empresas e profissionais autônomos, o impacto é ainda maior. Uma conta invadida significa clientes expostos, reputação manchada e, em alguns casos, prejuízo financeiro direto.

Os novos alertas do WhatsApp chegam para tapar justamente as brechas mais exploradas pelos criminosos.

Alerta 1: vinculação de novo dispositivo

O primeiro recurso é um alerta que aparece sempre que alguém tenta vincular um novo dispositivo à sua conta do WhatsApp.

Na prática, funciona assim: quando uma tentativa de conexão é detectada, o aplicativo exibe na tela as informações do país de origem da conexão e detalhes sobre o que o dispositivo poderá acessar. O usuário então pode tocar em "Conectar dispositivo" ou "Não conectar" para bloquear ou permitir a ação.

Esse alerta é importante porque um dos golpes mais comuns hoje funciona da seguinte forma: a vítima recebe uma mensagem com um link que simula uma votação em concurso. Pode ser "vote no meu cachorro", "ajude minha filha em uma competição de dança", algo que gere curiosidade ou comoção. Ao acessar o link, a vítima é levada a inserir um código do WhatsApp no próprio celular. Esse código nada mais é que a autorização para o golpista vincular um dispositivo e assumir o controle da conta.

Com o novo alerta, mesmo que a vítima insira o código sem perceber, ela ainda terá uma segunda chance de bloquear a tentativa quando o aviso de vinculação aparecer.

Esse recurso já está disponível para usuários de iPhone com iOS 15.1 ou superior. No Android, a liberação está em andamento.

Alerta 2: confiança ao iniciar chat com número desconhecido

O segundo recurso funciona antes mesmo de uma conversa começar.

Quando você tenta iniciar um chat com um número que não está na sua agenda, o WhatsApp exibe um alerta com três informações importantes:

O país de registro daquele número
Grupos em comum, se houver
Se aquele contato já foi salvo anteriormente

Com esses dados, você pode decidir se continua a conversa ou cancela. Se optar por encerrar, o destinatário não recebe nenhuma notificação. Ou seja, o golpista nunca saberá que você desconfiou dele.

Isso acontece porque muitos golpistas fazem questão de que a própria vítima inicie a conversa. Eles se passam por um contato novo ou por uma empresa legítima e enviam uma mensagem que leva a vítima a puxar assunto. Como a interação parte do usuário, os sistemas automáticos de bloqueio não são acionados.

O novo alerta quebra essa estratégia ao fornecer informações objetivas sobre a origem do contato antes de qualquer troca de mensagens.

Limitações que você precisa conhecer

Os novos alertas são úteis, mas têm limitações.

A primeira delas é que se a vítima já tiver salvo o contato do golpista na agenda, o alerta de chat com desconhecidos pode não aparecer. Os golpistas sabem disso e já estão adaptando suas abordagens para explorar essa brecha.

A segunda é que nem todo número desconhecido é golpe. Pode ser um cliente novo, um fornecedor que trocou de número, um contato legítimo. O alerta não substitui o bom senso. Ele dá informações para você decidir, mas a decisão final é sua.

Por isso, o WhatsApp recomenda medidas complementares como ativar a verificação em duas etapas, monitorar os dispositivos conectados à conta e, em caso de dúvida sobre alguém que alega ter trocado de número, ligar para o contato antigo para confirmar.

Como se proteger além dos alertas

Os novos alertas ajudam, mas não resolvem tudo sozinhos. Um checklist prático:

Ative a verificação em duas etapas. Isso é o básico do básico e muita gente ainda não fez. Vá em Configurações > Conta > Verificação em duas etapas e crie um PIN de 6 dígitos. Esse PIN será solicitado sempre que alguém tentar registrar seu número em outro celular. Mesmo que o golpista consiga o código de verificação por SMS, sem o PIN ele não consegue ativar a conta.

Revise os dispositivos conectados. Periodicamente, vá em Configurações > Dispositivos conectados e veja se tem algum dispositivo que você não reconhece. Se tiver, remova na hora.

Desconfie de links encurtados. Golpistas usam encurtadores de URL para esconder o destino real do link. Se a mensagem veio de um número desconhecido e tem um link encurtado, não clique.

Nunca compartilhe códigos de verificação. O WhatsApp, o Instagram, o Google, nenhum serviço legítimo vai te pedir para compartilhar um código de verificação por mensagem. Se alguém pedir, é golpe.

Cuidado com mensagens que geram urgência. "Sua conta será desativada em 24 horas", "você ganhou um prêmio e precisa resgatar hoje", "seu filho está em perigo". Golpistas usam urgência para fazer você agir sem pensar. Respire, desconfie, verifique.

Como treinar sua equipe

Se você tem funcionários que usam o WhatsApp da empresa, inclua a segurança digital na integração de novos colaboradores. Ensine:

Como identificar mensagens suspeitas
Que não se deve clicar em links de números desconhecidos
Como ativar e usar a verificação em duas etapas
O que fazer em caso de suspeita de invasão

Um funcionário bem treinado é a melhor defesa que uma pequena empresa pode ter. Ferramentas de segurança ajudam, mas o fator humano ainda é o elo mais fraco, e também pode ser o mais forte com o treinamento certo.

O que isso significa para o seu negócio

Se você tem um negócio, seja uma loja, um serviço ou uma consultoria, o WhatsApp é provavelmente um dos seus principais canais de comunicação com clientes. Uma conta invadida pode significar:

Perda de contato com clientes ativos
Exposição de conversas sigilosas
Uso indevido da sua identidade para aplicar golpes nos seus clientes
Danos à reputação que levam meses para recuperar

Os novos alertas não resolvem tudo, mas fecham duas portas que os golpistas mais usam.

Se você ainda não ativou a verificação em duas etapas no WhatsApp, esse é o momento. É um recurso simples, gratuito e que adiciona uma camada extra de proteção que pode salvar sua conta.

📦 Kit de segurança digital para seu WhatsApp

Um antivírus no celular ajuda a bloquear links suspeitos antes que eles abram. A Norton 360 tem proteção contra phishing e monitoramento de vazamento de dados. Não é caro e faz diferença.

Fonte: Canaltech - WhatsApp ganha novidades para impedir invasões e golpes