Ofereceram conta verificada no Instagram? É golpe para clonar seu WhatsApp

Depois de convites eletrônicos para festas e até pessoas se passando por agentes do Ministério da Saúde para tentar obter os números enviados por SMS aos usuários, um novo golpe de WhatsApp começa a ser aplicado: o de conta verificada no Instagram.

O fotógrafo Cauê Moreno foi abordado dessa maneira, mas conseguiu se desvencilhar do golpista. Com quase 18 mil seguidores no Instagram, ele deixa o número de celular disponível para contatos profissionais.

Relacionadas

Link no WhatsApp para gibi da Turma da Mônica em parceria com Itaú é falso

Golpe da cerveja grátis no Whatsapp faz 100 mil vítimas em quatro horas

Receba notícias de Tilt em seu WhatsApp

Na segunda-feira (4), Cauê recebeu uma ligação de alguém afirmando ser da rede social de fotos com uma proposta tentadora para quem tem muitos seguidores.

"Uma voz bem jovem perguntou se eu não queria ter uma conta verificada no Instagram. Na hora me liguei que era uma coisa errada, e perguntei como fazer. Ele me disse que para ter essa conta eu precisaria passar um código que chegaria para o celular. Quando olhei, era um código de WhatsApp. Falei que era golpe e desliguei", afirma o fotógrafo.

Novas lorotas, mesma tática

Apesar de não haver muitos relatos sobre esse tipo de abordagem, o analista sênior da Kaspersky, Fábio Assolini, afirma ser comum os criminosos utilizarem novas narrativas para tentar sequestrar as contas de WhatsApp.

"O que nós temos visto são os golpistas usando as temáticas mais diferentes possíveis para que a pessoa informe o código recebido por SMS", afirma ele.

Além disso, o especialista ressalta que esse é um golpe muito simples, exigindo apenas boa conversa por parte do golpista, aliada à falta de conhecimento dos usuários sobre o crime.

Assolini ressalta que esse tipo de golpe é voltado exclusivamente ao sequestro do WhatsApp. "O Instagram não usa como método de recuperação de acesso códigos por SMS", diz.

Um dos pontos que causou dúvida no fotógrafo Cauê Moreno foi a possibilidade de ter os dados clonados apenas por meio da ligação do golpista. Mas, o especialista da Kaspersky explica ser impossível esse tipo de ação atualmente.

O WhatsApp só funciona em um aparelho telefônico por vez, além de ser espelhado na interface WhatsApp Web, pelo computador. Quando você tenta ativar em outro smartphone, o app vai enviar um código numérico por SMS e você tem que informar para completar a autenticação. Daí o login no telefone original é desfeito.

"Nenhum serviço depende de códigos enviados pelo WhatsApp. A única função desse código é a liberação do WhatsApp para um novo celular. Se a vítima não comprou um celular novo ou deu reset de fábrica, só pode ser um golpista tentando atacá-la", destaca Emilio Simoni, diretor do dfndr lab, laboratório de segurança digital da Psafe.

Em contato com Tilt, o Instagram afirmou que "a solicitação para o selo de verificação é feita somente através do próprio aplicativo", ou seja, nenhum representante da rede social entra em contato por telefone com os usuários para essa finalidade.

Engenharia social

De acordo com os especialistas, esse tipo de golpe é classificado como engenharia social, com objetivo financeiro. Após conseguir sequestrar o WhatsApp da vítima, os golpistas entrarão em contato com amigos e familiares contando uma história em seu nome e pedindo dinheiro.

"Os contatos podem acreditar porque veem a mensagem vindo de alguém que conhecem", explica Fábio Assolini.

Segundo a PSafe, o sequestro de WhatsApp vem fazendo muitas vítimas no Brasil, com mais de 20 mil tentativas desse golpe em 2019.

O que fazer?

Mesmo com muitos relatos na internet, diversos usuários acabam caindo no golpe.

É comum que o golpista fale ou aja de forma diferente ao se passar pela pessoa, como pedir um depósito para uma conta que não é dela. Se estiver desconfiado de algo, ligue para o contato para ter certeza antes de qualquer ação.

Para se precave, ligue o recurso de autenticação de dois fatores do WhatsApp, que adiciona uma senha de seis dígitos a mais que deve ser reativada periodicamente pelo usuário.

Se você foi vítima e cedeu o código do SMS do WhatsApp, instale o aplicativo do zero o mais rápido possível. Se der sorte, o golpista não terá colocado uma senha de dois fatores e será possível retomar a conta.

Agora, se não deu tempo de recuperar o WhatsApp, é importante entrar em contato com os familiares para avisar do problema.

Além disso, o WhatsApp deve ser notificado. Para isso, o usuário deve enviar um e-mail com a seguinte frase no assunto e no corpo do texto: "Perdido/Roubado: Por favor, desative minha conta". Inclua também o seu telefone no formato internacional: +55 (código do Brasil), o DDD de sua área e o número do celular. O endereço de destino é o support@whatsapp.com.