Falsa pesquisa sobre covid-19 vira isca para golpistas invadirem WhatsApp

Desde o início da pandemia, o Ministério da Saúde, por meio do SUS (Sistema Único de Saúde) efetua ligações para fazer perguntas sobre possíveis sintomas de covid-19.

Golpistas têm pegado carona nessa iniciativa para conduzir uma falsa pesquisa por telefone sobre a doença, solicitando a confirmação de um código enviado via SMS para validação do procedimento. O problema é que ao ceder estes números, você pode estar dando de mãos beijadas o acesso ao seu WhatsApp.

Relacionadas

Mãe de Carol Trentini cai em golpe do WhatsApp; saiba como se proteger

Facilitando a vida do ladrão: dado vazado é prato cheio para golpe no 'Zap'

Receba notícias de Tilt no WhatsApp e no Telegram

Importante ressaltar que nas ligações oficiais do Telesus, o sistema do SUS, não há nenhuma solicitação de código.

Ao ceder o tal código enviado via SMS para terceiros, a vítima basicamente faz com que o golpista acesse sua conta do WhatsApp. Com isso, é possível aplicar se passar pela pessoa e solicitar dinheiro para contatos.

Falsos contatos telefônicos e mensagens (via SMS e WhatsApp) que usam o nome do Ministério da Saúde se popularizaram diante da pandemia do novo coronavírus.

No fim do ano passado, a ocorrência de golpes fez com que Elcio Franco, na época secretário-executivo do Ministério da Saúde, emitisse um comunicado dizendo que a pasta "não está realizando nenhuma pesquisa, tampouco solicita dados particulares via telefone dos usuários do SUS".

Engenharia dos golpes

Os golpistas usam a covid-19 para atrair a atenção das potenciais vítimas. Mas a técnica usada é igual a de outros golpes já descobertos, que usam a promessa de um prêmio, a confirmação de um cadastro ou um pedido de ajuda, entre outras desculpas.

É a variação do "telemarketing do golpe", que também já usou o nome de famosos como Gretchen, Xuxa, Preta Gil e Caio Castro no chamado "Golpe da Festa".

No final, os objetivos principais são os mesmos: sequestrar a conta do WhatsApp da vítima e pedir dinheiro para os contatos dentro do aplicativo.

Em posse do perfil roubado, o golpista pede transferências bancárias como se fosse o próprio dono da conta, com desculpas como: "estou sem acesso ao aplicativo do banco e preciso pagar uma conta urgente", "preciso de um dinheiro emprestado. Devolvo ele amanhã".

Tudo funciona dentro da engenharia social. Não há vírus e nem programas espiões. O que ocorre é o poder da lábia dos criminosos mesmo.

No caso do Ministério da Saúde, o golpista finge ser pesquisador do órgão. O contato acontece por telefone ou mensagens dentro do próprio WhatsApp. A pessoa faz algumas perguntas sobre o novo coronavírus e a covid-19.

Na sequência, a vítima é orientada pelo falso funcionário do ministério a informar um código de seis dígitos que irá receber naquele momento. Esse código é a autenticação do WhatsApp. Uma vez informado, a vítima tem a sua conta roubada.

Como conseguem os números das vítimas?

Muitas vezes, basta uma simples busca na internet para conseguir números de celular. Eles podem estar visíveis em redes sociais ou em plataformas de compra e venda de produtos na internet.

Além disso, existem as falhas de segurança que afetam empresas, sites e aplicativos que guardam dados pessoais de clientes. Vazamentos recentes de sistemas do Ministério da Saúde expuseram informações de 16 milhões de pacientes de covid, além dos dados de 240 milhões de brasileiros, incluindo números de telefone.

Uma evolução do golpe envolvendo o WhatsApp é a clonagem de contas e posterior criação de perfis falsos. Os golpistas só precisam copiar a foto do perfil da vítima. Depois, criam contas com a imagem e começam o processo de extorsão de outras pessoas.

Segundo a empresa de segurança digital Kaspersky, quem tem o perfil "clonado" ou "falsificado" não fica nem sabendo que foi alvo de um golpe. Por isso o alerta é importante.

Como se proteger

A principal recomendação de especialistas em segurança é: mantenha o radar de desconfiança ligado. Jamais informe o código de autenticação do WhatsApp para qualquer pessoa.

"Para se proteger, a primeira recomendação é ficar muito atento aos sinais do golpe: a solicitação de um código. O mais importante é ter a dupla autenticação do WhatsApp ativada. Com ela, mesmo que a vítima seja iludida, o criminoso não conseguirá ter acesso à conta", explica Fabio Assolini, analista sênior de segurança da Kaspersky.

Emilio Simoni, diretor do Dfndr Lab, laboratório de segurança da Psafe, recomenda buscar informações em sites oficiais dos institutos e órgãos como o Ministério da Saúde, usados como motivo do contato telefônico. Lá é possível verificar a veracidade das informações dadas pela pessoa encarregada pela suposta pesquisa.

Outras sugestões dos especialistas são:

• Mantenha aparelhos com sistema operacional e antivírus atualizados;
• Desconfie de ligações/mensagens com erros de português, uso de gírias, frases informais e/ou que sejam muito alarmistas;
• Fique ainda mais em alerta se o interlocutor sugerir a instalação de algum programa em seu aparelho, exigir pagamento e/ou informações pessoais (senhas, documentos pessoais);
• Não saia por aí compartilhando links suspeitos que recebe no WhatsApp (ou outra rede social);
• Recebeu algo que chamou a sua atenção? Pesquise se sites confiáveis de notícia estão falando sobre o assunto.

Fui vítima! Como recuperar minha conta?

Caso você tenha sido vítima ou conheça alguém que foi, é importante seguir imediatamente os passos abaixo:

• Tente reativar o seu WhatsApp em um celular: abra o aplicativo, preencha o seu número e aguarde o recebimento do código SMS de autenticação. Em seguida, digite o número e siga os demais passos.
• Notifique o WhatsApp: se por algum motivo a restauração do seu perfil não der certo, é preciso informar imediatamente a empresa de que você foi alvo de um golpe. Abra o seu email e use a seguinte frase no assunto e no corpo da mensagem: "Perdido/Roubado: Por favor, desative minha conta". Inclua também o seu telefone no formato internacional: +55 (código do Brasil), o DDD de sua área e o número do celular. O endereço de destino é o support@whatsapp.com.

O último processo pode demorar alguns dias. A sua conta será desativada e você terá até 30 dias para reativá-la.

Outra recomendação importante dos especialistas é fazer um boletim de ocorrência. Somente assim, a polícia conseguirá iniciar as investigações e coletar dados sobre a frequência do golpe.

* Com reportagem de Bruna Souza Cruz e Helton Simões Gomes