Um amigo pede-lhe para 'votar no meu amigo' no WhatsApp - e rouba-lhe a conta silenciosamente
Chega uma mensagem de um contacto em quem confia. Pode votar na sobrinha dele num concurso de dança, ou no cão dele num concurso de animais fofos? Há uma ligação. Parece inofensiva, e vem de um amigo verdadeiro - o que é exatamente a razão pela qual esta burla funciona.
A Malwarebytes e a Forbes assinalaram ambas esta campanha esta semana. O mecanismo é este: a conta do seu amigo já tinha sido tomada, por isso o pedido de "vota no meu amigo" vem de um desconhecido a usar o nome dele. A ligação leva a uma página disfarçada para parecer o WhatsApp, e a certa altura pede-lhe que abra o seu WhatsApp, vá a Dispositivos associados e introduza um código de seis dígitos. Esse código não regista voto nenhum. Autoriza o telemóvel do burlão como dispositivo associado à sua conta - sem necessidade de palavra-passe. Depois de lá dentro, conseguem ler as suas conversas, enviar mensagens aos seus contactos fazendo-se passar por si, e reenviar o mesmo isco de "vota no meu amigo". Os investigadores já viram isto disfarçado de ballet, do melhor cão, e de prémios escolares, e as ligações usam muitas vezes o endereço genuíno wa.me para parecerem legítimas.
A única regra que anula isto: um código de seis dígitos do WhatsApp é a chave da sua conta, e nenhum concurso precisa dele. Nunca o introduza num site nem o entregue a ninguém, mesmo que o pedido pareça vir de alguém que conhece. Ative a verificação em duas etapas (Definições > Conta > Verificação em duas etapas) para que um PIN proteja também a conta, e abra de vez em quando Definições > Dispositivos associados para terminar sessão em tudo o que não reconheça.
Como esta burla assenta na confiança e não numa falha de software, reconhecer o padrão é a verdadeira proteção - e vale a pena falar disto com familiares que usam o WhatsApp. Se uma conta sequestrada o deixar a limpar consequências noutro lado, a verificação Privacidade e contas do Tendvane mostra quais das suas contas apareceram em fugas de dados conhecidas, para saber onde mudar as palavras-passe primeiro.