WhatsApp na mira dos estelionatários

Nesta semana pelo menos oito pessoas tiveram os celulares invadidos em Rio Preto. Os boletins de ocorrências foram registrados na Central de Flagrantes nos últimos 10 dias. O número pode ser ainda maior, já que algumas das vítimas não procuram a polícia. Com mais de 120 milhões de brasileiros cadastrado, o WhatsApp é o aplicativo mais utilizado no país. Por ser um dos app mais populares, também é o maior alvo de ataques. Quando os estelionatários consegue invadir o telefone, eles têm acesso à lista de contato e aos aplicativos fixados ao número da linha, entre eles, os de mensagens instantâneas.

Na quarta-feira, dia 15, um rapaz, de 31, anos teve o celular invadido. De acordo com o boletim de ocorrência, a vítima afirmou que seu aparelho parou de funcionar e alguém se passando por ele, pedia dinheiro para lista de contato. Dias antes, um fisioterapeuta de 36 anos, viveu situação bastante semelhante. Ao tomar conhecimento que estelionatários se passava por ele no WhatsApp, a vítima descobriu que um amigo já tinha feito duas transferências, somando um prejuízo de R$1 mil. Após a invasão, o celular fica inativo e muitas vezes o usuário acredita ser uma instabilidade na rede, daí muitos não dão atenção e quando percebem já é tarde.

Um dos tipos de invasão é a clonagem do um chip, conhecida também como SIM Swap. “Nada mais é do que a troca do cartão SIM. O criminoso consegue informações de pessoas e documento falsos. Depois segue até uma operada e alega ter perdido o chip e necessita de um novo chip, se identificando de forma fraudulenta. O que acontece, ele pega o número da vítima e passa ter acesso a todos os contatos daquele telefone. Este é um dos golpes que tem sido muito comum no Brasil”, explica Adriano Mauro Cansian professor de computação da Unesp de Rio Preto.

“Isso acontece por que o sistema de verificação das operadoras é fraco. Em muitos casos apenas o nome da mãe e data de aniversário são o suficiente para transferência de um cartão SIM. Os processos de validação são fracos, muita gente consegue fazer essa fraude enganando a operadora. Mas isso não acontece só no Brasil, é algo que está acontecendo em todo o mundo”, afirma o professor.

Outro recurso usado pelos golpistas é conhecido pelo termo inglês “phishin’ (que significa fisgar), pois hackers ‘jogam iscas’ para as vítimas por meio de programas espiões. “Mensagens com conteúdo convidativo como “clique aqui e ganhe um prêmio” ou “você ganhou um cupom de desconto” faz com que as pessoas acessem link e, automaticamente, instala sem conhecimento um programa espião. Porém, diferente da ação anterior, este tipo de golpe é mais fácil prevenir e depende apenas do próprio usuário. Basta o usuário desconfiar de coisas que recebe nos aplicativos e não clicar em mensagens suspeitas”, diz Cansian.

“A dica é manter os softwares atualizados, por exemplo, mesmo após o alerta do WhatsApp quem não atualizou nesta semana, faça imediatamente. Instalar um antivírus no celular, mesmo os gratuitos, é fundamental. Infelizmente este é um tipo de golpe que não vai parar mais, todo cuidado é pouco e cautela nunca é demais”, concluiu Cansian.

Vulnerabilidade do aplicativo

Após detectar uma vulnerabilidade no sistema que permitiria que hackers instalassem de maneira remota um tipo de “spyware”, um software espião, para ter acesso a dados do aparelho, em alguns telefones, o aplicativo WhatsApp, de propriedade do Facebook, pediu a todos os 1,5 bilhão de usuários em todo o mundo que “atualizem o aplicativo para sua versão mais recente” e também mantenham seu sistema operacional atualizado “a fim de proteger contra possíveis ataques destinados a comprometer as informações armazenadas em dispositivos móveis”.

Para atualizar, basta acessar o Google Play Store, no caso do Android, ou na Apple Store, no caso do iOS (iPhone). Em seguida, procurar o aplicativo do WhatsApp no campo de busca e clique em atualizar. Caso fizer os passos acima e não encontrar a opção de atualizar é porque seu aparelho pode estar configurado para atualização automática de aplicativos e já realizou o download da nova versão.