Serviço Siga-me vira ferramenta para roubo da conta de WhatsApp

Você provavelmente está cansado de ver as formas que os golpistas utilizam para roubar dados pessoais, certo? Mas aqui vai mais uma: criminosos conseguem acesso à contas do WhatsApp graças ao Siga-me, serviço que permite redirecionar todas as ligações recebidas para outro número.

O golpe foi explicado no Twitter por Shobhit Sharma, pesquisador de segurança da informação, que explicou como contas do WhatsApp estão sendo roubadas na Índia. Tudo está relacionado a engenharia social: um golpista convence a vítima a ligar para uma sequência de números que ativam o Siga-me.

Para a vítima, fica difícil perceber que sua linha foi desviada. Isso acontece porque os golpistas instruem a utilização de códigos que ativam o encaminhamento de chamadas apenas quando o número estiver ocupado — diferente do Siga-me comum, que desvia todas as chamadas.

Com o Siga-me configurado, os golpistas aproveitam algum momento que a vítima está ocupada e ativam o WhatsApp. Originalmente o código de confirmação é enviado pelo aplicativo via SMS, mas existe uma opção para receber a senha via ligação.

Como todas as chamadas foram desviadas, os criminosos atendem o telefonema com o PIN de uso único. Pronto, a partir desse momento o WhatsApp é desativado do smartphone da vítima e passa para o celular do golpista.

Esse golpe também pode ser aplicado caso o criminoso tenha acesso físico ao smartphone da vítima. Por isso, é importante certificar-se para quem você irá emprestar seu celular.

Fonte: Tecnoblog