WhatsApp: criminosos usam convite falso de festa VIP para roubar conta

Os criminosos estão ficando mais criativos na hora de roubar contas do WhatsApp: nos últimos meses, se popularizou um tipo de golpe no qual você recebe um ingresso grátis para uma festa VIP de celebridades, mas precisa antes informar um “código de confirmação” — na verdade, são os números que dão acesso à sua conta do aplicativo. Como sempre, é necessário ativar a verificação em duas etapas para se proteger.

A Kaspersky explica que o suposto organizador de um evento VIP liga para a vítima dizendo ter ingressos grátis para uma festa ou show. Então, ele afirma que enviou um código via SMS e pede para confirmar o número recebido.

A mensagem diz explicitamente “Nao compartilhe este codigo”; mas, no calor do momento, a vítima acaba falando os seis dígitos. Como o criminoso já tem o número de celular — usado para fazer a ligação — ele precisa apenas inserir o código em outro celular para fazer login no WhatsApp.

O golpista não tem acesso às mensagens antigas nem ao backup do WhatsApp armazenado no Google Drive (Android) ou Apple iCloud (iPhone). No entanto, ele receberá futuras mensagens de seus contatos e poderá pedir transferências “urgentes” para a conta dele — algumas pessoas acreditam e perdem milhares de reais.

Pior: o criminoso geralmente ativa a autenticação em dois fatores no WhatsApp, impedindo que o dono da conta consiga recuperar acesso facilmente; ele precisa recorrer ao e-mail support@whatsapp.com para obter ajuda.

“Esperamos que isso seja o suficiente para convencer todos a configurarem a dupla autenticação preventivamente”, diz Fabio Assolini, pesquisador da Kaspersky, em comunicado. Ensinamos aqui como ativar a verificação em duas etapas no WhatsApp.

Fonte: Tecnoblog