Golpe no WhatsApp usa post falso do Facebook para invadir contas sem senha

Um novo golpe digital tem circulado envolvendo o WhatsApp e uma falsa postagem do Facebook, usada como isca para invadir contas sem a necessidade de senha. A fraude já foi identificada fora do Brasil e pode se espalhar rapidamente entre usuários das redes sociais.

O esquema começa com o envio de uma mensagem, muitas vezes encaminhada por um contato conhecido, que contém um link com aparência de publicação legítima do Facebook. A prévia chamativa e o visual semelhante ao original aumentam a confiança da vítima, que acaba clicando no conteúdo.

Ao acessar a página falsa, o usuário é induzido a realizar uma suposta verificação para visualizar o post. Na prática, o procedimento permite que os criminosos façam o pareamento de um novo dispositivo à conta do WhatsApp da vítima por meio da função de dispositivos conectados, sem exigir senha ou código enviado por SMS. Com isso, os golpistas passam a ter acesso às conversas e aos arquivos da conta.

Especialistas alertam que, em muitos casos, a vítima só percebe a invasão dias depois, ao notar comportamentos estranhos ou mensagens enviadas sem autorização. É possível verificar acessos indevidos na área “Dispositivos conectados” das configurações do WhatsApp e encerrar sessões suspeitas.

Como se proteger do golpe

Para reduzir os riscos de ter a conta invadida, especialistas em segurança digital recomendam:

• Desconfiar de links recebidos pelo WhatsApp, mesmo quando enviados por contatos conhecidos;

• Evitar fornecer número de telefone ou qualquer tipo de confirmação fora do aplicativo;

• Ativar a verificação em duas etapas no WhatsApp, adicionando uma camada extra de proteção;

• Conferir regularmente a lista de dispositivos conectados e encerrar acessos desconhecidos.

Com o uso crescente de engenharia social e técnicas cada vez mais sofisticadas, golpes digitais no WhatsApp seguem evoluindo, exigindo atenção redobrada dos usuários ao interagir com mensagens e conteúdos suspeitos.