Uma nova vaga de burlas está a espalhar-se por França, Espanha e Bélgica. As vítimas recebem de um contacto conhecido um pedido para votar na filha de um amigo num concurso. Por trás deste pedido aparentemente inofensivo está uma fraude de “emparelhamento fantasma”: ao introduzir um código de verificação ou autorizar um dispositivo desconhecido, pode dar aos criminosos acesso à sua conta do WhatsApp, que depois usam para pedir dinheiro aos seus contactos.

(Redação: França e Europa / Tecnologia e Segurança)

---

Numa época em que muitas pessoas acreditam reconhecer imediatamente tentativas de phishing, os burlões encontraram uma forma mais subtil de enganar: explorar a confiança. Imagine receber uma mensagem de WhatsApp de um amigo próximo. Ele não pede dinheiro nem relata uma emergência; pede apenas que ajude “Sophie” ou “Eliska”, filha de amigos, a ganhar um concurso através de um link.

A mensagem parece segura porque vem de alguém que conhece. Na realidade, pode conduzi-lo a uma armadilha digital muito eficaz.

Um pedido aparentemente inocente

As autoridades francesas de cibersegurança alertam para um forte aumento destas tentativas desde o fim de semana anterior. Também foram noticiados casos semelhantes em meios de comunicação espanhóis e belgas. As mensagens chegam de contactos guardados, e não de números desconhecidos, o que reduz a desconfiança.

O link leva a um site falso de um concurso, com fotografias, classificações e botões de votação. Para validar o voto, o site pede o seu número de telefone.

O truque do código de verificação

Depois de introduzir o número, o WhatsApp envia uma notificação de verificação. Esta não faz parte da votação: os criminosos estão a tentar associar outro dispositivo à sua conta enquanto pensa estar a confirmar o voto.

Se introduzir o código no site falso ou autorizar uma ligação desconhecida, dá acesso aos atacantes. Eles abusam da função de dispositivos associados do WhatsApp, numa técnica conhecida como “emparelhamento fantasma”. Nunca partilhe o código de verificação e não autorize uma ligação que não tenha iniciado.

De vítima a cúmplice sem saber

Depois de obter acesso, o intruso pode conseguir ler conversas, consultar contactos e enviar mensagens em seu nome.

Jérôme Notin, diretor da plataforma francesa Cybermalveillance, explica que os burlões costumam enviar pedidos urgentes de transferências bancárias aos contactos da vítima, alegando uma emergência médica ou outra despesa urgente.

Para esconder os rastos, os atacantes podem apagar as mensagens enviadas. Assim, o titular pode não perceber imediatamente que a conta foi comprometida.

Como se proteger

A Meta, empresa-mãe do WhatsApp, recomenda máxima atenção. Não clique em links inesperados, mesmo que venham de um amigo. Telefone à pessoa ou contacte-a por outro canal para confirmar o pedido; a conta dela pode já estar comprometida.

Se já interagiu com a página, tome imediatamente estas medidas:

1. Verifique os dispositivos associados: abra as definições do WhatsApp e selecione “Dispositivos associados”. Termine a sessão em qualquer navegador ou dispositivo que não reconheça.
2. Ative a verificação em dois passos: vá a Definições → Conta → Verificação em dois passos e configure um PIN. Isto acrescenta proteção, mas nunca autorize uma ligação que não tenha solicitado.

Conclusão

A burla da “filha de amigos” mostra que a confiança humana continua a ser uma das principais vulnerabilidades da segurança digital. Os criminosos exploram a boa vontade em vez de invadirem servidores. Um voto num concurso desconhecido não vale o risco de perder a sua conta ou de os seus amigos perderem dinheiro. Desconfie de links e pedidos de verificação inesperados, mesmo quando parecem vir de alguém conhecido.