;(function() { window.createMeasureObserver = (measureName) => { var markPrefix = `_uol-measure-${measureName}-${new Date().getTime()}`; performance.mark(`${markPrefix}-start`); return { end: function() { performance.mark(`${markPrefix}-end`); performance.measure(`uol-measure-${measureName}`, `${markPrefix}-start`, `${markPrefix}-end`); performance.clearMarks(`${markPrefix}-start`); performance.clearMarks(`${markPrefix}-end`); } } }; /** * Gerenciador de eventos */ window.gevent = { stack: [], RUN_ONCE: true, on: function(name, callback, once) { this.stack.push([name, callback, !!once]); }, emit: function(name, args) { for (var i = this.stack.length, item; i--;) { item = this.stack[i]; if (item[0] === name) { item[1](args); if (item[2]) { this.stack.splice(i, 1); } } } } }; var runningSearch = false; var hadAnEvent = true; var elementsToWatch = window.elementsToWatch = new Map(); var innerHeight = window.innerHeight; // timestamp da última rodada do requestAnimationFrame // É usado para limitar a procura por elementos visíveis. var lastAnimationTS = 0; // verifica se elemento está no viewport do usuário var isElementInViewport = function(el) { var rect = el.getBoundingClientRect(); var clientHeight = window.innerHeight || document.documentElement.clientHeight; // renderizando antes, evitando troca de conteúdo visível no chartbeat-related-content if(el.className.includes('related-content-front')) return true; // garante que usa ao mínimo 280px de margem para fazer o lazyload var margin = clientHeight + Math.max(280, clientHeight * 0.2); // se a base do componente está acima da altura da tela do usuário, está oculto if(rect.bottom < 0 && rect.bottom > margin * -1) { return false; } // se o topo do elemento está abaixo da altura da tela do usuário, está oculto if(rect.top > margin) { return false; } // se a posição do topo é negativa, verifica se a altura dele ainda // compensa o que já foi scrollado if(rect.top < 0 && rect.height + rect.top < 0) { return false; } return true; }; var asynxNextFreeTime = () => { return new Promise((resolve) => { if(window.requestIdleCallback) { window.requestIdleCallback(resolve, { timeout: 5000, }); } else { window.requestAnimationFrame(resolve); } }); }; var asyncValidateIfElIsInViewPort = function(promise, el) { return promise.then(() => { if(el) { if(isElementInViewport(el) == true) { const cb = elementsToWatch.get(el); // remove da lista para não ser disparado novamente elementsToWatch.delete(el); cb(); } } }).then(asynxNextFreeTime); }; // inicia o fluxo de procura de elementos procurados var look = function() { if(window.requestIdleCallback) { window.requestIdleCallback(findByVisibleElements, { timeout: 5000, }); } else { window.requestAnimationFrame(findByVisibleElements); } }; var findByVisibleElements = function(ts) { var elapsedSinceLast = ts - lastAnimationTS; // se não teve nenhum evento que possa alterar a página if(hadAnEvent == false) { return look(); } if(elementsToWatch.size == 0) { return look(); } if(runningSearch == true) { return look(); } // procura por elementos visíveis apenas 5x/seg if(elapsedSinceLast < 1000/5) { return look(); } // atualiza o último ts lastAnimationTS = ts; // reseta status de scroll para não entrar novamente aqui hadAnEvent = false; // indica que está rodando a procura por elementos no viewport runningSearch = true; const done = Array.from(elementsToWatch.keys()).reduce(asyncValidateIfElIsInViewPort, Promise.resolve()); // obtém todos os elementos que podem ter view contabilizados //elementsToWatch.forEach(function(cb, el) { // if(isElementInViewport(el) == true) { // // remove da lista para não ser disparado novamente // elementsToWatch.delete(el); // cb(el); // } //}); done.then(function() { runningSearch = false; }); // reinicia o fluxo de procura look(); }; /** * Quando o elemento `el` entrar no viewport (-20%), cb será disparado. */ window.lazyload = function(el, cb) { if(el.nodeType != Node.ELEMENT_NODE) { throw new Error("element parameter should be a Element Node"); } if(typeof cb !== 'function') { throw new Error("callback parameter should be a Function"); } elementsToWatch.set(el, cb); } var setEvent = function() { hadAnEvent = true; }; window.addEventListener('scroll', setEvent, { capture: true, ive: true }); window.addEventListener('click', setEvent, { ive: true }); window.addEventListener('resize', setEvent, { ive: true }); window.addEventListener('load', setEvent, { once: true, ive: true }); window.addEventListener('DOMContentLoaded', setEvent, { once: true, ive: true }); window.gevent.on('allJSLoadedAndCreated', setEvent, window.gevent.RUN_ONCE); // inicia a validação look(); })();
  • AssineUOL
Topo

Segurança

Segurança

Mais de 5 milhões de contas de WhatsApp foram clonadas no Brasil em 2020

Redes sociais têm sido os principais meios usados para atrair vítimas do golpe da clonagem do WhatsApp - Getty Images
Redes sociais têm sido os principais meios usados para atrair vítimas do golpe da clonagem do WhatsApp Imagem: Getty Images

Marcella Duarte

Colaboração para Tilt

28/01/2021 14h10Atualizada em 28/01/2021 14h56

Um levantamento da PSafe, empresa de segurança digital, revela que mais de 5 milhões de brasileiros foram vítimas de crimes de clonagem de WhatsApp ao longo de 2020. Os estados mais afetados foram: São Paulo (1,2 milhão de vítimas), Rio de Janeiro (712 mil) e Minas Gerais (494 mil).

Normalmente os cibercriminosos não usam vírus ou outros softwares maliciosos nas clonagens de contas. Trata-se de uma estratégia conhecida como engenharia social; eles ligam para as vítimas fingindo ser um operador de telemarketing de empresa ou órgão, e convencem a pessoa a informar um número enviado por SMS que dá o ao da conta de WhatsApp.

Relacionadas

o ao WhatsApp Web agora ganha desbloqueio por impressão digital

Após críticas, WhatsApp adia prazo para público revisar novos termos

Receba notícias de Tilt em seu WhatsApp

Como os golpes funcionam

Há duas principais portas de entrada para os golpes: as plataformas de vendas de produtos usados e novos, e as redes sociais. No primeiro caso, os criminosos usam robôs para monitorar os anúncios dessas plataformas. Assim que as pessoas publicam a página de um produto à venda, os golpistas entram em contato com o vendedor alegando algum problema na veiculação.

Já a partir das redes sociais, perfis falsos são criados —Instagram e Facebook são os mais escolhidos para a prática. A linha de ação é a parecida em todos os casos. O que muda é o tema usado para tentar convencer as vítimas.

Os golpistas podem se ar por uma grande loja famosa, realizando promoções ou sorteios, ou até por um órgão governamental, fazendo uma pesquisa falsa sobre covid-19 ou serviços do Poupatempo, por exemplo. Já houve casos de pessoas usando indevidamente o nome de artistas para oferecer convites VIP para festas que nunca existiram. Em todos os casos, eles entram em contato pelo chat ou direct.

Uma vez que a vítima aceita participar da falsa ação, ela é induzida a fornecer os seus dados pessoais. E o número de celular é o principal deles.

De posse do número, o criminoso tenta logar no WhatsApp. Para isso, precisa do código de confirmação de seis dígitos, que chega por SMS no aparelho em que está o SIM card.

As vítimas, então, são iludidas e manipuladas para que em esse código, acreditando ser uma senha com algum objetivo naquele contexto —por exemplo, para confirmar o anúncio do produto ou para liberar um prêmio que recebeu no Instagram.

Como o processo é muito rápido, a pessoa nem presta atenção no que diz o SMS e acaba fornecendo o código de confirmação do WhatsApp. Com ele, o criminoso consegue entrar no aplicativo e ar todos os contatos, enquanto a vítima perde o ao app por algumas horas ou até dias.

Nesse tempo, o que acontece, basicamente, é chantagem. Os bandidos se am pela vítima e entram em contato com os amigos e familiares, mais uma vez usando a engenharia social. Pedem empréstimos, transferências e pagamentos de contas.

Esse não é o único risco do golpe. "Ao ter o à conta, o golpista poderá ler o que a vítima compartilhou ou foi enviado para ela, sejam dados pessoais, informações sigilosas da empresa em que trabalha, fotos e documentos. Colocar as mãos nesse tipo de conteúdo pode abrir um leque de opções para que os cibercriminosos façam chantagens e apliquem outros golpes com os dados", explica Emilio Simoni, diretor da Psafe.

Como se proteger?

Simoni lista alguns cuidados fundamentais para evitar cair neste tipo de golpe:

1. Ative a autenticação em dois fatores do WhatsApp. Além do código de confirmação por SMS, você cria uma senha que será uma camada extra de segurança para sua conta no app.

2. Instale uma solução de segurança, como antivírus, em seu smartphone.

3. Procure pelo selo de verificação nos perfis das redes sociais das marcas com as quais entra em contato. Desconfie de mensagens e de ligações e nunca e informações pessoais ou códigos enviados para o seu celular.

4. Não deixe seu celular ou computador desbloqueado perto de pessoas desconhecidas, pois assim, fisicamente, também é possível que alguém tenha o às suas mensagens e até mesmo se conecte ao WhatsApp Web.

Para verificar se mais alguém está ando sua conta, vá nas configurações do aplicativo no menu dos três pontinhos na tela principal do WhatsApp, no Android, ou na engrenagem no canto direito, no iOS. Clique em "WhatsApp Web" e veja em quais dispositivos sua conta está logada. Se tiver dúvidas, você pode sair de algum deles ou "Desconectar de todos os aparelhos".

Fui vítima! Como recuperar minha conta?

Se você perder o ao seu WhatsApp e suspeitar que ele foi clonado, não adianta bloquear a linha de telefone. Ela serve apenas para a confirmação do . O criminoso continuará usando o aplicativo no aparelho dele e você ficará sem telefone para se comunicar de outras maneiras.

O melhor a fazer é avisar seus contatos mais próximos e solicitar um novo código de confirmação no app, o que pode demorar algumas horas para chegar. Caso o criminoso tenha ativado a confirmação em duas etapas, aí o processo será mais demorado, podendo levar até sete dias para restabelecer o o.

  • Tente reativar o seu WhatsApp em um celular: abra o aplicativo, preencha o seu número e aguarde o recebimento do código SMS de autenticação. Em seguida, digite o número e siga os demais os.
  • Notifique o WhatsApp: se por algum motivo a restauração do seu perfil não der certo, é preciso informar imediatamente a empresa de que você foi alvo de um golpe. Abra o seu email e use a seguinte frase no assunto e no corpo da mensagem: "Perdido/Roubado: Por favor, desative minha conta". Inclua também o seu telefone no formato internacional: +55 (código do Brasil), o DDD de sua área e o número do celular. O endereço de destino é o @whatsapp.com.

O último processo pode demorar alguns dias. A sua conta será desativada e você terá até 30 dias para reativá-la.

Outra recomendação importante dos especialistas é fazer um boletim de ocorrência. Somente assim, a polícia conseguirá iniciar as investigações e coletar dados sobre a frequência do golpe.

* Com reportagem de Bruna Souza Cruz e Helton Simões Gomes

As mais lidas agora

Bill Gates aponta 3 profissões que vão sobreviver à inteligência artificial

Tchau, secadora! Veja método holandês para secar roupas mais rápido no frio

WhatsApp deixará de funcionar em alguns celulares a partir de junho

Segurança

Who Calls: app da Kaspersky barra ligações de telemarketing e golpes

Who Calls é um novo aplicativo da empresa de segurança Kaspersky para impedir chamadas de telemarketing e...

Gov.br: como golpistas podem usar sua conta invadida para roubar

A PF fez uma operação recente contra pessoas que conseguiam burlar o reconhecimento facial do gov. br. O portal,...

Como norte-coreanos usavam 'fazenda de laptops' para trabalhar nos EUA

Salas com dezenas de laptops conectados à internet permitiam que funcionários norte-coreanos trabalhassem...

Microsoft, Europol e EUA atacam infraestrutura de vírus russo usado em roubo de dados

A Microsoft e a Europol anunciaram, nesta quarta-feira (21), que trabalharam juntas, com a participação do governo

Ataque hacker milionário deve impactar varejista britânica até julho

Um ataque eletrônico "altamente sofisticado e direcionado" custará à varejista britânica Marks & Spencer cerca de...

IA ultraa vírus como principal preocupação de segurança digital

A inteligência artificial se tornou a principal preocupação sobre segurança eletrônica para líderes de área de...

IP clonado livra homem de prisão em caso Lady Gaga. Como isso funciona?

No fim de semana, um dos suspeitos de planejar o ataque a bomba no show da Lady Gaga foi solto. A razão? Muito...

Homem é preso por criar página falsa em golpe com Mion e voucher do Outback

Um homem foi preso por criar uma página falsa que prometia desconto em rede de restaurante -e contava ainda com um

Golpes no Dia das Mães: veja como se proteger nas compras online

O Dia das Mães, celebrado neste domingo (11), é uma das datas mais celebradas pelo comércio do país. Movimenta...

5 truques do seu celular para proteger os apps de banco

Em média, o Brasil tem 2.738 celulares furtados ou roubados por dia, mostra o último Anuário Brasileiro de...

Ataques hackers já tiraram energia, saúde e até 'Justiça' do ar

Ainda não há detalhes exatos sobre o que causou o apagão em Portugal e na Espanha na segunda. Uma das...

'Haverá sinais': estes são os indícios de que você está caindo em um golpe

Os golpes virtuais se tornaram uma febre perigosa em nosso país. Pelo menos 71% dos brasileiros já sofreram alguma