Um pedido para ajudar uma criança a ganhar um concurso de dança pode esconder uma tentativa de acesso à sua conta do WhatsApp. O Instituto Nacional de Cibersegurança de Espanha (INCIBE) publicou, nesta quarta-feira, 21 de outubro, um alerta sobre este esquema, que chega através de mensagens de contactos conhecidos.
A confiança entre amigos e familiares é usada para convencer os destinatários a seguir uma ligação. A DECO PROteste já tinha descrito uma fraude semelhante em novembro de 2025, na qual contas comprometidas eram utilizadas para espalhar novos pedidos e solicitar dinheiro.
Uma votação que permite associar outro dispositivo
No exemplo divulgado pelo INCIBE, a mensagem pede votos para Sophie, apresentada como filha de uns amigos. Os nomes, os prémios e as páginas utilizadas podem variar.
Ao abrir a ligação, o destinatário encontra uma página que simula uma votação e pede o número de telefone. Depois, apresenta um código e instruções para o introduzir no WhatsApp, através da opção de associar um dispositivo.
“Esse código não serve para registar um voto”, esclarece o instituto: permite associar um equipamento externo à conta.
A própria Meta, proprietária do WhatsApp, descreve este mecanismo. Os criminosos podem apresentar-se como organizadores de concursos de talentos e pedir um código de associação. Noutras variantes, tentam convencer a pessoa a ler um código QR que liga o equipamento do burlão à conta.
A aplicação pode continuar a funcionar normalmente
A vítima pode continuar a utilizar o WhatsApp enquanto terceiros enviam mensagens através da sessão associada. Manter o acesso à aplicação não significa, portanto, que a conta esteja a ser usada apenas pelo titular.
A Meta anunciou avisos para pedidos de associação considerados suspeitos, destinados a alertar os utilizadores antes de concluírem o processo. A empresa recomenda atenção à origem desses pedidos e às instruções apresentadas no ecrã.
Como proteger a conta
Antes de participar numa votação recebida por mensagem, confirme o pedido com a pessoa através de uma chamada. Nunca partilhe códigos de verificação e ative a verificação em dois passos, recomenda a DECO PROteste.
Se já associou um dispositivo, consulte a lista de equipamentos ligados ao WhatsApp e termine as sessões desconhecidas. Avise os contactos por outro canal e conserve capturas das mensagens. Abrir a ligação ou fornecer o número, por si só, não equivale a autorizar a associação, mas justifica verificar essa lista.
Caso tenha enviado dinheiro, contacte imediatamente o banco. Em Portugal, a GNR recomenda denunciar a burla às autoridades, podendo a participação ser apresentada à Guarda, PSP, Polícia Judiciária ou Ministério Público. Guarde também os comprovativos dos pagamentos.
Leia também: Vai viajar de avião em 2027? Presidente da Ryanair avisa que os bilhetes vão ficar muito mais caros
