Uma nova burla através do WhatsApp está a preocupar as autoridades por poder acontecer sem que a vítima carregue numa ligação ou forneça um código. A Polícia de Segurança Pública (PSP) alerta para um método que pode permitir aos criminosos assumir o controlo da conta e contactar familiares e amigos em nome da vítima.
Ao contrário de esquemas conhecidos, como a burla “Olá pai, olá mãe”, neste caso a vítima pode não perceber imediatamente que algo está errado. Os criminosos podem enviar mensagens aos seus contactos a pedir dinheiro enquanto, no seu próprio telemóvel, tudo aparenta estar normal.
“Não precisa de nada seu, nem um clique, nem um código“
“Não precisa de nada seu, nem um clique, nem um código”, alerta a PSP, ao explicar como funciona este ataque.
Segundo as autoridades, os criminosos aproveitam vulnerabilidades de software para conseguir replicar o acesso à conta noutro dispositivo. Passam então a fazer-se passar pela vítima e tentam convencer os seus contactos a realizar transferências de dinheiro.
Uma das mensagens utilizadas pode alegar que existe um problema com uma aplicação bancária e pedir a um familiar que faça uma transferência urgente. Como a mensagem parte da conta verdadeira da pessoa conhecida, quem a recebe pode ter mais dificuldade em perceber que está perante uma tentativa de burla.
Atenção aos iPhones desatualizados
A PSP explica que este ataque está relacionado com uma vulnerabilidade presente em iPhones com versões anteriores ao iOS 16.7.12, explorada em conjunto com uma segunda vulnerabilidade do WhatsApp.
É por isso particularmente importante verificar se o sistema operativo do iPhone e a aplicação WhatsApp estão atualizados para as versões mais recentes disponíveis.
As autoridades aconselham ainda a ativação da confirmação em duas etapas do WhatsApp. Outra recomendação passa por verificar regularmente quais os dispositivos que têm acesso à conta.
Para isso, dentro do WhatsApp, é possível entrar em Definições e depois em Dispositivos associados. Caso apareça um equipamento que não reconhece, a recomendação é terminar imediatamente essa sessão.
PSP recomenda palavra secreta entre familiares
Há outra medida simples que pode ajudar. A PSP aconselha familiares e pessoas próximas a estabelecerem entre si uma palavra ou código secreto.
Desta forma, se alguém receber inesperadamente uma mensagem a pedir dinheiro, pode solicitar essa palavra antes de realizar qualquer transferência. Um criminoso que tenha conseguido acesso à conta não deverá conhecer o código combinado entre a família.
Caso existam suspeitas de que uma conta do WhatsApp foi comprometida, deve atualizar imediatamente o iOS e o WhatsApp, verificar os dispositivos associados e terminar todas as sessões desconhecidas.
Quem for vítima de uma burla relacionada com transferências bancárias deve também denunciar a situação às autoridades. Segundo informação do Banco de Portugal, estas situações podem ser comunicadas à PSP, GNR, Polícia Judiciária ou Ministério Público.
O alerta ganha particular importância porque, neste tipo de ataque, não é necessariamente uma ação da vítima que abre a porta aos criminosos. Manter o telemóvel e as aplicações atualizados torna-se, por isso, uma das principais formas de reduzir o risco.
