“Se receber mensagem minha, não sou eu. Clonaram meu WhatsApp!”. Que atire a primeira pedra quem nunca olhou para uma postagem assim nas redes sociais e pensou que nunca faria uma igual. São tantas vítimas alertando sobre esse tipo de golpe que só cai quem quer, certo? Na verdade, não.
Os golpistas estão encontrando maneiras cada vez mais criativas para conseguir com que uma pessoa passe seus dados sem desconfiar. Basta abordar alguém em um momento distraído no meio da correria que fica fácil conseguir o código de confirmação do WhatsApp, enviado por SMS e usado para conectar a conta em outro aparelho.
De acordo com a advogada Naila Figueiredo, a pena para quem for pego nesta prática é de reclusão por até cinco anos. “O problema é de fato descobrir quem é o golpista, já que usam nome fictício e chip cadastrado em nome de terceiros”, lamenta. Para todo mundo ficar ligado, reunimos as seis formas mais comuns usadas por criminosos para conseguirem o código de seu WhatsApp.
FALSA LIGAÇÃO DO MERCADO LIVRE
Se você anunciou algo na Internet para venda, principalmente no Mercado Livre, fique atenta e não responda ligações ou contatos para “confirmar dados do anúncio”, nem envie código do WhatsApp. Esse contato falso pode acontecer com anunciantes de outras plataformas de vendas, como OLX ou ZAP Imóveis. Além da ligação, os criminosos também usam o WhatsApp para abordagem, usando uma foto com a logomarca do site.
Como evitar: Sempre que receber contato de empresas no aplicativo de mensagens, confira se o perfil é comercial e verificado, com um símbolo verde ao lado do nome. Quando o perfil é de uma empresa grande, ele nunca aparece como um número desconhecido, e sempre tem um nome no topo da conversa.
FALSO VENDEDOR
Depois de uma compra na internet, o cliente recebe uma mensagem pedindo mais dados para que se faça a entrega. Nesse momento, tentam acesso ao seu WhatsApp, enviam o código por SMS para seu aparelho e pedem que você confirme esse número. Não caia nessa!
Como evitar: Para não ter esse tipo de problema, procure fornecer dados apenas pelos canais oficiais da plataforma de compras. Ah, e nunca, nunca mesmo, repasse o código de confirmação com seis dígitos do WhatsApp para ninguém.
SAC FALSO NO INSTAGRAM
Muito cuidado ao reclamar de empresas nas redes sociais; no Instagram muitos criminosos estão criando falsos SACs usando logomarcas de empresas, supostamente criadas para atendimento ao cliente. Para resolver o problema, eles pedem – adivinha? – o número de celular e o código de confirmação que enviaram por SMS.
PROMOÇÃO DO FALSO RESTAURANTE
Para sequestrar seu número de celular e, depois, o código de confirmação os bandidos estão simulando falsos sorteios. A abordagem com perfis falsos de restaurantes tem se tornado bastante comum e tende a aumentar com a reabertura do comércio. Basta fazer uma busca no Instagram por estabelecimentos famosos que encontrará várias contas com nomes parecidos.
Como evitar: Para não ser mais uma vítima desses últimos dois golpes, sempre desconfie de contas no Instagram recentes e com poucos seguidores. Se estiver com dúvida , confirme com a loja se ela tem perfis específicos para promoções ou atendimento ao cliente — geralmente, não têm.
CADASTRO PARA VACINA
Muitos golpistas continuam se passando por funcionários do governo ou do postinho de saúde do bairro, pedindo para que você faça ou refaça um pré-cadastro. Nome, data de nascimento, endereço e, por último… Aquele código de seis dígitos que acabou de receber por SMS. Delete!
Como evitar: O governo tem canais oficiais para se comunicar com os cidadãos. Não acredite em jeitos tão informais de chegar até você. No caso do postinho – as UBS (Unidades Básicas de Saúde) -, confirme com o agente de saúde do seu bairro se alguma ação está sendo feita por lá.
CLONAGEM DIFERENTE
Uma estratégia de golpistas é pegar a foto que você usa no seu perfil do aplicativo e colocar em um número novo. Com a imagem, acionam seus contatos (obtidos em suas redes sociais ou grupos, por exemplo) e se passam por você dizendo que mudou de celular, mas que está precisando de dinheiro.
Como evitar: Esse último golpe pode ser evitado com uma simples mudança nas configurações de privacidade da sua conta no aplicativo. É só fazer a opção de disponibilizar sua foto de perfil do WhatsApp apenas para seus contatos.
DINHEIRO FÁCIL
Os golpes revelados são aplicados com o intuito de clonar um WhatsApp só por algumas horas. O tempo enquanto a vítima não recupera o acesso ao aplicativo é suficiente para que usem sua conta para enviar mensagens a seus contatos pedindo dinheiro. Geralmente, a súplica vem apressada: “Meu aplicativo do banco está bloqueado. Tem como você pagar essa conta para mim, e mais tarde te devolvo?”. Nesse caso, enviam um boleto que pode até parecer uma conta de verdade, só que creditado na conta do criminoso – qualquer pessoa pode fazer isso pelo seu banco digital. Outros golpistas preferem o dinheiro transferido mesmo, com uma chave PIX, por exemplo. Basta dar uma justificativa para que o dono da conta bancária de destino não seja o dono do número de celular: “Preciso pagar um colega”, por exemplo.
Como funciona a clonagem?
A clonagem de WhatsApp apresenta diversas abordagens, que inclusive são sofisticadas de tempo em tempo para atrair novas vítimas. O golpe usa engenharia social para convencer a pessoa a repassar o código de ativação do WhatsApp e, assim, roubar sua conta.
Usando da identidade falsa para passar credibilidade à vítima, o golpista pede um suposto código de verificação enviada por SMS que é, na verdade, o código de ativação da conta do mensageiro que permite o acesso ao WhatsApp do usuário por outro celular. Então, o criminoso entra em contato com amigos da vítima para pedir dinheiro.
O que fazer?
Se você teve o WhatsApp clonado, deve seguir alguns passos para recuperar sua conta e denunciar a fraude:
- Entre no aplicativo com o número de telefone e confirme-o com o código de seis dígitos que Você receberá por SMS.
- Assim que você inserir o código de seis dígitos recebido por SMS, a pessoa que estiver usando sua conta será desconectada automaticamente.
- Pode ser que peçam uma senha de confirmação em duas etapas. Se você não souber esse número, é possível que o golpista tenha ativado, e você precisará aguardar sete dias para poder acessar sua conta.
- Logo depois, avise pelas outras redes sociais que você foi clonado para evitar que façam algum pagamento ao criminoso.
- Por último, faça um boletim de ocorrência para registrar o golpe.
De acordo com a advogada Naila Figueiredo, a pena para quem for pego nesta prática é de reclusão por até cinco anos. “O problema é de fato descobrir quem é o golpista, já que usam nome fictício e chip cadastrado em nome de terceiros”, lamenta.
(Agência Mural de Jornalismo, Techtudo e Tecnoblog)