Golpe do sequestro de contas do WhatsApp

Uma mensagem chega dizendo que um código foi enviado "por engano" e pede que você repasse a sequência de números recebida por SMS. Parece um pedido inofensivo de um contato conhecido, mas basta compartilhar esse código para perder o controle da própria conta do WhatsApp em poucos minutos. Esse é um dos golpes mais comuns contra o aplicativo hoje.

Como funciona o golpe do sequestro de contas?

O ataque começa quando o criminoso tenta cadastrar o número da vítima em outro celular. Para concluir esse processo, o WhatsApp envia automaticamente um código de confirmação ao dono real da conta.

Em seguida, o golpista entra em contato se passando por um amigo, familiar ou representante de alguma empresa e afirma que enviou o código por engano, pedindo que a vítima informe a sequência numérica. Ao compartilhar esse código, o usuário entrega, sem perceber, o acesso à própria conta.

O que os criminosos fazem depois de assumir a conta?

Depois de assumir o perfil, os criminosos podem acessar conversas, fotos e documentos armazenados no aplicativo. Também é comum que utilizem a conta invadida para pedir dinheiro a familiares e amigos da vítima ou enviar links maliciosos para novos alvos, ampliando o alcance do golpe.

Quando uma conta é sequestrada, o prejuízo costuma se estender a toda a rede de contatos. Com acesso ao perfil, os criminosos solicitam transferências bancárias, pedem informações pessoais ou compartilham links fraudulentos em nome da vítima.

Quais são os sinais de alerta?

Algumas situações indicam uma possível tentativa de golpe:

• Pedido de código: solicitação para informar um código recebido por SMS ou pelo próprio WhatsApp.
• Tom de urgência: mensagens com pressão para agir rapidamente, sem tempo para verificar a informação.
• Pedido de dinheiro inesperado: solicitações de transferências ou pagamentos vindas de contatos conhecidos, mas fora do padrão habitual da conversa.
• Comportamento fora do comum: contatos conhecidos fazendo pedidos incomuns por mensagem, mesmo que o nome e a foto do perfil pareçam corretos.

Nenhuma empresa ou serviço legítimo solicita o código de verificação enviado ao usuário. Qualquer pedido nesse sentido deve ser tratado como tentativa de fraude.

O que fazer para proteger a conta?

Algumas medidas simples reduzem bastante o risco de invasão:

1. Nunca compartilhe o código de verificação: essa sequência recebida por SMS ou pelo aplicativo deve permanecer só com você, mesmo diante de pedidos insistentes.
2. Ative a verificação em duas etapas: crie um PIN de segurança no WhatsApp, camada extra que impede o acesso à conta mesmo que o criminoso obtenha o código de confirmação.
3. Use biometria ou reconhecimento facial: o bloqueio do próprio celular dificulta o acesso direto ao aplicativo em caso de perda ou roubo do aparelho.
4. Evite exibir mensagens na tela bloqueada: essa configuração impede que códigos e conversas fiquem visíveis sem desbloquear o celular.
5. Confirme por outro canal: qualquer pedido de dinheiro recebido pelo WhatsApp deve ser confirmado por ligação ou outro meio antes de qualquer resposta.

Conclusão

O golpe do sequestro de contas do WhatsApp se aproveita da confiança nos contatos conhecidos e da pressa em resolver um suposto engano. Desconfiar de pedidos de código, mesmo vindos de nomes familiares, e ativar a verificação em duas etapas são as principais defesas contra esse tipo de fraude. Com esses cuidados, você mantém o controle da própria conta e evita que o golpe se espalhe pela sua rede de contatos.

Reconhecer sinais de engenharia social e manter os dados pessoais monitorados ajudam a identificar rapidamente tentativas de golpe antes que causem prejuízo.

Perguntas frequentes