O golpe do WhatsApp que pode esvaziar sua conta com apenas um toque: como se proteger, segundo técnicos
Criminosos podem explorar falhas de segurança para acessar conversas e pedir dinheiro aos contatos; veja como proteger seu WhatsApp
Uma mensagem enviada pelo WhatsApp pode parecer um simples pedido de ajuda financeira de um familiar ou amigo, mas esconder uma tentativa de golpe. Em alguns casos, criminosos conseguem acessar contas de terceiros e solicitar transferências sem que o verdadeiro proprietário perceba imediatamente.
A criminóloga espanhola e especialista em cibersegurança María Aperador alertou, nas redes sociais, sobre um método que pode explorar falhas de segurança em aplicativos e sistemas operacionais desatualizados.
Segundo ela, os invasores podem assumir o controle de contas, enviar pedidos de dinheiro aos contatos e utilizar a função “Apagar para mim” para ocultar as mensagens enviadas. Os destinatários, entretanto, continuam visualizando as solicitações.
Como funciona a invasão?
O WhatsApp reconhece a existência de vulnerabilidades que podem permitir ataques sem interação direta da vítima, conhecidos como zero-click.
Em agosto de 2025, a plataforma divulgou uma falha que, combinada com outra vulnerabilidade da Apple, poderia ter sido explorada em ataques sofisticados contra usuários específicos.
Entretanto, isso não significa que um simples toque em uma mensagem seja suficiente para esvaziar uma conta bancária. Também não há comprovação de que o método descrito esteja disseminado.
O prejuízo financeiro pode ocorrer quando familiares e amigos acreditam nos pedidos falsos e realizam transferências aos golpistas.
Como proteger o WhatsApp?
Segundo as orientações oficiais da Meta e de especialistas em segurança digital, manter o aplicativo e o sistema operacional atualizados é uma das principais medidas preventivas.
No Android, o procedimento pode ser realizado pela Google Play Store, enquanto usuários de iPhone devem acessar a App Store. Ambas permitem habilitar atualizações automáticas.
Outras medidas recomendadas incluem:
- Ativar a verificação em duas etapas nas configurações da conta;
- Conferir regularmente a seção “Dispositivos conectados”;
- Desconectar aparelhos desconhecidos;
- Nunca compartilhar códigos de verificação recebidos por SMS;
- Evitar aplicativos não oficiais e links suspeitos.
O que fazer se a conta for invadida?
O WhatsApp orienta registrar novamente o número com o código de verificação recebido por SMS ou ligação, procedimento que desconecta os aparelhos vinculados à conta.
Também é importante avisar familiares e amigos sobre possíveis pedidos fraudulentos.
Caso alguma transferência tenha sido realizada, o Banco Central recomenda comunicar imediatamente a instituição financeira, solicitar a análise pelo Mecanismo Especial de Devolução (MED), quando se tratar de Pix, e registrar um boletim de ocorrência.
Confira abaixo o vídeo compartilhado por María Aperador nas redes sociais:
Ver esse post no Instagram
Siga o Portal 6 no Google News e fique por dentro de tudo!
