{"id":30907,"date":"2018-11-16T04:09:58","date_gmt":"2018-11-16T07:09:58","guid":{"rendered":"https:\/\/asmetro.org.br\/portalsn\/?p=30907"},"modified":"2018-11-16T06:27:23","modified_gmt":"2018-11-16T09:27:23","slug":"alerta-como-evitar-sequestro-do-whatsapp","status":"publish","type":"post","link":"https:\/\/asmetro.org.br\/portalsn\/2018\/11\/16\/alerta-como-evitar-sequestro-do-whatsapp\/","title":{"rendered":"ALERTA: Como evitar ‘sequestro’ do WhatsApp"},"content":{"rendered":"

E os golpes pelo WhatsApp ganham contornos de sofistica\u00e7\u00e3o que deixariam James Bond, o 007, personagem dos filmes de espionagem, no chinelo. O chamariz \u00e9 sempre o mesmo: fotos, mensagens bonitinhas, promo\u00e7\u00f5es que oferecem descontos imperd\u00edveis, links com informa\u00e7\u00f5es que parecem importantes, e por a\u00ed vai. O usu\u00e1rio v\u00ea o link, que normalmente \u00e9 passado por algum conhecido, que por sua vez recebeu de outro, clica e pronto, o estrago est\u00e1 feito! Segundo especialistas, o maior risco est\u00e1 na vers\u00e3o do WhatApp Web.<\/p>\n

A novidade \u00e9 a clonagem do aplicativo, com sequestro de informa\u00e7\u00f5es. Ou seja, uma pessoa consegue obter os dados do perfil e utiliza todas as informa\u00e7\u00f5es do usu\u00e1rio. “Na maioria das vezes, o dono da conta nem sabe que foi clonado”, alerta F\u00e1bio Lutfi Machado, da empresa Qriar Cybersecurity.<\/p>\n

\"\"<\/a>
Saiba como se precaver contra os golpes de WhatsApp – Reprodu\u00e7\u00e3o da internet<\/figcaption><\/figure>\n

Como se precaver? A receita \u00e9 a mesma: n\u00e3o baixe e n\u00e3o compartilhe links, n\u00e3o distribua mensagens de promo\u00e7\u00f5es e, agora com a onda de clonagem, fa\u00e7a a verifica\u00e7\u00e3o do WhatsApp em duas etapas. “Dificulta a clonagem e a instala\u00e7\u00e3o de algum malware”, orienta Lutfi.<\/p>\n

\n
\n
\n
\n
\n
Hackers que exploram esse tipo de golpe disp\u00f5em de v\u00e1rias formas para sequestrar ou roubar a conta de algu\u00e9m no WhatsApp, inclusive com a instala\u00e7\u00e3o de programas espi\u00f5es (malware) para roubar dados por um download de foto compartilhada. Essa imagem, que pode ser um simples GIF, por exemplo, enviado via grupo ou mensagem particular tem um c\u00f3digo malicioso (documento HTML).<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n

Assim que a imagem com malware \u00e9 baixada, o invasor ganha acesso ao armazenamento interno dos arquivos dos aplicativos. Depois disso, s\u00e3o poucos passos at\u00e9 o controle total da conta. E a a\u00e7\u00e3o \u00e9 como uma bola de neve: o cibercriminoso pode reenviar a mensagem maliciosa para contatos de confian\u00e7a da conta, espalhando rapidamente o ataque.<\/p>\n

A invas\u00e3o tem crescido tanto que recentemente a Ag\u00eancia Nacional de Seguran\u00e7a Cibern\u00e9tica de Israel emitiu alerta sobre o roubo de contas e descobriu vulnerabilidades em aplicativos de mensagem, como o WhatsApp. Conforme a israelense Check Point, a “falha” na prote\u00e7\u00e3o n\u00e3o estava no app instalado no celular, mas na vers\u00e3o de internet (web).<\/p>\n

Isso ocorre porque a vers\u00e3o web do aplicativo espelha as mensagens enviadas e recebidas pelo usu\u00e1rio, e \u00e9 neste ponto que est\u00e1 a vulnerabilidade: os invasores podem simular todas as a\u00e7\u00f5es da v\u00edtima, enviando e recebendo mensagens, \u00e1udio, fotos, v\u00eddeos e localiza\u00e7\u00e3o.<\/p>\n

A orienta\u00e7\u00e3o \u00e9: caso desconfie que o perfil foi clonado, o usu\u00e1rio deve enviar uma mensagem para o support@whatsapp.com, explicando a situa\u00e7\u00e3o e o aplicativo bloqueia a conta.<\/p>\n

Golpe pela caixa postal de voz<\/strong><\/p>\n

Outra forma de clonar o WhatsApp \u00e9 pela caixa postal de voz das operadoras de telefonia. Para acessar o correio de voz, \u00e9 necess\u00e1rio saber o c\u00f3digo PIN de quatro caracteres. Quando n\u00e3o se muda a senha padr\u00e3o da conta, ela permanece 0000 ou 1234 e isso facilita a a\u00e7\u00e3o de hackers.<\/p>\n

O esquema \u00e9 o seguinte: o hacker instala o WhatsApp no smartphone e tenta entrar em uma conta j\u00e1 ligada a um certo n\u00famero. A entrada na ferramenta \u00e9 confirmada por SMS com senha. Se isso n\u00e3o acontecer, se o dono da conta n\u00e3o perceber a mensagem, por exemplo, outro modo de verifica\u00e7\u00e3o \u00e9 ativado. Nesse caso, a senha \u00e9 enviada para a caixa postal.<\/p>\n

Basta, ent\u00e3o, entrar no servi\u00e7o de recados da v\u00edtima, usando a senha, que muitas vezes n\u00e3o \u00e9 trocada. A seguir, o novo usu\u00e1rio faz a autentica\u00e7\u00e3o em duas etapas e a v\u00edtima “perde” a sua conta.<\/p>\n

Especialistas afirmam, no entanto, que esse tipo de golpe requer a infiltra\u00e7\u00e3o de um membro da quadrilha na operadora de celular.<\/p>\n

Procurada, a TIM informou que se “coloca \u00e0 disposi\u00e7\u00e3o das autoridades policiais para que investiga\u00e7\u00f5es sobre fraudes sejam c\u00e9leres e permitam identificar o quanto antes criminosos que possivelmente lesem as pessoas”. E alerta quanto aos cuidados ao baixar e usar aplicativos em nos celulares. “As operadoras n\u00e3o t\u00eam controle nem responsabilidade legal sobre os conte\u00fados e transa\u00e7\u00f5es feitos nesses aplicativos”, informou a operadora, em nota.<\/p>\n

Dicas para n\u00e3o ter problemas<\/strong><\/p>\n

– Ative a verifica\u00e7\u00e3o em duas etapas<\/strong><\/p>\n

Com a dupla prote\u00e7\u00e3o ativada, o app vai pedir uma senha de seis d\u00edgitos de tempos em tempos. Caso algu\u00e9m consiga clonar o n\u00famero de telefone e tente configurar o WhatsApp, vai precisar tamb\u00e9m saber essa senha. Fica muito mais dif\u00edcil.<\/p>\n

– Verifique onde o app est\u00e1 aberto<\/strong><\/p>\n

Basta ir em Ajustes > WhatsApp Web\/Desktop e ver em que dispositivos sua conta est\u00e1 ativa.<\/p>\n

– Fique alerta \u00e0s mudan\u00e7as de c\u00f3digo<\/strong><\/p>\n

Ao ativar a exibi\u00e7\u00e3o de notifica\u00e7\u00f5es de seguran\u00e7a no WhatsApp, o app vai alertar todas as vezes que o c\u00f3digo de seguran\u00e7a de um contato mudar. Isso ocorre quando o celular \u00e9 trocado ou formatado ou quando o WhatsApp \u00e9 instalado novamente, ainda que no mesmo aparelho. Se voc\u00ea vir o alerta amarelo, desconfie.<\/p>\n

– Desconfie de solicita\u00e7\u00e3o de dinheiro<\/strong><\/p>\n

Essa \u00e9 mais uma dica para evitar ser v\u00edtima de um pedido de dinheiro feito por algu\u00e9m que tenha invadido o perfil do WhatsApp de algum conhecido. Duvide sempre que algu\u00e9m pedir dinheiro ou o envio de dados pessoais pelo app. Tente verificar de outra forma, como ligando para outro n\u00famero de telefone.<\/p>\n

Cr\u00e9dito: Martha Imenes \/O Dia – dispon\u00edvel na internet 16\/11\/2108<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

E os golpes pelo WhatsApp ganham contornos de sofistica\u00e7\u00e3o que deixariam James Bond, o 007, personagem dos filmes de espionagem, no chinelo. O chamariz \u00e9 sempre o mesmo: fotos, mensagens bonitinhas, promo\u00e7\u00f5es que oferecem descontos imperd\u00edveis, links com informa\u00e7\u00f5es que parecem importantes, e por a\u00ed vai. O usu\u00e1rio v\u00ea o link, que normalmente \u00e9 passado […]<\/p>\n","protected":false},"author":4,"featured_media":16908,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[135],"tags":[],"class_list":{"0":"post-30907","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-clipping"},"jetpack_featured_media_url":"https:\/\/i0.wp.com\/asmetro.org.br\/portalsn\/wp-content\/uploads\/2017\/09\/golpe.jpeg?fit=240%2C113&ssl=1","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/asmetro.org.br\/portalsn\/wp-json\/wp\/v2\/posts\/30907","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/asmetro.org.br\/portalsn\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/asmetro.org.br\/portalsn\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/asmetro.org.br\/portalsn\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/asmetro.org.br\/portalsn\/wp-json\/wp\/v2\/comments?post=30907"}],"version-history":[{"count":0,"href":"https:\/\/asmetro.org.br\/portalsn\/wp-json\/wp\/v2\/posts\/30907\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/asmetro.org.br\/portalsn\/wp-json\/wp\/v2\/media\/16908"}],"wp:attachment":[{"href":"https:\/\/asmetro.org.br\/portalsn\/wp-json\/wp\/v2\/media?parent=30907"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/asmetro.org.br\/portalsn\/wp-json\/wp\/v2\/categories?post=30907"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/asmetro.org.br\/portalsn\/wp-json\/wp\/v2\/tags?post=30907"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}