Um novo golpe foi identificado pela Polícia Civil em vários estados brasileiros. O WhatsApp de alguns usuários está sendo duplicado, mas não clonado. O mesmo nome e foto é usada, mas o contato é trocado. Os golpistas procuram contatos de pessoas próximas e inventam alguma história para justificar a troca de número e pedem depósitos em dinheiro.

Além do já conhecido golpe de clonar o WhatsApp, uma nova ação está sendo aplicada por golpistas no Brasil. Agora, o usuário não tem nenhuma interferência em sua conta e, por vezes, nem sabe o que está acontecendo. Isso porque não há nenhum aviso de que alguém está se passando por você. Apenas alguns contatos recebem uma mensagem, sempre contando alguma história diferente para justificar o número diferente. Vamos detalhar como isso acontece e como se proteger.

O NOVO GOLPE COPIA TODAS AS INFORMAÇÕES DA CONTA DO WHATSAPP, MAS USA UM NÚMERO DIFERENTE DE CONTATO

O WhatsApp é um dos métodos preferidos dos brasileiros de trocar informação atualmente. É difícil encontrar uma pessoa que não tenha acesso a uma conta no mensageiro. Por esse motivo, o aplicativo é amplamente usado para passar golpes. O mais comum era contatar o próprio usuário e conseguir o código de segurança, tirando o acesso do smartphone da vítima e ficando com os contatos. Assim o usuário sabia que estava sendo invadido e podia avisar seus contatos. Agora, com a nova ação isso não acontece e deixa muitas pessoas vulneráveis. 

Novo golpe

A operação é mais simples que a maioria dos golpes. A pessoa má intencionada comete o crime de estelionato, que é quando se passa por uma pessoa diferente da que é. Primeiro a conta da pessoa é identificada e duplicada. Tudo é copiado, menos o número.

TODA A CONTA DO USUÁRIO É DUPLICADA, MENOS O NÚMERO DE CONTATO

 

Um outro número cria a conta no WhatsApp. O mesmo nome é usado e também a foto de perfil. Com esse esquema feito, a conta começa a chamar contatos próximos à vítima solicitando depósitos. Geralmente informações reais são dadas para validar ainda mais o golpe.

Esses dados não são apenas RG e CPF, por exemplo, que seriam estranhos de ser mencionados em uma conversa. Algumas das mais comuns são: nome dos pais, nome do meio de si ou do parente contatado, entre vários outras informações que consolidam a história. 

A partir disso, um grande questionamento se forma: como o golpista tem acesso à essas informações e, principalmente, como obtém os contatos da vítima. Vamos falar disso a seguir.

Acesso à informações

Há alguns modos de conseguir os dados. Recentemente informações de milhões de brasileiros foram vazadas. O número de pessoas atingidas pelo vazamento é maior que o de habitantes do país atualmente. Isso acontece porque mesmo pessoas que já faleceram tiveram seus dados divulgados.

Esse é o principal modo de conseguir as informações. Os golpistas compram banco de dados vazados na darkweb e começam a fazer testes. São disparadas várias mensagens, para muitos contatos e alguns são bem sucedidos. 

Como o golpista acha o número

Algo importante a destacar que, além de compra de banco de dados, o próprio usuário acaba repassando algumas informações voluntariamente. Muitas ações de Phishing -  que é quando o golpista joga uma isca em algum portal, veja mais neste artigo -, são usadas. As vezes em comentários de notícias as pessoas passam seu contato.

 

Hoje também é possível cadastrar o número de telefone como chave PIX. Em diversas correntes em redes sociais o código é compartilhado, para receber quantias pequenas. Nessas brincadeiras o seu contato acaba ficando exposto, vulnerável para receber mensagens indesejadas e poder cair em algum golpe.

Vítimas do golpe

Os golpes possuem similaridades. Geralmente uma história plausível é enviada. Chamam pelo apelido, nome ou grau de parentesco. Alguns exemplos são "amigo", "tio", ou "primo". Sempre há uma justificativa para o envio do dinheiro e uma promessa de retorno em pouco tempo.

O seu Antônio* recebeu uma mensagem de seu sobrinho, pelo WhatsApp. Como havia trocado de smartphone, o contato não estava salvo. Na mensagem estava escrito que o celular de seu parente tinha sido perdido e que ele estava precisando de ajuda financeira. Várias informações foram passadas, dando a ideia de que era realmente real. No entanto, era um golpe. Uma conta foi repassada, solicitando uma quantia em dinheiro. Apesar de ser outro nome nos dados bancários, o depósito foi feito da mesma maneira.

Essa situação está se repetindo com muitas pessoas. Os alvos geralmente são assim, familiares um pouco mais distantes, ou que tenham mais chances de cair na desculpa. As informações são reais e batem, inclusive a foto usada pelo perfil no WhatsApp. O que pode denunciar seria o número, mas sempre há uma justificativa pela troca. 

As histórias parecem plausíveis e possíveis. Essa situação sempre vai acabar em um pedido de depósito para alguma conta. Depois disso feito, o contato é bloqueado e não tem mais nenhuma troca de informação.

Além de seu Antônio*, outros vários usuários já caíram em golpes semelhantes. Segundo dados da operação da Polícia Civil, a fraude já conseguiu arrecadar uma quantia superior a R$ 500 mil. Os relatos são sempre os mesmos: uma mensagem dizendo que perdeu ou estragou o celular e que precisa de uma quantia emprestada.

 

Como se proteger

Primeiramente, quando alguém conhecido não aparece como salvo: desconfie. Quando o usuário troca de número, o WhatsApp já usa um recurso informando que é o mesmo contato, mas que fez a troca. Isso é bastante comum e já é amplamente utilizado pelo mensageiro. 

"Situações atípicas e mensagens alarmantes de pessoas conhecidas,  geralmente acompanhadas por desculpas como “troquei de celular” ou “atingi o limite de transações diárias”, são artifícios utilizados por fraudadores para extorquir as vítimas. Assim como em outros golpes de engenharia social, os fraudadores vão usar as informações que eles têm disponível para tentar te convencer a qualquer custo. Caso você receba alguma mensagem suspeita pedindo depósitos em dinheiro, desconfie mesmo que seja de uma pessoa próxima. Entre em contato com a pessoa que está pedindo dinheiro por telefone (ligação). Além de confirmar a autenticidade da mensagem, você ainda alerta a pessoa sobre o golpe."
-  Fabio Assolini, analista sênior de segurança da Kaspersky

Segundo: preste atenção no modo que está digitando, ou solicite áudios. É comum que erros ortográficos sejam cometidos em conversas informais, mas se estiverem muito repetidos, é um sinal para se prestar a atenção. Também invente uma desculpa para fazer uma chamada de vídeo, ou mesmo de voz. 

Uma outra dica é ver o DDD do contato. É comum que os números não fiquem salvos, principalmente de contatos que há pouca conversa. Ainda assim, o número será de alguma localidade. Faça uma breve pesquisa para saber qual é o DDD da cidade que ela mora, caso seja diferente da sua. Se o contato tiver uma localidade diferente da que é real, desconfie. 

O WhatsApp também recomenda que a verificação em duas etapas esteja ativa, indiferente de como são os golpes. Outra forma útil é evitar em deixar o número do seu celular ativo, tanto em sites, como em redes sociais. 

"Ao receber mensagens de uma pessoa supostamente conhecida solicitando dinheiro, é recomendável entrar em contato por telefone para confirmar a autenticidade do pedido. No caso de um contato se fazendo passar por outra pessoa, o usuário que recebeu a mensagem deve reportar a conversa por meio da opção “denunciar” disponível no menu do aplicativo. Também é importante enviar um e-mail para support@whatsapp.com com o máximo de informações possível (número de telefone em formato internacional e descrição do ocorrido, por exemplo) para alertar sobre uma conta que esteja fazendo uso indevido de seu nome e/ou foto. O usuário receberá um retorno em até 48 horas." 
- Comunicado oficial do WhatsApp Brasil

Para evitar golpes o mais importante é sempre verificar as informações, se possível mais de uma vez. Faça chamadas de voz, vídeo, ou solicite fotos ou áudio. Uma vez identificado o golpe, denuncie a conta e bloqueie o contato, para evitar que mais pessoas também sejam atingidas. 

 

FAÇA CHAMADAS DE VOZ, VÍDEO, OU SOLICITE FOTOS OU ÁUDIO. UMA VEZ IDENTIFICADO O GOLPE, DENUNCIE A CONTA E BLOQUEIE O CONTATO

 

Dicas de especialista

 

Já falamos sobre alguns meios de identificar golpes e se proteger deles. Além dos já mencionados, Fabio Assolini, analista sênior de segurança da Kaspersky, fala sobre alguns outros métodos que podem ser adotados como padrão pelos usuários. 

O que fazer para se proteger desses golpes?
Altere as configurações de privacidade para que sua foto seja mostrada apenas para seus contatos.
Não use a mesma imagem em todas as suas contas. Caso os criminosos peguem uma foto diferente, seus contatos mais próximos podem desconfiar;
Desconfie de mensagens solicitando depósitos em dinheiro, principalmente quando elas parecem suspeitas e têm um senso de urgência questionável;
Jamais compartilhe dados pessoais por meio de ligações ou mensagens e nem insira em sites que não confia.

Para complementar, Assolini complementa suas dicas para os usuários do WhatsApp. "Caso você receba alguma mensagem suspeita pedindo depósitos em dinheiro, desconfie mesmo que seja de uma pessoa próxima. Entre em contato com a pessoa que está pedindo dinheiro por telefone (ligação). Além de confirmar a autenticidade da mensagem, você ainda alerta a pessoa sobre o golpe"

O que fazer quando identifica o golpe

Depois que as ações de proteção foram seguidas e a vítima identificou o gole, é possível denunciar como Spam. A própria plataforma oferece essa opção é bastante simples de ser feito. Depois dos disparos intensivos de fake news o WhatsApp protege os usuários de contatos que não tenham o número registrado no smartphone. 

USE A FERRAMENTA DE DENÚNCIA DO WHATSAPP PARA EVITAR QUE ESSE NÚMERO TENHA ACESSO A MAIS CONTATOS

Uma vez identificado o contato como spam, o mensageiro não vai entregar as mensagens para outros contatos. Você também não irá mais receber nenhum tipo de interação da pessoa. Isso ajuda a proteger não apenas a si, como também outras pessoas que possam cair no golpe. 

Para denunciar como Spam basta ir em:
"configurações de contato",
depois clique em "Denunciar contato".
Será aberta duas opções "Denunciar e bloquear" ou apenas "Denunciar".
O próprio usuário decide qual ação ele deseja. Caso não queira mais ser incomodado, o melhor é também bloquear o contato, o que vai evitar que mensagens desconfortáveis sejam enviadas. 

Outra medida importante, também recomendada pelo WhatsApp, é denunciar formalmente via e-mail para a plataforma. Basta enviar o máximo de informações possíveis para support@whatsapp.com. Vale enviar prints, fotos, número, contato, fotos, nome do usuário e qualquer outra comprovação que identifique o golpe. 

Sempre desconfie de contatos que solicitam depósitos, dados de cartão, ou qualquer outra ação que pode resultar em dano financeiro. Caso tenha sofrido algum golpe semelhante, ou sabe de algum caso, deixe nos comentários para evitar que outras pessoas tenham o mesmo problema!