O golpe do WhatsApp clonado segue como uma das fraudes digitais mais impactantes no Brasil. Em 2024, atingiu 153 mil brasileiros, liderando o ranking de fraudes banc\u00e1rias, segundo a Febraban. A cada ataque, o objetivo \u00e9 obter dinheiro por Pix, disfar\u00e7ado de amigo ou familiar.<\/p>\n
Dados do DataSenado apontam que 24% dos brasileiros com mais de 16 anos tiveram algum golpe digital no \u00faltimo ano, agravando o preju\u00edzo total para 10,1 bilh\u00f5es de reais em 2024. O roubo envolve engenharia social, SIM swap e at\u00e9 IA.<\/p>\n
A principal linha de atua\u00e7\u00e3o envolve manipular o usu\u00e1rio, n\u00e3o quebrar a criptografia. De acordo com Alex Vieira, da Piersec, o elo humano \u00e9 o principal ponto de vulnerabilidade explorado pelos criminosos.<\/p>\n
Engenharia social usa pretextos como suporte t\u00e9cnico para obter o c\u00f3digo de verifica\u00e7\u00e3o por SMS. OTP interceptado por conversa direta com golpista disfar\u00e7ado de atendente. SIM swap transfere o n\u00famero para um chip sob controle do criminoso. Malware captura notifica\u00e7\u00f5es ou acessos do WhatsApp Web.<\/p>\n
A ind\u00fastria do crime digital se profissionalizou, com equipes, dados vazados e uso de IA para melhorar mensagens. Deepfake tamb\u00e9m entra no roteiro para criar \u00e1udios e v\u00eddeos falsos de conhecidos. O tempo entre clonagem e retirada tende a diminuir.<\/p>\n
A vulnerabilidade n\u00e3o est\u00e1 no aplicativo, mas no comportamento sob press\u00e3o. O golpista usa t\u00e1ticas de urg\u00eancia para levar a v\u00edtima a ignorar protocolos de seguran\u00e7a.<\/p>\n
Erros comuns incluem compartilhar c\u00f3digos por SMS, n\u00e3o ativar a verifica\u00e7\u00e3o em duas etapas, reutilizar senhas ou expor o n\u00famero em bios p\u00fablicas. Esses passos facilitam a invas\u00e3o.<\/p>\n
Receber um c\u00f3digo de verifica\u00e7\u00e3o sem solicitar \u00e9 alerta claro. Contatos estranhos que pedem dinheiro ou suporte sem selo oficial tamb\u00e9m indicam risco. Outros indicativos s\u00e3o a desconex\u00e3o do app, mensagens de que o n\u00famero foi registrado em outro dispositivo e sess\u00f5es desconhecidas.<\/p>\n
A verifica\u00e7\u00e3o em duas etapas oferece prote\u00e7\u00e3o adicional, mas n\u00e3o \u00e9 infal\u00edvel. Phishing, malware ou senhas fracas ainda podem comprometer a conta.<\/p>\n
1. Nunca compartilhar c\u00f3digos de verifica\u00e7\u00e3o com ningu\u00e9m, mesmo que pare\u00e7a oficial.<\/p>\n
2. Ativar a verifica\u00e7\u00e3o em duas etapas para dificultar o uso indevido.<\/p>\n
3. Limitar a visibilidade da foto de perfil apenas para contatos.<\/p>\n
4. Desconfiar de pedidos urgentes envolvendo dinheiro; confirme por canal externo.<\/p>\n
5. Solicitar bloqueio de portabilidade \u00e0 operadora para dificultar o SIM swap.<\/p>\n
Tente derrubar a sess\u00e3o do invasor fazendo login novamente. Informe contatos que a conta foi invadida e que ningu\u00e9m deve transferir dinheiro. Envie um e-mail para support com a notifica\u00e7\u00e3o de perda. Registre boletim eletr\u00f4nico e, se houver preju\u00edzo, acione o banco para abertura do MED para devolu\u00e7\u00e3o de valores via Pix.<\/p>\n","protected":false},"excerpt":{"rendered":"