Golpistas roubam contas de WhatsApp com torpedos e ligações

Os criminosos podem se aproveitar de informações públicas, como anúncios na web, e enviar mensagens falsas em nome dos serviços. Isso faz a vítima pensar que um serviço que ela de fato usa está solicitando alguma verificação de conta. Porém, nesse momento, o criminoso já iniciou o processo de ativação do WhatsApp em outro celular.

O diferencial das fraudes realizadas dessa maneira é que elas não envolvem o roubo da própria linha de telefonia celular, apenas o WhatsApp.

Para ativar o WhatsApp em um celular, basta informar o código recebido por torpedo SMS. Em uma ativação regular, o torpedo é recebido no mesmo celular em que o WhatsApp será ativado. Contudo, o WhatsApp também pode ser ativado em outro aparelho — inclusive um aparelho sem chip de telefonia — desde que seja digitado o código enviado ao número informado na ativação.

Os criminosos iniciam o processo de ativação informando o número de suas vítimas. Ao mesmo tempo, eles podem telefonar para a vítima ou enviar mensagens SMS informando sobre alguma verificação ou atualização de cadastro. Quando a vítima checar sua caixa de mensagens, lá estará o código de ativação do WhatsApp.

Se esse número for informado ao golpista, seja por SMS ou outro meio, ele conseguirá finalizar a ativação e o WhatsApp será desativado no telefone da vítima.

Verificação em duas etapas 'inimiga'

Para coibir golpes que envolvem o roubo da linha telefônica, o WhatsApp criou a verificação em duas etapas. Quando ela está configurada, é preciso digitar uma senha para confirmar a ativação e o código recebido por torpedo, sozinho, não basta.

Os criminosos estão utilizando esse recurso de segurança para impedir que as vítimas da fraude recuperem suas contas. Após o WhatsApp ser roubado, eles configuram a verificação de duas etapas na conta.