Novo golpe da engenharia social induz vítimas a alterarem o número de telefone no próprio celular
Especialistas e autoridades em cibersegurança emitiram um alerta urgente sobre uma tática criminosa que permite o sequestro de contas de redes sociais, mensagens instantâneas e aplicativos bancários sem a necessidade de clonagem de chip (SIM Swap) tradicional. No novo formato de fraude, os próprios golpistas manipulam o usuário por telefone ou mensagem para que ele altere as configurações de conta ou o número associado no próprio dispositivo.
Ao convencer a vítima de que ela está realizando um procedimento de segurança ou atualização cadastral de rotina, os criminosos transferem a linha e o acesso do WhatsApp para um aparelho sob controle do grupo golpista.
Como funciona a dinâmica do golpe
Diferente de ataques técnicos complexos, essa modalidade baseia-se fortemente no engano e na urgência da engenharia social:
O primeiro contato: O golpista liga para a vítima se passando por um representante de banco, operadora de telefonia ou suporte técnico de aplicativo.
O pretexto de segurança: O criminoso relata uma suposta invasão, tentativa de fraude na conta ou necessidade de validação de dados para evitar o bloqueio do chip.
A instrução de troca: A vítima é induzida a acessar as configurações do aplicativo (como a função "Mudar de Número" no WhatsApp) ou a digitar códigos enviados por SMS que autorizam a transferência do perfil para outro aparelho.
A perda do controle: Assim que o número é transferido no sistema, o celular da vítima perde o sinal ou o acesso ao aplicativo de mensagens, permitindo que os criminosos solicitem dinheiro a contatos e familiares.
Consequências e riscos para o usuário
A perda do controle sobre a linha telefônica e o perfil de mensagens acarreta diversos prejuízos diretos:
Áreas Afetadas | Ação dos Criminosos | Impacto na Vítima |
Aplicativos de Mensagem | Envio de mensagens pedindo PIX urgente para a lista de contatos. | Danos financeiros a amigos/parentes e constrangimento. |
Recuperação de Senhas | Uso do SMS/ligação para redefinir senhas de e-mails e redes sociais. | Perda total de acesso a contas pessoais e de trabalho. |
Aplicativos Bancários | Tentativas de validação de tokens enviados por mensagem telefônica. | Riscos de movimentações financeiras não autorizadas. |
Como se proteger e o que fazer em caso de ataque
Para evitar cair na fraude ou mitigar danos caso seja atingido, siga as recomendações essenciais de segurança:
Nunca altere dados a pedido de terceiros: Operadoras e bancos jamais ligam solicitando que o cliente troque de número ou informe códigos recebidos por SMS.
Ative a verificação em duas etapas: Cadastre uma senha PIN de 6 dígitos no WhatsApp e em aplicativos de mensagens. Isso impede que a conta seja ativada em outro celular mesmo que o número seja transferido.
Desconfie de ligações de urgência: Caso receba um alerta de invasão por telefone, desligue imediatamente e entre em contato com o canal oficial da empresa por um número confiável.
Agilidade em caso de perda de sinal: Se o seu celular perder o sinal repentinamente ou o WhatsApp desconectar sozinho, entre em contato imediato com sua operadora e avise familiares sobre o risco de golpe.
Comentários