Uma mensagem de um amigo pede para votar na sobrinha dele, ou para reencaminhar um código «enviado por engano». É um golpe: a conta do amigo já está comprometida, e o código é o seu. Veja como funciona e como se proteger.
O que está a acontecer
Estes golpes chegam às centenas todas as semanas. Uma mensagem de um contacto de confiança — um amigo, um familiar — pede para «votar na minha sobrinha», clicar num link ou reencaminhar um código de seis dígitos «enviado por engano». A conta que lhe escreve já está comprometida, e o atacante propaga-se dali para toda a lista de contactos.
As recentes fugas de dados de grandes organizações mostram a eficácia destas técnicas: os golpistas muitas vezes já conhecem o seu nome, a sua morada ou o seu número de identificação, o que torna a mensagem credível. Conhecer os seus dados não torna uma mensagem autêntica.
Como o golpe funciona
- O link de «voto» ou prémio: abre uma página falsa de WhatsApp ou Google que pede o seu número e o código que recebe a seguir — entregando a sua conta ao atacante.
- O «código enviado por engano»: o atacante inicia uma sessão na sua conta; o WhatsApp envia-lhe o código de seis dígitos; o «amigo» pede para o reencaminhar. Partilha-o e ele entrou.
Os reflexos certos
- Nunca partilhe um código recebido por SMS ou WhatsApp — nem com um amigo. Nenhum serviço real e nenhum amigo real precisa dele.
- Não clique no link. Ligue de volta ao contacto para um número conhecido para confirmar — a conta dele pode estar comprometida.
- Ative a verificação em duas etapas no WhatsApp (Definições → Conta → Verificação em duas etapas), para que um código roubado não baste.
Verifique o link antes de clicar
Quando uma mensagem contém um link e tem dúvidas, um controlo profissional, de fora, reduz o risco: segue o link até ao destino real e diz-lhe se é seguro, suspeito ou perigoso — sem que precise de clicar. É o nosso controlo cortês, aplicado a uma mensagem recebida.
Fontes
Como escolhemos, verificamos e escrevemos nossas análises →
Credenciais roubadas costumam começar com uma mensagem de phishing. Recebeu uma mensagem suspeita (SMS, WhatsApp, redes sociais) ou um e-mail? Verifique antes de clicar:
Preocupado com a exposição dos seus servidores? Nossa equipe audita, corrige e monitora infraestruturas Linux e cloud 24/7.
Fale com um especialista Nossos serviços de gestão de servidores →
