É um dos golpes digitais mais rápidos da atualidade. Em poucos minutos, uma pessoa pode perder o controlo total da sua conta de WhatsApp, abrindo a porta a burlões que passam a usar a sua identidade para pedir dinheiro a familiares e amigos.
Hoje em dia, com sistemas de segurança mais robustos, a engenharia social — a manipulação psicológica das vítimas — continua a ser a ferramenta preferida dos criminosos.
Este esquema não exige vírus nem conhecimentos técnicos avançados, apenas um momento de distração. Eis como funciona e o que fazer para não cair na armadilha.
O início da burla: um SMS legítimo
Tudo começa com a receção de um SMS oficial do WhatsApp contendo um código de verificação de seis dígitos. Logo de seguida, surge uma mensagem no WhatsApp, enviada por um contacto conhecido ou por um número desconhecido:
“Olá! Enganei-me e enviei um código para o teu número. Podes reenviar-me esse código, por favor? Preciso dele com urgência.”
A mensagem parece inofensiva e até plausível, sobretudo se vier de alguém conhecido.
O passo que compromete a conta
Ao partilhar esse código, está a permitir que outra pessoa ative a sua conta de WhatsApp noutro telemóvel. O processo é imediato:
- A sessão no seu telemóvel é automaticamente encerrada.
- O burlão passa a ter acesso às conversas e aos contactos.
- Se ainda não tiver proteção adicional ativa, o atacante configura a verificação em dois passos, dificultando a recuperação da conta.
O que fazem os burlões depois?
Com a conta comprometida, o criminoso analisa rapidamente as conversas para identificar contactos próximos — familiares, amigos ou colegas. Em seguida, envia pedidos urgentes de dinheiro, normalmente por MB WAY ou transferência imediata:
- “Estou com um problema no banco, consegues pagar isto por mim agora?”
- “Mudei de número e preciso de ajuda rápida, devolvo amanhã.”
Como as mensagens partem do perfil verdadeiro, muitas vítimas confiam e fazem o pagamento.
Como evitar esta burla: regras essenciais
| Medida | Porquê é crucial |
|---|---|
| Nunca partilhar códigos recebidos por SMS | Os códigos do WhatsApp são pessoais e servem apenas para ativar a própria conta. |
| Ativar a verificação em dois passos | Cria um PIN adicional que impede o acesso, mesmo com o código SMS. |
| Desconfiar de pedidos urgentes de dinheiro | Uma chamada rápida pode evitar uma burla. |
| Restringir a visibilidade da foto de perfil | Reduz o uso indevido da imagem em esquemas paralelos. |
O que fazer se a conta já foi roubada?
Se perceber que perdeu o acesso, é fundamental agir rapidamente:
- Avisar contactos próximos por outros meios (SMS ou redes sociais), alertando para a burla.
- Tentar voltar a iniciar sessão no WhatsApp e solicitar um novo código. Se o burlão ainda não tiver definido o PIN, a conta pode ser recuperada.
- Contactar o suporte do WhatsApp, enviando um e-mail para
[email protected]com o assunto “Account stolen” e indicando o número em formato internacional (+351…).
As aplicações de mensagens continuam a ser seguras, mas nenhum sistema protege contra a partilha voluntária de códigos confidenciais.
O WhatsApp nunca pede códigos através de mensagens de terceiros. Se receber um código que não solicitou, ignore-o e elimine a mensagem. Um gesto simples pode evitar prejuízos sérios.
