As complexidades da fraude telefónica e digital transformaram frases quotidianas e códigos especiais numa porta de entrada para os cibercriminosos roubarem milhões de dólares e roubarem as identidades de milhões de utilizadores em todo o mundo.
Segundo o Instituto Nacional de Cibersegurança da Espanha (INCIBE) e a central de ajuda do WhatsApp, basta que o usuário revele o código de verificação do WhatsApp ou diga a palavra “sim” a uma chamada desconhecida e suas informações financeiras e pessoais podem ser perdidas.
Além disso, a manipulação psicológica e a engenharia social são as armas mais eficazes destes atacantesportanto o usuário deve saber como agir diante de uma ligação de um estranho.
O fenômeno chamado vishing, uma forma de fraude telefônica baseada em engenharia socialusa as habilidades de fala do fraudador para obter respostas precisas que podem ser registradas e reutilizadas posteriormente.
Os invasores muitas vezes escondem seus números e, quando iniciam uma conversa com uma pergunta como “Você tem permissão para trocar agora?” ou “Deseja atualizar seus dados?” Eles querem que a vítima diga “sim” em algum momento da ligação.
O INCIBE alerta que esta resposta pode ser registada pelos criminosos e utilizada para verificar transações bancárias ou alterar dados pessoais online, sem que o proprietário veja em tempo real.
Facilita o roubo de identidade porque gravar a voz dizendo “sim” pode ser uma “autorização” perante bancos ou plataformas online que trabalham com sistemas de reconhecimento de voz ou autenticação verbal.
Desta maneira, fraudadores podem fazer transaçõesa vítima geralmente só descobre quando recebe notificações estranhas ou quando verifica sua conta bancária e vê atividades desconhecidas.
O roubo do código de verificação do WhatsApp representa uma ameaça igualmente séria. Sempre que alguém tenta cadastrar um número de telefone em um novo aparelho, o aplicativo envia um código de seis dígitos via SMS.
Já os usuários são enganados por cibercriminosos que se passam por técnicos ou conhecidosdigite este código e você perderá imediatamente o acesso à sua conta.
Isso dá aos cibercriminosos acesso a contatos, mensagens e grupos, permitindo-lhes usar suas identidades digitais para aumentar suas chances de novos golpes.
A central de ajuda do WhatsApp insiste que “este código nunca deve ser compartilhado”. Qualquer solicitação de um estranho – mesmo que afirme ser uma preocupação de segurança – é uma tentativa fraudulenta e os usuários devem suspeitar e não responder.
A detecção de fraude raramente é realizada no momento de um ataque. De acordo com o INCIBE e a central de ajuda do WhatsApp, a maioria das vítimas só percebe o problema quando recebem notificações incomuns ou veem o comportamento do banco e atividades estranhas em suas contas.
O método depende do cálculo da confiança e do descuido. O invasor pode referir-se à transação recente ou mencionar os dados pessoais obtidos através da saída da rede, a fim de aumentar a confiabilidade da chamada e obter uma resposta afirmativa ou o envio do código de verificação.
As orientações de prevenção dos especialistas são claras: em chamadas suspeitasnão confirme sua identidade, não forneça dados sensíveis em nenhum caso e, principalmente, não revele o código do WhatsApp nem emita resposta afirmativa que possa ser gravada.
Se a insistência do oponente parecer incomum, o mais seguro a fazer é desligar imediatamente. Em caso de dúvida, o órgão envolvido deverá ser contatado diretamente e pelos canais oficiais para verificar a legitimidade do relacionamento.
