As forças de segurança estão a alertar para uma nova burla no WhatsApp, potencialmente mais difícil de detectar do que o esquema conhecido por “Olá pai, olá mãe”. Os atacantes conseguem usar a conta da vítima noutro dispositivo sem que esta tenha de clicar numa ligação, fornecer um código ou realizar qualquer outra acção.
Segundo a PSP, o esquema explora uma vulnerabilidade do iOS, em versões anteriores à 16.7.12, em conjunto com uma segunda falha do WhatsApp. A polícia chama a atenção para o risco associado a iPhones com o sistema operativo desactualizado.
Depois de conseguirem aceder à conta, os burlões podem enviar mensagens em nome do titular para familiares e amigos. Ao contrário do esquema do “Olá pai, olá mãe”, o pedido surge através do número de telefone real da pessoa conhecida e pode aparecer numa conversa que já existia.
A mensagem pode pedir uma transferência urgente, alegando, por exemplo, um problema com a aplicação bancária. A PSP dá como exemplo um pedido de 988 euros. A situação pode passar despercebida ao titular da conta, uma vez que as mensagens enviadas pelos atacantes podem não aparecer no seu próprio telemóvel.
Para evitar este tipo de burla, a PSP recomenda manter o iPhone e o WhatsApp actualizados e activar a confirmação em duas etapas. É também aconselhada a criação de uma palavra secreta entre familiares e outras pessoas próximas, para confirmar pedidos inesperados de dinheiro.
Sempre que um familiar ou amigo pedir uma transferência urgente através do WhatsApp, deve ser feita uma chamada telefónica para confirmar directamente o pedido. A existência de uma situação de urgência ou a alegação de que a pessoa não pode atender o telefone não deve levar a uma transferência sem confirmação.
Outra medida passa por verificar regularmente os dispositivos associados à conta. No WhatsApp, o utilizador deve aceder a “Definições” > “Dispositivos associados” e confirmar se apenas estão ligados equipamentos que reconhece. Qualquer sessão desconhecida deve ser terminada de imediato.
Se houver suspeitas de que a conta foi comprometida, a PSP recomenda actualizar o iOS e o WhatsApp e verificar os dispositivos associados. Caso tenha sido feita uma transferência na sequência da burla, a vítima deve contactar imediatamente o banco e pedir orientação sobre a possibilidade de cancelar ou recuperar a operação.
A situação deve também ser denunciada às autoridades. De acordo com o Banco de Portugal, uma fraude relacionada com uma transferência pode ser comunicada à PSP, à GNR, à Polícia Judiciária ou ao Ministério Público.