Uma simples mensagem e uma distração bastam para os piratas informáticos limparem contas bancárias de familiares.
As autoridades policiais e especialistas em segurança digital têm vindo a alertar para a proliferação acelerada de esquemas de burla dirigidos a utilizadores através do WhatsApp. Trata-se de uma evolução mais sofisticada do conhecido esquema Olá pai, olá mãe, na qual criminosos informáticos conseguem assumir o controlo das contas legítimas das vítimas para, em seguida, solicitar quantias monetárias a contactos próximos, amigos e familiares. A Polícia Judiciária acompanha com preocupação o fenómeno, registando diariamente cerca de meia centena de queixas formais e sinalizando que são efetuadas milhares de tentativas diárias de burla dirigidas a cidadãos.
O método de atuação assenta frequentemente na exploração de vulnerabilidades dos próprios equipamentos, com incidência assinalada em smartphones iPhone, bem como na manipulação psicológica dos utilizadores por via da engenharia social. Ao tirar partido da pressa quotidiana, das rotinas de trabalho, dos estudos ou da atenção familiar, os atacantes disseminam ligações fraudulentas através de mensagens. Estas comunicações chegam sob os mais variados pretextos, como alegadas confirmações de receção de currículos, convocatórias para entrevistas de emprego, ofertas promocionais ou mensagens dramáticas simulando pedidos de socorro de progenitores retidos em autoestradas a necessitar de assistência técnica.
Ao carregar nas ligações facultadas, o utilizador pode descarregar involuntariamente programas maliciosos ou ser redirecionado para páginas fraudulentas. Ao mesmo tempo, os atacantes utilizam táticas de logro para ter acesso ao código de segurança enviado pela plataforma WhatsApp quando se tenta associar um novo dispositivo a uma conta. Uma vez intercetado esse código de validação, os criminosos conseguem registar o seu equipamento como terminal associado à conta legítima. A partir desse instante, embora os destinatários vejam surgir nas respetivas plataformas o número e o nome do titular autêntico, as mensagens e os pedidos de verbas são operados e transmitidos remotamente a partir do telemóvel do invasor. Uma vez dentro da sessão ou do equipamento, os criminosos tentam captar capturas de ecrã e alcançar credenciais ou acessos a serviços bancários.
A dispersão das quantias obtidas através destas fraudes é estruturada para dificultar o rastreio financeiro levado a cabo pelas entidades de investigação criminal. Os montantes não permanecem nas contas de destino inicial, sendo movimentados em poucas horas através de uma teia intrincada de contas bancárias. Para este efeito, as redes criminosas recorrem a pessoas aliciadas, muitas vezes contactadas através de plataformas como o TikTok com ofertas de trabalho ou comissões entre vinte 20/30%. Estas pessoas, conhecidas no meio financeiro e policial como mulas de dinheiro, cedem os seus dados e números de identificação bancária para permitir a circulação rápida dos fundos ilícitos. O circuito termina habitualmente na conversão de capitais em cartões de oferta digitais, compras de equipamentos informáticos e telemóveis destinados a revenda com desconto, ou transferências para contas bancárias no estrangeiro, o que complexifica a identificação dos beneficiários finais.
A prevenção e a contenção destes ataques dependem fortemente do comportamento dos utilizadores. A principal linha de defesa reside na atitude perante contactos suspeitos: não clicar em hiperligações não solicitadas, rejeitar a partilha de códigos de verificação recebidos por mensagem e interromper qualquer comunicação quando existam sinais de estranheza. Uma vez que estas operações funcionam com base no envio massivo de solicitações e procuram alvos desatentos, a ausência de resposta inviabiliza o ataque à partida.
Perante a consumação ou tentativa de fraude, o procedimento adequado implica contactar imediatamente a dependência bancária para bloquear transações ou acessos e apresentar queixa junto das autoridades, nomeadamente contactando o piquete de apoio a cibercrimes da Polícia Judiciária. No plano técnico, ter os sistemas operativos devidamente atualizados é fundamental para corrigir falhas de segurança conhecidas.
O hábito de reiniciar os telemóveis com frequência contribui igualmente para interromper processos maliciosos que dependem de ligações contínuas e forçar a revalidação de processos do sistema. Também a instalação de soluções antivírus dedicadas a dispositivos móveis constitui uma barreira adicional contra ameaças em redes sem fios e aplicações fraudulentas.
