Golpistas usam pesquisa sobre vacinação da Covid para clonar WhatsApp
Uma aposentada, de 67 anos, de Araçatuba (SP) teve o celular clonado por golpistas que entraram em contato com ela dizendo fazer parte da equipe que cuidaria dos questionários usado por pessoas que foram vacinadas contra a Covid-19.
Após tomar conta do app, os estelionatários passaram a pedir dinheiro para os contatos da vítima. O golpe foi registrado no plantão policial nesta segunda-feira (28).
De acordo com o que a aposentada contou na delegacia, os golpistas ligaram de um número de celular com o DDD 17. O interlocutor, que não disse o nome, realizou um questionário sobre a Covid-19 e perguntou se a vítima havia sido vacinada.
No transcorrer da conversa, o golpista disse que enviaria um código para encerramento do atendimento. A vítima recebeu um código e informou a numeração ao desconhecido. Com isso, ela recebeu uma mensagem dizendo que sua conta do "WhatsApp" havia sido transferida para outro número.
Em seguida, a aposentada recebeu ligações de seus contatos, os quais disseram que estavam recebendo mensagens solicitando que fizessem transferências bancárias. A vítima não sabe se algum contato chegou a efetuar o pagamento.
Segundo o site Techtudo, os golpistas utilizam artimanhas de engenharia social para enganar as vítimas e burlar a dupla autenticação do WhatsApp.
O golpe do WhatsApp clonado vem sendo praticado por criminosos há pouco mais de dois anos. Simulando o contato de lojas ou de sites de anúncios, os golpistas tentam roubar a conta do mensageiro solicitando um "código de verificação" do WhatsApp, que é enviado via SMS para o usuário.
Com esses dígitos em mãos, os criminosos ativam a conta em outro telefone e mandam mensagens para familiares e amigos da vítima, solicitando dinheiro ou resgate do WhatsApp roubado. Para proteger o mensageiro, a principal solução é ativar a autenticação de dois fatores no app.
No entanto, esse golpe evoluiu e agora os criminosos conseguem burlar a dupla autenticação do mensageiro. Como identificado pela empresa de cibersegurança Kaspersky, o primeiro passo dessa artimanha continua bastante parecido: os criminosos entram em contato com a vítima alegando ser do Ministério da Saúde e perguntam se podem realizar uma pesquisa sobre a Covid-19, como ocorreu no caso registrado em Araçatuba.