{"id":343,"date":"2019-06-10T03:48:44","date_gmt":"2019-06-10T00:48:44","guid":{"rendered":"https:\/\/hotnewsinworld.com\/pt\/como-cibercriminosos-brasileiros-conseguem-sequestrar-o-seu-whatsapp\/"},"modified":"2019-06-10T03:48:45","modified_gmt":"2019-06-10T00:48:45","slug":"como-cibercriminosos-brasileiros-conseguem-sequestrar-o-seu-whatsapp","status":"publish","type":"post","link":"https:\/\/hotnewsinworld.com\/pt\/como-cibercriminosos-brasileiros-conseguem-sequestrar-o-seu-whatsapp\/","title":{"rendered":"Como cibercriminosos brasileiros conseguem sequestrar o seu WhatsApp"},"content":{"rendered":"

[ad_1]
\n<\/p>\n

\n

\n
\n Clique para copiar
\n <\/span>
\n https:\/\/itmidia.com\/como-cibercriminosos-brasileiros-conseguem-sequestrar-o-seu-whatsapp\/<\/span>\n <\/p>\n


\n <\/p><\/div>\n

\n

O WhatsApp<\/strong> se tornou um dos mensageiros mais populares do mundo, com mais de 1 bilh\u00e3o de usu\u00e1rios ativos diariamente. Mas dada a sua quase onipresen\u00e7a no dia a dia dos usu\u00e1rios e empresas, o qu\u00e3o seguro \u00e9 a plataforma? O Facebook<\/strong>, que det\u00e9m o WhatsApp, passou a garantir a criptografia de ponta a ponta no aplicativo desde 2017. Isso significa que o conte\u00fado trocado dentro do app n\u00e3o poder\u00e1 ser acessado por um terceiro, incluindo a\u00ed, o pr\u00f3prio WhatsApp. Entretanto, o fato do WhatsApp selar sua criptografia n\u00e3o garante que os usu\u00e1rios estejam livres de ataques que possam sequestrar o aplicativo. Da mesma forma que o seu e-mail e outras redes sociais est\u00e3o vulner\u00e1veis a ataques de engenharia social, o WhatsApp tamb\u00e9m pode – facilmente – ser sequestrado se voc\u00ea n\u00e3o estiver atento.<\/p>\n

Na \u00faltima ter\u00e7a-feira (4), o celular do ministro da Justi\u00e7a, S\u00e9rgio Moro, foi invadido. Uma investiga\u00e7\u00e3o da Pol\u00edcia Federal para averiguar o incidente est\u00e1 em andamento. Entretanto, especialistas apontam que a invas\u00e3o pode ter sido resultado de t\u00e9cnicas de engenharia social. Outro golpe comum no Brasil tem como alvo pessoas que est\u00e3o vendendo alguma coisa na Internet. Uma vez que identificam um vendedor e o seu n\u00famero de telefone celular, os criminosos enviam uma mensagem para a pessoa se passando pela plataforma de venda, pedindo para que informem um c\u00f3digo que receber\u00e1 via SMS.<\/p>\n

\u201cQuando a v\u00edtima responde \u00e0 mensagem, o fraudador come\u00e7a o processo de ativar o WhatsApp em um novo celular e o suposto c\u00f3digo de verifica\u00e7\u00e3o \u00e9, na verdade, o c\u00f3digo de ativa\u00e7\u00e3o da conta. Se ela n\u00e3o prestar aten\u00e7\u00e3o, acaba passando o n\u00famero e tem seu WhatsApp roubado em minutos”, explica Fabio Assolini, analista s\u00eanior de seguran\u00e7a da Kaspersky Lab<\/strong> no Brasil.<\/p>\n

Para saber mais sobre como esse tipo de engenharia social funciona e o que deve ser feito para evitar golpes semelhantes, conversamos com Assolini. Confira na entrevista abaixo.<\/p>\n

itmidiacom – Uma s\u00e9rie de clientes de servi\u00e7os de an\u00fancios online tem se queixado em redes sociais que depois de anunciarem e informar o n\u00famero de seus telefones, eles receberam uma mensagem SMS para digitar um c\u00f3digo e depois disso tiveram suas contas sequestradas. Como golpistas conseguem explorar essa brecha?<\/strong><\/p>\n

Fabio Assolini<\/strong> – N\u00e3o h\u00e1 brecha nem no site nem no app. Este golpe \u00e9 baseado 100% em engenharia social. Por padr\u00e3o, os usu\u00e1rios tornam p\u00fablicos o n\u00famero de seus celulares e os golpistas se aproveitam disso \u2013 considere tamb\u00e9m que pode ser a primeira vez do usu\u00e1rio na plataforma de vendas, o que faz com que a pessoa n\u00e3o conhe\u00e7a os processos do site. O golpe se aproveita do mecanismo l\u00edcito que permite instalar o app em um novo dispositivo para realizar a fraude. Para que o criminoso consiga efetuar a instala\u00e7\u00e3o, ele precisa ter acesso ao c\u00f3digo de ativa\u00e7\u00e3o que \u00e9 enviado via SMS pelo app \u2013 \u00e9 aqui que o criminoso se aproveita do site de an\u00fancio. Ele se aproveita que o usu\u00e1rio acabou de postar um an\u00fancio (e seu n\u00famero de celular tamb\u00e9m) para mandar uma mensagem com uma desculpa convincente e pegar o c\u00f3digo de ativa\u00e7\u00e3o do WhatsApp. Esta mensagem pode dizer que houve um erro na postagem ou que \u00e9 apenas uma etapa de verifica\u00e7\u00e3o, mas na realidade \u00e9 apenas o criminoso instalando o app em um novo dispositivo. Caso o usu\u00e1rio n\u00e3o tem a dupla autentica\u00e7\u00e3o, sua conta ser\u00e1 transferida para o celular do criminoso no momento que este informa o c\u00f3digo recebido via SMS. Com o controle da conta, o criminoso pede um empr\u00e9stimo urgente para as pessoas mais pr\u00f3ximas da v\u00edtima (contatos recentes).<\/p>\n

itmidiacom –\u00a0A autentica\u00e7\u00e3o de dois fatores do WhatsApp teria evitado isso?\u00a0<\/strong><\/p>\n

Assolini – Importante destacar que isso n\u00e3o chega a ser uma vulnerabilidade do WhatsApp em si. Al\u00e9m da aten\u00e7\u00e3o \u00e0 mensagem via SMS, a \u00fanica forma de evitar este golpe \u00e9 a autentica\u00e7\u00e3o de dois fatores – uma vez que esse segundo n\u00famero \u00e9 mais \u2018pessoal\u2019 e teria que ser solicitado pelo cibercriminoso para concluir a instala\u00e7\u00e3o. Caso seja solicitado, a v\u00edtima deve conseguir perceber que a conversa n\u00e3o \u00e9 com a plataforma de an\u00fancios.<\/p>\n

Destaco ainda que estes servi\u00e7os existem h\u00e1 anos, mas n\u00e3o eram utilizados para fins maliciosos. Isso s\u00f3 mostra que temos que ficar atentos aos tipos de informa\u00e7\u00f5es que tornamos p\u00fablicas. Talvez o telefone fixo seja a informa\u00e7\u00e3o menos valiosa neste caso. O e-mail n\u00e3o \u00e9 uma op\u00e7\u00e3o, pois j\u00e1 existem golpes tentando iludir o anunciante dizendo que a compra foi efetuada e pedindo o envio do produto.<\/p>\n

itmidiacom –\u00a0Recentemente, a Kaspersky anunciou um golpe que envolve a clonagem de celulares depois que a v\u00edtima teve seu aparelho furtado. Como funciona este golpe e o que o usu\u00e1rio deve fazer para se precaver?<\/strong><\/p>\n

Assolini – N\u00e3o \u00e9 necess\u00e1rio ter o celular roubado ou perdido para ser v\u00edtima do SIM Swap. De forma resumida, o SIM Swap acontece quando um criminoso consegue reunir as informa\u00e7\u00f5es necess\u00e1rias para solicitar o transfer\u00eancia da linha para um novo dispositivo. Por\u00e9m este m\u00e9todo \u00e9 muito complexo e ainda depende da capacidade do criminoso conseguir convencer a operadora. Por outro lado, sua abrang\u00eancia \u00e9 muito maior. Por exemplo, \u00e9 poss\u00edvel efetuar opera\u00e7\u00f5es financeiras em institui\u00e7\u00f5es que ainda usam a dupla autentica\u00e7\u00e3o via SMS. Outra caracter\u00edstica relevante, o SIM Swap n\u00e3o depende de uma a\u00e7\u00e3o da v\u00edtima como no roubo do WhatsApp, por\u00e9m a v\u00edtima percebe a fraude imediatamente.<\/p>\n

O ponto principal sobre o SIM Swap \u00e9 que a Anatel agora est\u00e1 prestando mais aten\u00e7\u00e3o nisso com o objetivo de diminuir a ocorr\u00eancia do golpe, que j\u00e1 \u00e9 complicado. Portanto os criminosos tiveram que procurar uma alternativa e foi assim que o roubo do WhatsApp passou a ser utilizado amplamente nas \u00faltima semanas.<\/p>\n

itmidiacom –\u00a0Cibercriminosos t\u00eam criado t\u00e9cnicas cada vez mais sofisticadas para se aproveitarem de nossas distra\u00e7\u00f5es. E recentes vazamentos mostram que at\u00e9 mesmo as grandes companhias falham ao assegurar nossos dados. O que o usu\u00e1rio deve ter, principalmente, em mente para manter sua seguran\u00e7a em dia?<\/strong><\/p>\n

Assolini – Primeiro, a educa\u00e7\u00e3o e conscientiza\u00e7\u00e3o s\u00e3o as melhores armas para que as pessoas possam estar protegidas. O desafio \u00e9 gigante, uma vez que 35% dos brasileiros n\u00e3o sabem como proteger sua privacidade online. Ap\u00f3s entenderem que isso \u00e9 necess\u00e1rio, elas ir\u00e3o adotar pr\u00e1ticas mais seguras e podem simplificar a vida usando uma solu\u00e7\u00e3o de seguran\u00e7a. Hoje, 41% dos brasileiros n\u00e3o contam com nenhuma seguran\u00e7a em seu celular \u2013 o que os deixa ainda mais vulner\u00e1veis \u00e0 ataques.<\/p>\n

Como se proteger<\/h2>\n

Assolini recomenda os seguintes passos para proteger seu n\u00famero de telefone e seus dados pessoais<\/p>\n