Pedem-lhe um voto numa criança no WhatsApp? Cuidado, pode ser burla

No final de outubro, a GNR deixou um aviso que merece atenção de quem usa o WhatsApp todos os dias: estão a circular mensagens a pedir um voto numa criança, supostamente inscrita num concurso. O pedido parece um pequeno favor, muitas vezes vem de alguém conhecido e demora segundos a satisfazer. O objetivo, porém, não é votar em ninguém. É ficar com acesso à sua conta.

Aqui no Quem Liga já explicámos o pedido direto do código de seis dígitos e as contas tomadas sem código, através de falhas de segurança. Esta variante é diferente de ambas: usa a boa vontade como isco e faz a própria vítima autorizar o acesso, convencida de que está apenas a confirmar um voto.

Como funciona

1. Chega o pedido. Recebe uma mensagem a pedir que vote numa criança, por vezes num concurso com um prémio ou uma bolsa em jogo. Pode vir de um número desconhecido, mas também de um amigo ou familiar cuja conta já foi comprometida.
2. Abre-se uma página falsa. A ligação leva a um site de votação feito para parecer legítimo.
3. O voto precisa de «validação». A página pede o seu número de telefone e depois um código de verificação recebido por mensagem, ou indica que leia um código QR através do WhatsApp.
4. Entrega a conta sem dar por isso. Ao seguir esses passos, está na prática a autorizar que outro aparelho fique ligado à sua conta, ou que alguém a controle.
5. O esquema multiplica-se. Com acesso à conta, os burlões podem ler conversas e escrever em seu nome. Enviam o mesmo pedido de voto aos seus contactos e podem aproveitar a confiança deles para pedir dinheiro.

É esse último passo que torna a burla tão eficaz: cada conta roubada dá origem a novas mensagens enviadas por alguém em quem os destinatários confiam.

Sinais de alerta

• Um pedido inesperado para votar num concurso de que nunca ouviu falar.
• Uma página de votação que pede o seu número de telefone.
• Qualquer «validação» que passe por introduzir um código recebido por SMS ou no WhatsApp.
• A indicação para ler um código QR com o WhatsApp ou para ligar um dispositivo.
• Insistência ou pressa, como «falta pouco para fechar a votação» ou «é só um minuto».
• Uma mensagem de um amigo que não soa como ele, ou que aparece sem qualquer contexto.

Lembre-se de que uma votação verdadeira não precisa de acesso à sua conta de WhatsApp. Se uma página lhe pede isso, o concurso é apenas o pretexto.

Como se proteger

• Confirme por outra via. Antes de votar, telefone à pessoa que lhe enviou o pedido. Se a conta dela tiver sido comprometida, ficará a saber e poderá avisá-la.
• Nunca partilhe códigos de verificação, seja com quem for e seja qual for o motivo apresentado.
• Não leia códigos QR nem ligue dispositivos se não souber exatamente de onde vêm e o que está a autorizar.
• Desconfie de ligações inesperadas, mesmo quando chegam de familiares ou amigos.
• Pare assim que a página pedir algo que não compreende. Feche-a sem preencher mais nada.
• Não reencaminhe a mensagem, mesmo com boa intenção, para não ajudar a espalhá-la.
• Ative a verificação em dois passos nas definições da conta do WhatsApp e escolha um PIN que só você conheça.
• Fale com os mais velhos e com os mais novos lá de casa. Um pedido para ajudar uma criança é difícil de recusar, e é precisamente com isso que os burlões contam. Veja também como proteger os pais e os avós.

Recebeu uma chamada ou mensagem suspeita de um número desconhecido? Pesquise o número no Quem Liga para ver se já foi denunciado e, se não constar, adicione-o à base comunitária para alertar outras pessoas.

Se já caiu na burla

1. Reveja os dispositivos ligados. No WhatsApp, abra Definições e depois Dispositivos associados. Termine todas as sessões que não reconheça.
2. Ative a verificação em dois passos, caso ainda não a tenha.
3. Se perdeu o acesso à conta, siga os procedimentos oficiais de recuperação do WhatsApp, começando por voltar a registar o seu número na aplicação.
4. Avise os seus contactos por outro canal, como uma chamada ou SMS, para que ignorem pedidos feitos em seu nome.
5. Se alguém transferiu dinheiro, deve contactar de imediato o banco pela linha oficial, indicada no cartão ou na aplicação, e pedir que tente travar ou reverter a operação.
6. Guarde as provas: capturas de ecrã das mensagens, ligação recebida, números envolvidos e comprovativos de pagamento.
7. Apresente queixa. Explicamos como fazê-lo, inclusive online, no guia Fui burlado: como apresentar queixa em Portugal.

Um voto não deve custar-lhe a conta. Quando o pedido exigir códigos ou autorizações, a resposta certa é não continuar.