O WhatsApp é uma app quase essencial em qualquer smartphone. A sua facilidade de utilização permite que qualquer utilizador consiga enviar mensagens, texto, vídeos e documentos de forma fácil e rápida. Aliás, estas funções tornam-se cruciais tanto para uso pessoal, como, em muitos casos, para uso profissional.
Desde 2016, todas as mensagens do WhatsApp são encriptadas, através de end-to-end encryption e, desde 2021, também os teus backups de conversas podem ser encriptados da mesma forma (podes ler aqui como ativar esta funcionalidade). Mas, como em muitas tecnologias e serviços online, novas vulnerabilidades vão aparecendo.
A mais recente, permite que hackers tomem posse da tua conta, sem que te apercebas. Assim que soubemos disto, pegámos todos nos nossos smartphones para ativar uma opção de segurança extra do WhatsApp. Explicamos-te mais adiante como também o poderás fazer.
Como conseguem os hackers tomar posse da minha conta de WhatsApp?
É possível que já não te recordes, mas quando ativaste o WhatsApp no teu smartphone foi-te enviada uma SMS com um código de validação, para confirmar que é mesmo o teu número. É a partir daí que os hackers conseguem o acesso à tua conta da app.
O processo é simples. [rml_read_more]Tentam fazer login na tua conta, pela app. Ao fazerem isso, é enviada uma SMS com o código de validação. Nesse caso, não tendo acesso ao telefone original, escolhem a opção de não terem recebido a SMS e escolhem a opção de contacto por chamada. Se a chamada não for atendida, irá para o voicemail. A partir daí, os hackers acedem ao teu voicemail (sim, é possível acederes ao voicemail por outro número!). Maior parte das pessoas nunca alteram o PIN original do voicemail, que dependendo da operadora, poderá ser “1234”, “0000” ou outros do género. Ao acederem ao voicemail, conseguem ouvir a chamada com o código de validação, e dessa forma ficar com acesso ao teu WhatsApp.
Para vedar o acesso à tua conta, ativam a 2FA (Autenticação de dois fatores), deixando-te sem qualquer forma de acesso à tua conta.
Uma vez que a tua conta foi sequestrada, esta pode ser usada para espalhar malware, aceder aos teus contactos, e até, manter a conta refém até que pagues para poderes recuperá-la.
Lembra-te que, mesmo que reportes o sucedido ao WhatsApp, recuperá-la pode ser difícil, pois o processo de recuperação da conta pode ser bastante demorado.
Mas como conseguem aceder às contas do WhatsApp sem nos apercebermos?
Esta é uma boa questão. Estes tipos de ataques só funcionam quando se conseguem aproveitar dos momentos em que não estamos com acesso ao nosso telefone, por exemplo quando estamos a dormir, ou em qualquer momento em que temos o smartphone em silêncio ou modo “do not disturb”.
Obviamente, se o teu voicemail estiver desativado, não terás esta preocupação, mas não perdes nada em ativar a segurança adicional na tua conta.
Como podes proteger a tua conta do WhatsApp?
Esta forma de proteção não é nova (aliás, o WhatsApp adicionou-a em 2016), e é bastante simples de ativar. Ativa a 2FA (Autenticação de dois fatores) na tua conta do WhatsApp:
- Vai até às Definições da app
- Depois em Conta > Verificação de dois fatores > Ativar.
- Insere um PIN de seis dígitos.
- Introduza um endereço de e-mail ou podes ignorar se não quiseres. O WhatsApp recomenda adicionar um endereço de e-mail para que possas redefinir a 2FA, se necessário.
- Carrega em Avançar.
- Confirma a informação apresentada e podes concluir o processo.
Caso não adiciones um e-mail e te esqueças do teu PIN, terás de esperar 7 dias até conseguires definir um PIN novo. Por isso, recomendamos que o faças.
Se seguiste todos os passos, acabaste de deixar a tua conta de WhatsApp bastante mais segura, e desta forma o WhatsApp irá pedir-te o código 2FA ocasionalmente para ter a certeza de que és tu a usá-lo.
Infelizmente, cada vez mais acontecem ataques informáticos e cabe a cada utilizador tentar proteger-se o máximo possível. Caso tenhas um site em Wordpress, podes ler aqui, o que podes fazeres para o protegeres o máximo possível de ataques.
Esperamos que este conteúdo te tenha sido útil, e já sabes, para quaisquer dúvidas envia-nos uma mensagem. Não te esqueças de seguir as nossas Redes Sociais: Facebook; Youtube; Instagram; LinkedIn. Até já...
Queres aplicar isto no teu negócio?
Marca uma consulta gratuita de 15 minutos e vemos contigo oportunidades práticas para melhorar marketing, automações ou processos digitais.
Agendar consulta gratuita