Facilitando a vida do ladrão: dado vazado é prato cheio para golpe no 'Zap'

De tempos em tempos, há registros de grandes vazamentos de dados pessoais — um grande aqui no Brasil expôs dados de 220 milhões de pessoas. Talvez você ache que tudo bem, pois não tem nada a esconder, porém as informações de diferentes bases de informações vazadas facilitam a vida de criminosos. O roubo e a clonagem de contas de WhatsApp estão aí para provar.

Você sabia que uma das formas de os golpistas agirem é pegando informações vazadas de bancos de dados para traçar o perfil das vítimas? É por isso que precisamos ficar mais atentos e adotar hábitos mais seguros para diminuir os riscos.

Relacionadas

Como megavazamentos de dados acontecem e por que é difícil se proteger deles

Mãe de Carol Trentini cai em golpe do WhatsApp; saiba como se proteger

Receba notícias de Tilt no WhatsApp e no Telegram

Como isso acontece?

Dificilmente se tem todas as informações completas de uma vítima em um só vazamento. Mas criminosos especializados podem cruzar vários blocos de dados de vazamentos diferentes e construir um banco robusto de informações com detalhes pessoais sobre várias pessoas.

Por exemplo: em um dos arquivos há nome e email. O outro possui nome, email e senha. Um terceiro tem nome, data de nascimento e endereço. Ao juntar tudo isso a partir do campo nome, é possível traçar perfis de potenciais vítimas.

"Existe uma ligação umbilical entre esses megavazamentos e o aumento de golpes. Vale lembrar que não são necessários muitos dados pessoais. Bastam uma ou duas informações de uma vítima que um golpe muito agressivo se concretiza", explicou Carlos Affonso de Souza, diretor do ITS Rio, durante painel no TDC (The Developer's Conference).

"Quanto mais completas forem as informações, o criminoso consegue se passar por um terceiro [como um banco] de maneira mais convincente", acrescentou.

Em golpes por WhatsApp, muitas vezes, o atacante tem número do telefone e nome — que também pode ser obtido, por exemplo, em algum anúncio de venda de itens online.

Em posse disso, o golpista vai para a segunda etapa que é chamada de engenharia social, que nada mais é do que a habilidade do criminoso de convencer a vítima a fornecer o código de autenticação do WhatsApp sem que ela perceba.

"Uma pessoa entra em contato com a vítima e diz que vai mandar um código para liberar o anúncio, que na verdade é uma sequência numérica que permite acessar o WhatsApp remotamente", resume Souza.

A terceira parte do golpe é o roubo da conta. Em posse dela, o golpista finge ser a vitima e começa a pedir dinheiro emprestado para os contatos dela.

Uma vítima recente deste tipo de fraude foi a mãe da modelo Carol Trentini. Um criminoso se passou por ela e solicitou dinheiro à mãe dela. Achando que interagia com a filha, a mãe transferiu todas suas economias, pois achou que estaria ajudando-a em uma emergência.

Ainda que o WhatsApp, pela rapidez na comunicação, seja usado para golpes, a consolidação de dados vazados pode auxiliar em outros tipos de ataques, como solicitação de cartão de crédito (quando se tem nome completo, CPF, entre outros dados), spam por SMS (quando se tem o número do telefone) ou mesmo phishing por telefone ou e-mail, que atrai vítimas com mensagens bombásticas (como revelação de fotos comprometedoras suas ou regularização de pendências financeiras) para roubo de dinheiro ou instalação de malware.

Mais uma vez: quanto mais informações, mais convincente o golpe pode ser.

Como se proteger de golpes dados via WhatsApp

• Jamais compartilhe o código de ativação do WhatsApp;
• Desconfie se a pessoa por trás da ligação/mensagem usar gírias, frases informais demais, cometer erros de português ou se comunicar como seu conhecido (no caso de algum amigo ou parente pedir dinheiro);
• Fique ainda mais em alerta se no contato for pedido a instalação de algum programa em seu aparelho, exigirem pagamento e/ou informações pessoais (senhas, documentos pessoais);
• Para aumentar a proteção, ative a verificação em duas etapas do WhatsApp (aprenda a configurar aqui). Mesmo que o criminoso consiga ter o seu código de verificação, ele vai precisar inserir também uma senha de seis dígitos criada por você. Ou seja, só sabendo essa informação para conseguir roubar o seu perfil.