Milhões de pessoas conversam todos os dias em grupos de família, chats de trabalho ou comunidades do bairro no WhatsApp. O problema é que esses grupos também podem virar um ponto fraco quando certas configurações padrão continuam ativas. Pesquisadores de segurança alertam para um cenário em que criminosos exploram grupos recém-criados - e isso pode acontecer mesmo sem a vítima tocar em nada. A boa notícia é que alguns ajustes simples já reduzem bastante o risco.
Como grupos aparentemente inofensivos no WhatsApp viram risco
Quase todo mundo usa grupos para compartilhar fotos de viagem, organizar a escola, combinar atividades do clube ou marcar um encontro entre colegas. E é comum alguém nos colocar em um chat novo sem que a gente perceba: basta o contato ter o nosso número e adicionar. De repente, pessoas que você não conhece passam a ver seu número, sua foto de perfil e, dependendo das suas escolhas, também seu recado/status.
Esse tipo de situação chama a atenção de golpistas. Ao entrar em um grupo sob controle de um atacante, você pode expor mais do que imagina:
- seu número de telemóvel
- foto do perfil e informações de status
- atividade no grupo (se escreve, lê, reage)
Além disso, existe um risco menos óbvio: em chats de grupo, alguns tipos de ficheiros podem ser descarregados automaticamente no smartphone - sem toque, sem confirmação. Isso abre espaço para ficheiros maliciosos.
“O gatilho real não é um hack de Hollywood, e sim um botão padrão discreto nas configurações do WhatsApp.”
O que pesquisadores de segurança criticam no WhatsApp
Especialistas do Project Zero, do Google, e da empresa de segurança Malwarebytes analisaram uma falha específica. Segundo a investigação, basta o agressor ter o número da pessoa-alvo e convidá-la para um grupo criado na hora. Assim que a vítima entra, o atacante pode enviar um ficheiro de mídia manipulado.
O ponto mais sensível é que, em muitos smartphones Android, o WhatsApp vem configurado para descarregar automaticamente imagens, vídeos e outras mídias recebidas em grupos. Ou seja: o utilizador não precisa abrir nada; o ficheiro vai para o armazenamento - e pode servir como veículo para um ataque.
A Malwarebytes resume o risco desta forma: no pior cenário, uma única mídia adulterada enviada em um grupo recém-criado pode ser suficiente para dar início ao ataque. O problema afeta principalmente o WhatsApp no Android, e o download automático facilita bastante a vida de quem tenta explorar a brecha.
Por que nem toda pessoa é alvo com a mesma frequência
Nem toda gente tem o mesmo “valor” para cibercriminosos. Normalmente, o foco recai sobre quem lida com informação sensível no trabalho ou na vida pessoal, como:
- funcionários com acesso a sistemas internos de empresas
- jornalistas, ativistas e políticos
- servidores e colaboradores de órgãos públicos que lidam com dados de cidadãos ou clientes
- responsáveis por finanças, por exemplo em contas a pagar/receber
Ainda assim, faz sentido todo mundo reforçar a proteção. Grupos com números desconhecidos são terreno fértil para phishing, tentativas de fraude e roubo de identidade. Quem é marcado como “alvo fácil” pode acabar em listas e bases de dados, passando a receber mais abordagens ao longo do tempo.
O passo mais importante: quem pode adicionar você em grupos?
Uma barreira inicial está dentro das próprias configurações do WhatsApp. Em muitos casos, o padrão permite que praticamente qualquer pessoa adicione outra pessoa a grupos. Dá para limitar isso.
Como limitar convites para grupos
No smartphone, vale ajustar a permissão de convites. Os nomes podem mudar ligeiramente conforme a versão, mas o caminho costuma ser muito parecido:
- Abra o WhatsApp.
- Toque nos três pontos no canto superior direito e entre em Configurações.
- Selecione Privacidade.
- Acesse Grupos.
- Em vez de Todos, escolha Meus contatos.
- Se quiser, use Meus contatos, exceto… para bloquear números específicos.
“Ao trocar a configuração de ‘Todos’ para ‘Meus contatos’, você impede em grande parte que números desconhecidos façam convites espontâneos para grupos.”
Com isso, diminui bastante a chance de cair em grupos suspeitos usados para testar malware ou disparar mensagens de fraude.
Segunda camada de proteção: desligar o download automático de mídia
O centro do problema descrito está no download automático de mídia em chats de grupo. É prático, mas aumenta o risco.
Onde encontrar o download automático no WhatsApp
Em smartphones Android, essa opção pode ser desativada no próprio WhatsApp:
- Abra o WhatsApp.
- Entre em Configurações.
- Toque em Armazenamento e dados.
- Em Download automático de mídia, verifique Dados móveis, Wi‑Fi e Roaming.
- Desmarque os tipos de mídia (fotos, áudio, vídeos, documentos) que não devem ser descarregados automaticamente.
Depois disso, a app passa a perguntar antes de descarregar cada ficheiro. Pode dar um pouco mais de trabalho, mas evita downloads silenciosos a correr em segundo plano.
| Configuração | Risco | Recomendação |
|---|---|---|
| Download automático de vídeos | Alto consumo de dados, código malicioso em potencial | Desativar, descarregar manualmente |
| Download automático de imagens | Médio, imagens podem ser exploradas | Desativar, pelo menos em grupos |
| Download automático de documentos | Risco muito alto (ficheiros do Office, PDFs) | Desativar de forma rigorosa |
Obrigação de atualizar: por que ter a versão mais recente do WhatsApp é essencial
De acordo com os pesquisadores, o WhatsApp já distribuiu uma correção (patch). Em outras palavras: nas versões atuais, essa falha conhecida deve estar resolvida. Porém, quem quase nunca atualiza a app pode continuar exposto.
O caminho mais seguro é:
- Verificar no Google Play Store ou no App Store se existe atualização disponível para o WhatsApp.
- Ativar atualizações automáticas, caso ainda não estejam ligadas.
- Manter também o sistema operativo do smartphone atualizado com regularidade.
Muitos ataques miram de propósito pessoas que passam meses - ou anos - sem instalar updates. Assim, os criminosos encontram falhas antigas para as quais já existe correção há muito tempo.
Como identificar grupos e ficheiros suspeitos
Configurar bem a app ajuda, mas não resolve tudo. No dia a dia, prestar atenção a grupos novos faz muita diferença. Alguns sinais comuns de alerta:
- Você não conhece quem criou o grupo, ou só tem um contato distante.
- O grupo aparece do nada, sem aviso de alguém de confiança.
- O nome parece genérico ou estranho (“Equipe de Prémios 2024”, “Ação Especial”, “VIP-Invest”).
- Logo após entrar, surgem ficheiros enviados por contas desconhecidas.
Se bater dúvida: confira rapidamente, não clique em nada e não abra ficheiros. Se não houver um objetivo claramente legítimo, é melhor sair do grupo e bloquear o número.
O que “pirataria” significa neste contexto
Quando os pesquisadores falam em “pirataria”, não estão a descrever um controlo total do telemóvel como em filmes de espionagem. Muitas vezes, trata-se de etapas menores - mas perigosas - como:
- recolher dados do dispositivo ou contatos
- descarregar e instalar mais software malicioso
- preparar golpes de extorsão ou fraude
Às vezes, um único ficheiro preparado já é suficiente para iniciar uma sequência de ações. Por isso processos automáticos são tão delicados: eles retiram do utilizador a chance de decidir.
Rotina prática de segurança para utilizadores do WhatsApp
Ao ajustar alguns hábitos, dá para usar o WhatsApp com muito mais segurança sem abrir mão do conforto. Uma rotina simples pode ser:
- Uma vez por trimestre: rever as configurações de grupos e de download automático de mídia.
- Avaliar sempre grupos novos antes de interagir.
- Se números desconhecidos enviarem ficheiros, silenciar ou bloquear em caso de dúvida.
- Atualizar o smartphone e as apps com frequência.
Em grupos de família ou de pais, vale também avisar rapidamente os demais. Muita gente não sabe que, com a configuração padrão, crianças e adolescentes podem ser adicionados a grupos de desconhecidos sem grande barreira. Alguns minutos nas configurações podem evitar muita dor de cabeça.
Comentários
Ainda não há comentários. Seja o primeiro!
Deixar um comentário