Alerta máximo! Essas mensagens do WhatsApp estão tentando roubar seu dinheiro.

Os golpes no WhatsApp estão se multiplicando e se tornando mais sofisticados. De falsas ofertas de emprego a supostos problemas bancários, os criminosos usam mensagens convincentes para roubar seus dados e dinheiro. Mostramos exemplos reais e como se proteger.

O WhatsApp se tornou uma ferramenta de comunicação indispensável no cotidiano de milhões de mexicanos. No entanto, sua popularidade e alcance também o tornaram um terreno fértil para fraudadores que, por meio de esquemas cada vez mais sofisticados, buscam acessar informações pessoais e financeiras dos usuários para esvaziar suas contas ou cometer outros crimes. Estar vigilante e entender suas táticas é a primeira linha de defesa.

Os cibercriminosos adaptaram suas estratégias para explorar a imediatez e a confiança que os usuários depositam no WhatsApp. Uma das táticas mais comuns envolve o envio de mensagens em massa contendo links fraudulentos (phishing) ou o direcionamento para formulários falsos projetados para capturar informações confidenciais. Os dados que eles buscam são variados: números de cartão de crédito ou débito, datas de validade, códigos CVV, senhas de internet banking, códigos de verificação única (OTPs) e até mesmo credenciais para assumir o controle de contas do WhatsApp ou de outras redes sociais.

As iscas utilizadas são diversas e apelam a diferentes necessidades ou emoções das vítimas. As mensagens podem ser formuladas de forma inteligente para simular:

* Ofertas de emprego muito atrativas: Geralmente prometem empregos remotos, com horários flexíveis e altos salários, muitas vezes sem exigir muita experiência.

* Prêmios ou sorteios falsos: Anúncios de que o usuário ganhou um prêmio importante (como um telefone de última geração, dinheiro ou viagens) sem ter participado de nenhum concurso real.

* Avisos urgentes: Comunicações que se passam por bancos, instituições financeiras ou empresas de serviços, alertando usuários sobre supostos problemas de conta, cobranças não reconhecidas ou a necessidade de atualizar informações para evitar a suspensão do serviço.

Para dar maior credibilidade aos seus golpes, os golpistas podem usar números de telefone desconhecidos, muitas vezes com prefixos internacionais, ou até mesmo se passar por pessoas conhecidas da vítima (caso já tenham hackeado a conta de um amigo ou familiar) ou por empresas legítimas. O Instituto para a Devolução de Bens Roubados ao Povo (INDEP) alertou especificamente sobre o roubo de identidade via WhatsApp, no qual os fraudadores usam logotipos e imagens oficiais de instituições como o Ministério do Interior (SEGOB), o Ministério da Fazenda e Crédito Público (SHCP), o SAT (Serviço de Administração Tributária) e a Alfândega Mexicana para enganar os cidadãos.

Uma tática adicional para ampliar o alcance do golpe é incluir instruções em mensagens maliciosas para que o destinatário encaminhe a mensagem para todos os seus contatos. Dessa forma, o golpe se espalha de forma viral, atingindo um número muito maior de vítimas em potencial em um curto período de tempo. A combinação de engenharia social (manipulação psicológica) com essas táticas técnicas torna a linha entre comunicação legítima e fraudulenta no WhatsApp cada vez mais tênue, exigindo maior ceticismo e conscientização por parte dos usuários.

Conhecer os padrões e a linguagem usada pelos golpistas é crucial para identificar tentativas de fraude. Abaixo, alguns exemplos comuns de mensagens fraudulentas que circulam no WhatsApp no ​​México:

* 1. Aniversário de marca falsa / Prêmio inesperado:

* Exemplo de mensagem: “Parabéns! [Marca popular como Liverpool, Amazon, Nespresso] está comemorando seu aniversário e está dando [produto desejado como cafeteiras, celulares, vales-presente de US$ 5.000]. Responda a estas 3 perguntas simples e ganhe o seu! Isto não é um sorteio; todos que participarem ganham. Clique aqui para participar: [link malicioso]” (Inspirado em ).

* A Agência Federal de Proteção ao Consumidor (PROFECO) emitiu alertas sobre esses tipos de "eventos falsos" promovidos nas redes sociais e disseminados pelo WhatsApp, cujo objetivo real é roubar dados pessoais ou dinheiro.

* 2. Oferta de emprego boa demais para ser verdade:

* Exemplo de mensagem: "Olá, aqui é o Recursos Humanos da [Nome de uma empresa internacional reconhecida]. Estamos procurando funcionários de meio período, para trabalhar em casa, com um salário de US$ 15.000 por mês. Não é necessária experiência anterior. Se você estiver interessado, envie seu currículo para [e-mail falso] ou cadastre-se aqui para mais detalhes: [link fraudulento]." (Inspirado por ).

* 3. O parente em apuros (o golpe do “filho/sobrinho”):

* Exemplo de mensagem (enviada de um número desconhecido): “Oi, mãe/tia, sou eu, [nome da criança/sobrinho]. Perdi meu celular e este é meu número temporário. Tenho uma emergência. Preciso que você deposite US$ 2.800 nesta conta [número da conta] para pagar uma multa/conserto urgente. Entrarei em contato com você o mais breve possível. Por favor, é urgente.” (Inspirado por ).

* 4. Alerta bancário falso ou problema na conta:

* Exemplo de mensagem: "BBVA/Santander/Banorte informa: Foi detectada uma tentativa não autorizada de acesso ao seu banco online. Para proteger sua conta, é necessário verificar sua identidade imediatamente. Acesse o seguinte link seguro: [link que parece ser do banco, mas é falso]." (Inspirado em ).

* 5. Solicitação enganosa de código de verificação do WhatsApp:

* Exemplo de mensagem (pode vir de um contato cuja conta foi comprometida ou de um estranho): "Olá! Desculpe o inconveniente, enviei acidentalmente um código do WhatsApp de 6 dígitos para o seu número. Você poderia me enviá-lo, por favor? Preciso dele para recuperar minha sessão." Outra variante: "O WhatsApp está verificando contas. Você receberá um SMS com um código. Por favor, encaminhe-o para mim para confirmar que sua conta está segura." (Inspirado em ). Nunca compartilhe este código.

* 6. Ajuda governamental falsa ou programas sociais:

* Exemplo de mensagem: "Devido à situação atual, o Governo Federal liberou um novo apoio financeiro para famílias. Cadastre-se aqui para receber US$ 3.500 mensais: [link fraudulento]." (Inspirado em , como o golpe "Programa Fique em Casa".)

* 7. Representação de Autoridades ou Empresas de Entrega:

* Exemplo de mensagem: "SAT informa: Você tem um saldo devedor de $X.XXX.XX. Para recebê-lo, atualize seus dados bancários em: [link falso]." Ou "Pacote DHL/FedEx retido na alfândega. Pague os impostos correspondentes em [link de pagamento fraudulento] para sua liberação." (Inspirado em alertas gerais e ).

: "Se uma mensagem parecer suspeita ou boa demais para ser verdade, não a toque, compartilhe ou encaminhe." – Recomendação oficial do WhatsApp.

Apresentar esses exemplos específicos é uma das ferramentas mais eficazes para que os usuários reconheçam padrões e evitem cair em armadilhas. A diversidade de mensagens demonstra a constante adaptação dos cibercriminosos a diferentes contextos e necessidades.

Desenvolver um olhar crítico e prestar atenção a certos detalhes pode fazer a diferença entre ser vítima e se proteger. Alguns sinais de alerta comuns incluem:

* Remetente desconhecido ou inesperado: Desconfie de mensagens de números que não estão salvos em seus contatos, especialmente se eles tiverem códigos de área e oferecerem algo não solicitado ou que pareça fora do contexto. O WhatsApp agora inclui indicadores em mensagens de pessoas desconhecidas, indicando se elas não são um contato, se vocês têm grupos em comum ou se o número de telefone está registrado em outro país, para ajudar você a decidir como responder.

* Erros de escrita, ortografia ou gramática: Muitas mensagens fraudulentas, embora pretendam ser convincentes, contêm erros de ortografia ou gramática ou uma escrita pouco profissional que dificilmente seriam encontrados em uma comunicação oficial de uma empresa ou instituição governamental respeitável.

* Solicitação direta de informações pessoais ou financeiras: nenhuma instituição legítima solicitará dados confidenciais, como senhas completas, PINs de cartão ou códigos de segurança, por meio de uma mensagem do WhatsApp.

* Senso de urgência ou ameaça: os golpistas geralmente pressionam suas vítimas a agir imediatamente, usando frases como "Oferta válida somente hoje!", "Sua conta será bloqueada em 2 horas se você não agir!" ou "Responda agora ou perca seu benefício!" Essa pressa tem o objetivo de impedir que a vítima pense com clareza ou verifique as informações.

* Links Suspeitos ou Encurtados: Antes de clicar em qualquer link, examine-o cuidadosamente. Desconfie de URLs estranhas que não correspondem ao domínio oficial da suposta empresa ou que usam encurtadores de links (como bit.ly ou ow.ly) em comunicações que deveriam ser formais. É sempre melhor digitar o endereço do site oficial diretamente no seu navegador.

* Ofertas “boas demais para ser verdade”: se algo parece incrivelmente vantajoso (prêmios de milhões de dólares sem esforço, empregos com salários desproporcionais à tarefa, investimentos com retornos garantidos e extremamente altos), provavelmente é um golpe.

* Solicitação de reenvio de mensagem: desconfie de mensagens que pedem para você reenviá-las a vários contatos para “confirmar sua participação”, “ativar um recurso” ou “receber um prêmio”.

* Recusa em verificar a identidade por outros meios: se um suposto conhecido entrar em contato com você de um novo número pedindo ajuda urgente (especialmente dinheiro) e se recusar ou der desculpas para não falar ao telefone ou fazer uma chamada de vídeo para confirmar sua identidade, isso é um grande sinal de alerta.

* Falta de verificação em contas comerciais: se uma suposta conta comercial entrar em contato com você, procure o selo de verificação (marca verde ou azul, dependendo da plataforma). Embora nem todas as pequenas empresas tenham essa verificação, sua ausência em uma comunicação que suscite preocupações deve aumentar sua cautela.

A detecção desses golpes depende de uma combinação de ceticismo saudável, atenção aos detalhes e conhecimento das táticas mais comuns. Os usuários devem adotar uma postura proativa na proteção de suas informações.

Além de saber detectar mensagens fraudulentas, é essencial implementar medidas proativas de segurança:

* Ative a verificação em duas etapas no WhatsApp: este recurso adiciona uma camada crucial de segurança. Configure um PIN de seis dígitos que será solicitado periodicamente e sempre que você registrar seu número do WhatsApp em um novo dispositivo. Para ativá-lo: acesse WhatsApp > Configurações > Conta > Verificação em duas etapas.

* Nunca compartilhe seu código de verificação de 6 dígitos: o código SMS que você recebe ao instalar o WhatsApp ou verificar seu número é pessoal e intransferível. Nunca o compartilhe com ninguém, mesmo que digam ser do suporte do WhatsApp.

* Ajuste sua privacidade corretamente: revise e ajuste quem pode ver sua foto de perfil, informações e status. Você pode encontrar essas opções em WhatsApp > Configurações > Conta > Privacidade.

* Seja cauteloso e sempre verifique: Ao receber qualquer mensagem suspeita, mesmo que pareça ser de um contato conhecido (pois a conta dele pode ter sido comprometida), verifique a autenticidade da solicitação por meios alternativos (uma ligação para o número salvo anteriormente pela pessoa, por exemplo) antes de tomar qualquer atitude, especialmente se envolver dinheiro ou compartilhamento de informações confidenciais. Se lhe pedirem dinheiro, peça uma "prova de vida", como vídeos personalizados ou mensagens de voz, para garantir que está falando com a pessoa certa.

* Denunciar e bloquear imediatamente: se você identificar uma mensagem ou contato como fraudulento, use as ferramentas do WhatsApp para denunciá-lo à plataforma e bloquear o remetente. Isso ajuda o WhatsApp a tomar medidas contra essas contas.

* Mantenha o WhatsApp atualizado: as atualizações de software geralmente incluem patches de segurança e melhorias que podem protegê-lo contra novas ameaças.

* Eduque as pessoas ao seu redor: compartilhe essas informações e dicas com sua família e amigos, especialmente aqueles que podem ser mais vulneráveis ​​a esses golpes, como idosos ou pessoas menos familiarizadas com tecnologia digital.

Prevenção e educação são as armas mais eficazes contra fraudes digitais.