Pediram seu voto e seu WhatsApp virou de outra pessoa: o golpe da vinculação por QR Code
Um link de "votação" ou "promoção" pede seu número e mostra um código de 8 letras ou um QR Code. Ao digitar esse código no WhatsApp, você não confirma voto nenhum: você entrega sua conta para o golpista ler suas conversas e pedir Pix aos seus contatos.
O golpe chega disfarçado de causa boa: "Vote na Nora, ajude nos estudos dela", uma promoção, um concurso de fotos, um prêmio. Muitas vezes a mensagem vem do número de um conhecido, porque o WhatsApp dele já foi invadido antes e está mandando convites para a agenda toda.
O link leva a um site com nome estranho, do tipo votegrand.sbs ou parecido, que não tem relação com nenhuma empresa real. A página pede para você digitar seu número de telefone, como se fosse só para contar o voto.
Depois disso aparece um código de 8 caracteres ou um QR Code, com uma frase tranquilizadora: "escaneie para confirmar seu voto" ou "digite este código para validar". Esse é o pulo do gato.
Esse código e esse QR Code não têm nada a ver com votação. É exatamente o mesmo mecanismo que o WhatsApp usa na função Dispositivos conectados, para ligar sua conta a um computador ou outro aparelho. Ao digitar o código ou escanear o QR, você está autorizando o celular do golpista a entrar na sua conta.
A partir daí, o criminoso lê suas conversas, acessa seus grupos, baixa fotos e documentos que você mandou, e passa a mandar mensagens se fazendo de você, pedindo dinheiro ou Pix para seus contatos, amigos e família. Como as mensagens saem do seu número de verdade, quase ninguém desconfia na hora.
O golpe funciona porque usa duas coisas que as pessoas já conhecem: pedido de voto, que parece inofensivo, e tela de confirmação, que parece um procedimento de segurança. Na cabeça da vítima, digitar um código para "confirmar" parece prudente, não perigoso.
O que fazer
- 1
Nunca digite no WhatsApp um código que apareceu em um site, por mais que a página diga que é para votação, promoção, sorteio ou qualquer confirmação. O WhatsApp só pede esse tipo de código quando é você mesmo, no seu celular, abrindo Dispositivos conectados para ligar um aparelho novo.
- 2
Nunca escaneie um QR Code que apareceu em um link de votação, promoção ou prêmio. O único QR Code seguro do WhatsApp é aquele que o próprio app mostra na tela do seu celular, em Configurações > Dispositivos conectados > Conectar dispositivo.
- 3
Desconfie de pedidos de voto que vêm por link de site desconhecido. Concursos reais de empresas, escolas ou prefeituras normalmente pedem para votar dentro do próprio app da promoção ou em um site oficial conhecido, não digitando código no WhatsApp.
- 4
Se um conhecido mandar esse tipo de convite, não responda pelo link: ligue para a pessoa ou pergunte por áudio se foi ela mesma que enviou. É comum que o remetente também já tenha caído no golpe sem saber.
- 5
Se você já digitou o código ou escaneou o QR Code, abra o WhatsApp agora, vá em Configurações > Dispositivos conectados e encerre todas as sessões que não forem o seu próprio celular. Isso corta o acesso do golpista na hora.
- 6
Depois de encerrar as sessões, ative a verificação em duas etapas do WhatsApp, em Configurações > Conta > Confirmação em duas etapas, e crie um PIN que só você conhece.
- 7
Avise os contatos mais próximos e os grupos que você participa, por outro meio (ligação, SMS ou outro app), que sua conta foi invadida e que pedidos de dinheiro ou Pix feitos por você no período não são seus.
- 8
Verifique se o golpista baixou ou encaminhou fotos, documentos ou conversas sensíveis enquanto teve acesso, e troque senhas de contas que apareçam nessas conversas, por segurança.
- 9
Se alguém da sua lista já caiu e mandou dinheiro para o golpista pensando que era você, oriente a pessoa a registrar boletim de ocorrência e contatar o banco ou a instituição do Pix imediatamente, pedindo o bloqueio da transação, se ainda estiver no prazo.
