WhatsApp hackeado e como evitar que isso ocorra com você
A ligação veio no meio da tarde: "Oi Doutora: é da Polícia Federal. Estamos monitorando sua conta de WhatsApp porque ela foi hackeada. Fique na linha porque vamos desabilitar agora o seu whatsapp. Anote o nome do protocolo da operação e meu número de de identificação".
A voz era calma, educada e indicava uma pessoa inteligente, bem articulada. Mas era a voz de um criminoso. O whatsapp da pessoa de minha família já havia sido invadido. O telefonema tinha um só objetivo: manter o aparelho ocupado enquanto os cúmplices do criminoso começavam a aplicar golpes nos amigos da vítima, inventando histórias mirabolantes para que transferissem dinheiro para uma conta no Banco do Brasil.
A ligação "caiu" e a vítima notou que seu whatsapp já estava desabilitado. A partir de então, os telefonemas não pararam. Tudo para manter a linha ocupada e os amigos não poderem falar com o dono do celular. Do outro lado, os criminosos continuavam o assédio. As ligações vinham do número (87) 991503275.
Saímos rapidamente em direção ao shopping Conjunto Nacional, em Brasília. Na loja da Vivo, os funcionários não se sensibilizaram de forma alguma com a emergência. O rapaz que fazia a triagem pouco se importou. Pegamos a senha e aguardamos durante vários minutos, em desespero, sabendo que nossos amigos estavam sendo vítimas de um golpe. Ao chegar à nossa vez, o funcionário que nos atenderia levantou-se e decidiu fazer um lanche. Os demais estavam ocupados. Voltamos ao rapaz da triagem que se limitou a dizer: aguardem a vez de vocês.
"Moço, você não está entendendo. Não se trata de querer ser atendido antes dos outros. Precisamos cancelar o chip agora. Crimes estão sendo cometidos usando o nosso número de WhatsApp". A essa altura o nervosismo começa a tomar conta.
A arrogância dos funcionários e seu descaso era inacreditável. Nos demais celulares da família chegavam mensagens de alguns amigos falando da tentativa de golpe. Dizíamos aos funcionários o que estava acontecendo. As respostas, indiferentes, eram as mais variadas: vá à Polícia. Isso não é problema da Vivo; Ah, isso acontece todo dia.
Obrigada, Vivo, por aumentar significativamente o nível de stress. O resultado foi uma subida de tom generalizada, com familiares e funcionários batendo boca na loja. No Brasil, ao que parece, só se ganha as coisas no grito. Infelizmente.
A situação só se resolveu quando pedi ajuda ao gerente, que chegava ao local. De imediato determinou ao funcionário que cancelasse o chip. Isso foi feito e o número trocado. Tarde demais: uma amiga da família já havia transferido 800 reais para a conta de uma pessoa chamada "Manoel Pereira Alves".
Na própria loja soubemos pelo gerente que o golpe já havia gerado perdas significativas para outras pessoas, quando familiares transferiram dinheiro para criminosos que se passavam por parentes e amigos. Mas empatia não parece ser o forte da Vivo.
Na Delegacia, fazer o Boletim de Ocorrência resultou em mais demonstrações de descaso. Afinal, um golpe via WhatsApp não tem muita importância para quem trabalha num lugar cujo banheiro está sujo de sangue até nas maçanetas, né? Literalmente.
No dia seguinte, no Banco do Brasil, descobriu-se que o Banco sequer vai abrir uma investigação sobre o caso e não vai entrar em contato com o titular da conta que recebeu o dinheiro. Nem mesmo para entender o que está acontecendo, se a conta foi clonada, se o dono teve o cartão roubado. Resta-nos a via judicial.
Com a sensação de impotência, restou-nos engolir a indignação pelo descaso coletivo de funcionários da operadora Vivo, dos delegados e do Banco do Brasil. Está tudo normal no país dos golpes cotidianos.
Como acontece o crime
WhatsApp e Telegram oferecem criptografia ponta a ponta para evitar que suas mensagens sejam interceptadas. Mas ambos usam seu número de celular para funcionar, e aí está o problema: os hackers “clonam” seu número e assumem o controle dos aplicativos de mensagens.
O problema está no SS7 (Sistema de Sinalização nº 7), um protocolo de telefonia que conecta as operadoras de todo o mundo, garantindo que suas chamadas e mensagens de texto sejam entregues através de diferentes redes, e encaminhando tudo quando se está em roaming. O SS7 tem muitas vulnerabilidades.
No caso específico de WhatsApp e Telegram, o hacker invade a rede SS7 para obter dados de um cliente da operadora. Em seguida, ele engana a rede local e registra o número da vítima em uma rede falsa de roaming. Assim, consegue receber as mensagens de texto e ligações. Dessa forma, pode assumir a identidade da vítima no WhatsApp, recebendo o código de confirmação e as mensagens que forem enviadas ao verdadeiro dono da conta
O hacker não tem acesso ao histórico das conversas do WhatsApp, que fica restrito ao celular da vítima. Mas no Telegram, o invasor acessa todo o histórico de mensagens,exceto no caso de chats secretos.
Como se proteger
Consultamos um amigo, especialista em segurança na web, e ele nos indicou a Segurança em Duas Etapas. WhatsApp e Telegram oferecem agora essa alternativa para evitar que “clonem” sua conta – ou pelo menos para avisar quando houver uma tentativa de ataque
No WhatsApp e no Telegram, vá até Configurações > Conta > verificação em duas etapas. Ative a verificação em duas etapas e crie a sua senha. Ao fazer login em um novo dispositivo, você terá que inserir esta senha (os criminosos não conseguem acesso a ela). Periodicamente, você terá de digitar a sua senha. Dá trabalho, mas não há almoço grátis.
Saiba Mais: https://tecnologia.uol.com.br/noticias/redacao/2017/08/17/seguranca-extra-veja-como-habilitar-autenticacao-dupla-no-whats-e-facebook.htm
