Cibercriminosos descobriram como invadir contas do WhatsApp sem que a vítima toque em um único link ou baixe qualquer arquivo. A brecha explora versões desatualizadas do aplicativo e do sistema operacional, permitindo acesso total em segundos. O resultado? Seus contatos recebem pedidos de dinheiro que você nunca vê.
A criminóloga e especialista em cibersegurança María Aperador expôs o esquema em suas redes sociais. O mecanismo é silencioso: o invasor entra, envia mensagens para familiares e amigos solicitando transferências e ativa a opção “apagar apenas para mim”. A vítima só descobre quando alguém avisa — ou quando o prejuízo já aconteceu.
Por que a atualização é sua única barreira real
Não existe configuração de privacidade ou autenticação de dois fatores que impeça essa invasão específica. A falha reside no código antigo do aplicativo. Quando o WhatsApp libera uma correção de segurança, quem não atualiza permanece exposto. É uma corrida: os hackers escaneiam versões vulneráveis em larga escala e atacam em massa.
Dados de empresas de segurança indicam que mais de 60% dos usuários móveis atrasam atualizações por pelo menos uma semana. No Brasil, onde o WhatsApp está em 99% dos smartphones, isso representa dezenas de milhões de alvos potenciais. A atualização automática deixa de ser comodidade e vira medida de sobrevivência digital.
O que os golpistas fazem com sua conta
O roteiro é padronizado e eficiente:
- Acesso à lista de contatos e histórico de conversas recentes
- Envio de mensagens urgentes pedindo PIX ou transferências
- Uso de “apagar para mim” para ocultar o rastro da vítima
- Bloqueio de contatos que poderiam alertar o dono da conta
O golpe explora a confiança. A mensagem vem do seu número, com seu nome, seu idioma, suas expressões. O familiar não desconfia — especialmente quando o texto menciona emergência médica, conta bloqueada ou oportunidade “imperdível” com prazo curto.
Como blindar o aplicativo em menos de um minuto
A defesa é simples, mas exige ação imediata. No Android ou iOS, abra o WhatsApp, toque nos três pontos (ou em Configurações direto no iPhone), vá em Atualizações do aplicativo e ative três chaves:
- Atualizar o WhatsApp automaticamente — instala correções assim que saem
- Permitir atualizações por qualquer rede — usa dados móveis se o Wi-Fi falhar
- Notificações de atualização — avisa quando uma nova versão for instalada
No iPhone, o caminho é Ajustes > Geral > Atualização de Apps em Segundo Plano > WhatsApp. No Android, Play Store > Perfil > Gerenciar apps e dispositivo > Gerenciar > WhatsApp > Atualização automática. Ambos levam 30 segundos.
O que observar daqui para frente
Especialistas preveem que variantes desse ataque migrarão para Telegram e Signal nas próximas semanas — mesmos princípios, superfícies diferentes. A lição é estrutural: software desatualizado é porta aberta. Configure atualizações automáticas em todos os aplicativos de comunicação e finanças. Verifique mensalmente se há atualizações pendentes do sistema operacional. E, se receber pedido de dinheiro urgente de um contato próximo, ligue para confirmar. Um minuto de verificação evita prejuízos que duram meses.
