A Policia civil tem registado na província de Huelva, desde finais de agosto, cerca de 50 denúncias por ataques a WhatsApp sofridos por utilizadores de iPhone (iOS).
Segundo o Instituto Armado, esta modalidade de ciberataque —conhecida como zero clique— é especialmente preocupante porque não precisa de nenhum erro da vítima. A diferença de outras fraudes, o atacante consegue tomar o controlo da conta sem que a vítima tenha que clicar num link, digitalizar um código QR, reenviar um SMS de verificação nem autorizar o acesso a um novo dispositivo.
Os ciberdeliquentes aproveitam-se de pequenas falhas
Tal como explica a Kaspersky, os ataques de clique zero exploram as falhas do dispositivo e utilizam "deficiência na verificação de dados para aceder ao teu sistema".
Assim, os ciberdeliquentes aproveitam pequenas brechas de segurança para aceder de forma ilegítima às conversas do utilizador. Deste modo, podem manter contactos com familiares ou amigos de forma simultânea ao seu legítimo titular, sem que este se aperceba disso.
@guardiacivil 📲 Tens um iPhone e utilizas WhatsApp? 🟢 Detetámos ataques a contas de WhatsApp que afectam principalmente iPhone com versões de iOS 16.7.12. e anteriores ➡️ Os ciberdeliquentes aproveitam conversas recentes para fazer-se passar por ti e pedir dinheiro aos teus familiares ou amigos ⚠️ Actualiza o teu iPhone e WhatsApp para a última versão, ativa a verificação em dois passos e revê os teus dispositivos vinculados
♬ Sunrise - Official Sound Studio
Solicitar transferências de dinheiro
Deste modo, o burlão pode pedir uma transferência de dinheiro, alegando alguma situação de urgência ou solicitar códigos de verificação/recuperação da app para ficar com o controlo total da conta. As incidências analisadas registaram-se em determinados modelos de iPhone com versões desatualizadas de iOS IOS com versão 16.7.12 e anteriores.
Por isso, a Benemérita sublinha que resulta "essencial" manter as últimas atualizações no telemóvel, já que "incorporam correcções de segurança destinadas a reparar vulnerabilidades". Além disso, aconselha a verificar a versão de iOS instalada e atualizá-la para a sua última versão; manter atualizada a aplicação de WhatsApp e evitar a descarga de aplicações a partir de fontes não autorizadas.
O que recomenda a Policia Civil
Além disso, a Policia Civil recomenda ativar a verificação em dois passos do WhatsApp, rever de vez em quando a seção "Dispositivos vinculados" e fechar qualquer sessão que o utilizador não reconheça.
Também pode ser útil fazer uma cópia de segurança das conversas antes de apagar, reinstalar ou restabelecer a aplicação, para não perder os chats, bem como não facilitar códigos SMS, de registro ou de verificação a ninguém, sob nenhum conceito.
Como funciona a fraude
Tal como expõe Kaspersky, este tipo de ataques sem cliques centram-se em aplicações que oferecem mensagens ou telefonemas de voz, já que estes serviços estão desenhados para receber e interpretar dados desde fontes pouco fiáveis. No geral, os atacantes utilizam dados criados de forma específica—como uma mensagem de texto oculto ou uma imagem de arquivo— para injectar um código que compromete o dispositivo.
Entre os casos mais soados, em 2018, o príncipe herdeiro Mohammed bin Salman da Arabia Saudita "aparentemente enviou a Jeff Bezos, CEO de Amazon, uma mensagem de WhatsApp com um vídeo que promovia o mercado de telecomunicações da Arabia Saudita. Disse-se que tinha um código dentro do arquivo de vídeo que permitiu ao emissor extrair informação do iPhone de Bezos durante vários meses. O resultado foi a captura de mensagens de texto, mensagens instantâneas e correios eletrónicos".
Adicione Consumidor Global como fonte preferida do Google de forma gratuita
Mantenha-se informado com as últimas notícias da atualidade.