Como proteger sua conta do WhatsApp contra hackers sociais

O serviço de mensagens WhatsApp do Facebook é incrivelmente fácil de configurar, mas esse processo de configuração fácil significa que sua conta está aberta a abusos se você não tomar cuidado. Felizmente, é bastante simples habilitar uma camada extra de segurança em sua conta, o que significa que você não a perderá se seu código de ativação de seis dígitos for comprometido.

Infelizmente, essas opções de segurança não impedirão você de um hack sério como o que atingiu o CEO da Amazon, Jeff Bezos. O que isso vai O que fazer é oferecer outra camada de proteção se alguém conseguir enganá-lo para que compartilhe seu código de segurança, o que é um processo conhecido como “hackeamento social”.

Se você precisar ser convencido sobre por que é uma boa ideia usar essa segurança extra, permita-me compartilhar a experiência recente de um amigo sobre o que pode dar errado quando você não usa.

Com os olhos turvos em uma manhã de domingo, ela recebeu uma mensagem no WhatsApp de um amigo próximo perguntando se ela poderia encaminhar por meio de um código de seis dígitos que ela estava prestes a receber por SMS. Sem pensar e porque confiava em sua amiga, ela enviou o código e de repente se viu desconectada de sua conta do WhatsApp.

Você provavelmente percebeu o que aconteceu. Isso não era qualquer código de seis dígitos; era o código de seis dígitos que o WhatsApp envia para o seu número de celular via SMS para associar à sua conta do WhatsApp. Ao compartilhar esse número, minha amiga inadvertidamente permitiu que o invasor fizesse login em sua conta.

Como o invasor agora tinha controle de sua conta, eles puderam enviar mensagens dela para todos os contatos com os quais ela estava no mesmo bate-papo em grupo. Foi assim que o invasor conseguiu pedir o código de verificação de seis dígitos do meu amigo por meio do número de outro amigo; eles ganharam o controle dessa conta também e a usaram para enviar mensagens a todos os contatos que podiam, tentando envolvê-los no esquema.

Em teoria, ter sua conta do WhatsApp assumida deve ser uma situação bastante fácil de resolver: basta inserir seu número de telefone no aplicativo e receber outro código de seis dígitos. O problema é que os hackers podem enviar spam para o seu número com um monte de códigos incorretos de seis dígitos para que você fique sem acesso à sua conta por até 12 horas. Então, se você não tiver configurado um PIN próprio, isso deixará o invasor livre para configurar um na sua conta, bloqueando você por sete dias no total.

É por isso que é tão importante lembrar essas duas regras:

1. Nunca compartilhe seu código de seis dígitos do WhatsApp com ninguém – não seus pais, não seu melhor amigo e definitivamente não seu irmão. Ninguém jamais terá um motivo legítimo para pedir o código que o WhatsApp envia a você por SMS, então nem pense em compartilhá-lo.
2. Se o pior acontecer, configurar um PIN funcionará como outra barreira para impedir que alguém seja capaz de fazer login em sua conta e impedirá que este pesadelo aconteça com você.

Como proteger sua conta do WhatsApp

Um tanto confuso, o PIN também tem seis dígitos. Para configurá-lo:

• Abra o WhatsApp e toque nos três pontos no canto superior direito da tela
• Clique em “Configurações”> “Conta” e escolha “Verificação em duas etapas”
• Clique em “Ativar” e escolha seu PIN de seis dígitos. A galeria de capturas de tela abaixo irá guiá-lo por todo o processo.

• A próxima etapa não é obrigatória, mas adicionar um endereço de e-mail permitirá que você recupere sua conta caso esqueça seu PIN. O WhatsApp pedirá periodicamente seu PIN enquanto você o estiver usando para que você não o esqueça facilmente, mas ainda assim recomendamos ter um backup.

Mais uma coisa: seria negligência da nossa parte se não mencionássemos que, no passado, o Facebook (controladora do WhatsApp) teve problemas por usando números de telefone fornecidos para autenticação de dois fatores para segmentação de anúncios. A Federal Trade Commission disse à empresa para pare a prática ano passado. Quando perguntamos ao WhatsApp, ele negou categoricamente que faça isso com seus endereços de e-mail de backup e achamos que os benefícios de fornecer um endereço de e-mail superam os riscos.

A Vox Media tem parcerias com afiliados. Isso não influencia o conteúdo editorial, embora a Vox Media possa ganhar comissões por produtos adquiridos por meio de links afiliados. Para mais informações, veja nossa política de ética.