Há uma nova forma de burla associada ao WhatsApp que pode passar despercebida aos utilizadores.
PUBLICIDADE
Segundo um alerta divulgado pela PSP, os burlões podem conseguir assumir o controlo da conta e utilizá-la para contactar familiares e amigos, sem que a vítima tenha necessariamente de clicar numa ligação ou introduzir um código.
PUBLICIDADE
É precisamente essa característica que torna o esquema diferente das burlas mais conhecidas, como a chamada mensagem do “Olá pai, olá mãe”.
De acordo com a PSP, os atacantes podem explorar vulnerabilidades para fazer com que a conta seja copiada para outro dispositivo. A partir daí, ficam com acesso à conta de WhatsApp e podem fazer-se passar pelo verdadeiro utilizador.
O mais preocupante é que, segundo o alerta policial, as mensagens enviadas pelos burlões podem não aparecer no telemóvel da vítima. Para quem continua a utilizar normalmente a aplicação, tudo pode parecer estar igual.
Enquanto isso, os contactos recebem mensagens em nome do titular da conta a pedir dinheiro, muitas vezes com um pedido aparentemente urgente. Um exemplo é uma mensagem a pedir ajuda para fazer uma transferência porque a aplicação bancária “não deixa”.
A PSP relaciona este tipo de ataque com vulnerabilidades que afetaram versões antigas do iOS e do WhatsApp para iPhone. O WhatsApp documentou em 2025 uma falha de autorização na sincronização de dispositivos ligados e indicou que esta podia, em conjunto com uma vulnerabilidade do sistema operativo da Apple, ter sido explorada em ataques sofisticados.
Como as versões dos sistemas e das aplicações são atualizadas regularmente, a principal recomendação passa por manter o iPhone e o WhatsApp atualizados. A Apple continuou a disponibilizar atualizações de segurança para modelos mais antigos, incluindo versões posteriores à 16.7.12.
Há ainda algumas medidas simples que podem ajudar a proteger a conta. A PSP recomenda ativar a confirmação em duas etapas, verificar regularmente a lista de dispositivos associados ao WhatsApp e terminar imediatamente qualquer sessão que não seja reconhecida.
Também pode ser útil combinar com familiares próximos uma palavra ou expressão secreta para confirmar pedidos de dinheiro recebidos através de mensagens.
Caso exista suspeita de que a conta foi comprometida, deve ser verificada a área de Dispositivos associados e encerradas as sessões desconhecidas. O próprio WhatsApp recomenda ainda o registo novamente do número de telefone caso tenha perdido o acesso à conta.
A recomendação das autoridades é simples: mesmo que o WhatsApp continue a funcionar normalmente, convém não ignorar sinais estranhos e manter sempre o sistema operativo e a aplicação com as versões mais recentes disponíveis.
PUBLICIDADE
PUBLICIDADE
