Brasília (DF)
31 de outubro de 2026
Uma nova modalidade de golpe no WhatsApp permite que criminosos acessem contas de usuários sem que eles cliquem em links, escaneiem QR codes ou baixem arquivos. Em seguida, enviam mensagens a familiares e amigos pedindo transferências urgentes a partir do número real da vítima, que continua usando o aplicativo normalmente e não vê os registros.
O alerta, destacado pela espanhola criminóloga e especialista em cibersegurança María Aperador e repercutido por veículos como o La Nación, reforça a importância de manter o sistema operacional e o aplicativo atualizados.
Aperador é doutoranda na Universitat de Barcelona, CEO da empresa de segurança digital BeValk e amplamente reconhecida na Europa por seu trabalho de divulgação e educação sobre golpes e privacidade na internet.
COMO FUNCIONA O ATAQUE ZERO-CLICK?
Segundo a OCU OCU (Organización de Consumidores y Usuarios) – maior organização de defesa do consumidor da Espanha, equivalente ao Idec (Instituto de Defesa do Consumidor) – e o El País, os criminosos exploram vulnerabilidades em versões antigas do iOS (anteriores à 16.7.12) e da própria aplicação de WhatsApp. Trata-se de um ataque denominado zero-click: o usuário não precisa realizar nenhuma ação.
Uma vez dentro da conta, os atacantes escrevem a contatos próximos alegando urgência (pagamento de encomenda, compra de celular ou limite do Pix atingido) e solicitam transferências que, em casos documentados na Espanha, giram em torno de 980 euros. Em seguida, utilizam a opção “apagar para mim” a partir de um dispositivo vinculado, de modo que o titular não vê as mensagens enviadas em seu nome.
IMPORTANTE: O risco se concentra principalmente em iPhones com sistema operacional e WhatsApp desatualizados. As falhas (relacionadas a CVE-2025-43300 e CVE-2025-55177, segundo o INCIBE-CERT – Instituto Nacional de Ciberseguridad – Centro de Respuesta a Incidentes de Seguridad) já foram corrigidas pelas empresas. Usuários com atualizações recentes não estão expostos a essa cadeia específica de exploração.
Os primeiros casos foram detectados na Itália em maio de 2026 e se espalharam pela Espanha, conforme relatos do INCIBE. A vítima pode continuar conversando normalmente; só descobre o problema quando algum contato questiona o pedido de dinheiro ou quando revisa dispositivos vinculados.
QUAIS MEDIDAS PROTEGEM A CONTA?
A recomendação unânime de especialistas e órgãos de cibersegurança é manter o sistema operacional do celular e o WhatsApp sempre atualizados. Aperador, citada pelo La Nación, resume: “Atualizando o sistema operacional do nosso celular e a aplicação de WhatsApp sempre que ele pedir. Isso é o que nos salvará desse tipo de ataques.”
Outras práticas incluem:
- Ativar a verificação em duas etapas no WhatsApp.
- Revisar periodicamente a lista de dispositivos vinculados e encerrar sessões desconhecidas.
- Desconfiar de qualquer pedido urgente de dinheiro, mesmo vindo de contato conhecido, e confirmar por ligação ou outro canal.
- Avisar imediatamente familiares e amigos se houver suspeita de comprometimento.
Se o acesso já ocorreu, as orientações do INCIBE e da OCU incluem reinstalar o aplicativo, avisar contatos por telefone, guardar provas e fazer um boletim de ocorrência, além de contatar o banco caso alguém tenha transferido valores.
O QUE ISSO SIGNIFICA PARA O BRASIL?
Embora a cadeia zero-click específica tenha sido documentada principalmente em iPhones na Europa, o Brasil figura entre os países com maior volume de golpes via WhatsApp, incluindo malware bancário, clonagem de contas e engenharia social. A análise aponta que a lição central permanece válida: a proteção digital depende de atualizações regulares e de uma desconfiança saudável mesmo diante de mensagens que parecem vir de pessoas próximas. Em um ambiente onde o aplicativo é ferramenta cotidiana de comunicação e negócios, a negligência com patches de segurança amplia o espaço para fraudes que esvaziam contas ou comprometem dados.
FAQ Rápido
O que é um ataque zero-click no WhatsApp?
É uma forma de acesso à conta sem que o usuário clique em links, escaneie códigos ou baixe arquivos. Criminosos exploram falhas em versões desatualizadas do iOS e do aplicativo.
Como sei se minha conta foi usada sem eu perceber?
Contatos podem receber pedidos de dinheiro que você não enviou. Verifique dispositivos vinculados e, em caso de dúvida, avise familiares por telefone e reinstale o aplicativo.
Atualizar o celular resolve o problema?
Sim, para essa vulnerabilidade específica. As correções já foram disponibilizadas pela Apple e pela Meta/WhatsApp. Manter o sistema e o aplicativo atualizados é a principal medida preventiva.
SIGA NAS REDES SOCIAIS
Compartilhe via botões abaixo:
