WhatsApp sob ataque: sinais de clonagem e proteção em 2025

A segurança no WhatsApp enfrenta ameaças crescentes em 2025, com hackers explorando novas táticas para clonar contas e espionar usuários. Mais de 3 bilhões de pessoas utilizam o aplicativo mensalmente, tornando-o um alvo prioritário para criminosos cibernéticos. Técnicas como engenharia social, malwares avançados e exploits no WhatsApp Web têm se sofisticado. Proteger sua privacidade exige atenção a sinais de invasão e medidas preventivas robustas.

O aumento de golpes reflete a popularidade do aplicativo, que agora integra recursos de inteligência artificial, como o “Private Processing” para privacidade em nuvem. Apesar dessas inovações, vulnerabilidades persistem, especialmente em dispositivos desatualizados. Em maio de 2025, o WhatsApp encerrará suporte para iPhones com iOS anterior a 15.1 e Androids com versões abaixo de 5.0, visando maior segurança.

• Mensagens enviadas ou lidas sem sua ação.
• Códigos de verificação recebidos sem solicitação.
• Desconexões frequentes ou lentidão no app.
• Alterações não autorizadas no perfil ou status.

Esses sinais exigem ação imediata, como ativar a verificação em duas etapas e monitorar sessões ativas.

Atividade suspeita: mensagens fora de controle

Mensagens marcadas como lidas sem que você as tenha aberto são um alerta vermelho. Em 2025, hackers usam malwares como o ViperSoftX, que infecta dispositivos e espelha conversas. Criminosos também exploram o WhatsApp Web, capturando QR codes em redes públicas ou dispositivos compartilhados. Usuários que deixam sessões abertas em computadores de coworkings ou cafés estão especialmente vulneráveis.

Outro risco é o envio de mensagens fraudulentas em seu nome. Golpistas podem solicitar dinheiro ou enviar links maliciosos aos seus contatos, aproveitando a confiança nas conversas. Verificar regularmente as configurações do aplicativo e desconectar sessões desconhecidas são passos essenciais para mitigar esses riscos.

WhatsApp Web: vulnerabilidade em alta

O WhatsApp Web continua sendo uma brecha explorada por invasores. Em 2025, a captura de QR codes em locais públicos aumentou, permitindo que hackers espelhem contas em tempo real. A seção “Dispositivos conectados” nas configurações mostra sessões ativas, e desconectar as não reconhecidas é crucial.

As etapas para proteger sua conta incluem:

• Acessar “Configurações” e selecionar “Dispositivos conectados”.
• Verificar dispositivos listados e desconectar os suspeitos.
• Ativar notificações de login para novos acessos.
• Evitar redes Wi-Fi públicas ao usar o WhatsApp Web.

Especialistas recomendam revisar essas configurações semanalmente, especialmente após usar o aplicativo em dispositivos compartilhados. A nova funcionalidade “Advanced Chat Privacy”, lançada em abril de 2025, também impede exportações de conversas, adicionando uma camada extra de proteção.

Códigos de verificação: nunca compartilhe

Receber códigos de seis dígitos por SMS sem solicitação é um sinal claro de tentativa de clonagem. Esses códigos são a chave para registrar sua conta em outro dispositivo. Em 2025, golpes de engenharia social evoluíram, com hackers se passando por suporte técnico ou enviando mensagens falsas de bancos.

Um caso recente envolveu uma campanha de phishing que enganou usuários com alertas falsos de segurança. Nunca compartilhe o código, mesmo com contatos aparentemente confiáveis. Se receber um código inesperado, ative imediatamente a verificação em duas etapas e altere senhas de serviços conectados, como e-mail ou Google Drive.

Verificação em duas etapas: blindagem essencial

A verificação em duas etapas permanece a principal defesa contra clonagem. Em 2025, o WhatsApp reforçou a funcionalidade, integrando-a ao “Private Processing” para proteger recursos de IA. O processo para ativá-la é simples:

• Vá em “Configurações” > “Conta” > “Confirmação em duas etapas”.
• Crie um PIN de seis dígitos.
• Adicione um e-mail para recuperação.
• Confirme as alterações.

Esse PIN é exigido sempre que a conta é registrada em um novo dispositivo, dificultando acessos não autorizados. Especialistas estimam que 80% das clonagens poderiam ser evitadas com essa medida.

Desconexões e lentidão: sinais de alerta

Desconexões frequentes ou lentidão no WhatsApp podem indicar tentativas de acesso simultâneo. Quando dois dispositivos tentam usar a mesma conta, o aplicativo força a desconexão do usuário original. Em 2025, malwares como o PipeMagic, que explora vulnerabilidades em sistemas Windows, têm sido usados para clonar contas.

Para resolver, desconecte sessões ativas e reinstale o aplicativo. A reinstalação exige um novo código de verificação, bloqueando invasores. Usuários que notam desempenho anormal devem também verificar o consumo de dados e bateria, que pode indicar spywares.

Spywares: a ameaça oculta

Spywares continuam sendo uma preocupação em 2025, especialmente após o caso da NSO Group, condenada a pagar US$ 167 milhões por usar o spyware Pegasus contra usuários do WhatsApp. Esses programas monitoram conversas, chamadas e localizações, muitas vezes disfarçados como aplicativos legítimos.

Para proteger o dispositivo:

• Mantenha o sistema operacional atualizado.
• Use antivírus confiáveis, como Norton ou McAfee.
• Evite aplicativos de fontes não oficiais.
• Monitore consumo de dados e bateria.

Um aumento súbito no uso de dados ou descarga rápida da bateria pode indicar spywares. Escaneamentos regulares com ferramentas de segurança ajudam a identificar e remover essas ameaças.

Backups em risco: proteja iCloud e Google Drive

Hackers que clonam contas podem acessar backups no iCloud ou Google Drive, restaurando conversas em outros dispositivos. Em 2025, ataques a serviços de nuvem cresceram, com criminosos explorando senhas fracas. Alterar as credenciais desses serviços é essencial após uma suspeita de clonagem.

Desativar backups automáticos temporariamente também reduz riscos. O WhatsApp agora oferece notificações de acesso a backups, permitindo maior controle. Usuários devem verificar as configurações de armazenamento e usar senhas fortes para contas conectadas.

Reação imediata: passos após uma clonagem

Se a conta foi clonada, desconecte todas as sessões ativas imediatamente. Acesse “Configurações” > “Dispositivos conectados” e selecione “Desconectar de todos os dispositivos”. Reinstalar o WhatsApp força a validação com um novo código, bloqueando invasores.

Alterar o PIN da verificação em duas etapas e senhas de serviços de backup é igualmente importante. Em 2025, o WhatsApp introduziu alertas de segurança que notificam usuários sobre acessos suspeitos, facilitando a resposta rápida.

Alerta aos contatos: evite golpes em cascata

Contas clonadas são usadas para enganar contatos, com pedidos falsos de dinheiro ou links maliciosos. Em 2025, golpes envolvendo transferências bancárias via Pix cresceram, explorando a confiança em mensagens do WhatsApp. Avise amigos e familiares imediatamente, usando outros canais, como e-mail ou Telegram.

Essa comunicação rápida evita que contatos caiam em fraudes. Grupos de WhatsApp também são alvos, com hackers adicionando membros indesejados para acessar conversas, conforme relatado por pesquisadores.

Suporte do WhatsApp: recurso final

Quando o acesso à conta não pode ser recuperado, o suporte do WhatsApp é a última opção. O formulário online permite relatar clonagens, fornecendo o número da conta e detalhes do problema. Em 2025, o suporte melhorou a resposta a esses casos, desativando contas comprometidas em até 48 horas.

A verificação em duas etapas e o monitoramento preventivo, porém, seguem como as melhores defesas. Usuários devem priorizar essas medidas para evitar depender do suporte.

Novas táticas: hackers em 2025

Os golpes no WhatsApp evoluíram, com malwares como o SuperCard X explorando vulnerabilidades em Androids para fraudes via NFC. Campanhas de phishing também cresceram, disfarçadas como promoções ou alertas de segurança. Links falsos enviados por números desconhecidos são comuns.

Ficar atento a mensagens fora do padrão é crucial. O recurso “Advanced Chat Privacy” impede que contatos exportem mensagens ou usem recursos de IA, mas não bloqueia capturas de tela. Usuários devem desconfiar de solicitações inesperadas de códigos ou dados pessoais.

Hábitos de segurança: proteção contínua

Manter o WhatsApp seguro em 2025 exige práticas regulares:

• Ative a verificação em duas etapas e o “Advanced Chat Privacy”.
• Evite links suspeitos ou downloads de fontes desconhecidas.
• Use senhas fortes em contas de e-mail e backup.
• Atualize o aplicativo e o sistema operacional regularmente.

Esses hábitos, aliados a antivírus e monitoramento de sessões, garantem maior segurança. A cibersegurança é uma responsabilidade compartilhada, e o WhatsApp continua investindo em recursos como o “Private Processing” para proteger usuários.