Os criminosos virtuais ao redor do mundo continuam aprimorando seus esquemas para roubar contas no WhatsApp, no Telegram e em outros aplicativos de mensagens populares, e qualquer um de n\u00f3s pode cair em seus golpes. Somente se tornando v\u00edtima de um ataque como esse voc\u00ea pode compreender completamente a import\u00e2ncia de uma ferramenta de mensagens instant\u00e2neas e a diversidade dos danos causados \u200b\u200bpor hackear uma conta do WhatsApp ou do Telegram. Mas \u00e9 melhor n\u00e3o deixar que isso aconte\u00e7a e aprender a reconhecer os principais golpes de sequestro para preveni-los a tempo.<\/p>\n
Uma conta roubada pode ser atraente devido ao seu conte\u00fado, aos direitos de acesso ou simplesmente pelo fato de ser verificada, vinculada a um n\u00famero de telefone e ter uma boa reputa\u00e7\u00e3o. Depois de roubar sua conta do Telegram ou do WhatsApp, os criminosos virtuais podem us\u00e1-la de v\u00e1rias maneiras:<\/p>\n
Devido a essa variedade de usos, os criminosos precisam de novas contas o tempo todo, e qualquer pessoa pode se tornar uma v\u00edtima.<\/p>\n
Os golpistas costumavam roubar contas enganando as pessoas para que fornecessem c\u00f3digos de verifica\u00e7\u00e3o de texto (necess\u00e1rios para fazer login) ou interceptando esses c\u00f3digos. Mas, como esse m\u00e9todo n\u00e3o \u00e9 mais t\u00e3o eficaz, o foco mudou para tentar vincular um dispositivo adicional \u00e0 conta da v\u00edtima. Isso funciona melhor ao usar esquemas de phishing com c\u00f3digos QR, conhecidos como quishing<\/a>.<\/p>\n Os invasores colocam seus pr\u00f3prios an\u00fancios ou cuidadosamente colam c\u00f3digos QR maliciosos sobre os de outras pessoas para substituir o c\u00f3digo leg\u00edtimo. Eles tamb\u00e9m podem imprimir um c\u00f3digo QR em um folheto e coloc\u00e1-lo em uma caixa de correio, public\u00e1-lo em uma rede social ou site, ou simplesmente envi\u00e1-lo por e-mail. O pretexto pode ser qualquer coisa: um convite para participar de um bate-papo na vizinhan\u00e7a, conectar-se a um escrit\u00f3rio, campus ou comunidade escolar, baixar um card\u00e1pio de restaurante ou resgatar um desconto, ou ver hor\u00e1rios de cinema ou informa\u00e7\u00f5es extras sobre filmes e outros eventos.<\/p>\n O c\u00f3digo sozinho n\u00e3o pode fazer com que sua conta seja sequestrada, mas pode atrair voc\u00ea para um site fraudulento que cont\u00e9m instru\u00e7\u00f5es detalhadas informando onde clicar no aplicativo de mensagens e o que fazer depois disso. O site mostra outro c\u00f3digo QR gerado dinamicamente, que o servidor dos invasores solicita do WhatsApp ou do Telegram quando pede ao servi\u00e7o para vincular um novo dispositivo \u00e0 sua conta. E se voc\u00ea, determinado a aproveitar todos os benef\u00edcios que a civiliza\u00e7\u00e3o tem a oferecer, decidir que outro c\u00f3digo n\u00e3o far\u00e1 mal e seguir as instru\u00e7\u00f5es, o dispositivo usado pelos invasores obter\u00e1 acesso a todos os seus dados no aplicativo. Na verdade, voc\u00ea pode v\u00ea-lo nas se\u00e7\u00f5es \u201cDispositivos\u201d ou \u201cDispositivos vinculados\u201d do Telegram ou do WhatsApp, respectivamente. No entanto, esse ataque foi criado para as pessoas que n\u00e3o est\u00e3o muito familiarizadas com as configura\u00e7\u00f5es dos aplicativos de mensagens e que talvez n\u00e3o verifiquem esses submenus regularmente. Ali\u00e1s, usu\u00e1rios do QQ<\/a>, o aplicativo de mensagens mais popular da China, tamb\u00e9m s\u00e3o alvos de ataques semelhantes.<\/p>\n Al\u00e9m dos c\u00f3digos QR, os golpistas tamb\u00e9m podem atacar voc\u00ea enviando links aparentemente inofensivos, como aqueles para votos de \u201cescolha do p\u00fablico\u201d, loterias instant\u00e2neas ou brindes. No Telegram, eles gostam de imitar a interface usada para receber uma assinatura Premium como presente<\/a>.<\/p>\n Normalmente, voc\u00ea chega a essas p\u00e1ginas por meio de mensagens de amigos ou conhecidos cujas contas j\u00e1 foram comprometidas pelos mesmos golpistas. A p\u00e1gina inicial est\u00e1 sempre cheia de frases cativantes, como \u201cvote em mim\u201d e \u201cresgate seu presente\u201d.<\/p>\n Uma varia\u00e7\u00e3o do golpe envolve mensagens de um \u201cservi\u00e7o de seguran\u00e7a do aplicativo de mensagens\u201d. Algu\u00e9m pode entrar em contato com voc\u00ea usando um nome como \u201cSeguran\u00e7a\u201d ou \u201cEquipe de seguran\u00e7a do Telegram\u201d. Eles se oferecem para proteger seus dados ao transferir sua conta para uma conta segura<\/span> clicar em um link e ativar as \u201cop\u00e7\u00f5es avan\u00e7adas de seguran\u00e7a\u201d.<\/p>\n Por fim, voc\u00ea pode receber um an\u00fancio de um servi\u00e7o ou bot que ofere\u00e7a algo \u00fatil ou divertido, como um chatbot de IA ou um gerador de nudez.<\/p>\n H\u00e1 outro cen\u00e1rio potencial de fraude para o Telegram: desde 2018, o servi\u00e7o oferece aos propriet\u00e1rios de sites autentica\u00e7\u00e3o de visitantes usando o widget de login do Telegram<\/a>. \u00c9 um sistema real e funcional, mas os golpistas aproveitam o fato de que poucas pessoas sabem como essa autentica\u00e7\u00e3o deve funcionar, substituindo-a por uma p\u00e1gina de phishing para roubar informa\u00e7\u00f5es.<\/p>\n Em qualquer uma dessas situa\u00e7\u00f5es, depois de passar pela atrativa p\u00e1gina inicial, haver\u00e1 uma solicita\u00e7\u00e3o para \u201centrar no seu aplicativo de mensagens\u201d. Esse procedimento pode envolver a verifica\u00e7\u00e3o de um c\u00f3digo QR ou simplesmente inserir seu n\u00famero de telefone e o c\u00f3digo OTP no site. Esta parte do site normalmente \u00e9 disfar\u00e7ada como uma interface de autentica\u00e7\u00e3o padr\u00e3o do WhatsApp ou do Telegram, criando a ilus\u00e3o de que voc\u00ea foi redirecionado para o site oficial para fazer login. Na realidade, todo o processo acontece no pr\u00f3prio site dos invasores. Se voc\u00ea acatar e inserir os dados ou verificar o c\u00f3digo, os criminosos virtuais ganhar\u00e3o imediatamente o controle da sua conta do aplicativo de mensagens. A \u00fanica recompensa? Algum tipo de mensagem de agradecimento, como \u201csua assinatura Premium ser\u00e1 ativada em 24 horas\u201d<\/a> (mas n\u00e3o ser\u00e1, e quem diria?!).<\/p>\n Uma maneira antiga, mas ainda eficaz, de sequestrar contas \u00e9 usar mods com trojan<\/a>, ou seja, vers\u00f5es modificadas dos aplicativos de mensagens. Essa amea\u00e7a \u00e9 relevante principalmente para usu\u00e1rios do Android. Voc\u00ea pode encontrar an\u00fancios promovendo vers\u00f5es \u201cmelhoradas\u201d de aplicativos de mensagens populares em f\u00f3runs, em grupos de bate-papo ou simplesmente em resultados de pesquisa. Os mods do WhatsApp<\/a> geralmente prometem a capacidade de ler mensagens exclu\u00eddas e ver o status oculto, enquanto os f\u00e3s do Telegram recebem a promessa de recursos Premium gratuitos.<\/p>\n Baixar e instalar um mod como esse pode infectar seu telefone com malware, roubando a conta de mensagens, al\u00e9m de todos os outros dados do dispositivo. Curiosamente, os usu\u00e1rios do Android podem encontrar mods infectados com spyware<\/a>, at\u00e9 mesmo no \u201clugar sagrado\u201d: a loja oficial do Google Play.<\/p>\n O destino da sua conta sequestrada depende das inten\u00e7\u00f5es dos invasores. Se o objetivo deles for espionagem ou chantagem, eles baixar\u00e3o rapidamente todos os seus bate-papos para an\u00e1lise, e voc\u00ea pode n\u00e3o notar nada.<\/p>\n Se os criminosos virtuais quiserem enviar mensagens fraudulentas aos seus contatos, eles excluir\u00e3o imediatamente as mensagens enviadas usando o recurso \u201cexcluir somente para mim\u201d para garantir que voc\u00ea n\u00e3o perceba nada o m\u00e1ximo de tempo poss\u00edvel. No entanto, mais cedo ou mais tarde, voc\u00ea come\u00e7ar\u00e1 a receber mensagens de amigos surpresos, indignados ou simplesmente vigilantes, ou voc\u00ea mesmo notar\u00e1 vest\u00edgios de uma presen\u00e7a n\u00e3o autorizada.<\/p>\n Outra consequ\u00eancia da invas\u00e3o pode ser a rea\u00e7\u00e3o do servi\u00e7o de mensagens ao spam. Se os destinat\u00e1rios denunciarem suas mensagens, sua conta poder\u00e1 ser restringida ou bloqueada, impedindo que voc\u00ea envie mensagens por v\u00e1rias horas ou dias. Voc\u00ea pode apelar das restri\u00e7\u00f5es usando um bot\u00e3o especial, como \u201cSolicitar uma an\u00e1lise\u201d na mensagem dos moderadores. No entanto, \u00e9 melhor garantir primeiro que voc\u00ea tenha o controle exclusivo sobre sua conta e aguardar pelo menos algumas horas depois.<\/p>\n O Telegram trata todos os dispositivos vinculados a uma conta igualmente, o que significa que os golpistas podem assumir o controle de toda a sua conta e expulsar voc\u00ea ao desconectar todos os seus dispositivos. Por\u00e9m, para fazer isso, eles precisariam permanecer conectados sem serem notados por um dia inteiro: o Telegram tem um per\u00edodo de espera de 24 horas antes que seja poss\u00edvel desconectar outros dispositivos de uma conta rec\u00e9m-conectada. Se voc\u00ea foi bloqueado da sua conta do Telegram, leia nosso guia detalhado de recupera\u00e7\u00e3o<\/a>.<\/p>\n No WhatsApp, o primeiro dispositivo que voc\u00ea usa para fazer login na sua conta se torna o principal, e os outros dispositivos s\u00e3o secund\u00e1rios. Isso significa que os invasores n\u00e3o conseguem fazer esse truque nesse aplicativo.<\/p>\n Voc\u00ea pode encontrar instru\u00e7\u00f5es detalhadas sobre como proteger seu Telegram<\/a>, WhatsApp<\/a>, Signal<\/a> e Discord<\/a> em nossos guias separados. Vamos rever os princ\u00edpios gerais novamente:<\/p>\n Analisamos todos os m\u00e9todos de sequestro de contas do WhatsApp, do Telegram e de outros servi\u00e7os de mensagens, de quishing a presentes falsos e v\u00edrus, bem como maneiras de se proteger contra eles.<\/p>\n","protected":false},"author":2722,"featured_media":23416,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1260],"tags":[218,34,3240,2696,926,221,53,3325,662,2607,861,400,134],"class_list":{"0":"post-23413","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-ameacas","9":"tag-android","10":"tag-apps-de-mensagem","11":"tag-discord","12":"tag-mensageiros","13":"tag-phishing","14":"tag-privacidade","15":"tag-qr","16":"tag-rastreamento","17":"tag-signal","18":"tag-telegram","19":"tag-vigilancia","20":"tag-whatsapp"},"hreflang":[{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/23413\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/28565\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/23805\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/28678\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/27963\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/30780\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/29473\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/39046\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/13171\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/53012\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/22599\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/31963\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/28811\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/34631\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/how-to-prevent-whatsapp-telegram-account-hijacking-and-quishing\/34260\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.com.br\/blog\/tag\/apps-de-mensagem\/","name":"apps de mensagem"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/23413","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/users\/2722"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/comments?post=23413"}],"version-history":[{"count":4,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/23413\/revisions"}],"predecessor-version":[{"id":23419,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/23413\/revisions\/23419"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media\/23416"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media?parent=23413"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/categories?post=23413"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/tags?post=23413"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Pesquisas mal-intencionadas, presentes fraudulentos e meninas se despindo<\/h2>\n
Invas\u00e3o de um smartphone com um aplicativo falso do WhatsApp ou do Telegram<\/h2>\n
O que acontece com uma conta sequestrada do Telegram ou do WhatsApp?<\/h2>\n
Como se proteger do sequestro de contas do WhatsApp e do Telegram<\/h2>\n
\n