O WhatsApp já soma mais de um bilhão de usuários em 180 países — entre eles o Brasil. Gratuito, o mensageiro tornou-se uma alternativa ao SMS, reunindo pessoas em grupos gigantescos e oferecendo novos recursos a todo momento. Tamanha relevância é explorada por hackers, que aproveitam o alcance do aplicativo de mensagens – hoje, uma empresa do Facebook – para divulgar links maliciosos com iscas que não costumam falhar: novas funções do appp e falsos cupons de desconto.

O que acontece quando você clica em um post com malware no Facebook

O pesquisador de segurança da ESET, Lucas Paus, explica que, quando as videochamadas do WhatsApp ainda não existiam, era o recurso preferido dos hackers para atrair usuários. Quando as chamadas em vídeo foram lançadas, começou então uma "caça ao tesouro" por vítimas.

Em um golpe recente, cibercriminosos usaram links para páginas falsas que prometiam atualizar o WhatsApp, mas, na verdade, inscreviam a vítima em serviços de SMS premium — em que o dono do celular paga para receber mensagens (notícias, horóscopo e outros conteúdos) no seu número de telefone. A inscrição, porém, não entrega nada útil ou que foi solicitado ao usuário e cobra pelo envio dessas mensagens como uma assinatura, em que parte do lucro vai para o bolso do hacker.

Segundo a própria ESET, em uma hora, foram detectados 16 mil cliques no link de uma dessas mensagens, sendo 10 mil deles do Brasil — país em que o app soma 100 milhões de usuários. 

"Nem todas as pessoas tinham a última versão do WhatsApp instalada no celular com as videochamadas. As vítimas clicavam nos links encurtados que ofereciam supostos updates do aplicativo", diz Paus, que também explica como o golpe é aplicado, em detalhes.

Uma página falsa promete o download da versão atualizada do WhatsApp. Lá, é divulgada a promessa de update para quem compartilhar o link com seus contatos. Para concretizar a ação, uma sessão quase sempre chamada "última etapa" solicita que uma mensagem de SMS seja enviada para o celular do usuário, chamado de "número premium", que será presenteado com a nova versão do app.