Créditos:
Embora a verificação em duas etapas adicione uma camada extra de proteção e impeça boa parte dos ataques, existem alguns cenários em que a conta do WhatsApp pode ficar temporariamente inacessível ou ser transferida para outra pessoa.
Se o invasor obtiver o código de verificação recebido por SMS e usá-lo em outro telefone, o WhatsApp será desconectado. Porém, ele não conseguirá finalizar a ativação do WhatsApp sem o PIN.
Em outras palavras, a confirmação em duas etapas não impede o início da fraude, mas sim a concretização dela. Se a vítima não souber disso, ela pode se enganar achando que a invasão aconteceu mesmo quando o recurso protegeu a conta.
Se o invasor realmente conseguiu roubar a conta – desconectá-la do telefone original e ativá-la em outro aparelho para mandar mensagens –, a história é diferente. Para que isso aconteça, é necessária uma violação do mecanismo de autenticação em duas etapas.
Vejamos cada situação em que isso pode ocorrer:
- Se o criminoso já obteve acesso ao e-mail da vítima (com uma página falsa para roubar o usuário e a senha, por exemplo, ou através de um vazamento de dados e senha repetida), o e-mail pode ser usado para redefinir a confirmação em duas etapas. Por essa razão, é obrigatório proteger a conta de e-mail cadastrada no WhatsApp para garantir a segurança da conta.
- Existem casos em que criminosos conseguem transferir a linha para outro chip e receber o SMS da ativação diretamente. Nesses casos, o WhatsApp será desconectado e não será possível reativá-lo de imediato. Desde que a linha seja recuperada em sete dias, o criminoso não poderá acessar a conta do WhatsApp sem saber o PIN da confirmação em duas etapas. Após sete dias, o WhatsApp deixará de exigir o PIN. Se o número ainda estiver sendo controlado por outra pessoa, ela poderá ativar o WhatsApp. É possível perceber quando isso acontece, pois o chip no telefone deixará de funcionar e não será possível fazer ligações nem acessar a rede móvel de dados.
- Pode ser possível capturar a senha de confirmação em duas etapas por meio de um aplicativo espião. Para evitar apps espiões, baixe aplicativos apenas nas lojas oficiais.
- Há diversos casos em que criminosos aplicam fraudes que convencem as vítimas a fornecer também a senha da confirmação em duas etapas. O PIN não pode ser informado a ninguém.
- O PIN pode ser adivinhado, principalmente se o número tiver relação com algum dado pessoal.
Com informações do G1
