Cuidado! Ligação no WhatsApp vira gancho para ataques cibernéticos
Ainda que o recurso de ligação pelo WhatsApp já esteja disponível para Android, o novo serviço ainda tem servido como gancho para ataques cibernéticos não só no Brasil, mas também na América Latina, segundo a Kaspersky Lab –empresa produtora de softwares de segurança para a Internet. Os ataques, como apontam os pesquisadores, distribuem links suspeitos de instalação de programas móveis para a plataforma Android, especialmente de Adware, em um esquema chamado “pay-per-install” ou “instalações patrocinadas”. Tudo começa com o recebimento de uma mensagem, geralmente em português ou espanhol, enviada por um contato conhecido.
O conteúdo convida usuários a entrar em um site onde supostamente se pode ativar os novos recursos de chamadas. Se a página for aberta em um dispositivo móvel, irá adaptar o seu formato para a tela do celular. Para “ativar” o serviço, a vítima deve convidar seus amigos, espalhando a mensagem para 10 contatos no WhatsApp. Depois que a vítima envia a mensagem para os amigos, uma página irá se abrir. Dependendo do país e da localização, esta página apresente conteúdo diferente, mas em todos os casos oferece a instalação de aplicativos maliciosos conhecidos como Adware, programas de propaganda ou “scareware” (falsos antivírus ou falsos limpadores de telefone).
“Ainda que seja um ataque que se baseia em engenharia social para se espalhar, muita gente caiu na armadilha e está enviando mensagens de maneira massiva para seus contatos. Até o momento, os criminosos estão distribuindo apenas Adware, mas é só uma questão de tempo até que comecem a distribuir programas maliciosos mais agressivos, como trojans bancários, bots ou trojans SMS que podem roubar dinheiro diretamente das vítimas”, explicou Fabio Assolini, analista sênior de segurança da Kaspersky Lab.
O recurso de ligação no WhatsApp está disponível apenas para Android. Inicialmente, para conseguir ativar a função era preciso receber o convite de algum amigo. Mas, desde a semana passada, o app liberou as chamadas VoIP em sua mais nova versão (2.12.19) para todos os usuários. Basta baixá-la no Google Play ou em whatsapp.com/android.
Alguns testes já começaram a ser feitos no Windosws Phone, mas ainda não há um prazo para a liberação do serviço nessa plataforma. E, segundo o cofundador do aplicativo, Brian Acton, o recurso de ligações via WhatsApp ainda vai demorar para chegar aos iPhones.
De qualquer forma, a chamada por voz pelo app está em fase de testes e ainda é instável (funciona vez ou outra). Outro fator importante que o usuário deve ter em conta é que esse tipo de ligação consome dados do plano de internet móvel.
