Na América Latina, o WhatsApp transcendeu o status de simples aplicativo de mensagens para se tornar a infraestrutura digital de fato da região. É o meio principal para comércio, organização familiar e vida cívica. Essa onipresença, no entanto, criou uma superfície de ataque extensa. Segundo a empresa de cibersegurança Eset, os golpes digitais mais eficazes raramente envolvem violações técnicas sofisticadas — em vez disso, exploram descuidos simples dos usuários e a confiança inerente à rede de contatos da plataforma.
A vulnerabilidade mais significativa continua sendo a ausência da verificação em duas etapas. Sem essa camada adicional de proteção, invasores podem assumir o controle de uma conta simplesmente induzindo o usuário a compartilhar o código de seis dígitos enviado por SMS — muitas vezes se passando por suporte técnico ou por um prestador de serviço confiável. Essa forma de engenharia social contorna as proteções técnicas ao mirar na psicologia humana, transformando um lapso momentâneo de julgamento em comprometimento total da identidade digital.
Além da tomada direta de contas, criminosos exploram os elementos visuais e interativos da plataforma para facilitar fraudes. Fotos de perfil publicamente visíveis são frequentemente coletadas para alimentar golpes de personificação, nos quais os atacantes se passam pela vítima usando um número novo para pedir dinheiro a seus contatos. De forma semelhante, links maliciosos disfarçados de promoções ou alertas urgentes continuam sendo uma porta de entrada potente para phishing e malware.
À medida que a fraude digital se profissionaliza, a segurança da presença online de cada pessoa frequentemente depende das configurações mais banais. O pequeno esforço necessário para verificar um link ou restringir a visibilidade do perfil tornou-se uma defesa indispensável em um ecossistema onde a comunicação é instantânea e a confiança é facilmente explorada.
Com reportagem de La Nación.
Source · La Nación — Tecnología
