WhatsApp reforça segurança e muda forma de proteger contas contra golpes

Novos recursos permitem senhas mais fortes, múltiplas chaves de acesso e mais informações sobre ligações de desconhecidos.

O WhatsApp anunciou nesta semana uma série de mudanças voltadas à segurança das contas, em um momento em que golpes digitais estão cada vez mais sofisticados e exploram principalmente a confiança dos usuários. Entre as novidades estão uma verificação em duas etapas mais robusta, a possibilidade de cadastrar mais de uma chave de acesso e informações adicionais sobre chamadas recebidas de números desconhecidos. As alterações interessam especialmente aos brasileiros, que utilizam aplicativos de mensagens para conversar com familiares, trabalhar, negociar produtos, receber cobranças e até resolver questões relacionadas a serviços públicos. A própria Meta afirma que mais de 1 bilhão de pessoas já configuraram uma chave de acesso no WhatsApp. (Facebook)

A mudança mais importante é que a proteção deixa de depender exclusivamente de um PIN curto ou de códigos enviados ao telefone. Na prática, isso cria novas barreiras para criminosos que tentam assumir contas por meio de engenharia social, roubo de códigos ou outras formas de fraude. Para o usuário comum, porém, a novidade também levanta dúvidas importantes: o que muda na prática, quais recursos já podem ser usados e o que ainda precisa ser feito para evitar que uma conta seja invadida?

O que mudou na segurança do WhatsApp

A verificação em duas etapas do WhatsApp está sendo fortalecida com a possibilidade de utilizar uma senha mais longa, formada por letras, números e caracteres especiais. Até então, a proteção adicional utilizava um PIN de seis dígitos, que funcionava como uma camada extra além do código de uso único enviado durante o processo de confirmação da conta. Segundo a Meta, a mudança torna mais difícil que terceiros adivinhem a credencial e assumam o controle do perfil, mesmo em situações nas quais consigam obter o código de acesso temporário. (Facebook)

Outra alteração importante envolve as chamadas de pessoas que não estão salvas na agenda. No Android, o WhatsApp passa a apresentar informações adicionais sobre o número desconhecido, incluindo a possibilidade de indicar se ele pertence a outro país e se existe algum grupo em comum com o usuário. A ideia é oferecer contexto antes de a pessoa atender, justamente porque golpes costumam utilizar urgência, pressão e identidade falsa para induzir decisões rápidas. A novidade não elimina chamadas suspeitas, mas pode ajudar o usuário a perceber sinais que antes não estavam disponíveis. (Facebook)

As chaves de acesso, conhecidas como passkeys, também ganharam espaço na atualização. Elas permitem que a autenticação seja feita utilizando recursos já disponíveis no próprio aparelho, como impressão digital, reconhecimento facial ou o código de desbloqueio da tela, sem depender de uma senha tradicional ou de um código recebido por mensagem. A novidade é especialmente relevante para quem utiliza mais de um sistema, pois o WhatsApp passou a permitir mais de uma chave de acesso associada à mesma conta em casos de uso combinado de aparelhos Android e iOS. (WhatsApp Blog)

Por que brasileiros devem prestar atenção aos novos recursos

A preocupação não é apenas teórica. Órgãos do governo brasileiro mantêm alertas sobre campanhas que utilizam o WhatsApp para distribuir arquivos maliciosos, roubar informações ou aplicar golpes com falsas identidades. O Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos do Governo Federal já registrou, por exemplo, uma campanha em que contas comprometidas eram utilizadas para enviar arquivos compactados a contatos da vítima, mostrando como uma conta invadida pode se transformar em porta de entrada para novos ataques. (Serviços e Informações do Brasil)

Outro problema é que criminosos não precisam necessariamente invadir tecnicamente o aparelho para causar prejuízo. Golpes podem começar com uma mensagem aparentemente legítima, um pedido urgente de dinheiro ou uma falsa comunicação de empresa ou órgão público, usando informações reais da vítima para aumentar a credibilidade. O Banco Central recomenda que pedidos de transferência recebidos por aplicativos de mensagens sejam confirmados por outro canal, enquanto a Receita Federal reforça que mensagens suspeitas relacionadas a cobranças não devem levar o usuário a clicar em links recebidos pelo WhatsApp. (Banco Central do Brasil)

Por isso, a principal oportunidade criada pelas novas ferramentas é transformar a segurança em um hábito cotidiano, e não em uma providência tomada somente depois de um problema. Uma conta protegida com verificação em duas etapas, chave de acesso e atenção a chamadas desconhecidas passa a ter mais camadas contra diferentes tipos de tentativa de fraude. Isso não significa que o usuário esteja completamente protegido, já que nenhum recurso elimina golpes baseados em manipulação psicológica, links falsos ou transferência voluntária de dinheiro.

Como a mudança pode transformar o uso do aplicativo

A evolução do WhatsApp mostra uma mudança importante na segurança digital: as plataformas estão tentando substituir parte da responsabilidade que antes ficava exclusivamente sobre senhas e códigos por mecanismos integrados ao próprio aparelho. As passkeys são um exemplo desse movimento porque utilizam uma forma de autenticação que o usuário já conhece, como a biometria ou o desbloqueio do celular, reduzindo a dependência de credenciais que podem ser descobertas ou reutilizadas. O fato de mais de 1 bilhão de pessoas já utilizarem passkeys no WhatsApp indica que esse modelo está deixando de ser uma tecnologia restrita a usuários avançados. (Facebook)

Essa transformação também acompanha uma mudança no perfil das ameaças. Em vez de depender apenas de programas maliciosos, criminosos podem explorar conversas, chamadas, dados pessoais expostos e situações de urgência para convencer alguém a entregar informações ou realizar uma transferência. A Meta também vem testando mecanismos para identificar possíveis golpes diretamente no dispositivo, com um recurso chamado Scam Alert, que utiliza aprendizado de máquina para analisar sinais de mensagens suspeitas sem enviar o conteúdo das conversas para a empresa. A tecnologia ainda está em implementação limitada, mas aponta para uma tendência de proteção cada vez mais automatizada. (Engineering at Meta)

Para quem usa o WhatsApp diariamente, o cenário esperado é de mais recursos de segurança incorporados ao aplicativo e menos dependência de procedimentos técnicos complicados. Ainda assim, a tecnologia não substitui comportamentos básicos, como desconfiar de pedidos urgentes, evitar clicar em links desconhecidos e confirmar solicitações financeiras por outro meio. Com golpes cada vez mais convincentes, inclusive com recursos capazes de imitar voz e imagem, a combinação entre autenticação forte e atenção do usuário tende a se tornar uma das principais defesas no cotidiano digital. (Banco Central do Brasil)

A mudança anunciada pelo WhatsApp mostra que proteger uma conta passou a exigir mais do que apenas escolher uma senha. Nos próximos meses, a tendência é que chaves de acesso, autenticação biométrica, alertas inteligentes e informações contextuais sejam incorporados de forma cada vez mais natural aos aplicativos usados diariamente. Para o público brasileiro, isso pode significar menos oportunidades para criminosos assumirem contas, mas também exige maior atenção diante de mensagens e chamadas que tentam provocar decisões impulsivas. O melhor momento para reforçar a segurança, portanto, não é depois de uma tentativa de golpe, mas antes dela. A tecnologia pode criar novas barreiras, mas o comportamento do usuário continuará sendo uma parte essencial da proteção.

Fontes: