Cuidado: mensagem de “Ano Novo” no WhatsApp esconde golpe que pode comprometer sua conta bancária

Mensagens de WhatsApp com aparência de felicitação de fim de ano estão sendo usadas como isca para golpes digitais que já fizeram vítimas em diferentes regiões do Brasil. O conteúdo costuma trazer desejos de boas festas ou de feliz Ano Novo e pede que o usuário baixe um arquivo para visualizar uma saudação personalizada, fotos ou vídeos comemorativos. O que parece inofensivo, no entanto, pode resultar na instalação de um aplicativo malicioso capaz de assumir o controle do celular.

Após o download, usuários relatam comportamentos anormais no aparelho, como aplicativos abrindo sozinhos, acesso indevido à lista de contatos e, em situações mais graves, movimentações financeiras não autorizadas. Especialistas em segurança da informação alertam que esse tipo de golpe cresce em períodos festivos, quando as pessoas estão mais relaxadas e menos atentas aos riscos digitais.

Órgãos brasileiros de segurança pública têm reforçado os alertas. A Polícia Federal e as delegacias especializadas em crimes cibernéticos das Polícias Civis dos estados orientam a população a desconfiar de links e arquivos enviados por aplicativos de mensagem. Segundo as autoridades, criminosos estão explorando datas comemorativas para espalhar aplicativos falsos, com o objetivo de roubar dados pessoais, acessar contas bancárias e aplicar fraudes financeiras.

Como o golpe chega às vítimas

O golpe costuma começar com uma mensagem aparentemente inofensiva, muitas vezes enviada a partir do número de alguém conhecido, cujo WhatsApp foi comprometido. Isso cria uma falsa sensação de segurança. Ao clicar no link, a vítima é levada a uma página com animações festivas e, em seguida, orientada a baixar um aplicativo para “ver” a mensagem.

Antes, os arquivos tinham nomes que simulavam notificações oficiais, como falsas multas de trânsito ou supostos benefícios governamentais. Agora, os criminosos passaram a usar nomes mais emocionais e cotidianos, como “Presente de Ano Novo”, “Mensagem Especial” ou “Fotos da confraternização”, o que aumenta a chance de a vítima clicar sem suspeitar.

O que acontece depois da instalação

Após ser instalado, o aplicativo solicita permissões incompatíveis com uma simples mensagem comemorativa, como acesso a SMS, notificações, contatos e arquivos. Com essas permissões, os golpistas conseguem:

• Ler códigos de verificação enviados por bancos e aplicativos de pagamento
• Acompanhar alertas de transações financeiras
• Assumir contas de WhatsApp e espalhar o golpe para outros contatos
• Copiar listas de contatos para ampliar o alcance da fraude

Casos analisados por especialistas indicam que criminosos realizam pequenas transações em sequência para evitar que a vítima perceba o golpe rapidamente.

Por que o golpe funciona no Brasil

Especialistas apontam alguns fatores que ajudam a explicar o sucesso desse tipo de fraude no país:

• Uso massivo do WhatsApp como principal meio de comunicação
• Alta quantidade de celulares Android em circulação
• Menor atenção a alertas de segurança em períodos festivos
• Mensagens escritas em português informal, com referências culturais locais

Segundo a SaferNet Brasil, golpes que exploram confiança e emoção estão entre os mais comuns no ambiente digital brasileiro.

Sinais de alerta que não devem ser ignorados

Alguns indícios costumam passar despercebidos, mas merecem atenção:

• Mensagens que exigem a instalação de um aplicativo para serem visualizadas
• Links que não pertencem a sites conhecidos ou oficiais
• Aplicativos que pedem acesso a SMS, notificações ou contatos sem justificativa

O que fazer se você caiu no golpe

Caso o usuário tenha clicado no link ou instalado o aplicativo, a orientação é agir rapidamente:

• Desinstalar imediatamente o aplicativo suspeito
• Desconectar o celular da internet e realizar uma verificação com antivírus confiável
• Alterar senhas de WhatsApp, e-mail e aplicativos bancários usando outro dispositivo
• Comunicar o banco e acompanhar atentamente as movimentações da conta
• Avisar amigos e familiares para desconsiderarem mensagens enviadas do seu número
• Registrar ocorrência na delegacia eletrônica da Polícia Civil do seu estado

A recomendação de especialistas em segurança digital é simples e direta: nenhuma mensagem de felicitação precisa de um aplicativo para ser lida. Se uma suposta saudação pede downloads ou permissões incomuns, o risco é alto. Em épocas de celebração, alguns segundos de cautela podem evitar prejuízos financeiros e transtornos significativos.