O uso do WhatsApp nas relações comerciais ampliou também os riscos de golpes digitais contra empresas. Com o acesso a contas de empresários, funcionários ou canais corporativos, criminosos podem se passar por pessoas de confiança, solicitar transferências financeiras e explorar informações para novas fraudes. Além dos prejuízos econômicos, os ataques podem comprometer a confiança de clientes e parceiros.

Entre as principais ameaças estão o phishing, a engenharia social e a transferência indevida de linhas telefônicas. Por isso, especialistas em segurança digital recomendam combinar recursos tecnológicos, treinamento de equipes e procedimentos de resposta a incidentes.

Phishing e engenharia social

O phishing consiste no envio de mensagens ou links fraudulentos para obter informações pessoais e credenciais de acesso. Já a engenharia social utiliza manipulação psicológica para convencer vítimas a compartilhar dados ou executar ações que favoreçam os criminosos.

Outro método é o SIM Swap, no qual o fraudador consegue transferir o número telefônico da vítima para outro chip. Com isso, pode assumir o controle da linha e comprometer contas vinculadas ao telefone.

Segundo Aldairton Carvalho, sócio-proprietário da Infinity Tokens e da Infinity Security, alguns sinais ajudam a identificar possíveis invasões. Entre eles estão mensagens enviadas sem autorização, alterações indevidas nos dados da conta e notificações de acesso por dispositivos desconhecidos.

Além disso, quedas inesperadas de conexão podem indicar comprometimento, especialmente quando acompanhadas da perda de sinal telefônico.

Recuperação da conta exige ação imediata

Quando uma conta é invadida, a primeira medida é tentar recuperar o acesso pelo próprio aplicativo. De acordo com Marcos Monteiro, presidente da Associação Nacional de Peritos em Computação Forense (APECOF), pode ser necessário reinstalar o WhatsApp para que o sistema solicite novamente o número telefônico e o código enviado por SMS.

Caso o aplicativo solicite uma senha de autenticação em duas etapas que o usuário não reconhece, o criminoso pode ter habilitado esse recurso. Nesse caso, Monteiro orienta entrar em contato com o suporte da plataforma.

O especialista recomenda o envio de uma mensagem para support@whatsapp.com, com a frase “Perdido/Roubado: Por favor, desative minha conta”, além do número telefônico no formato internacional. Segundo ele, a desativação permite que a vítima tente recuperar o acesso posteriormente.

Monteiro também destaca a importância de registrar a ocorrência. O boletim de ocorrência pode auxiliar na investigação e na responsabilização dos envolvidos, especialmente quando há suspeita de outros crimes associados à invasão.

Invasão pode abrir caminho para fraudes financeiras

Do ponto de vista empresarial, o comprometimento de uma conta pode ser utilizado para solicitar pagamentos em nome de gestores, fornecedores ou representantes comerciais. Também pode servir para abordar clientes e parceiros com mensagens fraudulentas.

Monteiro explica que o acesso criminoso ao WhatsApp não significa, necessariamente, que o invasor consiga recuperar conversas anteriores. Segundo ele, as mensagens ficam armazenadas no aparelho e, quando habilitado, em serviços de nuvem da Apple ou do Google, e não diretamente na nuvem do WhatsApp.

Ainda assim, o acesso à conta permite explorar as comunicações realizadas após a invasão. Por isso, a exposição de dados e o uso indevido da identidade empresarial exigem atenção.

O especialista aponta possíveis enquadramentos criminais relacionados ao acesso indevido, à falsa identidade e a fraudes patrimoniais. A depender das circunstâncias, os casos podem envolver crimes previstos no Código Penal, como invasão de dispositivo informático, falsa identidade, estelionato e furto.

Autenticação e treinamento ajudam a reduzir riscos

A prevenção depende da combinação de ferramentas de segurança e hábitos adequados no ambiente digital. Carvalho recomenda ativar a autenticação multifator, utilizar senhas fortes e exclusivas e revisar periodicamente os dispositivos conectados às contas.

Outra medida é cadastrar uma senha ou PIN de segurança junto à operadora de telefonia. O procedimento pode dificultar tentativas de clonagem ou transferência indevida da linha.

Além disso, o especialista indica o uso do WhatsApp Business nas atividades profissionais, a atualização frequente de aplicativos e sistemas e a realização de treinamentos sobre phishing e engenharia social.

A proteção de documentos também merece atenção. Arquivos com informações sensíveis devem ser enviados com senha, enquanto o código de acesso precisa ser encaminhado por outro canal de comunicação. Dessa forma, a interceptação de uma mensagem não garante acesso imediato ao conteúdo protegido.

Empresas precisam estabelecer protocolos para incidentes

Além das medidas preventivas, empresas podem estabelecer procedimentos internos para situações de invasão. A definição de responsáveis pela comunicação, a orientação aos funcionários e a confirmação de solicitações financeiras por canais alternativos ajudam a reduzir a possibilidade de golpes.

Também é importante orientar clientes e fornecedores sobre como verificar pedidos de pagamento ou alterações de dados bancários. Em caso de comprometimento de uma conta, a comunicação rápida pode evitar que outras pessoas sejam vítimas.

Nesse contexto, a segurança do WhatsApp deve integrar as políticas de proteção de dados e de gestão de riscos das empresas. O uso profissional da plataforma exige não apenas conveniência, mas também controles que preservem informações, relações comerciais e recursos financeiros.

Leia também:

Fiocruz no Ceará: complexo de R$ 1 bi atrai cadeia de biotecnologia

Gestão de equipes: qualificação e processos sustentam operações de serviços