Se você é daqueles que nunca clica em links suspeitos nem baixa APKs desconhecidos, prepare-se: agora os golpistas não precisam instalar nada no seu celular para roubar senhas, códigos de autenticação em duas etapas (2FA) e até drenar sua conta bancária. Basta convencê-lo a tocar no botão “Compartilhar Tela” dentro do próprio WhatsApp. Em menos de um minuto, o criminoso enxerga tudo o que aparece no display — das notificações do banco ao código de seis dígitos que garante o login no app de mensagens.
Por que esse golpe é tão perigoso?
Até então, a maioria das fraudes virtuais dependia de malware, links de phishing ou páginas clonadas. O novo esquema, detalhado pela equipe de Inteligência de Ameaças da ISH Tecnologia, substitui a parte técnica por pura engenharia social: pressão psicológica, senso de urgência e um roteiro de atendimento profissional que desarma qualquer desconfiança inicial.
Com o compartilhamento de tela ativo, o bandido acompanha em tempo real:
- Códigos 2FA enviados por SMS ou aplicativos autenticadores;
- Senhas digitadas em apps de banco ou e-commerce;
- Números de cartão e CVV exibidos em carteiras digitais;
- Alertas de login de redes sociais e e-mail;
- QR Codes usados para Pix ou pagamentos instantâneos.
Passo a passo do ataque
1. Contato inicial – O golpista liga (voz ou vídeo) se passando por suporte antifraude do banco, central de segurança da operadora ou até um parente usando número “novo”. A câmera dele costuma permanecer desligada ou desfocada.
2. Criação do pânico – Ele afirma ter detectado uma compra não reconhecida, invasão de conta ou risco de bloqueio de serviço, exigindo ação imediata.
3. Pedido de compartilhamento – Para “resolver o problema”, orienta a vítima a compartilhar a própria tela no WhatsApp ou instalar apps de acesso remoto, como AnyDesk ou TeamViewer.
4. Roubo de dados – Assim que a tela fica visível, o criminoso copia tudo que aparecer: tokens, PINs, chaves Pix, número do cartão e até QR Codes.
5. Sequência de ataques – Com as credenciais, ele registra o número da vítima em outro aparelho, toma o controle do WhatsApp e usa a mesma tática para enganar familiares e contatos.
Imagem: William R
Sinais vermelhos: como identificar a fraude em segundos
Desconfie imediatamente se a pessoa:
- Fizer ligação ou videochamada não solicitada de número desconhecido, mesmo com DDD local;
- Insistir em uma “solução urgente” para evitar prejuízo;
- Solicitar compartilhamento de tela ou instalação de aplicativo de controle remoto;
- Pedir códigos de verificação ou senhas recém-recebidas via SMS/e-mail;
- Afirmar que precisa “acompanhar o processo” até o fim.
Proteção em cinco passos práticos
1. Nunca compartilhe a tela com quem você não conhece pessoalmente ou cujo contato não foi confirmado por canais oficiais.
2. Jamais revele códigos 2FA, senhas ou tokens a terceiros, nem mesmo a supostos funcionários do banco.
3. Valide a chamada: desligue e retorne usando o número oficial impresso no cartão ou no aplicativo da instituição.
4. Ative a verificação em duas etapas não só no WhatsApp, mas também no e-mail e nos apps financeiros.
5. Mantenha o sistema e os apps atualizados; versões recentes trazem avisos extras antes de compartilhar a tela.
Fui vítima, e agora?
Encerre imediatamente a chamada, desative o compartilhamento de tela e altere todas as senhas críticas (e-mail, redes sociais, banco, mensageiros). Verifique extratos, cancele cartões comprometidos e avise amigos e familiares sobre a possibilidade de uso indevido do seu número.
O golpe da tela no WhatsApp reforça um ponto crucial da segurança digital: tecnologia sozinha não basta — a melhor defesa continua sendo a atenção redobrada e a confirmação de quem está do outro lado da linha.
Com informações de Hardware.com.br
