Após o banimento de mais de 6,8 milhões de contas do WhatsApp envolvidas em casos de golpes financeiros, a Meta afirma que vai implementar novas medidas de segurança. Entre elas, um “resumo de segurança” que será exibido quando alguém que não está nos contatos da pessoa adicioná-la a um grupo desconhecido.
“Caso ache que reconhece o grupo depois de conferir o resumo de segurança, você poderá optar por exibir a conversa para saber mais. De qualquer maneira, as notificações ficarão silenciadas até que você indique que deseja ficar no grupo”, diz a Meta.
Além disso, a empresa quer desenvolver abordagens que alertem a pessoa antes de iniciar uma conversa com um contato novo. “Os criminosos podem tentar estabelecer o contato inicial com você em outras áreas da internet antes de pedir para enviar mensagens no app de mensagens privadas”, explica.
O aplicativo, porém, não aborda a questão do selo verde ou azul que aparece ao lado do nome de uma empresa e deveria indicar credibilidade. Segundo a política da Meta, existem dois tipos de verificação: uma, de autenticidade, que confere se uma marca muito conhecida é real, e outra obtida por meio da assinatura do serviço pago Meta Verified.
Hoje, não há elementos visuais que diferenciem uma conta autenticada de uma que apenas pagou pelo serviço, e golpistas se aproveitam da funcionalidade para aplicar fraudes detalhadas.
Na Central de Ajuda do WhatsApp, a empresa escreve: “estamos testando outros jeitos de deixar claro se uma empresa tem o Meta Verified, para que você tenha mais confiança na conversa. Por exemplo, você poderá receber notificações ou indicações visuais no WhatsApp mostrando se uma empresa tem o Meta Verified ou não”.
As contas golpistas banidas, de acordo com o WhatsApp, estavam frequentemente ligadas a organizações criminosas no Sudeste Asiático, onde operariam a base de trabalho forçado. Nos golpes com verificados, boa parte dos números de telefone eram da Índia, que não faz parte da Ásia Oriental.
O selo de verificado é exibido em ligações, no perfil comercial, nos cartões de contato enviados a outras pessoas e nas conversas.
Para cadastrar uma empresa no Meta Verified, é preciso ter pelo menos 18 anos, ter um número de telefone de um país em que o serviço esteja disponível e seguir os Termos de Serviço do Meta Verified para Empresas e os Termos de Serviço do WhatsApp Business.
Além disso, a política da Meta diz que é necessário:
- Ter uma presença no WhatsApp Business estabelecida há algum tempo;
- Ter enviado uma mensagem recentemente;
- Ter um nome e uma imagem definidos no WhatsApp;
- Não ter outra assinatura ativa no Meta Business Suite.
“No momento, essa assinatura não está disponível para algumas categorias de empresas, como entidades governamentais, entidades sem fins lucrativos e organizações políticas. A assinatura pode ser revogada”, afirma a política.
COMO FUNCIONAM OS GOLPES?
Para aplicar um golpe, os criminosos costumam iniciar o contato por SMS ou app de namoro, prosseguir para as redes sociais e apps de mensagens privadas e, por fim, plataformas de pagamento ou criptomoedas, diz a Meta.
“No decorrer de um só golpe, os criminosos tentam alcançar as pessoas em várias plataformas diferentes para garantir que cada serviço tenha acesso a uma parte limitada do golpe todo e, assim, dificultar a detecção.”
A Meta diz ter colaborado com a OpenAI para impedir tentativas de golpes que foram conectadas a centrais criminosas de golpes no Camboja.
“Essas tentativas abrangiam ofertas de pagamentos por curtidas falsas, participação em um esquema de pirâmide de aluguel de patinetes ou investimentos em criptomoedas. Os criminosos usavam o ChatGPT para gerar a mensagem inicial incluindo um link para uma conversa no WhatsApp e, em seguida, direcionavam as pessoas rapidamente ao Telegram, onde elas recebiam a tarefa de curtir vídeos no TikTok”, explica.
Como tentativa de gerar confiança na trama, os criminosos compartilhavam os “ganhos” já acumulados pela pessoa, antes de pedir que ela depositasse dinheiro em uma conta de criptomoedas como próxima tarefa.
COMO SE PROTEGER?
A Meta orienta as seguintes medidas de proteção aos usuários:
- Pare e pense: espere um pouco para responder. Pondere se você reconhece o número de telefone ou se o pedido parece ser verdadeiro.
- Questione: esse pedido faz sentido? Parece bom demais para ser verdade? Estão pressionando você para enviar dinheiro, vales-presente ou códigos? Estão oferecendo um pagamento exageradamente alto por poucas horas de trabalho? Estão apressando você? Esses podem ser sinais de golpe.
- Verifique: se a pessoa afirma ser um amigo ou familiar, confira se ela realmente é quem diz ser. Entre em contato diretamente com esse amigo ou familiar, de preferência usando outra forma de comunicação. Por exemplo, se você recebeu uma mensagem no WhatsApp, faça uma ligação telefônica para essa pessoa. Se você recebeu um SMS, faça uma ligação no WhatsApp para o número de telefone que você conhece.