O ministro da Defesa, José Múcio Monteiro, virou isca de golpe no WhatsApp. Criminosos montaram um perfil com a foto e o nome do ministro e passaram a disparar mensagens convidando contatos para um suposto evento beneficente, com pedido de doação de R$ 5 por convidado. A assessoria do ministério confirmou a clonagem e divulgou o conteúdo da mensagem para alertar a população.
O texto enviado pelo perfil falso, com erros de português típicos de disparo em massa, diz que o ministro organizará um evento em prol de crianças de um instituto e que um “organizador” chamado Pedro Reis entrará em contato. Em seguida, o golpista encaminha esse contato como anexo e orienta a vítima a chamá-lo para receber o convite em PDF, avisando se o celular é Android ou iPhone.
O detalhe que entrega a fraude
A pergunta sobre o sistema operacional é o ponto mais suspeito. Um PDF de verdade abre em qualquer aparelho, sem distinção. Quando o criminoso precisa saber se o alvo usa Android ou iPhone, o mais provável é que o “convite” seja um arquivo ou link malicioso preparado para aquela plataforma, capaz de instalar um app falso ou roubar dados. O pedido de R$ 5, valor baixo demais para levantar suspeita, serve para validar quem topa transferir e abrir a porta para golpes maiores.
A clonagem de perfil é uma das fraudes mais comuns do WhatsApp no Brasil. O criminoso se apropria da imagem de alguém conhecido, seja uma figura pública ou um parente, e usa a confiança da vítima para pedir dinheiro, empurrar links ou distribuir arquivos infectados. Os métodos vão da engenharia social para capturar o código de ativação por SMS ao SIM swap, quando o número é transferido para outro chip, e à simples impersonação com um número diferente.
Como se proteger
- Desconfie de pedidos urgentes de dinheiro, mesmo que venham de contato salvo. Confirme por ligação de voz ou vídeo antes de transferir.
- Nunca repasse códigos recebidos por SMS, e-mail ou aplicativo. O WhatsApp jamais pede isso em conversa.
- Ative a confirmação em duas etapas no WhatsApp (Configurações > Conta > Confirmação em duas etapas) e cadastre um PIN no chip da operadora, que bloqueia o SIM swap.
- Figura pública pedindo dinheiro por mensagem é sinal de golpe. Confira em canais oficiais e não abra anexos, mesmo em PDF.
O caso do ministro mostra que nem autoridades com equipe de segurança escapam. Para o usuário comum, o recado é o mesmo de sempre: a autenticação em dois fatores custa um minuto para configurar e barra a maioria das tentativas de clonagem.
