.
O WhatsApp, plataforma de mensagens de propriedade da Meta, é um dos aplicativos de mensagens mais populares do mundo. Estima-se que mais de um bilhão de pessoas usem o aplicativo, enviando mais de 65 bilhões de mensagens por dia.
Não é surpresa, então, que preocupações de segurança, ameaças de malware e spam tenham começado a aparecer na plataforma. Aqui está tudo o que você precisa saber sobre os problemas e golpes de segurança mais comuns do WhatsApp.
1. Malware do WhatsApp Web
A enorme base de usuários do WhatsApp o torna um alvo óbvio para os cibercriminosos, muitos dos quais se concentram no WhatsApp Web. Durante anos, o WhatsApp permitiu que você abra um site ou baixe um aplicativo de desktop, digitalize um código com o aplicativo no seu telefone e use o WhatsApp no seu computador.
As lojas de aplicativos em telefones – a App Store no iOS e a Google Play Store no Android – são regulamentadas com mais cuidado do que a Internet em geral. Quando você pesquisa o WhatsApp nessas lojas, geralmente fica claro qual aplicativo é o oficial. Isso não é verdade para a internet mais ampla.
Criminosos, hackers e golpistas tiraram vantagem disso. Houve casos de invasores passando software malicioso como aplicativos de desktop WhatsApp. Se você tiver a infelicidade de ter baixado um desses, a instalação pode distribuir malware ou comprometer seu computador.
Em alguns casos, os hackers conseguiram instalar o spyware do WhatsApp devido a uma vulnerabilidade.
Outros tentaram uma abordagem diferente, criando sites de phishing para induzi-lo a entregar informações pessoais. Alguns desses sites se disfarçam de WhatsApp Web, solicitando que você insira seu número de telefone para se conectar ao serviço. No entanto, eles realmente usam esse número para bombardeá-lo com spam ou correlacionar com outros dados vazados ou hackeados na Internet.
Para garantir a segurança, a melhor maneira de se manter seguro é usar apenas aplicativos e serviços de fontes oficiais. O WhatsApp oferece um cliente web para você usar em qualquer computador, conhecido como WhatsApp Web, que você só deve acessar pelo site do WhatsApp. Também existem aplicativos oficiais para dispositivos Android, iPhone, macOS e Windows que você deve usar para evitar golpes no WhatsApp.
Download: WhatsApp para Android | iOS | macOS | Windows (gratuito)
2. Backups não criptografados
As mensagens que você envia no WhatsApp são criptografadas de ponta a ponta. Isso significa que apenas o seu dispositivo e o do destinatário podem decodificá-los. Esse recurso evita que suas mensagens sejam interceptadas durante a transmissão, mesmo pelo próprio Meta. No entanto, isso não protege as mensagens depois que elas são descriptografadas no seu dispositivo.
O WhatsApp permite que você faça backup de suas mensagens e mídia no Android e iOS. Este é um recurso essencial, pois permite recuperar mensagens do WhatsApp excluídas acidentalmente. Há um backup local no seu dispositivo, além de um backup baseado em nuvem. No Android, você pode fazer backup de seus dados do WhatsApp no Google Drive. Se você estiver usando um iPhone, seu destino de backup é o iCloud. Esses backups contêm mensagens descriptografadas do seu dispositivo.
O arquivo de backup armazenado no iCloud ou Google Drive não é necessariamente criptografado. Como esse arquivo contém versões descriptografadas de todas as suas mensagens, ele é teoricamente vulnerável e prejudica a criptografia de ponta a ponta do WhatsApp.
Como você não tem escolha em um local de backup, fica à mercê dos provedores de nuvem para manter seus dados seguros. Embora nenhum hack em grande escala tenha afetado o iCloud ou o Google Drive até o momento, isso não significa que não seja possível. Existem outros meios que os invasores podem usar para obter acesso às suas contas de armazenamento em nuvem também.
Um dos supostos benefícios da criptografia é, para o bem ou para o mal, poder impedir que o governo e as autoridades acessem seus dados. Como o backup não criptografado é armazenado em um dos dois provedores de armazenamento em nuvem baseados nos EUA, bastaria um mandado e o governo poderia ter acesso irrestrito às suas mensagens.
Felizmente, o WhatsApp atualizou seu serviço para incluir backups de bate-papo criptografados de ponta a ponta. No entanto, essa configuração está desabilitada por padrão. Vamos para Configurações > Bate-papos > Backup de bate-papo > Backup criptografado de ponta a ponta e selecione Ligar para proteger seus backups do WhatsApp. Você precisará criar uma senha para proteger seus backups. No entanto, lembre-se de que você não poderá acessar seus backups se esquecer a senha – o WhatsApp não pode restaurá-lo para você.
3. Compartilhamento de dados do Facebook
O Meta (anteriormente Facebook) tem sido alvo de muitas críticas nos últimos anos. Uma dessas críticas é ao efetivo monopólio de mercado e ações anticompetitivas da empresa. Os reguladores tentam minimizar o comportamento anticompetitivo avaliando quaisquer tentativas de aquisição.
Assim, em 2014, quando a Meta decidiu que queria adicionar o WhatsApp à “Família Meta”, a União Europeia (UE) só aprovou o acordo depois que a Meta garantiu que as duas empresas e seus dados seriam mantidos separados.
Não demorou muito para Meta voltar atrás neste acordo. Em 2016, o WhatsApp atualizou sua Política de Privacidade para permitir o compartilhamento de dados do WhatsApp para o Facebook na época. Embora não tenha revelado toda a extensão dessa transferência de dados, incluiu seu número de telefone e seus dados de uso, como quando você usou o serviço pela última vez. Suas mensagens do WhatsApp podem estar em risco por causa disso.
Apesar de garantir aos usuários que seus dados não estariam disponíveis publicamente no Facebook, a implicação era que o Meta os armazenaria no perfil inacessível e oculto do Facebook. Nos anos seguintes, a Meta fez alterações para facilitar esse compartilhamento de dados.
Após o anúncio de 2016, você pode desativar o compartilhamento de dados entre plataformas no WhatsApp, embora essa opção tenha sido removida discretamente algum tempo depois. Então, em 2019, a Meta anunciou planos de fundir suas plataformas de mensagens. No final de 2020, os primeiros estágios disso foram implementados quando a empresa vinculou o Messenger ao Instagram Direct.
Em janeiro de 2021, a Meta lançou uma nova política de compartilhamento de dados para WhatsApp, obrigando a transferência de suas informações entre o aplicativo de mensagens e a rede social. Depois que os usuários reclamaram, a empresa observou que limitaria os recursos do WhatsApp para quem não aceitasse.
A partir de junho de 2021, a Meta amenizou novamente essas penalidades, embora ainda incentive os usuários a optar pelas novas políticas.
4. Boatos e notícias falsas
Nos últimos anos, as empresas de mídia social foram criticadas por permitir que notícias falsas e desinformação se espalhassem em suas plataformas. Meta, em particular, foi condenado por seu papel na disseminação de desinformação durante a campanha presidencial dos EUA em 2020. O WhatsApp também está sujeito a essas mesmas forças.
Dois dos casos mais notáveis ocorreram na Índia e no Brasil. O WhatsApp esteve envolvido na violência generalizada que ocorreu na Índia durante 2017 e 2018. Mensagens contendo detalhes de sequestros de crianças fabricadas foram encaminhadas e espalhadas pela plataforma, personalizadas com informações locais. Essas mensagens foram amplamente compartilhadas nas redes das pessoas e resultaram no linchamento dos acusados desses crimes falsos.
No Brasil, o WhatsApp foi a principal fonte de notícias falsas durante as eleições de 2018. Como esse tipo de desinformação era tão fácil de espalhar, empresários no Brasil montaram empresas que criaram campanhas de desinformação contra candidatos, possibilitadas pelo fato de o WhatsApp ser usado tanto para comunicação comercial quanto pessoal.
Eles conseguiram fazer isso porque seu número de telefone é seu nome de usuário no WhatsApp, então eles compraram listas de números de telefone para segmentar.
Ambas as questões estavam em andamento até 2018, um ano infame para o Meta. A desinformação digital é um problema difícil de lidar, mas muitos viram a resposta do WhatsApp a esses eventos como apática.
No entanto, a empresa fez algumas mudanças. O WhatsApp colocou limites no encaminhamento, para que você possa encaminhar apenas para cinco grupos, em vez do limite anterior de 250. A empresa também removeu o botão de atalho de encaminhamento em várias regiões.
Apesar dessas intervenções, no início da pandemia do COVID-19, o WhatsApp foi usado para compartilhar informações erradas sobre o vírus. Em abril de 2020, os bloqueios estavam em vigor em todo o mundo, então as pessoas confiaram na internet para notícias, ainda mais do que o habitual.
Mais uma vez, a Meta implementou limites de encaminhamento para evitar a disseminação de informações incorretas ou falsas. Da mesma forma, trabalhou com autoridades e organizações de saúde em todo o mundo para desenvolver chatbots do WhatsApp, para que as pessoas pudessem acessar facilmente informações confiáveis sobre a pandemia.
Ambos os cenários – os eventos políticos de 2018 e a pandemia do COVID-19 – foram afetados pelos mesmos problemas: informações falsas sendo encaminhadas para várias pessoas. Devido a isso, os limites de encaminhamento são permanentes na plataforma, o que ajuda, mas não é uma bala de prata no combate às notícias falsas.
5. Status do WhatsApp
Por muitos anos, o recurso de status do WhatsApp, uma breve linha de texto, era a única maneira de você transmitir o que estava fazendo na época. Isso se transformou no WhatsApp Status, um clone do popular recurso Instagram Stories.
O Instagram é uma plataforma projetada para ser pública, embora você possa tornar seu perfil privado, se desejar. O WhatsApp, por outro lado, é um serviço mais íntimo usado para se comunicar com amigos e familiares. Portanto, você pode assumir que compartilhar um status no WhatsApp também é privado.
No entanto, esse não é o caso. Qualquer pessoa em seus contatos do WhatsApp pode visualizar seu status. Felizmente, é muito fácil controlar com quem você compartilha seu status. Navegar para Configurações > Conta > Privacidade > Status (no Android, toque no menu de três pontos no canto superior direito e selecione Configurações > Privacidade > Status), e você verá três opções de privacidade para suas atualizações de status:
- Meus contatos
- Meus contatos, exceto
- Compartilhe apenas com
Apesar dessa simplicidade, o WhatsApp não deixa claro se seus contatos bloqueados podem visualizar seu Status. No entanto, a empresa fez a coisa sensata e seus contatos bloqueados não conseguem visualizar seu status, independentemente de suas configurações de privacidade. Assim como no Instagram Stories, todos os vídeos e fotos adicionados ao seu status desaparecerão após 24 horas.
Apesar da natureza transitória do recurso Status, lembre-se de que qualquer pessoa que possa visualizar suas atualizações pode salvar uma cópia sem seu conhecimento. O WhatsApp não possui um recurso integrado para salvar atualizações de status, mas qualquer pessoa pode fazer isso tirando uma captura de tela, gravando a tela, usando aplicativos de salvamento de status do WhatsApp e muito mais.
Até o momento, o WhatsApp não informa se alguém salva sua atualização, portanto, tome cuidado para não compartilhar nada sensível.
O WhatsApp é seguro?
Então, o WhatsApp é seguro de usar? O WhatsApp é uma plataforma confusa. Por um lado, a empresa implementou criptografia de ponta a ponta em um dos aplicativos mais populares do mundo, uma vantagem definitiva de segurança. No entanto, existem muitas preocupações de segurança do WhatsApp.
Um dos principais problemas é que ele é de propriedade da Meta e sofre muitos dos mesmos perigos de privacidade e campanhas de desinformação que sua empresa-mãe.
.
