Juruá Informativo

Golpe GhostPairing expõe contas do WhatsApp por meio de código de pareamento

Golpe GhostPairing expõe contas do WhatsApp por meio de código de pareamento

Siga o Olhar Digital no Google Discover

Tudo sobre WhatsApp

Pesquisadores de segurança identificaram uma nova estratégia de phishing que permite a criminosos tomarem o controle de contas do WhatsApp sem necessidade de desacelerar sistemas de autenticação tradicionais. A tática, batizada de GhostPairing pelos especialistas da Gen Digital, explora legítima funcionalidade de pareamento de dispositivos do mensageiro e tem como alvo usuários desavisados.

Ofertas

Vendido por Amazon

Material Dourado Com 74 Peças Pais & Filhos Dourado

De: R$ 11,85
Por: R$ 8,28

Vendido por Amazon

Fone de Ouvido Headphone P47 Sem Fio Bluetooth Wireless Micro Sd 5.0 Dobrável Com Microfone Regulável Para Corrida Academia Escritório Caminhada Linha Premium (Preto)

De: R$ 39,90
Por: R$ 19,90

Vendido por Amazon

Smart TV Multi Roku 32″ HD 3 HDMI 2 USB Compatível com Alexa e Google Home – TL052M

De: R$ 1.149,00
Por: R$ 819,00

Vendido por Amazon

Carregador Super Turbo 50W Ultra Rápido Tipo C e USB Com Carregamento Rápido + Cabo Tipo C Compatível Com Todos Os Dispositivos, Android, Ios 15/16, Xiaomi – Todos Dispositivos Celulares

De: R$ 32,90
Por: R$ 22,90

Vendido por Amazon

Placa de Video MSI RTX 5060 Shadow 2X OC, 8GB, GDDR7-912-V537-037

De: R$ 2.920,14
Por: R$ 2.240,00

Vendido por Amazon

Ar-Condicionado Split HW Elgin Eco Inverter II Wi-Fi 12.000 BTUs R-32 Quente/Frio 220V

De: R$ 2.499,00
Por: R$ 1.998,89

Vendido por Amazon

Freezer Vertical Consul 231 Litros – CVU26FB 110V

De: R$ 3.279,35
Por: R$ 2.498,89

Vendido por Amazon

WAP Ventilador de Torre AIR SILENCE com 4 Ní­veis de Velocidade, Time de até 15 Horas e Desligamento Automático 127V

De: R$ 599,90
Por: R$ 404,90

Vendido por Amazon

MONDIAL Ventilador de Mesa 40cm Super Power, Branco/Azul, 140W, 110V – VSP-40-W

De: R$ 189,90
Por: R$ 129,90

Vendido por Amazon

Climatizador de Ar Digital Midea 127V 60Hz

De: R$ 529,99
Por: R$ 412,69

Vendido por Amazon

Monitor Gamer IPS 24 Polegadas, Full HD, 180Hz, 1ms, HDR400, G-SYNC, 250cd/m², Alto-falantes embutidos, Entradas HDMI/DisplayPort/USB/3.5mm

De: R$ 799,00
Por: R$ 593,00

Vendido por Amazon

Câmera Digital EOS, Canon, Preto, 23 x 14 x 17 cm

De: R$ 3.799,00
Por: R$ 3.598,94

Vendido por Amazon

Anker MagGo Power Bank, Bateria Magnética Ultra Fina de 10.000mAh, Certificação Qi2, Portátil, Carregador MagSafe Compatível de 15W Ultra Rápido, Compatível com iPhone 17/16/15, Samsung,Xiaomi e Mais

De: R$ 649,00
Por: R$ 469,00

Vendido por Amazon

Notebook Acer Nitro V15 ANV15-41-R4Q9 R77735HS AMD Ryzen 7 32GB 512GB SSD NVIDIA RTX 4050 15.6” FHD LED IPS 165Hz AGPOS

De: R$ 7.799,00
Por: R$ 5.610,00

Vendido por Amazon

Câmera digital, vídeo de 5k, câmera de 75 megapixels, transmissão Wi-Fi, foco automático, zoom digital de 18x, tela giratória de 180 graus, cartão SD de 32G,câmera compacta,vlog,fotográfica

De: R$ 699,00
Por: R$ 499,00

Vendido por Amazon

PlayStation DualSense Controle sem fio – Branco

De: R$ 499,90
Por: R$ 369,00

Vendido por Amazon

Robô Aspirador Liectroux XR500 Pro 3 em 1 Aspira Varre Passa Pano Com Aplicativo Compatível Com Alexa e Google Mapeamento Inteligente Salva os Mapas Bivolt

De: R$ 2.489,00
Por: R$ 1.616,02

Vendido por Amazon

MONDIAL Ventilador de Parede 40cm Super Turbo 8 Pás, Preto/Prata, 140W, 110V – VTX-40P-8P

De: R$ 259,90
Por: R$ 179,90

Vendido por Amazon

Notebook ASUS Vivobook 15 X1504VA Intel Core i5 1334U 8GB Ram 512GB SSD Windows 11 Tela 15,6″ FHD Silver – NJ1740W

De: R$ 3.599,00
Por: R$ 2.759,00

Vendido por Amazon

Fritadeira Sem Óleo Air Fryer Eos Chef Gourmet 6.2 Litros Compacta Digital Vermelho Eaf60v 110v

De: R$ 299,90
Por: R$ 199,00

Vendido por Amazon

soundcore P20i da Anker Fone de Ouvido Sem Fio, Drivers de 10mm, Graves Potentes, Bluetooth 5.3, 30H de Bateria, Resistência à Água, 2 Microfones IA, App Personalizável

De: R$ 249,00
Por: R$ 166,19

Vendido por Amazon

Philips Walita Preta Fritadeira Airfryer Essential XL Digital, 6.2L de capacidade, Garantia internacional de dois anos, 110V, 2000W (RI9270/90)

De: R$ 899,90
Por: R$ 399,00

Vendido por Amazon

WAP Umidificador de Ar AIR FLOW com Luminária e Difusor de Aromas, 4 Litros, Autonomia de até 12 horas, 20W Bivolt

De: R$ 229,90
Por: R$ 132,00

Vendido por Amazon

CAMERA INSTAX MINI 12 ROSA GLOSS

De: R$ 649,00
Por: R$ 505,00

Como o ataque funciona

A operação começa com uma mensagem aparentemente enviada por um contato conhecido no WhatsApp, contendo um link e uma alegação atraente — por exemplo, uma foto da própria vítima em um suposto noticiário. Essa mensagem, construída para parecer inócua, redireciona a pessoa a uma página que imita o Facebook e pede uma “verificação” antes de liberar o conteúdo.

No entanto, essa página é uma farsa. Ela pede ao usuário que informe seu número de telefone, desencadeando o processo normal de pareamento do WhatsApp. O serviço então gera um código de pareamento legítimo que, no contexto da fraude, é exibido na página falsa. Ao inserir esse código conforme instruído na farsa, o usuário, sem perceber, autoriza a vinculação de um navegador controlado pelo golpista à sua conta de WhatsApp.

Especialistas alertam para novo golpe no WhatsApp com indícios de IA
Golpes de engenharia social como o GhostPairing refletem a evolução das estratégias de cibercriminosos (Imagem: DANIEL CONSTANTE / Shutterstock)

Leia mais:

Acesso silencioso e risco de fraude

Uma vez que o navegador malicioso se torna um “dispositivo vinculado”, o invasor obtém acesso semelhante ao do WhatsApp Web. Ele pode ler mensagens existentes, acompanhar conversas em tempo real, acessar fotos, vídeos e áudios trocados, além de enviar mensagens fingindo ser o proprietário da conta — tudo isso sem que a vítima note atividade suspeita imediata.

Especialistas destacam que, apesar do golpe ter sido observado inicialmente na República Tcheca, ele tem potencial para se disseminar por outras regiões e idiomas, já que a infraestrutura e os modelos usados nos ataques não dependem de uma língua específica.

Uma das recomendações de especialistas é ativar a autenticação adicional no aplicativo e em serviços que ofereçam múltiplas camadas de proteção (Imagem: DenPhotos / Shutterstock.com)

Detectando e prevenindo a invasão

Para verificar se sua conta foi comprometida, o usuário deve acessar as “Configurações” do WhatsApp e, em seguida, a seção “Dispositivos vinculados”. Ali podem ser visualizados todos os dispositivos atualmente conectados ao mensageiro. Caso haja acessos desconhecidos, a remoção imediata é recomendada.

Especialistas também recomendam cautela ao clicar em links recebidos por mensagens — mesmo de contatos pessoais — e reforçam a importância de métodos adicionais de autenticação sempre que disponíveis, como formas adicionais de verificação de segurança.

Sair da versão mobile