Golpistas não precisam necessariamente quebrar a criptografia do WhatsApp para causar estragos. Muitas vezes, basta convencer alguém a entregar um código, aceitar uma solicitação suspeita ou atender uma chamada acreditando que existe urgência. É justamente nessas situações que o aplicativo está concentrando suas novas defesas. A plataforma anunciou mudanças que parecem pequenas isoladamente, mas juntas podem tornar consideravelmente mais difícil assumir o controle de uma conta.
Um bilhão de pessoas já abandonaram parte dos códigos
Uma das tecnologias que o WhatsApp quer transformar em protagonista são as chaves de acesso, ou passkeys.
Segundo a Meta, mais de 1 bilhão de pessoas já configuraram uma chave de acesso no WhatsApp. O recurso permite entrar novamente na conta utilizando mecanismos que já protegem o próprio dispositivo, como impressão digital, reconhecimento facial ou código de bloqueio.
Isso reduz a dependência de códigos e PINs que podem ser roubados por técnicas de engenharia social.
Agora existe uma novidade adicional: o WhatsApp passou a permitir mais de uma chave de acesso vinculada à mesma conta.
A mudança é especialmente útil para pessoas que utilizam dispositivos de ecossistemas diferentes, como Android e iOS. Em vez de depender de uma única passkey, será possível adicionar outras chaves à conta.
Para verificar ou configurar o recurso, o caminho indicado pelo WhatsApp é Configurações > Conta > Chaves de acesso.
Mas a empresa também decidiu mexer em uma ferramenta de segurança muito mais antiga e conhecida pelos usuários.
O velho PIN de seis números está ficando mais forte
A verificação em duas etapas existe justamente para dificultar que outra pessoa assuma uma conta mesmo quando consegue obter o código de acesso de uso único.
Até agora, essa camada adicional era baseada em um PIN de seis dígitos.
O WhatsApp está ampliando essa proteção e passa a permitir senhas alfanuméricas mais longas, incluindo caracteres especiais.
A vantagem é bastante intuitiva.
Uma sequência numérica curta possui menos combinações possíveis e pode ser mais fácil de adivinhar, especialmente quando o usuário escolhe padrões óbvios, datas ou combinações como “123456”.
Uma senha maior que combine letras, números e símbolos aumenta significativamente a dificuldade para quem tenta obter acesso indevido.
As duas mudanças atacam um problema recorrente dos golpes digitais: criminosos frequentemente procuram explorar o usuário, e não necessariamente alguma falha técnica sofisticada do aplicativo.
Só que existe outra situação na qual essa manipulação acontece com enorme frequência: uma chamada inesperada.
Uma ligação desconhecida agora pode revelar mais antes de você atender
Quem nunca recebeu uma ligação de um número completamente desconhecido e ficou alguns segundos tentando descobrir se deveria atender?
No Android, o WhatsApp agora pretende oferecer mais contexto antes dessa decisão.
Quando a ligação vier de alguém que não está salvo na agenda, a tela poderá apresentar informações adicionais, incluindo se o número pertence a outro país e se existem grupos em comum entre as duas pessoas.
Parece uma mudança pequena, mas existe uma lógica comportamental importante por trás dela.
Golpes frequentemente dependem de urgência. O criminoso tenta impedir que a vítima tenha tempo para analisar aquilo que está acontecendo, criando uma situação aparentemente emergencial.
Mostrar informações adicionais antes mesmo de a chamada ser atendida oferece alguns segundos extras para avaliar o contexto.
Um número internacional inesperado, por exemplo, pode ser suficiente para levantar suspeitas. Da mesma maneira, descobrir que existe um grupo compartilhado pode ajudar a entender de onde aquela pessoa conseguiu o contato.
Segundo as informações divulgadas, esse contexto adicional para chamadas desconhecidas está chegando inicialmente aos celulares Android.
A próxima defesa pode usar inteligência artificial dentro do celular
As novidades chegam enquanto o WhatsApp testa uma ferramenta ainda mais ambiciosa contra golpes.
A Meta revelou recentemente o Scam Alert, um recurso opcional que utiliza um modelo de aprendizado de máquina executado diretamente no aparelho para identificar mensagens potencialmente fraudulentas.
Existe um detalhe particularmente importante nessa implementação: segundo a empresa, o conteúdo da mensagem não precisa sair do dispositivo para ser classificado.
O modelo funciona localmente e pode alertar o usuário quando identificar características associadas a possíveis golpes. A mensagem também não é automaticamente enviada ao WhatsApp ou à Meta para análise.
Por enquanto, o recurso está em distribuição limitada em versão beta e ainda passa por testes antes de uma possível disponibilidade mais ampla.
A ideia mostra como a estratégia de segurança do WhatsApp está mudando.
O maior obstáculo para os golpistas pode ser ganhar alguns segundos
Nenhuma dessas ferramentas consegue eliminar completamente os golpes.
Criminosos podem mudar suas histórias, adaptar abordagens e encontrar novas maneiras de convencer usuários a entregar informações. Por isso, a segurança do WhatsApp começa a depender de várias pequenas barreiras funcionando simultaneamente.
Passkeys reduzem a dependência de códigos. Senhas mais fortes dificultam a tomada da conta. Informações adicionais sobre chamadas oferecem contexto. Sistemas locais de inteligência artificial podem futuramente alertar sobre mensagens suspeitas.
Tudo isso complementa a criptografia de ponta a ponta, que continua protegendo o conteúdo das conversas durante a comunicação.
Talvez a mudança mais importante, porém, seja menos tecnológica do que parece.
Muitos golpes funcionam porque conseguem criar pressa suficiente para que a vítima aja antes de pensar. As novas barreiras do WhatsApp tentam justamente interromper esse processo.
Às vezes, alguns segundos adicionais para perceber que existe algo estranho podem ser uma ferramenta de segurança tão importante quanto uma senha muito mais complicada.
[Fonte: Olhar digital]
