Esta página não é um dossiê do Laboratório das Ameaças — ela não conta um golpe específico, ela reúne reflexos permanentes. As recomendações brasileiras citadas abaixo são orientações permanentes de boas práticas do CERT.br e do NIC.br, não a resposta a uma campanha datada. Cada afirmação técnica tem sua fonte identificada; a lista completa está na página Fontes.
Nunca repasse um código de verificação, nem a quem se apresenta como funcionário do seu banco, de uma loja ou de uma concessionária
É exatamente assim que funciona o golpe do WhatsApp clonado, descrito pelo NIC.br/CGI.br: «Um exemplo comum é o golpe do "WhatsApp clonado". Nele, os criminosos se passam por profissionais de grandes empresas, como bancos, lojas, prestadores de serviços de energia ou Internet, e pedem um código de confirmação, utilizando a justificativa de confirmar uma compra ou cadastro. Mas, na verdade, o golpista está tentando instalar o WhatsApp da vítima em outro dispositivo e o código de verificação que o usuário recebe, permite essa transferência.» O pretexto muda, o mecanismo é sempre o mesmo: o código que chega até você é a chave que autoriza um novo aparelho na sua conta.
NIC.br / CGI.br, «Cidadão na Rede» — «Não informe códigos de verificação para outras pessoas», 20/03/2023 (cidadaonarede.nic.br/pt/videos/nao-informe-codigos-de-verificacao-para-outras-pessoas).Ignore qualquer mensagem com um código de autenticação que você não pediu
Se um código chega sem que você tenha solicitado nada, alguém está tentando entrar em uma conta sua neste exato momento. A recomendação do CERT.br, o centro nacional de resposta a incidentes mantido pelo NIC.br, é direta: «Não repasse códigos de autenticação.» e «Ignore mensagens contendo um código de autenticação, caso você não o tenha solicitado.»
CERT.br (Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil, mantido pelo NIC.br), «Cartilha de Segurança para Internet — Dicas Rápidas», seção «Seja cuidadoso ao usar aplicativo de mensagens» (cartilha.cert.br/dicas-rapidas/), última atualização em 6 de novembro de 2023.Só leia um QR code depois de confirmar que você está mesmo na interface web do aplicativo — e olhe suas sessões ativas de vez em quando
Conectar um computador à sua conta de mensagens é feito por QR code, e é exatamente esse mecanismo que pode ser desviado: um código exibido em uma página que imita a interface oficial associa sua conta a um aparelho controlado por outra pessoa, que passa a ler suas mensagens em contínuo. O CERT.br cobre os dois lados desse risco: «Ao usar interface web para acessar as mensagens de seu aplicativo, fique atento à página em que o código QR está sendo mostrada. Apenas escaneie um código QR após se certificar de realmente estar na interface web do aplicativo de mensagens.» e «Verifique em seu aplicativo de mensagens quais são as sessões ativas e feche-as, caso desconfie de algo.» No WhatsApp: Configurações → Aparelhos conectados. No Telegram: Configurações → Aparelhos (ou Privacidade e segurança → Sessões ativas). No Signal: Configurações → Dispositivos conectados.
CERT.br, «Cartilha de Segurança para Internet — Dicas Rápidas», seção «Seja cuidadoso ao usar aplicativo de mensagens» (cartilha.cert.br/dicas-rapidas/), última atualização em 6 de novembro de 2023 — orientação permanente de boas práticas · WhatsApp Help Center, «How to check devices linked to your account» · Telegram FAQ, seção de aparelhos · Signal Support, «Linked Devices».Se a sua conta foi clonada, fale imediatamente com a empresa responsável pelo aplicativo
Quando o acesso já aconteceu, a única ação que corta o problema na raiz é a desativação da conta pelo próprio serviço — antes que ela seja usada para pedir dinheiro aos seus contatos. O CERT.br descreve o passo com precisão: «Caso sua conta tenha sido clonada, entre em contato com a empresa responsável pelo aplicativo, explique o ocorrido e solicite que sua conta seja desativada.» Avise também seus contatos, por outro canal, de que a conta está comprometida.
CERT.br, «Cartilha de Segurança para Internet — Dicas Rápidas», seção «Seja cuidadoso ao usar aplicativo de mensagens» (cartilha.cert.br/dicas-rapidas/), última atualização em 6 de novembro de 2023 — orientação permanente de boas práticas.Nunca ligue de volta para um número depois de um único toque
É o mecanismo do wangiri: uma ligação que toca apenas uma vez leva, por reflexo, a ligar de volta — e é essa ligação de retorno que é tarifada. O número que tocou muitas vezes não tem nenhuma relação com quem atende do outro lado.
Uma ligação vinda de uma faixa dedicada a telemarketing nunca é de um particular
Nos poucos países em que o regulador criou faixas específicas para as ligações comerciais em grande escala (até hoje, França, Espanha e Índia), um número dessa faixa não pode, por construção, ser uma pessoa próxima ligando para você.
À noite, corte as solicitações — não a vigilância
A calma também é uma questão de higiene: as notificações noturnas fragmentam o sono, independentemente do seu conteúdo.
O que o Egidio faz por você, continuamente
Os reflexos acima exigem uma ação da sua parte. Duas funções do Egidio existem precisamente para o resto — as mensagens que chegam sem aviso, ou aquelas sobre as quais você hesita.
A análise prévia dos seus aplicativos de mensagens Premium
WhatsApp, Telegram, Messenger e mais de 183 aplicativos de mensagens são analisados automaticamente, sem nenhuma configuração — o mesmo reflexo de verificação dos pontos acima, mas aplicado continuamente, antes que você precise pensar nisso.
A segunda opinião sobre uma mensagem específica Premium
Uma mensagem que deixa você desconfortável, recebida por um canal que o Egidio não monitora nativamente, ou que alguém simplesmente mostrou para você? Compartilhe-a com o Egidio (menu Compartilhar do seu celular): o aplicativo dá uma segunda opinião, com a explicação.
Nenhum desses reflexos substitui os outros. Juntos, eles reduzem o número de momentos em que uma decisão importante depende apenas da vigilância humana — a sua, numa noite de cansaço.
De acordo com a sua situação
Os mesmos reflexos, adaptados a um contexto específico:
Na empresa →
Um alerta oficial francês documenta o alvo de executivos via WhatsApp e Signal — os reflexos para uma linha profissional.
Para idosos →
As mesmas armadilhas, um tempo de reação diferente — reflexos simples para você ou para um parente idoso.
Para adolescentes →
O que ensinamos importa mais do que o que vigiamos — os reflexos a transmitir, sem ler as conversas.
Perguntas frequentes
Como saber se outra pessoa está lendo as minhas mensagens do WhatsApp, Telegram ou Signal?
Verifique, nas configurações do aplicativo, quais são as sessões ativas — a lista dos dispositivos conectados à sua conta («Aparelhos conectados» ou «Sessões ativas»). Um dispositivo que você não reconhece deve ser desconectado imediatamente.
O Modo Zen do Egidio também desliga a proteção, ou apenas as notificações?
Não. O Modo Zen silencia as solicitações durante a noite, mas a proteção continua ativa em segundo plano, e um contato marcado como prioritário continua conseguindo falar com você em caso de urgência. Saiba mais sobre o Modo Zen →
Procurando um app de mensagens específico? WhatsApp · Telegram · Messenger · Discord · Snapchat.