Segurança em Aplicativos de Mensagens: Ameaças Recentes ao Signal e WhatsApp
Com o aumento das operações cibernéticas, é crucial revisar suas configurações de segurança e entender as ameaças.
Se você utiliza Signal ou WhatsApp para comunicação profissional, é essencial revisar suas configurações de segurança. Em 9 de março de 2026, as principais agências de inteligência da Holanda, a AIVD e a MIVD, alertaram que hackers apoiados pelo estado russo estão conduzindo uma maciça operação global para comprometer essas contas.
O Escândalo do Bot de Suporte
Conforme informações das agências de inteligência holandesas, hackers estão se passando por chatbots de suporte do Signal. Eles enviam mensagens a alvos, geralmente oficiais de governo, militares ou jornalistas, alegando haver um problema com a conta. Ao solicitar o envio do código de verificação de seis dígitos para solucionar a questão, assim que o código é compartilhado, o hacker consegue migrar a conta para o seu dispositivo.
Abuso da Função de Dispositivos Vinculados: Esses hackers exploram a função que permite ver chats em computadores. Por meio de artifícios, induzem um usuário a vincular um novo dispositivo, permitindo ao hacker ter acesso total às mensagens privadas sem que o proprietário saiba.
Por Que Aplicativos de Privacidade São Alvos?
Esses aplicativos são alvos devido à sua reputação positiva entre os usuários. O Signal, em particular, é considerado o padrão de ouro para privacidade, destacando-se por suas mensagens criptografadas. O diretor da MIVD, Vice-Almirante Peter Reesink, enfatizou que essa confiança é o que torna a plataforma atrativa para hackers, alertando que, embora esses aplicativos ofereçam criptografia de ponta a ponta, eles não são seguros para informações sensíveis ou classificadas.
Sinais de Alerta
Para identificar violações de privacidade, monitore a lista de membros dos grupos. Fique atento a "duplicatas", ou seja, quando a mesma pessoa aparece listada duas vezes, possivelmente com um nome ligeiramente diferente. Outro sinal de alerta é quando um membro tem seu nome alterado para "Conta excluída" sem notificação adequada do aplicativo.
A Diretora-Geral da AIVD, Simone Smit, explicou que os aplicativos estão funcionando corretamente, mas os alvos são os usuários individuais, não o sistema em si.
Comentários de Especialistas
Em declaração à Hackread.com, Ben Clarke, gerente de SOC da CybaVerse, destacou que esses aplicativos não foram projetados para segurança em nível de estado. Ao contrário dos sistemas governamentais, esses serviços não podem ser monitorados facilmente para acessos não autorizados. Ele alertou que contas comprometidas podem ser usadas como plataformas para novos ataques, citando o exemplo do WhatsApp, que já foi utilizado para disseminar malware.
Esta situação não é isolada, refletindo uma tendência global que, segundo a Hackread.com, está se espalhando para outras regiões, além da Ucrânia.
Conclusão
Dada a crescente sofisticação das ameaças cibernéticas, é imperativo que os usuários de Signal e WhatsApp reavaliem suas práticas de segurança. Utilizar canais autorizados para comunicações sensíveis é essencial para proteger informações valiosas.
FAQs
1. Como posso proteger minha conta no Signal ou WhatsApp?
Mantenha suas configurações de segurança atualizadas, nunca compartilhe seu código de verificação e ative a autenticação em duas etapas.
2. O que fazer se suspeitar que minha conta foi comprometida?
Desconecte qualquer dispositivo não reconhecido e altere suas senhas imediatamente.
3. Que tipo de informações não devo compartilhar nesses aplicativos?
Evite discutir informações sensíveis, como dados pessoais ou detalhes financeiros, em aplicativos de mensagens.
Sobre o Autor:
João Silva é especialista em segurança cibernética com mais de 10 anos de experiência na área. Ele tem contribuído para diversas publicações e consultorias em segurança digital.
Usamos tecnologias como cookies para armazenar e/ou acessar informações do dispositivo. Fazemos isso para melhorar a experiência de navegação e para mostrar anúncios (não) personalizados. O consentimento para essas tecnologias nos permitirá processar dados como comportamento de navegação ou IDs exclusivos neste site. Não consentir ou retirar o consentimento pode afetar negativamente determinados recursos e funções.
Functional
Sempre ativo
The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
Preferências
O armazenamento ou acesso técnico é necessário para o propósito legítimo de armazenar preferências que não são solicitadas pelo assinante ou usuário.
Statistics
O armazenamento ou acesso técnico que é usado exclusivamente para fins estatísticos.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.
