A divulgação do conteúdo de mensagens atribuídas a Daniel Vorcaro, dono do banco Master, chamou atenção para uma questão que vai além do caso envolvendo o empresário: como a Polícia Federal consegue acessar dados de um celular mesmo quando o proprietário não fornece a senha? O material veio a público depois que o ministro do STF André Mendonça retirou o sigilo do inquérito relacionado a Vorcaro.

No caso, as mensagens analisadas pela Polícia Federal (PF) incluem conversas de Vorcaro com o ministro do STF Alexandre de Moraes e outras figuras políticas. Parte das comunicações teria sido enviada de maneira planejada para reduzir os rastros deixados no WhatsApp, incluindo mensagens de visualização única.

PF não recuperou as mensagens do WhatsApp

Segundo o material da investigação, Vorcaro escrevia textos no bloco de notas do celular, fazia uma captura de tela e enviava a imagem pelo WhatsApp como mensagem de visualização única. O interlocutor também utilizava mecanismos destinados a diminuir os vestígios das comunicações.

A perícia, porém, não recuperou as conversas diretamente do WhatsApp. Os investigadores encontraram as anotações e imagens que permaneceram armazenadas no próprio aparelho. Esses arquivos, combinados com registros do sistema, permitiram reconstituir parte do conteúdo das comunicações.

O empresário não forneceu a senha de desbloqueio do iPhone 17 Pro apreendido. Ainda assim, segundo a reportagem, a perícia conseguiu utilizar ferramentas especializadas para acessar informações armazenadas no dispositivo.

Como funciona o acesso ao celular

Peritos podem recorrer a sistemas desenvolvidos especificamente para desbloquear celulares e extrair dados. Entre as soluções utilizadas pela PF estão o Cellebrite, desenvolvido em Israel, e o GrayKey, dos Estados Unidos.

Essas ferramentas exploram falhas de segurança para contornar o bloqueio da tela e permitir o acesso ao conteúdo do aparelho. Com o dispositivo desbloqueado, os peritos podem extrair informações como mensagens, fotos e vídeos armazenados localmente.

Isso não significa que essas soluções simplesmente quebrem a criptografia do WhatsApp. O mecanismo utilizado é diferente: o objetivo é acessar o próprio celular, permitindo consultar os dados disponíveis no dispositivo como se fosse o usuário.

A partir da extração, a perícia também pode encontrar informações que não correspondem necessariamente ao conteúdo de uma conversa. Dados de localização, registros de aplicativos e metadados de arquivos podem ajudar a identificar informações sobre quando ou onde determinados registros foram produzidos.

Sistema organiza milhões de arquivos

Depois da extração, a PF utiliza uma ferramenta própria para analisar o grande volume de informações obtidas durante a perícia. O sistema é chamado de Iped (Indexador e Processador de Evidências Digitais).

A solução funciona como uma espécie de mecanismo de busca para evidências digitais. Ela indexa arquivos e organiza conteúdos como mensagens, fotos e documentos, permitindo que os peritos façam pesquisas por palavras-chave.

O sistema também é capaz de transcrever áudios, facilitando a análise de diferentes formatos de arquivos encontrados nos aparelhos investigados.

Ferramentas desse tipo já foram utilizadas em outras investigações de grande repercussão no Brasil. A solução Cellebrite, por exemplo, foi empregada para acessar o celular de Frederick Wassef, advogado do ex-presidente Jair Bolsonaro, além de ter sido utilizada em apurações relacionadas à morte do menino Henry Borel.

O post Apagou a mensagem? Veja como a PF consegue recuperar dados de um celular apareceu primeiro em Olhar Digital.

Mais de 1 bilhão de pessoas já configuraram chaves de acesso no WhatsApp. A ferramenta permite recuperar a conta com impressão digital, reconhecimento facial ou código de bloqueio do aparelho, sem depender de códigos ou PINs.

O WhatsApp também atualizou a verificação de dois fatores e passou a exibir mais detalhes sobre chamadas de números desconhecidos no Android. A ideia é dificultar o acesso indevido e ajudar o usuário a identificar situações suspeitas.

Chave de acesso ganha espaço

A chave de acesso usa mecanismos de segurança já disponíveis no celular. Na prática, o usuário pode confirmar sua identidade com a digital, o rosto ou o código usado para desbloquear o aparelho.

Mais de 1 bilhão de pessoas já configuraram o recurso. Agora, quem usa Android e iOS pode cadastrar mais de uma chave na mesma conta.

Para acessar a opção, o caminho é:

• Configurações;
• Conta;
• Chaves de acesso.

Senha mais difícil de adivinhar

A verificação em duas etapas ganhou suporte a senhas alfanuméricas mais longas e com caracteres especiais. Antes, o WhatsApp permitia apenas um PIN de seis dígitos.

A camada extra continua servindo para dificultar que outra pessoa assuma a conta mesmo se conseguir o código de acesso de uso único. Senhas muito óbvias, como “123456”, ficam ainda mais fora de lugar nesse cenário.

Chamadas desconhecidas mostram mais detalhes

No Android, uma ligação de um número que não está salvo nos contatos passa a vir acompanhada de mais contexto.

O WhatsApp poderá informar se o número é de outro país e se há grupos em comum entre as duas pessoas. Assim, o usuário consegue avaliar melhor quem está do outro lado antes de atender.

A plataforma lembra que golpistas costumam explorar a pressa para pressionar possíveis vítimas. Ter alguns dados na tela pode ajudar a interromper esse impulso.

Três frentes de proteção

As novidades atacam diferentes pontos de uma conta do WhatsApp: o acesso, a autenticação e as chamadas recebidas.

Leia mais:

• ChatGPT cria figurinhas no iPhone como quem monta um álbum. Saiba como!
• WhatsApp vai separar mensagens de empresas da caixa principal
• WhatsApp prepara grande mudança visual no iPhone; veja o que vai mudar

As chaves de acesso simplificam a identificação do usuário, enquanto a nova opção de senha reforça a verificação em duas etapas. Já os dados exibidos nas chamadas desconhecidas dão mais elementos para decidir se vale a pena atender.

Com as atualizações, o WhatsApp aposta em ferramentas que combinam segurança com informações mais claras durante o uso cotidiano do aplicativo.

O post WhatsApp ganha novas barreiras contra invasões e golpes apareceu primeiro em Olhar Digital.

Uma conversa privada no WhatsApp entre duas amigas terminou em demissão e agora pode redefinir os limites da proteção de dados na União Europeia. O caso, analisado pela Justiça da Alemanha, discute se o encaminhamento de mensagens privadas a terceiros pode ser considerado uma violação do Regulamento Geral sobre a Proteção de Dados (RGPD), norma equivalente à Lei Geral de Proteção de Dados (LGPD) no Brasil.

Embora a análise ocorra no contexto da legislação europeia, especialistas ouvidos pelo Olhar Digital afirmam que um caso semelhante também levantaria discussões jurídicas no Brasil. Entre os pontos que poderiam ser analisados estão a aplicação da LGPD ao compartilhamento das mensagens, a proteção à privacidade prevista em outras normas brasileiras e a possibilidade de responsabilização civil e trabalhista.

Como o caso alemão começou?

Uma funcionária de um consultório médico na Alemanha trocou mensagens privadas com uma amiga pelo WhatsApp nas quais fazia críticas ao chefe. Três anos depois, quando a amizade terminou, a ex-amiga encaminhou as conversas para a esposa do empregador, que também trabalhava no consultório. Pouco tempo depois, a funcionária foi demitida.

O processo, porém, não discute a legalidade da demissão. A principal questão é se o compartilhamento das mensagens configura violação do Regulamento Geral sobre a Proteção de Dados (RGPD). A legislação europeia prevê uma exceção para o tratamento de dados realizado no âmbito da vida privada, sem relação com atividade profissional ou comercial. O que a Justiça alemã tenta definir é se essa exceção continua válida quando o encaminhamento das conversas produz efeitos em um ambiente de trabalho.

As decisões das instâncias inferiores foram divergentes. Em primeira instância, o Tribunal Regional de Frankfurt condenou a ex-amiga ao pagamento de uma indenização de 7,5 mil euros (cerca de R$ 44 mil), ao entender que o compartilhamento das mensagens estava ligado aos interesses do consultório e, por isso, extrapolava a esfera exclusivamente privada. Já o Tribunal Regional Superior de Frankfurt reformou a decisão, concluindo que o encaminhamento não tinha relação com uma atividade profissional da ré e que, apesar de reconhecer uma interferência ilícita na esfera privada da autora, a conduta não justificaria o pagamento de indenização.

Agora, o Tribunal Federal de Justiça da Alemanha analisa o recurso e poderá definir como a exceção para uso privado deve ser interpretada. Como há pouca jurisprudência sobre o tema, a corte ainda pode consultar o Tribunal de Justiça da União Europeia (TJUE), responsável por interpretar a legislação europeia.

Como o caso seria analisado no Brasil?

A Lei Geral de Proteção de Dados também prevê uma exceção para o tratamento de dados realizado por pessoas físicas para fins exclusivamente particulares e não econômicos. Segundo os especialistas ouvidos pelo Olhar Digital, no entanto, a aplicação dessa regra dependeria das circunstâncias do compartilhamento das mensagens do WhatsApp.

Para o advogado criminalista Matheus Araújo, a principal questão não seria a troca original das mensagens entre as duas amigas, mas o encaminhamento das conversas e a finalidade desse ato. Segundo ele, se o compartilhamento teve como objetivo influenciar uma relação de trabalho, a análise jurídica pode mudar.

“Se o encaminhamento teve como objetivo atingir pessoa vinculada à empresa, como a esposa do chefe que também trabalhava no local, e influenciar uma relação de trabalho, o ato deixa de ser exclusivamente particular e não econômico, passando a se relacionar com uma atividade profissional ou comercial de terceiro. Nessa situação, a tendência é que a LGPD seja aplicável ao ato de compartilhamento, ainda que não incidisse sobre a conversa original entre as amigas.”

O advogado especialista em direito digital Jean Tulio faz uma análise semelhante. Segundo ele, encaminhar uma conversa privada entre amigas, em princípio, estaria fora do alcance da LGPD. Porém, se o compartilhamento tiver o propósito de informar o empregador ou interferir em uma relação de trabalho, a finalidade deixa de ser exclusivamente pessoal, o que pode atrair a incidência da lei.

Araújo ressalta ainda que a Autoridade Nacional de Proteção de Dados (ANPD) ainda não consolidou entendimento sobre os limites da exceção para uso pessoal em situações de encaminhamento de mensagens privadas a terceiros. Para ele, assim como ocorre na Europa, a questão permanece em aberto no Brasil.

Compartilhar conversas privadas do WhatsApp pode gerar indenização?

Mesmo que a LGPD não seja considerada aplicável, o compartilhamento de mensagens privadas em mensageiros como o WhatsApp ainda pode gerar consequências jurídicas. Os dois especialistas ouvidos pelo Olhar Digital afirmam que outras normas do ordenamento brasileiro garantem proteção à intimidade, à vida privada e ao sigilo das comunicações.

Segundo Jean Tulio, o simples fato de divulgar uma conversa privada sem autorização pode dar origem a um pedido de indenização, desde que a divulgação cause prejuízo à pessoa envolvida. “O simples fato de divulgar uma conversa privada sem autorização, causando constrangimento ou prejuízo, já pode configurar dano moral e gerar dever de indenizar, independentemente de lei específica de dados.”

Matheus Araújo cita a Constituição Federal, o Código Civil e o Marco Civil da Internet entre as normas que podem fundamentar esse tipo de proteção. Ele também destaca que o Superior Tribunal de Justiça (STJ) já reconheceu que conversas mantidas pelo WhatsApp são protegidas pelo sigilo das comunicações da mesma forma que as ligações telefônicas, condicionando o acesso de terceiros ao consentimento dos participantes ou à autorização judicial.

Segundo o advogado, a divulgação de conversas privadas sem consentimento pode configurar ato ilícito passível de indenização, desde que fique demonstrado o dano moral. Ele acrescenta que, em geral, os tribunais estaduais exigem que a exposição vá além de um mero aborrecimento e provoque efetiva lesão à honra ou à intimidade da vítima.

Isso não significa, porém, que todo compartilhamento de mensagens privadas resulte em responsabilização. Como explicam os especialistas ouvidos pelo Olhar Digital, a análise depende das circunstâncias de cada caso, como a finalidade do encaminhamento, o contexto em que ele ocorreu e os prejuízos eventualmente causados à pessoa envolvida.

A justificativa de “proteger a empresa” muda a análise?

No processo alemão, a mulher que encaminhou as mensagens do WhatsApp afirmou que agiu para proteger o consultório onde ambas trabalhavam. Segundo os especialistas, uma justificativa semelhante também seria analisada pela Justiça brasileira, mas não afastaria automaticamente uma eventual responsabilização.

Jean Tulio afirma que alegar boas intenções pode influenciar a avaliação da gravidade da conduta ou até o valor de uma eventual indenização, mas não torna lícito o compartilhamento de conversas privadas. “Essa justificativa pode até ser levada em conta para dosar a gravidade da conduta ou o valor da indenização, mas não afasta automaticamente a ilicitude. A jurisprudência brasileira tende a entender que boas intenções não autorizam a violação da privacidade alheia”, explica ele.

Na avaliação de Matheus Araújo, a própria forma como o compartilhamento ocorreu seria um elemento importante para essa análise. Ele explica que, no direito brasileiro, a alegação de legítimo interesse exige que a medida seja necessária e proporcional ao objetivo pretendido.

“O encaminhamento de mensagens privadas antigas, trocadas cerca de três anos antes, em contexto de amizade já encerrada, para a esposa do chefe, em vez de canais institucionais da empresa, como recursos humanos, compliance ou direção, dificilmente superaria esse exame de proporcionalidade”, avalia.

Segundo o advogado criminalista, fatores como o tempo decorrido entre a conversa e o compartilhamento, a escolha do destinatário e a ausência de urgência tendem a enfraquecer a alegação de que a divulgação ocorreu em benefício da empresa e podem reforçar a interpretação de que a motivação era pessoal.

A demissão também poderia ser questionada?

Além da discussão sobre privacidade e proteção de dados, um caso como o analisado pela Justiça alemã também poderia ter desdobramentos na esfera trabalhista. Segundo os especialistas, a forma como as mensagens foram obtidas e utilizadas poderia ser considerada em uma eventual ação judicial.

Matheus Araújo afirma que, caso a demissão estivesse diretamente relacionada ao conteúdo de mensagens privadas do WhatsApp obtidas de forma ilícita, a funcionária poderia questionar a validade da dispensa. Segundo ele, também seria possível pleitear indenização por dano moral em razão da utilização de informações pertencentes à esfera íntima da empregada. “Se a dispensa tivesse sido formalizada por justa causa com fundamento nas mensagens, as chances de reversão judicial tenderiam a ser ainda maiores.”

Jean Tulio também avalia que a repercussão pode ir além da discussão sobre a LGPD. Segundo o advogado, se ficar demonstrado que a demissão teve como motivação o conteúdo das mensagens, a funcionária poderá discutir judicialmente a dispensa e buscar reparação pelos prejuízos sofridos.

“Se ficar demonstrado que a demissão teve como motivação real o conteúdo das mensagens, a funcionária pode discutir a dispensa como discriminatória ou arbitrária, buscando reintegração ou indenização”, explica ele.

O que esse julgamento pode mudar?

Embora a decisão da Justiça alemã não tenha efeito sobre a legislação brasileira, ela pode servir de referência para discussões semelhantes envolvendo a aplicação da LGPD. Isso porque tanto o Brasil quanto a União Europeia preveem uma exceção para o tratamento de dados realizado por pessoas físicas em âmbito privado, e o principal desafio está em definir os limites dessa regra quando o compartilhamento produz efeitos fora da esfera pessoal.

Segundo Matheus Araújo, ainda não há um precedente de tribunal superior brasileiro que enfrente especificamente a interação entre a LGPD, o compartilhamento de conversas privadas e as repercussões nas relações de trabalho. Na avaliação dele, o desfecho do caso alemão e uma eventual manifestação do Tribunal de Justiça da União Europeia (TJUE) tendem a servir como referência para futuras discussões que possam chegar aos tribunais brasileiros.

Na prática, o julgamento alemão deve ajudar a esclarecer até onde vai a exceção para o tratamento de dados em âmbito privado quando o compartilhamento de informações produz efeitos fora da esfera pessoal. Embora a decisão não tenha impacto direto sobre a legislação brasileira, ela pode servir de referência para futuras discussões envolvendo a aplicação da LGPD em situações semelhantes.

O post WhatsApp: como o Brasil trataria o caso que pode mudar a proteção de dados na Europa apareceu primeiro em Olhar Digital.

O aplicativo Meta iniciou a liberação gradual de um novo recurso no WhatsApp que permite aos usuários reservar nomes de identificação, substituindo o uso exclusivo de números de telefone. A mudança altera a forma como pessoas passam a se encontrar e interagir na plataforma.

A novidade, que deve ser expandida ao longo do ano, já provoca preocupações em diferentes países, com destaque para a Índia, onde autoridades e especialistas alertam para riscos de fraude e falsificação de identidade. O debate ganhou força após testes iniciais identificarem possíveis casos de uso indevido de nomes de figuras públicas.

Enquanto a empresa afirma que adota medidas para proteger identidades oficiais, órgãos reguladores e especialistas em segurança digital questionam se o modelo pode abrir novas brechas para golpes e impersonações.

Nova lógica de identificação digital e disputa sobre segurança

O sistema de nomes de usuário introduz uma mudança estrutural no funcionamento do WhatsApp, que até então dependia do número de telefone como principal identificador. Com a atualização, a comunicação passa a ocorrer também por meio de “nomes de usuários” escolhidos pelos próprios internautas.

Recentemente, diversos nomes associados a figuras públicas e instituições estavam disponíveis para reserva, incluindo referências a políticos, celebridades e entidades financeiras. Entre eles, surgiram variações ligadas ao primeiro-ministro da Índia, a atores de Bollywood e a grandes grupos empresariais.

De acordo com a Meta, haverá reserva preventiva de alguns nomes ligados a autoridades, governos e personalidades públicas, com o objetivo de impedir uso indevido. No entanto, a empresa não detalhou critérios específicos para definir quais variações seriam bloqueadas.

A preocupação chegou ao governo indiano. O Ministério de Eletrônica e Tecnologia da Informação da Índia afirmou que o recurso pode ampliar casos de phishing, fraudes e golpes de “identidade digital falsa”, além de facilitar contatos enganosos sem exposição de números de telefone.

Em posicionamento citado no texto, o órgão pediu explicações formais ao WhatsApp e questionou a continuidade do lançamento sem consultas adicionais. Também indicou a possibilidade de medidas legais sob a legislação local.

Já grupos de defesa de direitos digitais criticam a intervenção estatal. Segundo o Internet Freedom Foundation, a regulação caso a caso pode dar ao governo poder excessivo sobre decisões de design de plataformas, o que dificultaria previsibilidade para empresas e usuários.

Segurança, privacidade e riscos de impersonação

Especialistas em cibersegurança adotam uma leitura ambivalente da mudança. Para Rachel Tobac, CEO da SocialProof Security, o recurso pode reduzir riscos associados à exposição de números de telefone, como ataques de troca de chip e phishing.

Em entrevista ao TechCrunch, ela afirmou: “Em última análise, os nomes de usuário são uma ótima ideia para evitar expor seu número de telefone a pessoas que você não conhece, mas também é importante verificar a identidade por meio dessa função de nome de usuário.“

Apesar disso, ela reconhece que nomes semelhantes ainda podem ser usados em tentativas de fraude, o que exigiria atenção dos usuários na verificação de identidade.

A organização Mozilla Foundation também aponta riscos. Segundo a entidade, o novo sistema pode ampliar casos de golpes e impersonação, já que a identificação por telefone deixaria de funcionar como ferramenta de validação.

Por outro lado, a Meta afirma que permitirá a vinculação de nomes de usuário das contas do Instagram e Facebook ao WhatsApp, buscando reduzir inconsistências e facilitar a identificação de perfis legítimos dentro do próprio ecossistema.

O post Nomes de usuário no WhatsApp já são um problema apareceu primeiro em Olhar Digital.

A Meta afirmou ter identificado uma nova tentativa da NSO Group de atacar usuários do WhatsApp. A big tech já havia conseguido uma liminar que impedia a empresa de atuar no aplicativo de mensagens e, agora, pede ao tribunal dos Estados Unidos que a declare em desacato.

A israelense NSO Group é fabricante do spyware Pegasus. O conflito começou em 2019, quando a Meta abriu um processo acusando a companhia de usar o WhatsApp para atacar jornalistas, ativistas de direitos humanos, dissidentes políticos e outras pessoas.

No ano passado, um júri concedeu à Meta US$ 167 milhões em indenização (valor que foi reduzido posteriormente para US$ 4 milhões) e uma proibição permanente da NSO Group de usar o WhatsApp.

Meta volta a acusar NSO Group de organizar ataques no WhatsApp

Agora, menos de um ano depois da decisão, a big tech afirma ter identificado uma nova campanha de ataques direcionados a usuários do aplicativo.

Em comunicado publicado nesta segunda-feira (8), a companhia revelou que detectou um conjunto de contas vinculadas à NSO Group que tentavam induzir usuários a clicar em links maliciosos. A Meta descreveu a campanha como semelhante a outras operações de phishing já associadas à fabricante do spyware.

Segundo um porta-voz, o ataque mais recente teve como alvo menos de dez usuários do WhatsApp, localizados “principalmente” na Jordânia e no Líbano. Ainda de acordo com o representante da big tech, não há “sinais de comprometimento entre os alvos identificados”.

A NSO Group ainda não se manifestou.

O post Meta acusa empresa ‘espiã’ de tentar atacar usuários do WhatsApp apareceu primeiro em Olhar Digital.

A segurança de aplicativos de mensagens como WhatsApp e Signal voltou ao centro do debate após um alerta recente do FBI indicar que a criptografia de ponta a ponta não protege usuários da forma como muitos imaginam. Segundo a agência federal de investigação dos Estados Unidos, mesmo com esse tipo de proteção ativa, contas e dispositivos continuam vulneráveis a ataques que não envolvem a quebra da criptografia em si.

O aviso aponta que usuários de iPhone e Android podem ter dados acessados por invasores que exploram falhas nos aparelhos ou em configurações específicas. O cenário ajuda a explicar casos recentes de malware distribuído via mensagens e até a possibilidade de acessar conteúdos apagados em aplicativos como o Signal.

Criptografia protege o trânsito, não o dispositivo

A principal distinção feita pelo FBI é que a criptografia de ponta a ponta atua apenas durante o envio das mensagens. Ou seja, ela protege o conteúdo enquanto ele está em trânsito entre um dispositivo e outro.

No entanto, assim que a mensagem chega ao destino, ela é descriptografada e passa a depender da segurança do aparelho. Isso significa que, se um smartphone for comprometido, seja por acesso físico ou remoto, o conteúdo das conversas pode ser exposto.

De acordo com o alerta, mais de 1 bilhão de smartphones já não recebem atualizações de segurança do sistema operacional. Esses dispositivos representam um ponto crítico, já que vulnerabilidades conhecidas podem ser exploradas em ataques mais recentes.

Notificações e configurações ampliam riscos

Um dos exemplos citados envolve a forma como notificações são armazenadas em dispositivos. A coleta de mensagens apagadas no Signal, segundo o FBI, não ocorreu por falha no aplicativo, mas sim pela maneira como o iPhone gerencia notificações.

Se o usuário permite que notificações exibam o remetente e trechos da mensagem, essas informações podem ficar acessíveis no aparelho. A recomendação é revisar as configurações de notificações caso haja preocupação com esse tipo de exposição.

Contas sequestradas e acesso indevido

Outro vetor de ataque destacado envolve o comprometimento de contas. Golpes que levam usuários a compartilhar códigos de verificação ou a conectar dispositivos desconhecidos a aplicativos como WhatsApp e Signal podem permitir acesso completo às conversas.

Segundo o FBI, campanhas recentes resultaram em acesso não autorizado a milhares de contas, permitindo que invasores visualizassem mensagens, listas de contatos e até enviassem conteúdos em nome das vítimas.

Embora o foco tenha sido o Signal em um dos casos, o órgão afirma que métodos semelhantes podem ser aplicados a outras plataformas de mensagens.

Segurança depende do conjunto

O alerta reforça que a criptografia de ponta a ponta continua funcionando corretamente e não foi quebrada. Ainda assim, ela não é suficiente para garantir a proteção total dos dados.

Na prática, a segurança depende também do estado do dispositivo utilizado, das configurações adotadas e do comportamento do usuário ao interagir com links, códigos e acessos vinculados às contas.

O post FBI diz que criptografia não protege totalmente apps de mensagem apareceu primeiro em Olhar Digital.

Milhares de contas de aplicativos de mensagem pertencentes a funcionários do governo estadunidense, militares, políticos e jornalistas foram comprometidas por hackers russos, segundo agências de inteligência dos Estados Unidos.

A estratégia dos atacantes é bem específica: eles se fazem passar por contas oficiais de suporte das plataformas de mensagem mais populares, como Signal e WhatsApp. O objetivo é fazer com que os usuários cliquem em links maliciosos ou compartilhem informações sensíveis, como códigos de verificação ou PINs.

O Federal Bureau of Investigation (FBI) e a Cybersecurity and Infrastructure Security Agency (CISA) publicaram um comunicado conjunto explicando como funciona esse esquema. A ideia é enganar o usuário para que ele clique em um link ou compartilhe códigos de verificação e PINs.

Como funciona o golpe com contas dos mensageiros

• Um exemplo concreto citado pelas agências mostra uma conta chamada “Signal Support“, que avisa o usuário sobre uma tentativa suspeita de login;
• Na sequência, a conta falsa instrui a vítima a responder com um código de verificação;
• Depois de conseguir acesso, os hackers expulsam as vítimas de suas próprias contas. Mais do que isso: eles podem se passar pelas vítimas e enviar links de phishing nas mensagens para os contatos delas, perpetuando o ataque;
• As recomendações do FBI e da CISA são diretas: trate mensagens desconhecidas com desconfiança, bloqueie e reporte imediatamente, além de ativar recursos de segurança nos aplicativos de mensagem.

O alerta estadunidense segue alertas similares que saíram mais cedo neste mês de agências em Portugal e na Holanda. Essas agências afirmam que o Kremlin infiltrou contas do WhatsApp e Signal de funcionários do governo, diplomatas e militares.

Para os serviços de inteligência holandeses MIVD e AIVD, a Rússia tem interesse especial no Signal por causa de sua “boa reputação” como um canal de comunicação independente, seguro e confiável para autoridades, que usa criptografia de ponta a ponta. Eles publicaram essa avaliação em um comunicado no início deste mês.

Na semana passada, o Centro de Coordenação de Crises Cibernéticas da França (C4) também emitiu um alerta sobre os mesmos alvos em plataformas de mensagem.

Leia mais:

• Signal: como deixar o app de mensagens ainda mais seguro
• 10 truques escondidos no WhatsApp que você deveria aprender
• Golpe no WhatsApp mira credenciais do Gov.br na temporada do IR

O Signal escreveu no X no início deste mês que sua infraestrutura não foi comprometida nos ataques. A empresa lembrou os usuários que o suporte do aplicativo “nunca iniciará contato via mensagens no aplicativo, SMS ou mídia social” para pedir um código de verificação.

“Embora construamos proteções técnicas robustas, a vigilância do usuário é, em última análise, a melhor defesa contra phishing”, escreveu o Signal. “Por favor, permaneçam alertas e nunca compartilhem seu código de verificação SMS ou PIN do Signal com ninguém.”

Para se proteger, vale seguir algumas regras básicas: desconfie de qualquer mensagem pedindo códigos ou senhas, mesmo que pareça vir de uma empresa conhecida. As empresas de tecnologia sérias nunca pedem essas informações por mensagem. E se você tem dúvida sobre uma mensagem, é melhor entrar em contato com a empresa por meio dos canais oficiais para confirmar.

A coordenação entre agências estadunidenses e europeias para alertar sobre esses ataques mostra que o problema é amplo e organizado. Não são hackers isolados tentando a sorte — são operações estruturadas, talvez com apoio estatal, mirando especificamente em pessoas que têm acesso a informações estratégicas.

O que dizem as empresas citadas

O Olhar Digital entrou em contato com Signal e WhatsApp sobre o alerta das agências de inteligência e aguarda retorno.

O post FBI: hackers russos atacam contas de autoridades dos EUA em apps de mensagem apareceu primeiro em Olhar Digital.

Uma campanha ativa de phishing que circula pelo WhatsApp tem como alvo as credenciais de acesso ao Gov.br. O esquema foi identificado pela INGENI, divisão de inteligência da consultoria brasileira Redbelt Security, e explora a proximidade do prazo de entrega da declaração do Imposto de Renda 2025/2026 para pressionar as vítimas.

A fraude se disfarça de comunicação oficial do Governo Federal, usando nome, foto de perfil e identidade visual copiados. A mensagem alerta sobre uma suposta “pendência grave” no IRPF e ameaça o bloqueio total do CPF em até 24 horas — além de citar restrições ao uso do Pix, acesso a contas bancárias e inclusão em cadastros como Serasa, SPC e BACEN.

Como o golpe funciona?

Ao clicar no link enviado pela mensagem, a vítima é redirecionada a um site falso — como o domínio declare-brasil.site/gov/ — que imita visualmente os portais oficiais do governo. A página replica um formulário de login e solicita as credenciais do Gov.br. Em seguida, exibe uma simulação falsa de guia de pagamento de imposto.

Com os dados em mãos, os criminosos conseguem acesso a uma série de serviços federais vinculados à conta: declarações de IR, informações do INSS, carteira de trabalho digital e dados previdenciários, entre outros.

Como identificar a fraude?

A Redbelt Security aponta sinais claros que denunciam o golpe. O principal é o endereço do site: domínios legítimos do governo utilizam exclusivamente o sufixo gov.br, como receita.fazenda.gov.br. Qualquer variação fora desse padrão é suspeita.

Outro indicativo é o próprio canal de contato: a Receita Federal não utiliza o WhatsApp para cobrar ou comunicar pendências de IR. A linguagem da mensagem também destoa de comunicações oficiais — com emojis, letras em caixa alta e tom de urgência exagerado.

Além disso, a informação de que o CPF seria “bloqueado totalmente” é tecnicamente falsa e serve apenas para provocar pânico e impedir uma análise racional da situação.

Leia mais:

• Golpe do CPF cancelado no WhatsApp: saiba como se proteger
• Faz Pix pelo WhatsApp? 3 configurações obrigatórias para blindar seu celular de golpes
• Conheça 4 funções do WhatsApp que te protegem contra golpes no app

O que fazer se você recebeu a mensagem?

A INGENI orienta que, ao receber mensagens desse tipo, o usuário nunca clique nos links e sempre acesse os portais do governo digitando o endereço diretamente no navegador. Ativar a verificação em duas etapas na conta Gov.br é uma camada extra de proteção recomendada.

Quem já inseriu as credenciais deve alterar a senha imediatamente no portal oficial www.gov.br e contatar a Central de Atendimento do Governo pelo número 138. Também é recomendado registrar um boletim de ocorrência na delegacia virtual do estado e denunciar a conta suspeita diretamente pelo WhatsApp.

A divisão INGENI alerta que esse tipo de campanha tende a se intensificar durante o período de declaração do IR, quando o aumento das interações com temas fiscais amplia a exposição da população a fraudes digitais.

O post Golpe no WhatsApp mira credenciais do Gov.br na temporada do IR apareceu primeiro em Olhar Digital.

O WhatsApp anunciou o lançamento de contas gerenciadas por pais ou responsáveis para usuários com menos de 13 anos. A novidade permite que pré-adolescentes utilizem o aplicativo com uma experiência limitada a mensagens e chamadas, enquanto responsáveis têm acesso a ferramentas de supervisão.

Embora o aplicativo seja classificado para maiores de 13 anos na App Store e na Play Store, a empresa afirma que muitos pré-adolescentes já utilizam o serviço para conversar com familiares. Segundo o WhatsApp, o recurso foi desenvolvido após feedback de pais que compraram celulares para os filhos e querem se comunicar com eles pelo aplicativo.

Como funciona a ativação e o monitoramento

Para configurar uma conta gerenciada, o pai, mãe ou responsável precisa ter o próprio celular e o dispositivo da criança lado a lado durante o processo inicial. A conexão entre as contas é feita por meio de um QR code, que confirma a autorização do adulto.

Após a configuração, os responsáveis podem monitorar algumas atividades da conta. Por padrão, o WhatsApp envia notificações quando o pré-adolescente adiciona, bloqueia ou denuncia um contato.

Os pais também podem ativar alertas opcionais para outras ações no aplicativo, como:

• mudança de nome ou foto de perfil;
• recebimento de novas solicitações de conversa;
• criação, entrada ou saída de grupos;
• ativação de mensagens temporárias em grupos;
• exclusão de conversas ou contatos.

Todas essas configurações ficam protegidas por um PIN de seis dígitos, criado pelos responsáveis e controlado a partir do próprio dispositivo.

Controles parentais e recursos limitados

Nas contas gerenciadas, o WhatsApp restringe algumas funções disponíveis em perfis padrão. Usuários menores de 13 anos não têm acesso ao Meta AI, aos Canais nem ao Status.

Além disso, o aplicativo não permite que esses usuários ativem mensagens temporárias em conversas individuais.

Mesmo com essas limitações, a empresa afirma que todas as conversas e chamadas continuam protegidas por criptografia de ponta a ponta, o que significa que ninguém, nem mesmo o WhatsApp, pode acessar o conteúdo das comunicações.

Proteção contra contatos desconhecidos

O aplicativo também inclui medidas adicionais para lidar com interações de pessoas fora da lista de contatos.

Quando um pré-adolescente recebe uma mensagem de alguém desconhecido, aparece um cartão informativo indicando, por exemplo, se existe algum grupo em comum e de qual país é o contato.

O WhatsApp também:

• permite silenciar chamadas de números desconhecidos;
• desfoca automaticamente imagens enviadas por contatos desconhecidos;
• envia solicitações de conversa para uma pasta separada, protegida pelo PIN dos pais.

Convites para grupos também ficam bloqueados pelo PIN. Antes de aceitá-los, os responsáveis podem ver informações como número de participantes e quem é o administrador do grupo.

Transição para contas padrão

Quando o usuário atingir uma idade maior, o WhatsApp enviará uma notificação informando que a conta pode ser convertida para um perfil padrão.

A empresa afirma que pretende oferecer aos responsáveis a opção de adiar essa transição por até 12 meses.

O recurso começou a ser disponibilizado em algumas regiões e deve chegar gradualmente a outros países nos próximos meses.

Nos últimos anos, a Meta também tem lançado recursos de segurança voltados para adolescentes em redes sociais como Instagram e Facebook. Embora o WhatsApp não seja uma rede social, a empresa afirma que mais de 3 bilhões de pessoas usam o aplicativo em todo o mundo, incluindo crianças.

O lançamento ocorre em um momento em que países como Dinamarca, Alemanha, Espanha e Reino Unido discutem ou adotam medidas para restringir o acesso de menores a redes sociais.

Como configurar uma conta gerenciada pelos pais

As contas gerenciadas estão sendo lançadas gradualmente e podem ainda não estar disponíveis em todas as regiões. O recurso é destinado a usuários com menos de 13 anos e precisa ser configurado por um pai, mãe ou responsável com 18 anos ou mais.

Antes de iniciar, é necessário que ambos os aparelhos tenham a versão mais recente do WhatsApp para Android ou iPhone.

Passo a passo inicial

1. Baixe o WhatsApp Messenger no celular da criança pela Google Play Store ou App Store.
2. Escolha o idioma e toque em “Concordar e continuar”.
3. Acesse “Mais opções” e selecione “Criar uma conta gerenciada por pai, mãe ou responsável”.
4. Registre e verifique o número de telefone da criança.
5. Insira a data de nascimento e confirme a idade.

Em seguida, o aplicativo solicitará a conexão com a conta do responsável.

Conectar ao celular do responsável

1. No celular da criança, será exibido um QR code.
2. O responsável deve escanear o código com a câmera do próprio celular.
3. Ao abrir o WhatsApp, toque em “Concordar e continuar”.
4. Confirme que você é um adulto e crie um PIN de seis dígitos para controlar as configurações da conta.

Depois disso, basta confirmar o PIN e finalizar a configuração no celular da criança, que poderá inserir nome e foto de perfil para começar a usar o aplicativo.

O post WhatsApp cria contas com controle dos pais para menores de 13 anos apareceu primeiro em Olhar Digital.

Na semana passada, o jornal O Globo divulgou que o ministro Alexandre de Moraes havia trocado mensagens pelo WhatsApp com o empresário Daniel Vorcaro, anteriormente dono do já liquidado Banco Master. Mas se as mensagens do ministro foram enviados por visualização única, como a Polícia Federal conseguiu obtê-las?

O Olhar Digital apurou a informação e trouxe os dados aqui para responder a essa e outras dúvidas. Confira os parágrafos a seguir.

Entenda o contexto: veja a linha do tempo

Em 17 de novembro do ano passado, o empresário Daniel Vorcaro foi preso preventivamente enquanto tentava sair do país. No dia seguinte, o Banco Central divulgou publicamente a liquidação do Banco Master, instituição outrora regida por Vorcaro.

Uma vez preso, os pertences de Daniel foram confiscados pela Polícia Federal. Embora tenha sido liberado dias depois, seu celular permaneceu apreendido pela PF.

Em 4 de março, na última quarta-feira, Daniel Vorcaro foi novamente preso sob a suspeita de obstrução nas investigações da PF. Dois dias depois, na sexta-feira (06), a jornalista Malu Gaspar, do jornal O Globo, publicou uma matéria na qual informa que a PF analisou os dados presentes nos celulares de Daniel e entendeu que ele havia trocado mensagens com o ministro Alexandre de Moraes.

Segundo as informações da reportagem, os dois trocaram mensagens ao longo do dia de 17 de novembro de 2025 até pouco antes de Vorcaro ser preso e ter o celular apreendido. Nos dados analisados pela perícia da PF, segundo O Globo, Moares havia enviado algumas mensagens configuradas como de “visualização única” via WhatsApp.

Após a repercussão da matéria na mídia, o Supremo Tribunal Federal emitiu uma nota oficial na qual nega que o ministro Alexandre de Moraes tenha sido o verdadeiro destinatário das mensagens emitidas por Vorcaro. Também, informam que houve vazamento e má interpretação do material pericial.

Agora, o jornal O Globo mantém as informações que havia compartilhado antes de que não apenas o destinatário era Moraes, como também que a PF descobriu isso após usar um software que mostra as mensagens de visualização única recebidas no dispositivo de Vorcaro.

Leia mais:

• O que é e como fazer uma foto de visualização única no WhatsApp?
• 10 truques escondidos no WhatsApp que você deveria aprender
• Como usar o WhatsApp em dois dispositivos diferentes

Como a PF reverteu mensagens de visualização única entre Moraes para Vorcaro?

Na verdade, é incorreto dizer que a Polícia Federal “reverteu” a visualização única das mensagens. Isso porque, nessa lógica, significaria dizer que as mensagens anteriormente ocultadas teriam voltado à tona após alterações de software e não foi isso o que aconteceu.

Quando o celular de Vorcaro recebeu mensagens de visualização única, embora o conteúdo tivesse sido apagado no chat após o empresário ler o conteúdo enviado, os dados da mensagem permanecem salvos no dispositivo.

O que a PF fez, em verdade, foi utilizar softwares de perícia digital, responsáveis por acessar dados ocultos de um dispositivo de maneira que outros métodos (como uma busca manual em pastas de arquivos) não são capazes de encontrar.

Ou seja, embora a mensagem de visualização única tenha sumido no chat, os dados digitais dela ficam no dispositivo por algum tempo, mas só são acessados por programas utilizados por peritos da polícia.

Alguns desses apps podem ser Cellebrite UFED, Oxygen Forensic Detective, GrayKey, dentre outros. São softwares criados por empresas de segurança digital e vendidos exclusivamente para governos e órgãos de investigação (como a PF), de maneira que o consumidor/usuário comum não tem acesso.

Apesar de úteis, eles têm limites: os dados ocultos só podem ser acessados se ainda não foram subescritos. Além disso, embora seja possível acessar alguns dados, nem sempre é possível acessar tudo. Na reportagem do Globo, só é informado que as mensagens foram analisadas pela perícia, mas não diz o que foi encontrado.

O post WhatsApp: como a PF reverteu mensagens de visualização única de Moraes para Vorcaro? apareceu primeiro em Olhar Digital.