WhatsApp passa a exibir tela de aviso antes de conversas com números desconhecidos

O WhatsApp começou a liberar para Android e iOS uma tela intermediária que aparece sempre que o usuário tenta abrir uma conversa com um número que não está nos contatos. A novidade, revelada pelo WABetaInfo e confirmada pela Meta, mostra o código do país, indica se o número está salvo na agenda e lista grupos em comum, com o objetivo direto de reduzir o tráfego de golpes que se aproveitam da familiaridade do aplicativo, hoje o canal preferido para fraudes no Brasil.

O que aconteceu

A funcionalidade, antes em teste com um grupo restrito de usuários beta, agora está em rollout escalonado para versões estáveis do WhatsApp em Android e iOS. Sempre que alguém clicar em um link wa.me, escanear um QR Code, abrir uma conversa via grupo ou tentar começar um diálogo com um número que não conhece, o app exibirá uma tela de confirmação com sinais que ajudam o usuário a julgar se aquele contato é confiável antes de digitar a primeira mensagem.

De acordo com o WABetaInfo, a tela mostra detalhes como o código do país associado ao número, se ele está salvo na agenda do usuário e se as duas partes participam de grupos em comum. O usuário pode então optar por seguir para a conversa ou voltar antes de abri-la, sem que o destinatário receba qualquer aviso da escolha.

Como o aviso ajuda na prática

O recurso parece simples, mas resolve um problema concreto. Boa parte dos golpes hoje começa com mensagens vindas de números estrangeiros disfarçados de recrutadores, exchanges de criptomoedas, gerentes de banco ou “amigos com novo número”. Quando o usuário entra direto na conversa, a interface familiar do WhatsApp encurta a distância psicológica e reduz a desconfiança, exatamente o efeito que o golpista deseja. A tela intermediária quebra esse fluxo.

“Se o WhatsApp mostrar este aviso, vale tirar um momento para ler os detalhes em vez de iniciar a conversa. Um código de país diferente já é, por si só, um forte sinal de alerta.”

WABetaInfo

Os sinais exibidos não eliminam a fraude, mas funcionam como ponto de fricção. A presença de grupos em comum, por exemplo, dá ao usuário um critério de validação simples (“esse contato realmente faz parte do meu círculo?”), enquanto a indicação do país elimina golpes mais óbvios envolvendo prefixos suspeitos. A Meta vinha sendo cobrada por entidades de defesa do consumidor e órgãos reguladores em vários países por não oferecer pistas básicas de proveniência antes de uma conversa.

Quem é mais afetado

  • Vítimas em potencial de golpes de falso suporte bancário e falso gerente, que ainda chegam via DDDs e prefixos atípicos;
  • Usuários sondados por falsos recrutadores que prometem trabalho fácil via WhatsApp, padrão característico de redes de tráfico de pessoas e fraudes ligadas a estimulação de mercado de criptoativos;
  • Pessoas que sofrem com a fraude do “oi, sou seu filho com um número novo”, muito comum no Brasil, em que o golpista assume identidade de familiar próximo;
  • Pequenos negócios que dependem do app para atendimento e precisam diferenciar leads legítimos de tentativas de extorsão e golpes de boleto;
  • Idosos e usuários menos familiarizados com sinais de risco digital, que tendem a se beneficiar mais da fricção visual antes de cair em narrativas de urgência.

Análise

A mudança chega tarde, mas chega em um momento estratégico para a Meta. Reportagens recentes mostraram que o WhatsApp é hoje o principal vetor de fraudes ao consumidor em vários mercados emergentes, com destaque para Brasil, México, Índia e Indonésia. Em paralelo, autoridades brasileiras vinham sinalizando, ao longo de 2025 e 2026, uma escalada das tentativas de regulação especificamente sobre mensageria. O recurso é mais uma camada do conjunto que inclui o silenciamento de chamadas de desconhecidos e a tela de aviso para grupos com muitos avisos de spam.

Vale notar, no entanto, que ainda há limitações. A tela é fácil de ignorar para quem está pressionado por uma narrativa de urgência, e atores sofisticados podem alugar números brasileiros legítimos via SIM swap ou aplicativos VOIP nacionais, anulando a pista de “código de país diferente”. A história das proteções em apps de mensagem mostra que, sempre que uma camada nova entra, os golpistas migram para o caminho que ainda funciona — geralmente, persuasão social com bom storytelling.

Para o ecossistema brasileiro, a estreia do recurso coincide com um ano em que o PIX continuou sendo o motor de boa parte das fraudes via WhatsApp. Bancos relataram aumento expressivo de tentativas de transferência iniciadas a partir de mensagens em que o destinatário se passava por familiar ou autoridade fiscal. Se bem implementado, o aviso pode interromper exatamente o instante em que a vítima é “esquentada” pela conversa antes de receber a chave PIX falsa.

Recomendações práticas

  • Atualize o WhatsApp para a versão mais recente em Android e iOS, e ative as proteções adicionais de privacidade em Configurações → Privacidade;
  • Estabeleça com a família uma palavra-código offline, validada presencialmente, para o cenário de “oi, troquei de número” — nunca confie só no que aparece no aplicativo;
  • Diante de qualquer pedido financeiro recebido por WhatsApp, encerre a conversa e ligue para o contato original em outro canal antes de qualquer transferência;
  • Para empresas, oriente colaboradores a tratar mensagens de números estrangeiros recebidas em horário comercial como suspeitas, e estabeleça canais oficiais com prefixos conhecidos;
  • Reporte golpes diretamente no app (Reportar contato) e nas plataformas de proteção ao consumidor — denúncias coletivas alimentam os modelos antifraude da Meta;
  • Use senhas e MFA fortes em contas associadas ao número, e bloqueie SIM swap junto à operadora habilitando senha extra de portabilidade.

Fonte: Help Net Security

TheNinja

Recent Posts

Microsoft e Europol derrubam infraestrutura de StealC, Amadey e SocGholish em operação que tirou 326 servidores do ar

Operação coordenada por duas semanas desmantelou 142 domínios, recuperou 27 milhões de credenciais roubadas e…

1 hora ago

Gaslight: malware macOS norte-coreano usa prompt injection para enganar analistas que dependem de IA

Implante em Rust descoberto pela SentinelOne embute 38 mensagens falsas de sistema para induzir agentes…

1 hora ago

Vazamento na KDDI atinge 14,22 milhões de credenciais e seis ISPs do Japão após exploração de software de terceiros

Operadora japonesa confirma que invasão a sistema de e-mail compartilhado expôs até 14,22 milhões de…

1 dia ago

Phishing direcionado contra Xsolis expõe dados médicos e Social Security de 1,4 milhão de pessoas nos EUA

Vazamento na fornecedora de IA para hospitais Xsolis atinge 1.396.519 indivíduos e inclui Social Security,…

1 dia ago

Falha ‘Cordyceps’ em pipelines CI/CD do GitHub expõe mais de 300 repositórios a ataques de supply chain

Pesquisadores da Novee Security mapearam mais de 300 repositórios de alto impacto, em organizações como…

1 dia ago