O Consórcio Intermunicipal do Vale do Paranapanema - CIVAP alerta prefeitos, gestores públicos e suas equipes para uma prática de golpe que vem utilizando o WhatsApp como ferramenta para se passar por autoridades, integrantes de governos e assessores de gabinetes.

Um dos casos relatados recentemente envolve criminosos que entram em contato com prefeitos utilizando números desconhecidos e se apresentam como integrantes de cerimoniais ou gabinetes de autoridades, alegando, por exemplo, a necessidade de agendar reuniões ou tratar de assuntos institucionais.

A abordagem é planejada para transmitir credibilidade. Após estabelecer o primeiro contato, o criminoso pode tentar obter informações, encaminhar links, solicitar dados pessoais ou pedir que a vítima forneça códigos de verificação recebidos por SMS ou pelo próprio WhatsApp. Esses códigos podem ser utilizados para tentar assumir o controle da conta da vítima.

Como o golpe pode acontecer

Os criminosos podem utilizar diferentes estratégias, entre elas:

• Fingir ser uma autoridade, assessor ou integrante de um gabinete, utilizando nome, foto e informações públicas disponíveis nas redes sociais;
• Entrar em contato alegando tratar de reuniões, agendas, convites ou assuntos institucionais;
• Utilizar números de telefone com DDD conhecido ou semelhante ao da região para aumentar a sensação de legitimidade;
• Solicitar que a vítima confirme informações ou forneça dados pessoais;
• Enviar links suspeitos ou direcionar a vítima para páginas falsas;
• Solicitar códigos de confirmação recebidos por SMS ou WhatsApp;
• Tentar convencer a vítima de que o código é necessário para confirmar uma reunião, cadastro, convite ou procedimento;
• Após obter o código, tentar registrar o WhatsApp da vítima em outro aparelho, assumindo o controle da conta;
• Utilizar posteriormente a conta comprometida para aplicar golpes em outros contatos, inclusive familiares, servidores, prefeitos e demais autoridades.

Como se proteger

Para reduzir significativamente os riscos, o CIVAP recomenda que prefeitos e equipes adotem alguns cuidados:

1. Nunca compartilhe códigos de verificação

Nunca passe códigos recebidos por SMS ou pelo WhatsApp para outra pessoa, mesmo que o contato se identifique como autoridade, servidor público, policial, funcionário de banco, empresa ou integrante de gabinete.

Esses códigos são pessoais e podem ser utilizados para assumir o controle da conta.

2. Confirme a identidade por outro canal

Se alguém entrar em contato em nome de uma autoridade ou órgão público, não confirme a identidade apenas pelo WhatsApp.

Procure o telefone oficial do órgão, gabinete ou instituição e faça uma ligação por um canal independente para confirmar a solicitação.

3. Desconfie de pedidos urgentes

Golpistas costumam criar situações de urgência para impedir que a vítima tenha tempo de verificar as informações.

Pedidos como “precisamos confirmar agora”, “é urgente”, “me passe o código que acabou de chegar” ou “preciso confirmar sua identidade” devem ser tratados com desconfiança.

4. Não clique em links desconhecidos

Evite abrir links enviados por números desconhecidos ou por contatos cuja identidade não tenha sido confirmada. Mesmo quando a mensagem parece legítima, verifique a origem antes de acessar.

5. Ative a confirmação em duas etapas do WhatsApp

A autenticação em duas etapas acrescenta uma camada adicional de proteção à conta. O recurso pode ser ativado nas configurações do WhatsApp e deve ser utilizado, especialmente em contas de autoridades e agentes públicos.

6. Proteja o e-mail vinculado à conta

O e-mail utilizado para recuperação ou segurança da conta também deve possuir uma senha forte e autenticação em dois fatores. Se o e-mail for comprometido, outras contas também podem ficar vulneráveis.

7. Evite utilizar a mesma senha em diferentes serviços

Senhas reutilizadas aumentam o impacto de um eventual vazamento. Sempre que possível, utilize senhas diferentes e fortes para cada serviço.

8. Restrinja informações pessoais disponíveis publicamente

Fotos, telefones, cargos, nomes de familiares, compromissos e outras informações publicadas nas redes sociais podem ser utilizadas pelos criminosos para tornar a abordagem mais convincente.

9. Oriente toda a equipe

A segurança não depende apenas do prefeito. Assessores, secretários, servidores e familiares que mantêm contato frequente com o gestor também podem ser alvos.

É importante que todos saibam que códigos de segurança, senhas e informações sensíveis nunca devem ser compartilhados por WhatsApp ou telefone.

10. Em caso de suspeita, interrompa o contato

Se perceber que se trata de uma tentativa de golpe, não continue a conversa, não forneça informações e não clique em links enviados pelo criminoso. Preserve as mensagens e demais evidências para eventual registro da ocorrência.

Atenção redobrada no ambiente público

O CIVAP reforça que informações relacionadas a prefeitos e gestores públicos frequentemente estão disponíveis em sites institucionais e redes sociais. Por isso, criminosos podem utilizar dados verdadeiros para construir uma história falsa e tornar o contato mais convincente.

A recomendação é que qualquer solicitação recebida por WhatsApp que envolva reuniões, autoridades, dados, códigos de segurança ou procedimentos institucionais seja confirmada por meio de um canal oficial e independente.

A prevenção é a principal ferramenta contra esse tipo de crime. Em caso de dúvida, não forneça informações, não compartilhe códigos e confirme a identidade do interlocutor antes de tomar qualquer providência.

O CIVAP orienta ainda que os gestores compartilhem o alerta com suas equipes de comunicação, chefias de gabinete, assessorias, secretarias e demais servidores que utilizam o WhatsApp para atividades institucionais.

Assessoria de Imprensa e Comunicação
Consórcio Intermunicipal do Vale do Paranapanema