Paraguai alerta sobre roubo de WhatsApp via buzão

Atualização 3 de novembro de 2026: o MITIC esclareceu que uma das modalidades detectadas usa o buzão de voz para obter códigos de verificação e transferir o controle da conta. Além disso, a Prefeitura de Assunção informou que seu WhatsApp de Atendimento ao Cidadão foi invadido e pediu que ninguém responda mensagens nem abra links enviados por esse número.

No Paraguai, foram reportadas tentativas de tomada de contas de WhatsApp que atingiram empreendedores, comércios, criadores de conteúdo e a Basílica de Caacupé. A estratégia busca assumir o controle dos perfis para se passar pelas vítimas e, a partir disso, tentar aplicar golpes nos contatos. O alerta também incluiu sinais de risco ligados a aplicativos paralelos e ferramentas de inteligência artificial associadas ao WhatsApp, sobretudo em contas comerciais.

A quem o intento de tomada de conta afetou?

Empreendedores, comércios, criadores de conteúdo e a Basílica de Caacupé, segundo o relatório divulgado no Paraguai. O alcance mostra que não se tratou de um caso isolado nem restrito a um único tipo de conta, mas de tentativas voltadas a diferentes perfis com uso intenso de mensagens.

A cobertura jornalística reuniu ainda referências a ataques em massa a contas do WhatsApp Business, segundo o ABC Color, e a alertas para reforçar a segurança contra o roubo de contas, de acordo com o Oviedo Press. Também foram divulgadas recomendações para quem recebe códigos que não solicitou, em uma nota do El Paraguayo Independiente, e um guia de recuperação de contas e prevenção a fraudes publicado pela RDN.

Qual risco foi apontado nas contas comerciais?

O foco ficou nas contas comerciais e no uso de aplicativos paralelos e ferramentas de inteligência artificial vinculadas ao WhatsApp. A fonte deixou claro que o uso de IA, por si só, não prova que uma conta tenha sido comprometida, então esse sinal não basta para confirmar uma invasão.

Esse esclarecimento é importante porque evita confundir uma função ou integração com uma intrusão. No material disponível, o alerta pede atenção redobrada a ambientes que não sejam oficiais e a qualquer comportamento incomum em contas usadas para vender, atender clientes ou comunicar novidades.

O que se sabe sobre a modalidade?

A modalidade busca se apropriar da conta para se passar pela vítima e, potencialmente, fraudar seus contatos. O material não atribui o ataque a um grupo específico nem confirma ainda uma técnica única, mas aponta o controle da conta e o uso posterior do acesso roubado.

As notas ligadas ao caso também mencionam sinais que costumam levantar suspeitas, como o recebimento de códigos que o usuário não pediu. No ecossistema do WhatsApp, esse tipo de aviso costuma indicar uma tentativa de tomada de conta, embora o material fornecido não traga mais detalhes técnicos sobre a cadeia de ataque.

Como funciona o roubo pelo buzão de voz?

O MITIC alertou que uma das técnicas observadas usa o buzão de voz para capturar o código numérico de verificação do WhatsApp e transferir a conta para outro aparelho. Segundo a cobertura do Última Hora, os atacantes solicitam uma chamada de verificação e depois acessam remotamente a caixa postal para ouvir ou recuperar o código.

O alerta oficial também foi divulgado pela conta do MITIC no X, onde recomendou trocar a senha padrão do buzão ou pedir à operadora que o desative, caso não seja usado. Em paralelo, um especialista citado no Paraguai relacionou esse tipo de tomada de conta com o SIM swapping, técnica associada à duplicação ou apropriação fraudulenta de linhas telefônicas usadas no WhatsApp.

O que aconteceu com a conta municipal de Assunção?

A Prefeitura de Assunção informou que sua conta de WhatsApp de Atendimento ao Cidadão foi invadida e pediu para não responder mensagens nem abrir links enviados pelo número terminado em 777. O aviso buscou conter o uso indevido da linha enquanto se tentava mitigar o incidente.

Esse caso se somou aos alertas divulgados por órgãos e veículos locais sobre o roubo de contas por buzão de voz e outras formas de apropriação. A cobertura também mencionou que usuários e administradores de contas devem ficar atentos a pedidos de códigos, chamadas de verificação e acessos às linhas telefônicas, embora o material não atribua esses fatos a um único grupo nem apresente uma cifra consolidada de afetados.