Golpes no app Signal: como identificá-los e se proteger

O que é o Signal e o quanto ele é seguro?

O Signal é um app de mensagens gratuito e de código aberto disponível desde 2013 e amplamente considerado como uma das plataformas de mensagens mais seguras. Desenvolvido por uma organização sem fins lucrativos independente, ele não tem incentivo para lucrar com a coleta ou venda dos dados dos usuários. Suas proteções integradas, incluindo criptografia de ponta a ponta integrada, mensagens excluídas automaticamente e proteção por PIN, ajudam a manter a privacidade das conversas.

No entanto, proteções técnicas não podem bloquear todas as ameaças. Muitos golpes modernos utilizam engenharia social, que emprega engano e manipulação. Essas táticas permitem que os golpistas contornem os poderosos protocolos de segurança do Signal e explorem o lado humano da comunicação, tornando um espaço privado e protegido em uma oportunidade de cometer cibercrimes.

Por que golpistas têm os usuários do Signal como alvo

A popularidade do Signal aumentou graças a suas poderosas proteções de privacidade e crescente ceticismo em relação a plataformas das gigantes da tecnologia, como Meta e Google, cujos modelos de negócios costumam funcionar com coleta de dados e rastreamento. Para muitos usuários, o Signal representa uma forma mais segura e privada de se comunicar.

No entanto, à medida que a base de usuários do app cresce, ele se torna um excelente campo de caça para os golpistas. E a criptografia de ponta a ponta, exclusão automática de mensagens e coleta de dados limitada beneficiam os usuários legítimos, ao mesmo tempo fornecendo cobertura aos golpistas, o que torna mais difícil rastrear e denunciar abusos.

No fim, os golpistas não precisam invadir a segurança do Signal; em vez disso, eles exploram as pessoas. Táticas de engenharia social, como falsidade ideológica, esquemas de investimento falsos e mensagens de phishing, podem contornar as proteções técnicas. E isso não é exclusivo do Signal: golpes semelhantes são comuns no WhatsApp, Telegram e outros apps de mensagem.

Tipos de golpes comuns no app Signal

Vários tipos diferentes de golpes podem ser encontrados no Signal. Vamos abordar os tipos de golpes mais comuns no app Signal abaixo, assim como sinais de alerta com os quais tomar cuidado.

Falsa proposta de emprego

Um golpe comum no Signal envolve falsas propostas de emprego. Os golpistas se passam por recrutadores e anunciam vagas remotas que pagam bem e exigem o mínimo de horas. Essas ofertas não solicitadas costumam vir com pedido de detalhes pessoais ou pagamentos adiantados de materiais ou equipamentos de trabalho.

Sinais de uma oferta de emprego falsa:

• Ofertas não solicitadas

• Processo de entrevista mínimo ou nulo

• Pagamento e horário de trabalho bons demais para ser verdade

• Solicitações de pagamento por materiais ou equipamentos de trabalho

Para se proteger, sempre verifique o remetente e pesquise a empresa para confirmar se a vaga é real. Recrutadores legítimos jamais pedem aos candidatos que paguem taxas ou forneçam informações confidenciais antes da assinatura de um contrato.

Golpes românticos

Golpes românticos no Signal funcionam praticamente da mesma forma que em outros apps de mensagem ou namoro. Golpistas criam perfis falsos, constroem uma conexão emocional com as vítimas e usam táticas como “love bombing” para ganharem confiança rapidamente. Quando a vítima se sente segura, o golpista começa a pedir dinheiro ou informações confidenciais usando uma história crível como pretexto.

Sinais de um golpe romântico:

• Demonstrações excessivas de afeto ou “love bombing” no início das conversas

• Desculpas para não se encontrar pessoalmente (normalmente alegando estar no exército, trabalhando em uma plataforma de petróleo ou morando em outro país)

• Frequentes pedidos de dinheiro, em geral ligadas a histórias urgentes ou emocionais

• Desaparecer ou cortar o contato caso o dinheiro não seja enviado

Caso perceba algum desses sinais de alerta, pare de se comunicar, evite enviar dinheiro ou detalhes pessoais e denuncie a conta.

Sorteios suspeitos e prêmios falsos

Sorteios falsos são um tipo persistente de tática de golpe no Signal e em outras plataformas. Você pode receber uma mensagem não solicitada alegando que ganhou um prêmio ou um convite para participar de um concurso cujos prêmios parecem bons demais para ser verdade. A pegadinha? É solicitado que você envie informações pessoais ou pague uma taxa para reivindicar seu “prêmio”.

Sinais de um golpe de sorteio falso:

• Alegações de que você ganhou um sorteio sem ter se inscrito

• Prêmios que não parecem realistas ou que são excessivamente generosos

• Solicitações de pagamento ou informações confidenciais para reivindicar o prêmio

Itens comuns oferecidos em golpes de sorteio incluem grandes somas de dinheiro, itens de luxo e carros. Se um sorteio é bom demais para ser verdade, então é quase certo que é mentira.

Fraude de atendimento ao cliente

Em golpes de atendimento ao cliente, os golpistas fingem ser agentes de suporte técnico ou de atendimento ao cliente, alegando que há um problema com o dispositivo ou conta. Eles criam um senso de urgência para evitar que você questione as instruções, que normalmente envolvem o envio de dados confidenciais ou dinheiro.

Sinais de um golpe de atendimento ao cliente:

• Contato não solicitado por meio do Signal (uma plataforma que empresas legítimas raramente utilizam para atendimento ao cliente).

• Pressão para agir imediatamente

• Solicitação de dinheiro ou informações pessoais

Para verificar os contatos do suporte, sempre verifique inicialmente o site e URL oficiais da empresa. Verifique números de telefone desconhecidos para confirmar se são legítimos e lembre-se de que empresas reais não ligam para você de forma inesperada sobre problemas com a conta ou com o computador que não tenham sido relatados por você.

Golpes de número errado

Um golpe de número errado no Signal começa com uma mensagem que claramente não é para você. Caso você responda para avisar que ligaram para o número errado, em vez de encerrar a comunicação, o golpista continua conversando para criar confiança. Ao longo do tempo, ele pode pressionar você para enviar dinheiro, em geral na forma de criptomoeda, para uma falsa oportunidade de investimento, ou para compartilhar detalhes pessoais.

Sinais de um golpe de número errado:

• Mensagem aleatória de um número desconhecido

• Tentativas de continuar a conversa mesmo após aparentemente terem enviado uma mensagem para o número errado

• Solicitação de dinheiro ou informações pessoais

Caso receba uma dessas mensagens, a resposta mais segura é não dar resposta alguma. Apenas bloqueie e denuncie o número imediatamente.

Fraude de investimento

Fraudes de investimento são outro tipo de esquema favorito dos golpistas no Signal. Eles fingem ser analistas financeiros ou corretores, em geral alegando trabalhar com empresas que parecem legítimas, e atraem as vítimas com a promessa de grandes retornos e poucos riscos. Normalmente, insistem em pagamentos por meio de métodos não rastreáveis, como criptomoedas, e, após o envio do dinheiro, desaparecem.

Sinais de fraude de investimento:

• Promessa de retorno incomumente alto sem risco

• Pressão para agir rapidamente e investir antes de “perder a oportunidade”

• Solicitação de pagamento por meio de criptomoedas

Lembre-se: nenhum analista legítimo pode garantir lucro. Qualquer promessa de lucro garantido é um claro sinal de alerta e forte sinal de golpe.

Códigos QR maliciosos

Um golpe em ascensão no Signal explora o recurso de “dispositivos vinculados” do app, que usa códigos QR para conectar sua conta em vários smartphones e computadores. Hackers geram códigos QR falsos que, após lidos, podem redirecionar você para sites maliciosos ou até mesmo dar acesso à conta do Signal, permitindo que eles espionem suas conversas.

Esses códigos QR enganosos em geral estão disfarçados como alertas de segurança, convites para grupos ou páginas que imitam o site oficial do Signal. Eles também podem aparecer em sites de phishing fora do app.

Sinais de um golpe de código QR falso:

• O código direciona para um URL suspeito ou desconhecido

• Ele vem de uma fonte não confiável ou inesperada

• A mensagem é urgente e pressiona para que você aja rapidamente, como “Leia este QR agora!”

Caso encontre um código QR de fonte desconhecida, não o leia. Sempre gere códigos de vinculação de dispositivos diretamente pelo app Signal.

Como se proteger de golpes no Signal

Golpistas usam muitos truques diferentes, mas as medidas de proteção continuam as mesmas. Ao descobrir como reconhecer sinais de alerta e tomar algumas precauções simples, você pode usar o Signal com confiança enquanto mantém suas informações pessoais seguras.

Siga as práticas recomendadas de comunicação segura

Primeiramente, é importante seguir as práticas recomendadas de comunicação segura. Embora os recursos de criptografia de ponta a ponta e privacidade do Signal forneçam uma boa proteção, sua segurança também depende de como você usa o app.

Veja algumas práticas recomendadas para uma comunicação mais segura no Signal:

• Converse apenas com contatos verificados e jamais compartilhe informações confidenciais com contas não confiáveis.

• Ative a autoexclusão de mensagens para limitar por quanto tempo suas conversas ficam acessíveis.

• Verifique os contatos usando o número de segurança do Signal para confirmar que está falando com a pessoa correta.

• Bloqueie o app com um PIN para impedir acesso não autorizado.

• Evite clicar em links suspeitos ou compartilhar informações confidenciais em mensagens de fontes desconhecidas.

Reconheça os sinais de alerta nas mensagens

Mensagens fraudulentas quase sempre se revelam com sinais de alerta. Saber perceber esses sinais pode ajudar a evitar golpes no app Signal e manter seu dinheiro e informações pessoais em segurança.

Sinais evidentes de mensagem fraudulenta incluem:

• Mensagens não solicitadas de números desconhecidos

• Ofertas de emprego ou oportunidades de investimento que parecem boas demais para ser verdade

• Pressão para agir imediatamente

• Links abreviados ou integrados

• Gramática ou ortografia ruim

• Mensagens em estilo “copia e cola” genérico

Proteger-se de golpes no Signal começa com a cautela. Sempre verifique a identidade do remetente por meio de canais confiáveis e evite clicar em links ou anexos inesperados. Se uma mensagem parece suspeita, não interaja. Bloqueie o número e denuncie imediatamente no Signal. Encerrar o contato rapidamente é a defesa mais simples e efetiva.

Use um antivírus para ter mais proteção

Embora o Signal seja bastante seguro, suas proteções não impedem erros humanos, onde normalmente aparecem as vulnerabilidades. Adicionar proteções automatizadas, como ferramentas que detectam e sinalizam mensagens suspeitas, tentativas de phishing ou malware em potencial, pode fornecer uma camada adicional de defesa e ajudar a impedir golpes antes que eles atinjam você.

O Avast Free Antivirus agora tem um Detector de golpes com IA que sinaliza mensagens suspeitas e fornece orientações sobre as próximas etapas, enquanto a proteção em tempo real bloqueia vírus e malwares antes que eles atinjam você. Treinado em milhões de pontos de dados para apontar golpes ocultos, o Avast fornece uma segurança 24h poderosa, simples e gratuita.

O que fazer se você foi vítima de um golpe no Signal

Percebeu que caiu em um golpe no Signal? Continue lendo para descobrir o que fazer para denunciar, parar e ajudar a prevenir golpes futuros no app.

Denuncie o golpe

É recomendável denunciar golpes no Signal tanto ao suporte do Signal quanto, em caso de perda financeira ou roubo de identidade, às autoridades. Embora isso nem sempre permita recuperar o dinheiro perdido ou capturar o golpista, pode ajudar a impedir outras pessoas de se tornarem vítimas.

Denunciando golpes ao suporte do Signal

Veja como denunciar golpes ao suporte do Signal:

1. Abra o Signal, selecione a conversa com o usuário golpista e toque no nome dele, na parte de cima do chat.

   

2. Role para baixo e selecione Denunciar spam.

   

Isso sinaliza a conta vinculada àquele número de telefone, permitindo que o Signal avalie e bloqueie perfis fraudulentos.

Denunciando golpes às autoridades

Veja como denunciar golpes às autoridades pertinentes:

1. Colete evidências: Tire capturas de tela das conversas, registros de chamadas ou registros de pagamento que documentem o golpe.

2. Entre em contato com as autoridades: Entre em contato com as autoridades locais ou unidade contra cibercrime para prestar uma queixa oficial.

3. Denuncie à comissão federal do comércio (FTC), caso esteja nos EUA: Faça uma denúncia à FTC em ReportFraud.ftc.gov. A FTC compartilha essas denúncias com as autoridades em todo o país.

4. Entre em contato com outras autoridades pertinentes: Caso o golpe envolva roubo de identidade, denuncie em IdentityTheft.gov. Caso esteja envolvida alguma transação, notifique o banco ou fornecedor do cartão de crédito.

Sempre guarde as mensagens e capturas de tela antes de excluí-las. Uma documentação clara fortalece sua denúncia e pode ajudar as autoridades a impedir o golpista de fazer outras vítimas.

Proteja seu dispositivo e contas

Caso tenha caído em um golpe no Signal, é importante agir rapidamente para garantir que seu dispositivo e contas estejam em segurança. Comece fazendo uma verificação completa em busca de malwares para confirmar que o dispositivo está limpo. Em seguida, fortaleça sua defesa usando um gerador de senhas aleatórias para criar senhas fortes e ative a autenticação de dois fatores (2FA) para reduzir o risco de comprometimento de suas contas.

Também é uma boa ideia definir um PIN no Signal, ativar o recurso de bloquear registro para impedir novos registros não autorizados e verifique os números de segurança com regularidade para confirmar seus contatos. E, como sempre, tome cuidado mantendo distância de apps ou arquivos de fontes desconhecidas e use um software antivírus confiável para bloquear vírus e outros malwares enquanto mantém seu dispositivo protegido.

Ajude a proteger seu dispositivo de golpes no app Signal

Não deixe que os golpistas explorem suas conversas no Signal, ou qualquer outra parte de sua vida digital. O Avast Free Antivirus fornece uma poderosa proteção de IA contra mensagens de phishing e outros golpes, bem como defesas em tempo real contra malwares e outras ameaças ocultas, para ajudar a manter seus dispositivos e dados em segurança. Recupere o controle de sua segurança e privacidade hoje mesmo.