Autor: duloadmin

  • WhatsApp clonado ou invadido? Como se proteger e recuperar sua conta

    WhatsApp clonado ou invadido? Como se proteger e recuperar sua conta

    Seu WhatsApp pode ser comprometido sem que você perceba. Criminosos usam engenharia social, códigos de verificação, dispositivos vinculados e perfis falsos para enganar usuários, familiares e clientes. Entenda as diferenças entre esses ataques, aprenda a se proteger e saiba como agir se perder o acesso.

    WhatsApp clonado, invadido ou falsificado: qual é a diferença?

    O termo “WhatsApp clonado” costuma ser usado para situações diferentes. Roubo de conta ocorre quando o criminoso consegue registrar o número da vítima em outro aparelho, muitas vezes após obter um código de verificação por engenharia social. Dispositivo vinculado indevidamente é quando alguém consegue conectar uma sessão não autorizada à conta. Já no golpe do falso número, o criminoso cria outra conta com a fotografia e o nome da vítima para pedir dinheiro aos contatos: a conta original pode continuar segura. Também existem incidentes causados por acesso físico ao celular desbloqueado ou por aplicativos maliciosos.

    Como os golpes funcionam na prática?

    Um falso atendente pode ligar dizendo que precisa confirmar uma compra ou cadastro. Em seguida, pede um código que acabou de chegar por SMS. Na verdade, esse código pode ser o necessário para registrar o WhatsApp em outro aparelho. Outra abordagem usa páginas falsas e QR Codes para induzir a vítima a vincular um dispositivo. Nunca compartilhe códigos de autenticação nem aprove solicitações que você não iniciou. Desconfie de urgência, ameaças de bloqueio e pedidos de pagamento por mensagens.

    Criptografia de ponta a ponta impede a invasão?

    A criptografia de ponta a ponta protege o conteúdo das mensagens durante a transmissão, mas não impede todos os golpes. Se alguém obtiver acesso ao próprio aparelho, a uma sessão vinculada ou convencer a vítima a transferir dinheiro, a criptografia não resolverá o problema. A proteção de backups também depende das configurações: quando disponível, ative a criptografia de ponta a ponta do backup e guarde com segurança a senha ou chave de recuperação.

    Quais sinais indicam possível acesso indevido?

    Fique atento a códigos de verificação inesperados, sessões desconhecidas em “Dispositivos conectados”, mensagens que você não enviou, alterações não autorizadas e perda súbita de acesso à conta. Um sinal isolado não confirma invasão. Se contatos receberam pedidos de Pix de outro número usando sua foto, pode se tratar apenas de falsificação de identidade.

    Como conferir os dispositivos conectados?

    No Android, abra o WhatsApp, acesse o menu e procure “Dispositivos conectados”. No iPhone, normalmente essa opção fica em “Configurações”. Revise os aparelhos e encerre as sessões que não reconhecer. Os nomes e caminhos podem variar conforme a versão. Evite usar WhatsApp Web em computadores compartilhados sem desconectar a sessão depois.

    Como proteger sua conta?

    Verificação em duas etapas: ative o recurso nas configurações da conta, utilize um PIN não óbvio quando essa opção for oferecida e mantenha um e-mail de recuperação seguro. Chaves de acesso: configure passkeys quando disponíveis no seu aparelho e aplicativo. Linha telefônica: proteja o acesso à operadora e não divulgue códigos recebidos por SMS. Celular: use bloqueio de tela, mantenha Android ou iOS atualizados, instale aplicativos de fontes confiáveis e revise permissões. Backups: habilite a criptografia de ponta a ponta, quando disponível. Nenhuma medida isolada oferece proteção absoluta.

    Meu WhatsApp foi invadido: o que fazer imediatamente?

    1. Confirme se sua linha telefônica ainda recebe ligações e mensagens; se houver suspeita de transferência indevida do número, procure sua operadora pelos canais oficiais. 2. Abra o aplicativo oficial e tente registrar novamente seu número, seguindo a verificação oferecida. O novo registro pode encerrar a sessão principal anterior; depois, confira também os dispositivos vinculados. 3. Avise familiares, amigos e clientes por outro canal para que ignorem pedidos de dinheiro. 4. Revise a segurança do celular, do e-mail e das sessões conectadas. 5. Se houver bloqueio por PIN desconhecido ou período de espera, siga as orientações oficiais do WhatsApp; não pague a terceiros que prometem desbloqueio imediato.

    Estão usando minha foto com outro número: o que fazer?

    Avise seus contatos que você não mudou de número. Peça que denunciem a conta falsa no próprio WhatsApp. Guarde capturas de tela com o número utilizado, mensagens, pedidos de pagamento e comprovantes. Se houver tentativa de fraude ou prejuízo, considere registrar boletim de ocorrência. Não confunda perfil falso com invasão da conta original: são incidentes diferentes e exigem respostas diferentes.

    Fez um Pix para um golpista?

    Entre em contato imediatamente com seu banco pelos canais oficiais e relate a fraude. Solicite análise do caso, inclusive quanto à possibilidade de uso do Mecanismo Especial de Devolução (MED), quando aplicável. A devolução não é garantida. Preserve mensagens, comprovantes e demais evidências. Nunca pague supostos intermediários que prometem recuperar valores.

    WhatsApp Business: cuidados extras para empresas

    Empresas devem limitar o acesso às contas e aos computadores de atendimento, revisar sessões quando colaboradores deixam a equipe e confirmar mudanças de dados bancários por outro canal. Funcionários precisam reconhecer pedidos falsos de códigos e QR Codes. O WhatsApp é uma ferramenta útil, mas não substitui políticas de segurança, gestão de acessos e proteção dos computadores.

    Perguntas frequentes

    É possível invadir sabendo apenas meu número? O número, sozinho, não costuma ser suficiente para assumir a conta, mas pode iniciar tentativas de engenharia social. Recebi um código que não pedi. Fui invadido? Não necessariamente; não compartilhe o código e verifique a conta. Posso ser acessado sem perceber? Sessões indevidas e aparelhos comprometidos podem não causar perda imediata de acesso. Preciso formatar o celular? Não obrigatoriamente: depende das evidências de comprometimento e de uma avaliação técnica.

    Conclusão: a prevenção começa antes do golpe

    Desconfie de pedidos urgentes, proteja seus códigos de autenticação e confirme solicitações financeiras por outro canal. Mantenha o celular atualizado, revise os dispositivos vinculados e utilize os recursos de segurança disponíveis. A Dulonix Informática oferece suporte remoto para Windows, Linux, redes e orientações de segurança digital em todo o Brasil.

    Precisa de suporte? Solicite um orçamento à Dulonix ou fale pelo WhatsApp (35) 99969-2763.

    Leia também

    Como proteger Facebook e Instagram e Golpes do Pix: como identificar e evitar fraudes.

    Fontes oficiais

    Central de Ajuda do WhatsApp · Segurança do WhatsApp · Cartilha de Segurança para Internet — CERT.br · Banco Central — Pix.

  • Golpes do Pix: como identificar fraudes e proteger seu dinheiro

    Golpes do Pix: como identificar fraudes e proteger seu dinheiro

    Entenda golpes comuns envolvendo Pix, QR Codes e falsos atendentes, e saiba como agir diante de uma fraude.

    Por que os golpes com Pix exigem atenção?

    O Pix é uma forma prática de transferência, mas criminosos exploram pressa, medo e falsos pedidos de ajuda para induzir pagamentos. O problema geralmente está na fraude e na engenharia social, não no funcionamento normal do sistema de pagamentos.

    Golpe do falso funcionário do banco

    Um criminoso se apresenta como atendente, diz que sua conta está em risco e orienta uma transferência para uma suposta conta segura. Bancos não precisam que você envie Pix para proteger seu saldo. Encerre o contato e procure o banco pelo aplicativo ou número oficial.

    Golpe do familiar com número novo

    Alguém se passa por parente e pede dinheiro com urgência. Antes de transferir, ligue para o número antigo da pessoa ou confirme por outro canal conhecido. Não confie apenas na foto do perfil.

    QR Code e chave Pix adulterados

    Em compras e pagamentos, confira o nome do destinatário, a instituição e o valor mostrados no aplicativo antes de confirmar. Não presuma que um QR Code impresso ou enviado por mensagem é legítimo.

    Comprovante falso de transferência

    Uma imagem de comprovante pode ser editada. Quem vende produtos ou serviços deve conferir o crédito diretamente no extrato da própria conta antes de entregar mercadorias ou liberar serviços.

    Links falsos e aplicativos de acesso remoto

    Desconfie de mensagens pedindo atualização cadastral urgente, instalação de aplicativos ou compartilhamento de tela para liberar valores. Nunca entregue senhas, códigos ou acesso ao celular a supostos atendentes.

    Medidas preventivas no dia a dia

    Use bloqueio de tela, atualize o sistema, ative alertas de transação, revise limites Pix no aplicativo e confirme destinatário e valor com calma. Em compras, pesquise a reputação do vendedor e desconfie de ofertas muito abaixo do preço normal.

    Caiu em um golpe? Aja rapidamente

    Entre em contato imediatamente com seu banco pelos canais oficiais, informe a fraude e solicite análise pelo Mecanismo Especial de Devolução (MED) do Pix, quando aplicável. Registre boletim de ocorrência e preserve comprovantes, conversas e dados da transação. O MED não garante devolução e não se aplica a toda situação, como mero desacordo comercial.

    Atenção aos golpes de recuperação de dinheiro

    Após uma fraude, podem aparecer pessoas prometendo recuperar valores mediante pagamento antecipado. Desconfie. Busque informações diretamente com seu banco e canais oficiais.

    Fontes oficiais

    Para orientações atualizadas, consulte o Banco Central — Mecanismo Especial de Devolução e a Cartilha de Segurança para Internet do CERT.br. A Dulonix oferece orientações de segurança de computadores e redes, mas não realiza recuperação bancária de valores.

  • Como proteger seu Facebook e Instagram contra invasões e roubo de contas

    Como proteger seu Facebook e Instagram contra invasões e roubo de contas

    Aprenda a reforçar a segurança das contas do Facebook e Instagram e reconhecer tentativas de roubo de acesso.

    Por que contas de redes sociais são alvos?

    Uma conta invadida pode ser usada para aplicar golpes em contatos, divulgar links fraudulentos, alterar dados do perfil ou prejudicar um negócio. Muitas invasões começam com senhas reutilizadas, páginas falsas de login e mensagens que induzem a vítima a entregar códigos.

    Use uma senha exclusiva em cada plataforma

    Não reutilize a senha do e-mail no Facebook ou Instagram. Prefira senhas longas e únicas, armazenadas em um gerenciador confiável. Se uma senha foi exposta, troque-a imediatamente.

    Ative a autenticação em dois fatores

    Nas configurações da Central de Contas da Meta, procure a área de senha e segurança e habilite a autenticação em dois fatores. Quando disponível, prefira um aplicativo autenticador ou chave de segurança. Guarde os códigos de recuperação em local seguro.

    Proteja o e-mail vinculado à conta

    O e-mail costuma ser o caminho para redefinir senhas. Ative dois fatores também nele, confira telefone e e-mail de recuperação e remova opções desconhecidas.

    Desconfie de mensagens sobre bloqueio e direitos autorais

    Golpistas enviam mensagens afirmando que o perfil será removido ou que houve violação de direitos autorais. Não faça login por links recebidos em mensagens diretas. Abra o aplicativo ou digite o endereço oficial por conta própria.

    Revise sessões e dispositivos conectados

    Na Central de Contas, confira onde sua conta está conectada e encerre sessões que não reconhece. Revise também aplicativos e sites de terceiros autorizados a acessar informações do perfil.

    Nunca compartilhe códigos de confirmação

    Códigos de login e recuperação são pessoais. Um suposto atendente, amigo ou anunciante que pede esse código pode estar tentando assumir sua conta.

    Se a conta já foi comprometida

    Use os fluxos oficiais de recuperação do Facebook e do Instagram. Altere as senhas do e-mail e de outros serviços onde tenha reutilizado credenciais. Avise seus contatos para ignorarem pedidos de dinheiro ou links suspeitos.

    Segurança para quem usa redes sociais profissionalmente

    Quem administra páginas comerciais deve revisar permissões de administradores, evitar compartilhar senhas e conceder somente os acessos necessários. A Dulonix oferece suporte remoto para auxiliar na segurança de computadores e dispositivos usados no trabalho.

    Fontes e orientações

    Consulte a Central de Ajuda do Facebook, a Central de Ajuda do Instagram e a Cartilha do CERT.br.

  • Seu Wi-Fi está seguro? 10 cuidados para proteger sua rede doméstica

    Seu Wi-Fi está seguro? 10 cuidados para proteger sua rede doméstica

    Confira 10 medidas práticas para proteger o roteador, o Wi-Fi e os dispositivos conectados em casa.

    Por que proteger a rede doméstica?

    O roteador conecta celulares, computadores, televisores e dispositivos inteligentes. Uma configuração fraca pode facilitar acessos indevidos, espionagem de tráfego em situações específicas e uso não autorizado da conexão. A boa notícia é que pequenas mudanças aumentam bastante a proteção.

    1. Troque a senha de administração do roteador

    A senha para entrar nas configurações do roteador não deve ser a senha padrão do fabricante. Crie uma senha longa e exclusiva e guarde-a em um gerenciador de senhas.

    2. Use WPA3 ou WPA2-AES

    Nas configurações de segurança sem fio, prefira WPA3-Personal quando todos os aparelhos forem compatíveis. Caso contrário, use WPA2-AES. Evite WEP, WPA antigo e TKIP.

    3. Crie uma senha forte para o Wi-Fi

    Use uma frase-senha longa, difícil de adivinhar e diferente das senhas de e-mail e redes sociais. Não compartilhe a senha principal indiscriminadamente.

    4. Desative o WPS quando não precisar

    O WPS simplifica a conexão, mas alguns métodos e implementações podem representar riscos. Desative-o se não for necessário.

    5. Atualize o firmware do roteador

    Consulte o painel do equipamento ou o site oficial do fabricante. Atualizações corrigem vulnerabilidades e falhas de funcionamento. Se o roteador não recebe atualizações há anos, considere substituí-lo.

    6. Crie uma rede separada para visitantes

    Quando disponível, use a rede de convidados para visitas. Prefira a opção que impede visitantes de acessar outros equipamentos da rede interna.

    7. Separe dispositivos inteligentes

    Câmeras, tomadas e outros aparelhos de automação podem ter atualizações limitadas. Se o roteador permitir, coloque-os em uma rede isolada e mantenha os aplicativos atualizados.

    8. Desative administração remota desnecessária

    Evite deixar o painel de configuração do roteador exposto à internet. Desative gerenciamento pela WAN, UPnP ou abertura automática de portas quando não houver necessidade real; se precisar desses recursos, configure-os conscientemente.

    9. Confira os aparelhos conectados

    Revise periodicamente a lista de clientes conectados. Um nome desconhecido não prova invasão, mas merece investigação. Troque a senha do Wi-Fi e reconecte os dispositivos se suspeitar de acesso indevido.

    10. Proteja também os computadores e celulares

    Ative atualizações automáticas, bloqueio de tela, autenticação em dois fatores nas contas e backups. Segurança doméstica não depende apenas do roteador.

    Quando pedir ajuda técnica?

    Se a conexão cai frequentemente, o painel do roteador apresenta alterações inesperadas ou você precisa configurar redes de visitantes, VLANs e equipamentos MikroTik, procure suporte especializado. A Dulonix atende remotamente em todo o Brasil: conheça o suporte em redes e MikroTik ou solicite um orçamento.

    Para saber mais

    Consulte o CERT.br — Cartilha de Segurança para Internet, que reúne orientações sobre dispositivos, senhas e redes sem fio.