# O golpe do WhatsApp rosa – Parte 2

- Link: https://josivandroavelar.com.br/o-golpe-do-whatsapp-rosa-parte-2/
- Published: 2021-04-24T01:19:00-03:00
- Author: Josivandro Avelar

Você já deve ter visto aqui no blog a história do golpe do WhatsApp rosa, que é 
um aplicativo falso que se passa por uma “personalização” do WhatsApp para enviar
spam e roubar dados.

Pois bem, compartilho aqui um tweet da ESET Research que mostra em um vídeo como
é que esse negócio funciona. E mostra como é que esse negócio age.

Esse aplicativo falso pede para simplesmente acessar as notificações do Android (
ué, não é um aplicativo de “personalização”?). Aí é que o estrago acontece no celular
de quem caiu nessa.

#### O WhatsApp da vítima vira, na prática, um bot

Depois que o usuário autoriza o aplicativo malicioso a acessar as notificações do
Android, o celular está infectado.

Porque quando o usuário voltar ao “WhatsApp rosa”, o ícone some. E o celular da 
pessoa vira um bot; quando uma pessoa manda uma mensagem para o celular infectado,
o celular infectado responde com um link pronto do tal WhatsApp rosa, muitas vezes
sem que o dono do aparelho saiba que a mensagem foi enviada.

O celular de quem inicia a conversa com o número do celular infectado recebe a mensagem
por qualquer aplicativo de mensagens que lá estiver instalado: Signal, Skype, Viber,
Telegram… E o WhatsApp que tá lá do mesmo jeito, verde, no celular do usuário descuidado
que instalou essa bomba.

> The “[#WhatsApp](https://x.com/hashtag/WhatsApp?src=hash&ref_src=twsrc%5Etfw) 
> Pink” trojan can now auto-reply to received messages not only on WhatsApp, but
> also Signal, Skype, Viber and Telegram. The replies link to a malicious website
> further distributing the malware. [#ESETresearch](https://x.com/hashtag/ESETresearch?src=hash&ref_src=twsrc%5Etfw)
> [@LukasStefanko](https://x.com/LukasStefanko?ref_src=twsrc%5Etfw) 1/3 [pic.twitter.com/B5X0DEQTx2](https://t.co/B5X0DEQTx2)
> — ESET Research (@ESETresearch) [April 19, 2021](https://x.com/ESETresearch/status/1384167283644264457?ref_src=twsrc%5Etfw)

[A própria ESET Research já havia notificado algo parecido em janeiro de 2021](https://www.welivesecurity.com/2021/01/26/wormable-android-malware-spreads-whatsapp-messages/),
ou seja, esse é um vírus que tem várias variantes. Na que foi notificada inicialmente,
o aplicativo malicioso vinha em forma de “baixe este aplicativo e ganhe um celular”.
Ou seja, esse tipo de golpe é feito para espalhar esse tipo de aplicativo e gerar
outros problemas, já que quem controla a partir daí é o servidor do aplicativo que
está celular infectado. Se faz isso, pode fazer coisa pior.

#### E do mesmo jeito, você pode se proteger

  [ ⌊Cuidado com o golpe do WhatsApp rosa⌉ ](https://josivandroavelar.com.br/web-stories/cuidado-com-o-golpe-do-whatsapp-rosa/)

No [primeiro post da história do WhatsApp rosa](https://josivandroavelar.com.br/o-golpe-do-whatsapp-rosa/),
trouxe dicas de como você pode se livrar dessa bomba. E se você receber alguma mensagem
parecida com link suspeito, mais uma vez eu tenho que repetir, porque eu tenho que
repetir: Não clique, não baixe, não instale. E muito menos acredite nessa ladainha
de WhatsApp rosa.

### _Relacionado_