Criminosos desenvolveram um novo tipo de ataque capaz de invadir contas de WhatsApp em iPhones sem qualquer interação da vítima. Diferente dos golpes tradicionais, não é necessário clicar em links, escanear QR codes ou fornecer códigos de verificação: a invasão acontece de forma totalmente silenciosa.
O caso foi identificado nas últimas semanas na Itália pela empresa de perícia digital Forenser. Segundo a investigação, os atacantes conseguem assumir o controle parcial da conta e enviar mensagens para contatos da vítima solicitando dinheiro, sem deixar sinais visíveis de invasão no aplicativo.
O mais alarmante é que, ao verificar a opção “Aparelhos conectados”, nenhuma sessão suspeita aparece, o que inicialmente descarta o método mais comum de clonagem via WhatsApp Web.
Invasão sem rastros no aplicativo
As vítimas relataram um comportamento incomum: mensagens pedindo transferências bancárias eram enviadas diretamente do próprio número, mas sem qualquer indicação de dispositivo vinculado. Isso chamou atenção dos investigadores, já que o padrão não corresponde ao chamado “pareamento fantasma”, em que a vítima é enganada para escanear um QR code malicioso.
No ataque identificado na Itália, nenhuma ação da vítima foi necessária.
Como o ataque foi identificado
A Forenser descobriu o esquema ao analisar registros internos do iOS em aparelhos comprometidos. Os peritos identificaram eventos repetidos de “ressincronização” do WhatsApp, indicando que dois sistemas estavam tentando controlar a mesma conta simultaneamente.
Na prática, o celular original e o dispositivo do invasor disputavam o controle da sessão, gerando reautenticações contínuas nos servidores do WhatsApp. Apesar disso, nenhum dos lados aparecia como sessão ativa visível ao usuário.
Esse comportamento também explicava outro sintoma observado: os atacantes conseguiam acessar mensagens recentes e enviar textos, mas não tinham acesso completo ao histórico da conta.
Falhas no iOS e no WhatsApp foram exploradas
As investigações apontam que os casos envolvem dispositivos com iOS 16, explorando duas vulnerabilidades combinadas.
Uma delas é a falha CVE-2025-43300, relacionada ao processamento de imagens no sistema da Apple. Ela permite a execução de código malicioso por meio de arquivos de imagem, podendo corromper a memória do sistema. A Apple já corrigiu essa vulnerabilidade em atualizações recentes após relatos de exploração ativa.
A segunda falha, CVE-2025-55177, afeta o WhatsApp e permite o processamento indevido de conteúdos enviados via URLs em mensagens de sincronização de dispositivos.
Os aparelhos comprometidos analisados estavam em versões anteriores ao iOS 16.7.12, incluindo modelos como iPhone 8, X, XR, XS, 11, SE, 12, 13 e 14.
Roubo de sessão sem notificação
Em testes laboratoriais, os pesquisadores confirmaram que o ataque permite extrair dados criptográficos do dispositivo da vítima. Com essas informações, é possível criar uma nova sessão do WhatsApp em outro aparelho sem disparar alertas ou notificações.
Esse novo acesso não aparece na lista de dispositivos conectados, mas consegue enviar mensagens como se fosse o próprio usuário.
Diferença para golpes anteriores
O método é diferente de campanhas anteriores, como o chamado “emparelhamento fantasma”, que dependia de enganar a vítima para inserir códigos de verificação ou acessar páginas falsas.
Nesse novo modelo, não há necessidade de interação: a invasão ocorre explorando falhas técnicas no sistema e no aplicativo.
Como se proteger
Especialistas afirmam que, por se tratar de um ataque sem ação da vítima, medidas tradicionais de prevenção são limitadas. A principal recomendação é manter o iOS e o WhatsApp sempre atualizados, já que as falhas exploradas foram corrigidas em versões recentes.
Para usuários que suspeitam de invasão, recomenda-se reinstalar o aplicativo e verificar sessões ativas, além de evitar responder diretamente a pedidos suspeitos de dinheiro. O ideal é confirmar a solicitação por ligação ou outro meio externo ao WhatsApp, já que o invasor pode acompanhar a conversa em tempo real.
(Com informações do TecMundo por Cecília Ferraz)
Ao entrar você está ciente e de acordo com os termos de uso e privacidade do Whatsapp.
PARTICIPE DO CANAL
Acompanhe o Juristas no Google News
receba as principais notícias jurídicas do Brasil
