Grupos perigosos no WhatsApp: desative já este truque automático no seu celular.

WhatsApp de família, time de futebol, pais da creche, organização do trabalho: grupos do WhatsApp já viraram parte da rotina. Só que é justamente aí que existe um ponto fraco que pesquisadores de segurança do Google e de uma empresa de cibersegurança detalharam recentemente. Se você não ajustar uma função automática específica, no pior cenário acaba facilitando a entrada de desconhecidos - e de arquivos perigosos - no seu smartphone.

Por que grupos do WhatsApp podem virar um risco de segurança

Muita gente acaba em um grupo sem ter sido consultada de forma ativa. Um contato da agenda cria um grupo em segundos, escolhe algumas pessoas e pronto: você já foi adicionada(o). Às vezes você só percebe horas depois, quando o celular começa a explodir de mensagens, figurinhas e GIFs.

À primeira vista parece inofensivo, mas pode ser um problema. Em vários grupos participam pessoas que você não conhece. Sua linha telefónica, foto de perfil e recado/status ficam visíveis para todos os participantes. Essa combinação chama a atenção de criminosos: é um número real ligado a um nome real - e, em alguns casos, com pistas sobre profissão ou localidade.

Um parâmetro padrão discreto no WhatsApp pode fazer com que arquivos maliciosos de grupos acabem automaticamente no seu celular.

Pesquisadores do time de segurança Project Zero, do Google, e da empresa Malwarebytes descrevem um método de ataque que explora exatamente esse cenário: grupos recém-criados em que um atacante reúne vítimas selecionadas de propósito.

Como funciona o ataque descrito contra o WhatsApp

Para executar a investida, o atacante precisa primeiro ter pelo menos um contacto da vítima. Isso já é suficiente para conseguir adicionar essa pessoa a um grupo novo. A partir daí, o criminoso pode enviar para o grupo um ficheiro preparado - por exemplo, uma imagem, um vídeo ou outro formato de mídia.

Segundo a Malwarebytes, existia no WhatsApp para Android uma falha em que esses ficheiros, em grupos novos, podiam ser salvos automaticamente no aparelho e servir como porta de entrada. O que torna isso especialmente traiçoeiro: a vítima não precisava tocar em nada. O download automático já bastava.

Os especialistas em segurança destacam que esse tipo de ataque não é difícil quando o agressor já tem uma lista de alvos. O risco é maior para quem lida com informações sensíveis - como em empresas, órgãos públicos ou na área da saúde. Em teoria, porém, qualquer Android poderia ser impactado se as configurações padrão relevantes não tiverem sido ajustadas.

O ponto fraco real: uma configuração padrão no WhatsApp

Não se trata, no centro da questão, de um “vazamento gigante” em massa, mas da soma de três elementos comuns:

• Qualquer pessoa consegue adicionar você a grupos usando o seu número.
• Em grupos, participantes desconhecidos veem seu número e muitas vezes sua foto de perfil.
• Mídias das conversas podem ser baixadas automaticamente.

Esses automatismos deixam tudo mais prático - e também deixam ataques mais fáceis. Quando um sistema grava ficheiros sem perguntar, uma imagem ou vídeo falsificado pode virar um ponto de partida. O WhatsApp afirma que a falha específica já foi corrigida via atualização. Ainda assim, a combinação “convite para grupo + auto-download” continua a ser um risco geral que muita gente subestima.

Configurações do WhatsApp que você deve verificar agora

1) Quem pode adicionar você a grupos no WhatsApp?

Em muitos aparelhos, essa opção fica por padrão no nível mais permissivo. Com isso, até pessoas completamente desconhecidas podem acabar no mesmo grupo que você por meio de contactos em comum.

Como restringir (Android e iOS; os nomes podem mudar um pouco conforme a versão):

1. Abra o WhatsApp.
2. Vá em Configurações.
3. Entre em Privacidade.
4. Toque em Grupos.
5. Em vez da opção mais aberta, Todos, selecione Meus contactos.
6. Opcional: em Meus contactos, exceto…, exclua números específicos que você não quer que consigam adicionar você a grupos de surpresa.

Ao tornar as regras de grupos mais rígidas, você impede que números desconhecidos ganhem acesso repentino à sua foto de perfil, ao recado/status e ao seu número.

2) Desativar o download automático de mídia

O segundo ajuste crucial é o famoso auto-download. Ele é cómodo, consome armazenamento e pode ser arriscado quando há ficheiros manipulados.

Para colocar o WhatsApp sob mais controlo:

1. No WhatsApp, abra Configurações.
2. Toque em Armazenamento e dados.
3. Na seção Download automático de mídia, revise as opções para dados móveis, Wi‑Fi e roaming.
4. Em cada categoria, permita apenas o que você realmente precisa - o ideal é Nunca ou uma seleção bem restrita.
5. Alternativa: liberar apenas imagens e deixar vídeos e documentos para baixar manualmente.

Assim, você reduz a chance de ficheiros irem para o seu celular em segundo plano sem você notar. Quando a mídia só abre após um toque intencional, fica mais fácil olhar com desconfiança e evitar armadilhas.

Não esqueça de atualizar: por que a versão atual é essencial

O WhatsApp informou que já distribuiu uma correção para a falha mencionada. Quem mantém a app atualizada pela Play Store ou App Store costuma receber essas correções automaticamente. Quem passa meses sem atualizar fica, na prática, como alguém com uma porta cuja fechadura já é conhecida como insegura.

Etapa	Benefício
Restringir permissões de grupos	Menos desconhecidos nos seus chats e menor exposição do seu número
Desativar o auto-download	Ficheiros maliciosos não caem no aparelho sem aviso
Manter a app atualizada	Falhas conhecidas são corrigidas e novas proteções entram em ação

O que criminosos podem fazer com seu número e com ficheiros

Algumas pessoas minimizam: “E daí? Então algumas pessoas ficam com o meu número.” Isso é pouco. Um número de celular exposto em um grupo pode trazer várias consequências:

• SMS de phishing ou mensagens no WhatsApp (supostamente de transportadoras, bancos, órgãos públicos)
• ligações com falsos sorteios ou “centrais de suporte” fraudulentas
• profiling: cruzamento de número, nome, foto e dados profissionais a partir do status/recado ou de outras redes
• tentativas de engenharia social para extrair mais informações de você

Além disso, há o risco ligado a mídias infectadas. Um ficheiro adulterado pode tentar espionar dados, integrar seu aparelho a uma botnet ou baixar malware adicional. O êxito depende de muitos detalhes técnicos - mas quanto menos oportunidades o atacante tiver para começar, melhor.

Como usar grupos do WhatsApp com mais segurança

A vantagem é que você não precisa abandonar os grupos do WhatsApp para se proteger melhor. Algumas práticas simples já ajudam bastante:

• Saia de grupos em que você não conhece ninguém ou que são claramente spam.
• Se a entrada em um grupo for inesperada, pergunte: quem criou o grupo e qual é o objetivo?
• Não abra links que pareçam suspeitos - nem mesmo quando parecem vir de alguém “conhecido”.
• Nas opções de privacidade, limite a visualização da sua foto de perfil para Meus contactos (ou desative para desconhecidos).
• Em grupos de trabalho, redobre o cuidado ao compartilhar documentos sensíveis.

Por que funções automáticas costumam virar um problema

Muitos serviços priorizam a conveniência: tudo deve “funcionar sozinho”, sem perguntas. Download automático, backups automáticos, sincronização automática - útil, mas arriscado. Com o tempo, as pessoas se acostumam a não questionar nada. É essa rotina que atacantes exploram: quanto mais acontece nos bastidores, menor tende a ser a atenção.

Separar alguns minutos para ajustar padrões aumenta a segurança de forma perceptível sem obrigar você a abrir mão do conforto. Você continua podendo baixar mídias e usar grupos - só com um passo a mais e com bem menos risco.

No fim, a ideia é simples: você decide o que entra no seu smartphone e com quem compartilha o seu número. O WhatsApp já oferece esses controlos; o que falta é colocá-los em prática.