O WhatsApp implementou alterações nos recursos de segurança que serão úteis para os usuários. Agora, mesmo que um fraudador obtenha sua senha de uso único (OTP), invadir uma conta do WhatsApp se tornará significativamente mais difícil. O WhatsApp está se preparando para substituir o antigo sistema de verificação em duas etapas com PIN de seis dígitos por um sistema de senhas mais seguro. Além disso, será possível vincular várias Passkeys a uma única conta, e haverá mais informações sobre chamadas de números desconhecidos.
Essas atualizações surgiram em um momento em que os casos de phishing via OTP, invasão de contas e engenharia social no WhatsApp estavam causando sérios problemas aos usuários. A empresa controladora do WhatsApp, a Meta, anunciou a implementação desses novos recursos de segurança em 25 de agosto. A empresa afirma que o objetivo dessas medidas é manter o controle da conta pelo usuário e dificultar as atividades dos golpistas.
Anteriormente, o WhatsApp exigia que o usuário configurasse um PIN de seis dígitos para a verificação em duas etapas. Isso permitia o uso de combinações simples, como '123456' ou data de nascimento. Agora, o WhatsApp oferece a opção de criar uma senha mais longa. Esta senha pode incluir letras, números e caracteres especiais. A vantagem dessa abordagem é que, mesmo que um fraudador obtenha seu OTP, ele terá que superar um nível adicional de proteção para tomar posse da conta. Em termos simples, apenas roubar o código SMS deixará de ser condição suficiente para assumir uma conta do WhatsApp.
A segunda mudança significativa está relacionada ao Passkey. O WhatsApp informa que mais de um bilhão de pessoas já configuraram Passkeys para suas contas. Agora, os usuários poderão vincular várias Passkeys a uma única conta. Este recurso é especialmente útil para aqueles que usam tanto Android quanto iPhone. Com o Passkey, é possível confirmar a identidade no WhatsApp através da impressão digital, Face ID ou bloqueio de tela do telefone, o que reduz a necessidade de inserir constantemente OTP ou PIN. Para configurar o Passkey, é necessário ir em Configurações > Conta > Passkeys no WhatsApp.
A terceira alteração interessa àqueles que frequentemente recebem chamadas de números desconhecidos no WhatsApp. Usuários Android agora verão mais informações contextuais ao receber uma chamada de um número não salvo em seus contatos. De acordo com o WhatsApp, o usuário poderá saber se o número que liga pertence a outro país e também descobrir se essa pessoa tem grupos em comum no WhatsApp. Isso não significa que toda chamada desconhecida seja fraude, mas antes de atender, o usuário terá mais dados para tomar uma decisão. Atualmente, este recurso está disponível apenas para usuários Android.