Andorra alerta para burla de códigos de verificação do WhatsApp e Signal

A Agência Nacional de Cibersegurança de Andorra (ANC-AD) alertou para uma nova burla que visa contas do WhatsApp e Signal, apelando aos utilizadores para não partilharem códigos de verificação recebidos por SMS.

A tentativa de phishing, que afetou principalmente indivíduos com números de telemóvel espanhóis, começa com uma simples mensagem 'Hola' que parece vir de um contacto conhecido. As vítimas recebem depois pedidos de seguimento do mesmo suposto conhecido, a pedir-lhes que remetam um código PIN que lhes chegou por mensagem de texto, alegando que foi enviado por engano.

Ao partilharem o código, os utilizadores entregam involuntariamente o controlo das suas contas de mensagens aos burlões, que podem então aceder a conversas, contactos e dados pessoais.

A ANC-AD sublinhou que serviços legítimos como o WhatsApp e o Signal nunca pedem códigos de verificação através de canais não oficiais. Os utilizadores devem ignorar tais exigências e reportar atividade suspeita diretamente nas aplicações.

Esta nova manobra segue um padrão de táticas de engenharia social vistas em campanhas anteriores, embora as autoridades não tenham especificado a escala exata ou a origem da onda atual. A agência aconselhou a ativação da autenticação de dois fatores sempre que possível e a verificação de pedidos invulgares com contactos por meios alternativos.

Não foram divulgados mais pormenores sobre os números afetados ou detenções, uma vez que o alerta foi emitido a 17 de março de 2026.