Um alerta divulgado na Espanha em 22 de setembro de 2026 descreveu um golpe de tomada de contas do WhatsApp associado a certos iPhones com versões antigas do iOS. O esquema teria permitido que criminosos usassem o número e as conversas reais da vítima para pedir transferências urgentes a familiares e amigos.

O alerta sobre o golpe do WhatsApp que não começa com um link

O ataque foi descrito como “zero-click” porque, segundo o alerta atribuído à Guardia Civil, a vítima supostamente não precisa tocar em um link, escanear um QR Code ou informar um código de verificação antes que a conta seja acessada.

O termo descreve a etapa inicial relatada, não o pedido de dinheiro que vem depois. A fraude se apoia na confiança: a mensagem chega de um número conhecido, dentro de uma conversa real, e pode parecer uma emergência familiar ou pessoal.

Foram atribuídas cerca de 50 reclamações à região de Huelva desde o fim de agosto de 2026. Na La Rioja, foram relatados quatro casos em Calahorra, Haro e Logroño; em um deles, a perda teria chegado a € 2.000. Esses números pertencem a regiões diferentes e não formam um total nacional.

Como uma conta real vira uma armadilha para os contatos

Depois da tomada da conta, os criminosos teriam enviado mensagens aos contatos da vítima para pedir dinheiro com urgência. O uso do histórico legítimo da conversa e do número conhecido torna a abordagem mais convincente do que uma mensagem vinda de um perfil desconhecido.

Também foi relatado que mensagens poderiam ser removidas da visão do titular por meio da função “Apagar para mim” em um aparelho conectado. Assim, a pessoa pode não perceber imediatamente que alguém está conversando com seus contatos.

Esse é o ponto em que o golpe técnico se transforma em engenharia social: o acesso à conta abre caminho para uma solicitação financeira feita em nome de alguém de confiança.

Quais iPhones aparecem associados ao caso

Os relatos associam os incidentes a certos modelos de iPhone com versões antigas do iOS próximas de iOS 16.7.12. A descrição não deve ser ampliada para todos os iPhones ou para qualquer aparelho que use uma versão antiga do sistema.

O alerta também relaciona o problema a uma versão desatualizada do WhatsApp. Por isso, manter o sistema operacional e o aplicativo atualizados é uma das medidas indicadas para reduzir a exposição ao cenário descrito.

O que fazer agora no iPhone e no WhatsApp

  • Atualize o iOS e o WhatsApp para as versões disponíveis no aparelho.
  • Abra a área de aparelhos conectados do WhatsApp e encerre sessões que você não reconhece.
  • Ative a verificação em duas etapas do WhatsApp.
  • Nunca compartilhe códigos recebidos por SMS nem códigos de recuperação.
  • Desconfie de pedidos urgentes, mesmo quando chegam de um contato conhecido.

Se chegar um pedido inesperado de dinheiro

Não faça a transferência apenas porque a mensagem veio de um número familiar. Ligue para a pessoa por outro canal ou confirme a identidade em uma chamada de vídeo antes de agir.

Se houver suspeita de comprometimento, avise os contatos, encerre os aparelhos conectados, reinstale o WhatsApp e ative a verificação em duas etapas. Preserve capturas de tela e comprovantes. Se o dinheiro já tiver sido enviado, contate o banco imediatamente e registre uma ocorrência policial.