O WhatsApp está passando por um momento difícil. Alguns usuários argumentariam que isso vem acontecendo desde que a Meta adquiriu a plataforma de mensagens, que antes era amplamente confiável. A opinião dos usuários mudou de “mensageiro padrão confiável” para um produto da Meta necessário, mas relutante.
Privacy Usuários mais atentos ainda consideram o WhatsApp uma das plataformas de mensagens mais seguras para o mercado de massa, desde que suas configurações sejam reforçadas. Mesmo assim, muitos permanecem inseguros em relação ao ecossistema mais amplo da Meta e desejam que todos os seus contatos migrassem para uma plataforma mais segura .
De volta aos assuntos atuais, o que só reforçará esse sentimento.
O Project Zero do Google acaba de divulgar uma vulnerabilidade do WhatsApp em que um arquivo de mídia malicioso, enviado para um chat em grupo recém-criado, pode ser baixado automaticamente e usado como um vetor de ataque.
A falha afeta o WhatsApp no Android e envolve downloads de mídia sem cliques em conversas em grupo. Você pode ser atacado simplesmente ao ser adicionado a um grupo e receber um arquivo malicioso.
De acordo com o Project Zero, é mais provável que o ataque seja usado em campanhas direcionadas, uma vez que o invasor precisa conhecer ou adivinhar pelo menos um contato. Embora seja direcionado, é relativamente fácil repeti-lo depois que o invasor tem uma lista de alvos prováveis.
E para piorar ainda mais a situação dos concorrentes do WhatsApp, uma preocupação potencialmente ainda mais séria para a popular plataforma de mensagens, um grupo internacional de demandantes processou a Meta Platforms, alegando que o proprietário do WhatsApp pode armazenar, analisar e acessar praticamente todas as comunicações privadas dos usuários, apesar das alegações de criptografia de ponta a ponta do WhatsApp.
Como proteger o WhatsApp
Segundo relatos, a Meta implementou uma alteração no servidor em 11 de novembro de 2025, mas o Google afirma que isso resolveu apenas parcialmente o problema. Portanto, a Meta está trabalhando em uma solução abrangente.
A recomendação do Google é desativar o recurso Automático. Download ou habilite o WhatsApp Advanced Modo Privacy para que as mídias não sejam baixadas automaticamente para o seu telefone.
E você precisará manter o WhatsApp atualizado para obter os patches mais recentes, o que vale para qualquer aplicativo. Android em si.
Desativar o download automático de mídia
Objetivo: garantir que nenhuma foto, vídeo, áudio ou documento seja transferido para o dispositivo sem uma decisão explícita.
- Abra o WhatsApp no seu celular. Android dispositivo.
- Toque no menu de três pontos no canto superior direito e, em seguida, toque em Configurações.
- Vá para Armazenamento e dados (às vezes chamado de Uso de dados e armazenamento).
- Em Download automático de mídia, você verá Ao usar dados móveis, quando conectado ao Wi-Fi e quando em roaming.
- Para cada uma dessas três entradas, toque nela e desmarque todos os tipos de mídia: Fotos, Áudio, Vídeos, Documentos. Em seguida, toque em OK.
- Confirme se cada categoria agora exibe algo como “Sem mídia” abaixo dela.
Fazer isso implementa diretamente a orientação do Projeto Zero de “desativar automaticamente” Download "para que arquivos maliciosos não consigam se instalar silenciosamente no seu dispositivo assim que você for inserido em um grupo hostil."
Impeça o WhatsApp de salvar mídias no seu celular. Android galeria
Mesmo que o WhatsApp ainda baixe algum conteúdo, você pode impedir que ele vaze para o armazenamento compartilhado, onde outros aplicativos e componentes do sistema podem vê-lo.
- Em Configurações, acesse Chats.
- Desative a visibilidade de mídia (ou opção semelhante, como Mostrar mídia na galeria). Para conversas particularmente confidenciais, abra a conversa, toque no nome do contato ou grupo, localize Visibilidade de mídia e defina como Não para essa conversa.
O WhatsApp é uma área restrita e deve conter a ameaça. Isso significa que manter a mídia dentro do WhatsApp torna mais difícil que um arquivo malicioso seja processado por outros componentes, possivelmente mais vulneráveis.
Bloqueie quem pode adicioná-lo a grupos
A cadeia de ataque exige que o invasor adicione você e um de seus contatos a um novo grupo. Reduzir o número de pessoas que podem fazer isso diminui o risco.
- Em Configurações , toque em Privacy .
- Toque em Grupos.
- Altere de Todos para Meus contatos ou, idealmente, Meus contatos, exceto... e exclua quaisquer números nos quais você não confia totalmente.
- Se você usa o WhatsApp para o trabalho, considere manter a participação no grupo restrita a contatos conhecidos e administradores aprovados.
Configure a verificação em duas etapas na sua conta do WhatsApp
Leia este guia para Android e iOS aprender como fazer isso.
Os golpistas sabem mais sobre você do que você imagina.
Malwarebytes Mobile Security Protege você contra phishing, mensagens de texto fraudulentas, sites maliciosos e muito mais. Com proteção contra golpes em tempo real e com inteligência artificial integrada.
