Investigadores de segurança, que relataram pela primeira vez via TechRadar em dezembro de 2025, alertam os 3 mil milhões de utilizadores do WhatsApp sobre o GhostPairing — uma técnica que engana as vítimas a ligarem os navegadores dos atacantes às suas contas, permitindo acesso total sem comprometer palavras-passe ou encriptação de ponta a ponta.
O WhatsApp, a popular aplicação de mensagens da Meta com mais de 3 mil milhões de utilizadores, enfrenta riscos contínuos do GhostPairing, um método sofisticado de tomada de conta descoberto em dezembro de 2025. Como detalhado no alerta da TechRadar de 21 de dezembro, os atacantes exploram o processo de ligação de dispositivos para se emparelharem de forma invisível, contornando alertas de segurança padrão e autenticação de dois fatores para aceder a conversas, contactos e dados.
O sigilo do ataque sublinha vulnerabilidades em aplicações amplamente utilizadas. Os utilizadores devem rever imediatamente a secção de Dispositivos Ligados para detetar e revogar emparelhamentos suspeitos, e ativar todas as funcionalidades de privacidade e segurança disponíveis. A vigilância continua essencial à medida que as ameaças evoluem.