Uma investigação conduzida pela empresa de segurança digital Socket identificou 131 extensões do Google Chrome que automatizavam o uso do WhatsApp Web, permitindo o envio de mensagens em grande escala e outras funções de integração comercial. O levantamento foi divulgado em relatório técnico publicado no site oficial da empresa e repercutido por portais de tecnologia e cibersegurança.
Segundo o relatório, as extensões compartilhavam uma mesma base de código e eram distribuídas sob um modelo de revenda “white label”, no qual empresas parceiras licenciavam o software para uso com suas próprias marcas. Esse formato de comercialização é legalmente reconhecido no mercado de tecnologia e permite que diferentes empresas adaptem o produto para fins comerciais.
A empresa DBX Tecnologia, citada no relatório, aparece como desenvolvedora original da estrutura de software utilizada em parte das extensões. O documento da Socket não atribui crime ou golpe à DBX, mas destaca que as versões derivadas poderiam ser usadas de forma a violar as políticas de uso do WhatsApp Web, principalmente no envio automatizado de mensagens.
Em nota enviada ao GDRJ, a Hiperchat Tecnologia e Comunicação Ltda., responsável pela solução DBX, informou que sua ferramenta tem finalidade legítima e transparente, voltada ao gerenciamento corporativo e atendimento comercial via WhatsApp Web. A empresa ressaltou que o sistema contém limitações técnicas que impedem o disparo em massa e que o uso da tecnologia por revendedores segue regras de conformidade com a legislação e as políticas da Meta.
O relatório da Socket também alerta que a remoção das extensões da Chrome Web Store não elimina riscos para usuários que as instalaram anteriormente, pois as permissões concedidas podem continuar ativas. Por isso, recomenda que os usuários revisem regularmente suas extensões, evitem conceder permissões excessivas e utilizem apenas ferramentas verificadas e auditadas.
O caso acende um alerta sobre o uso de extensões de navegador e reforça que a presença de um aplicativo na Chrome Web Store não garante total segurança. A empresa de segurança orienta que desenvolvedores e usuários mantenham boas práticas de transparência, privacidade e atualização constante, reduzindo o risco de mau uso das ferramentas de automação.
Nota de atualização (30/10/2025)
Após contato da Hiperchat Tecnologia e Comunicação Ltda., desenvolvedora da solução DBX, esta reportagem foi revisada para refletir com maior precisão o conteúdo técnico do relatório da Socket.
A empresa esclareceu que:
- As 131 extensões identificadas não pertencem à Hiperchat, mas a clientes licenciados que operam sob o modelo de negócio “white label”;
- O software DBX não é um golpe nem software malicioso, e possui limitações técnicas que impedem disparos em massa;
- O envio de mensagens automatizadas é apenas uma entre várias funcionalidades da ferramenta, voltada ao uso corporativo legítimo.
O GDRJ reforça seu compromisso com a veracidade, a transparência e a correção jornalística, mantendo-se aberto a atualizações sempre que novas informações oficiais forem disponibilizadas.
