Golpes pelo WhatsApp: como reconhecer e se proteger

Os golpes pelo WhatsApp mudam de roupa o tempo todo, mas a estrutura quase nunca muda: alguém cria pressa, finge ser uma pessoa ou empresa de confiança e pede um código, um clique ou uma transferência. Quem aprende a reconhecer esse roteiro consegue se proteger até de versões que ainda não conhece.

O roteiro que quase todo golpe segue

Repare nos três ingredientes. Se uma mensagem tiver os três, desconfie na hora:

1. Identidade emprestada. O golpista se apresenta como parente, amigo, banco, loja, transportadora ou empresa de entregas.
2. Urgência. “Preciso agora”, “sua conta será bloqueada hoje”, “a promoção acaba em uma hora”.
3. Pedido fora do normal. Um código recebido por SMS, uma transferência para conta de terceiro, um link para “confirmar dados”.

A pressa existe para impedir que você pare, pense e confirme por outro caminho. Qualquer pessoa ou empresa legítima aceita esperar dez minutos enquanto você liga para checar.

Os golpes mais comuns e como identificar cada um

“Mudei de número”

Chega uma mensagem de um número desconhecido, com a foto de um filho, sobrinho ou amigo, dizendo que trocou de celular. A conversa começa normal e logo vem o pedido: uma conta para pagar com urgência, porque “o aplicativo do banco ainda não funciona no celular novo”.

Como checar: ligue para o número antigo da pessoa, que você já tem salvo. Se não atender, faça uma pergunta que só ela saberia responder, algo bem pessoal e que não apareça em redes sociais. Não transfira nada antes disso.

Clonagem por código de verificação

Alguém finge ser de uma loja, de uma pesquisa ou do suporte do próprio aplicativo e diz que vai enviar um código “para confirmar seu cadastro”. Esse código, na verdade, é o que o WhatsApp manda quando alguém tenta registrar sua conta em outro aparelho. Se você repassar, perde o acesso, e o golpista passa a conversar com seus contatos em seu nome.

Como evitar: nunca compartilhe códigos de seis dígitos recebidos por SMS ou ligação, com ninguém. E ative a verificação em duas etapas do WhatsApp, que cria um PIN pedido sempre que a conta é registrada em outro celular.

Falso atendente de empresa

Perfil com logotipo bonito, nome de empresa conhecida e conversa educada. Pode oferecer um reembolso, avisar de uma compra suspeita ou dizer que sua encomenda está retida. O objetivo é levar você a um link falso ou fazer um pagamento.

Como checar: procure o canal oficial da empresa pelo site ou aplicativo dela e entre em contato por lá. Não use o número nem o link que vieram na mensagem.

Promoção ou prêmio irresistível

Um amigo compartilha um link de “aniversário da loja” com produto pela metade do preço, ou uma pesquisa que dá prêmio no final. Muitas vezes o amigo também foi enganado. O link leva a uma página que pede dados pessoais, do cartão ou pede para compartilhar com mais contatos.

Antes de clicar, veja as dicas para identificar páginas falsas no guia de compras online seguras.

Falsa oferta de trabalho

Mensagem oferecendo renda por tarefas simples, como curtir vídeos ou avaliar produtos. No começo, pagam valores pequenos para ganhar confiança. Depois pedem que você “invista” para liberar tarefas maiores. Quem paga não recebe mais nada. Empresa séria não cobra para você trabalhar para ela.

Tabela rápida: sinal de alerta e o que fazer

Sinal na mensagem	O que pode ser	Atitude segura
Número novo com foto de parente	Golpe do “mudei de número”	Ligar para o número antigo
Pedido de código recebido por SMS	Tentativa de clonagem	Não repassar; ativar PIN
Link encurtado ou com nome estranho	Página falsa	Não abrir; buscar o site oficial
Conta em nome de pessoa desconhecida	Desvio de pagamento	Não pagar sem confirmar por voz
Erros de português e tom de pressa	Mensagem fraudulenta	Parar e checar por outro canal

Configurações que deixam sua conta mais protegida

• Verificação em duas etapas: em Configurações > Conta > Confirmação em duas etapas. Cadastre também um e-mail de recuperação.
• Quem pode ver sua foto de perfil: deixe só para contatos. Golpistas copiam fotos públicas para montar perfis falsos.
• Quem pode adicionar você a grupos: limite a contatos. Muitos golpes começam em grupos desconhecidos.
• Silenciar ligações de desconhecidos: reduz chamadas de golpistas.
• Bloqueio de tela do celular e senha forte nas contas ligadas a ele. O guia de senhas fortes ajuda a organizar isso.

Caiu no golpe? O que fazer agora

Agir rápido diminui o estrago. Siga a ordem:

1. Se a conta foi clonada: reinstale o WhatsApp no seu celular e registre seu número de novo. O código chega por SMS e, ao entrar, o golpista é desconectado. Se ele já tiver ativado a verificação em duas etapas, pode ser preciso esperar alguns dias; enquanto isso, escreva para o suporte do aplicativo pelo e-mail informado no site oficial.
2. Avise seus contatos por outro canal, como redes sociais, ligação ou o status de um aparelho de familiar, para que ninguém faça pagamentos pedidos em seu nome.
3. Se houve transferência: entre em contato imediatamente com o seu banco pelos canais oficiais e informe a fraude. Quanto antes, maiores as chances de o banco tentar bloquear o valor.
4. Registre um boletim de ocorrência. Em muitos estados isso pode ser feito pela internet, na delegacia virtual.
5. Guarde provas: capturas de tela da conversa, número usado, comprovantes.

Erros comuns

• Achar que só pessoas desatentas caem. Os golpes são feitos para pegar qualquer um num momento de distração, cansaço ou preocupação.
• Confirmar a identidade pela própria conversa. Perguntar “é você mesmo?” no chat não adianta: o golpista sempre diz que é.
• Repassar correntes e links de promoção sem conferir. Você pode estar espalhando o golpe para pessoas que confiam em você.
• Ter vergonha de contar. Avisar família e amigos rapidamente evita que outras pessoas sejam enganadas com a sua conta.

Combine uma palavra-chave com a família

Uma medida simples e muito eficaz: escolha com os parentes mais próximos uma palavra ou pergunta de segurança que nunca foi escrita em nenhum lugar. Se chegar um pedido de dinheiro com urgência, quem pediu precisa saber a palavra. Pais e avós, que costumam ser os mais visados, se sentem mais seguros com essa combinação.

Perguntas frequentes

O WhatsApp pede meu código por mensagem?

Não. O aplicativo nunca entra em contato pedindo código, senha ou PIN. Qualquer pedido desse tipo é golpe.

Recebi mensagem de golpe, mas não respondi. Corro risco?

Apenas receber não traz risco. Não clique em links, bloqueie o número e use a opção de denunciar dentro do próprio aplicativo.

Abri um link suspeito. E agora?

Se você não digitou nenhum dado, feche a página e não baixe nada. Se digitou senha, troque-a imediatamente no site oficial e ative a verificação em duas etapas.

Como denunciar um número?

Abra a conversa, toque no nome ou número no topo e escolha “Denunciar”. Isso ajuda o aplicativo a derrubar contas usadas para fraude.

Na dúvida, desligue o chat e ligue para a pessoa. Essa pausa de um minuto derruba a maioria dos golpes e não custa nada para quem está pedindo algo legítimo.