Golpes no WhatsApp: como identificar e se proteger dos mais comuns

Os golpes no WhatsApp mudam de roupa o tempo todo, mas quase sempre seguem o mesmo roteiro: criar urgência, pedir sigilo e levar você a fazer algo rápido, como passar um código ou mandar um Pix. Neste guia você vai conhecer os golpes mais comuns, aprender a reconhecer os sinais de alerta e saber exatamente o que fazer se algo der errado.

A boa notícia é que a maioria dos golpes pode ser evitada com poucos hábitos.

Por que os golpes no WhatsApp funcionam tão bem

O WhatsApp é onde estão a família, o trabalho, o banco e as compras. Por isso, uma mensagem ali parece familiar e confiável, mesmo quando vem de um número desconhecido.

Os golpistas exploram três coisas:

• Confiança: usam a foto de um parente, o nome de uma empresa conhecida ou um assunto que você esperava (uma entrega, uma vaga, uma compra).
• Urgência: "preciso pagar hoje", "sua conta será bloqueada", "a promoção acaba em uma hora".
• Isolamento: pedem que você não ligue, não conte para ninguém ou resolva tudo só por mensagem.

Quando você percebe esses três elementos juntos, já tem um forte motivo para parar e conferir.

Os golpes mais comuns no WhatsApp

Falso parente: "troquei de número"

Alguém escreve de um número novo, com a foto de um filho, sobrinho ou amigo, dizendo que trocou de celular. Pouco depois vem o pedido: pagar uma conta, fazer um Pix "porque o app do banco ainda não funciona no número novo".

1. Hoje
2. Oi mãe, troquei de número. Salva esse aqui?
3. Tô sem acesso ao app do banco, consegue pagar um boleto pra mim? Te devolvo amanhã
4. Oi! Antes, me fala: qual é o nome do nosso cachorro?
5. Mãe, agora não dá, tô com pressa

A saída é simples: ligue para o número antigo da pessoa ou peça uma chamada de vídeo. Uma pergunta que só ela saberia responder também ajuda.

Clonagem ou sequestro da conta

Aqui o objetivo é tomar a sua conta. O golpista pede o código de verificação de 6 dígitos que o WhatsApp envia por SMS, geralmente com uma desculpa: confirmar um cadastro, uma reserva, um prêmio ou "um código que mandei por engano".

Com esse código, ele registra a sua conta em outro aparelho e passa a falar com seus contatos como se fosse você, quase sempre pedindo dinheiro.

Falso suporte ou falsa central do banco

A mensagem diz que houve uma compra suspeita, que sua conta será bloqueada ou que é preciso "atualizar o cadastro". Depois, pedem senha, token, código ou que você faça uma transferência "de segurança". Às vezes enviam um link que imita o site do banco.

Bancos não pedem senha nem transferências para proteger sua conta. Na dúvida, encerre a conversa e ligue para o número que está no verso do seu cartão ou no app oficial.

Falsa vaga de emprego e tarefas pagas por curtidas

Oferecem dinheiro fácil para curtir vídeos, avaliar produtos ou seguir perfis. No começo pagam pequenos valores para ganhar confiança. Depois, pedem um "investimento" ou um depósito para liberar tarefas maiores, e o dinheiro some.

Vaga de verdade não cobra para você trabalhar.

Falso comprovante de Pix

Muito comum para quem vende online. O "comprador" manda a imagem de um comprovante e pede que você entregue o produto ou devolva uma "diferença paga a mais". O comprovante é montado e o dinheiro nunca entrou.

Confira sempre o extrato no app do seu próprio banco antes de entregar qualquer coisa. Se você vende em classificados, vale ler também o guia sobre como vender na OLX e no Marketplace sem expor seu WhatsApp.

Links de promoções falsas e falsos sorteios

"Você ganhou um prêmio", "responda a pesquisa e ganhe um brinde", "promoção de aniversário da loja". O link leva a uma página que pede dados pessoais, dados do cartão ou um pagamento de "frete" para receber o prêmio.

Falso entregador e taxa de entrega

A mensagem avisa que uma encomenda está retida e que é preciso pagar uma pequena taxa para liberar. O link de pagamento é falso.

Tabela rápida: golpe, sinal de alerta e o que fazer

Como se proteger dos golpes no WhatsApp

Alguns cuidados resolvem a maior parte dos problemas:

1. Ative a verificação em duas etapas. Ela cria um PIN que o WhatsApp pede periodicamente e quando alguém tenta registrar sua conta em outro aparelho. Fica em algo como Configurações > Conta > Confirmação em duas etapas (o caminho pode variar conforme a versão).
2. Nunca compartilhe o código de verificação, nem com quem diz ser do WhatsApp.
3. Confirme por outro canal. Ligue para o número antigo, faça uma chamada de vídeo ou fale com a pessoa pessoalmente.
4. Não pague sob pressão. Urgência é a principal ferramenta do golpista. Se a pessoa não aceita esperar dez minutos para você conferir, desconfie.
5. Confira o Pix no seu próprio app. Imagem de comprovante não é prova de pagamento.
6. Desconfie de links. Digite o endereço do site oficial em vez de tocar no link recebido.
7. Revise sua privacidade. Limitar quem vê sua foto e quem pode adicionar você a grupos reduz a exposição. O guia configurações de privacidade do WhatsApp que você deveria ativar mostra o passo a passo.

Exponha menos o seu número

Muitos golpes começam porque o seu número está circulando: em anúncios, grupos grandes, cadastros e listas vazadas. Quanto menos lugares tiverem seu número pessoal, menos mensagens suspeitas você tende a receber.

Para conversar com desconhecidos (um vendedor, um prestador, alguém de um anúncio), uma alternativa é usar um serviço que intermedia a conversa sem mostrar o seu número. Entenda as opções no artigo sobre como mandar mensagem no WhatsApp sem mostrar seu número.

Caí num golpe, e agora?

Se você passou o código, fez um Pix ou entregou dados, aja rápido. Cada minuto conta, principalmente quando há dinheiro envolvido.

1. Fale com o seu banco imediatamente. Use os canais oficiais (app, telefone do cartão). Explique que foi vítima de golpe e peça a abertura do MED (Mecanismo Especial de Devolução do Pix), que permite ao banco tentar bloquear e devolver valores transferidos em casos de fraude.
2. Recupere sua conta do WhatsApp, se ela foi tomada. Reinstale o app, entre com o seu número e digite o código de verificação que você receber por SMS. Isso desconecta o aparelho do golpista. Se ele ativou a verificação em duas etapas antes de você, pode ser preciso aguardar o prazo indicado pelo próprio WhatsApp.
3. Avise seus contatos. Publique um status e mande mensagem para família e amigos dizendo que sua conta foi clonada e que ninguém deve fazer transferências a seu pedido.
4. Denuncie a conta no WhatsApp. Abra a conversa com o golpista, toque no nome ou número e use a opção de bloquear e denunciar.
5. Registre um boletim de ocorrência. Muitos estados permitem fazer pela delegacia online. Guarde prints das conversas, o número usado, comprovantes e dados da conta que recebeu o Pix.
6. Troque senhas e revise acessos. Se você digitou senhas em algum link, troque-as e ative a verificação em duas etapas onde for possível.

Como o WA Virtual lida com golpes

O WA Virtual permite conversar com alguém pelo WhatsApp sem expor seu número pessoal. Justamente por isso, foi pensado para não virar ferramenta de golpe:

• Nomes que imitam empresas são bloqueados. Não é possível se identificar como banco, órgão público ou marca (por exemplo, "Nubank", "Polícia Federal" ou "Suporte WhatsApp").
• A pessoa decide se quer conversar. Ela recebe um convite e pode aceitar, recusar ou bloquear. Nada do que o solicitante escreve chega antes do aceite.
• O bloqueio vale para sempre. Um número bloqueado nunca mais recebe nada do WA Virtual. A página /opt-out explica como não receber solicitações.
• Mensagens de golpe são barradas pela moderação automática, conforme os termos de uso.

Se você recebeu um convite e quer entender o que é, veja recebi uma solicitação de conversa do WA Virtual: é confiável?.

Perguntas frequentes

O WhatsApp pede o código de verificação por mensagem?

Não. O código chega por SMS ou ligação quando você mesmo tenta registrar sua conta em um aparelho. Ninguém do WhatsApp, de bancos ou de lojas vai pedir esse código. Se alguém pedir, é tentativa de golpe.

Fiz um Pix para um golpista. Consigo o dinheiro de volta?

Não há garantia, mas existe um caminho. Fale com seu banco o quanto antes e peça a abertura do MED (Mecanismo Especial de Devolução do Pix). Quanto mais rápido você avisar, maiores as chances de o valor ainda estar na conta de destino.

Como saber se um comprovante de Pix é verdadeiro?

O único jeito confiável é conferir o extrato no app do seu banco. Uma imagem de comprovante pode ser editada com facilidade. Só entregue o produto depois de ver o dinheiro na sua conta.

Bloquear o número do golpista resolve?

Ajuda, mas é melhor bloquear e denunciar. A denúncia envia mensagens recentes para análise do WhatsApp e pode levar ao banimento da conta. Se houve prejuízo, registre também o boletim de ocorrência.

Conclusão

Golpes no WhatsApp dependem de pressa e confiança. Quando você desconfia de pedidos urgentes, nunca passa o código de verificação, confere o Pix no seu banco e confirma por outro canal, a maioria deles perde a força.

E se você precisa falar com desconhecidos com frequência, vale reduzir a exposição do seu número. Com o WA Virtual você pode iniciar uma conversa sem mostrar seu número e decidir depois se quer passar seu contato.