Golpes no WhatsApp: as 5 fraudes mais comuns no Brasil e como blindar sua conta

Com mais de 147 milhões de usuários no Brasil, o WhatsApp se tornou o principal canal de comunicação do país — e, consequentemente, um dos alvos favoritos de golpistas. Diferente de golpes por e-mail, que muitas pessoas já aprenderam a desconfiar, mensagens no WhatsApp carregam uma falsa sensação de proximidade e urgência, especialmente quando parecem vir de um contato conhecido. Este artigo detalha as cinco fraudes mais comuns aplicadas por golpistas brasileiros no aplicativo e, mais importante, como blindar sua conta contra cada uma delas.

Golpe 1: a clonagem de conta via código de verificação#

Esse é, disparado, o golpe mais comum e mais destrutivo. O golpista, de posse do seu número de telefone, inicia o processo de cadastro do WhatsApp nesse número em outro aparelho. O sistema envia um código de verificação por SMS para o número original (o seu celular). O golpista então entra em contato com você, geralmente se passando por uma promoção, sorteio, ou até por um contato conhecido pedindo para “reenviar um código que caiu errado”, e induz a vítima a compartilhar esse código de seis dígitos. Assim que o código é informado, o WhatsApp é ativado no aparelho do golpista e desativado no seu, dando a ele controle total da sua conta, incluindo acesso a todos os seus contatos e grupos, usados em seguida para aplicar golpes de “empréstimo urgente” se passando por você.

Como se proteger: nunca, em hipótese alguma, compartilhe o código de verificação recebido por SMS do WhatsApp com ninguém, independentemente da justificativa apresentada. O WhatsApp e qualquer empresa legítima nunca solicitam esse código para você repassar. Ative também a verificação em duas etapas do próprio WhatsApp (Configurações > Conta > Confirmação em duas etapas), que exige um PIN adicional definido por você para reativar a conta em um novo aparelho, mesmo que o golpista tenha acesso ao código por SMS.

Golpe 2: o parente ou amigo em apuros#

Um contato — muitas vezes o perfil real de um familiar, já clonado por meio do golpe anterior, ou um número novo com a mesma foto de perfil — envia uma mensagem urgente contando que está passando por uma emergência (acidente, perda do celular, prisão) e precisa de dinheiro imediatamente via Pix. A urgência emocional é calculada propositalmente para impedir que a vítima pare para verificar a informação.

Como se proteger: diante de qualquer pedido de dinheiro por mensagem, mesmo de um contato conhecido, ligue para a pessoa por outro canal — uma ligação telefônica tradicional ou vídeo chamada — antes de fazer qualquer transferência. Números novos que se identificam como “meu novo número, salva aí” pedindo dinheiro logo em seguida são um padrão clássico desse golpe.

Golpe 3: falsas promoções e brindes de grandes marcas#

Mensagens anunciando brindes gratuitos de supermercados, promoções de datas comemorativas ou vale-compras de grandes redes se espalham rapidamente por grupos e listas de transmissão, pedindo que o destinatário clique em um link e compartilhe a mensagem com um número mínimo de contatos ou grupos para “liberar o prêmio”. O link geralmente leva a páginas de phishing que coletam dados pessoais, bancários, ou instalam malware no dispositivo.

Como se proteger: desconfie de qualquer promoção que exija compartilhamento em massa como condição, um padrão que empresas legítimas praticamente nunca usam. Verifique promoções diretamente no site ou perfil oficial verificado da marca antes de clicar em qualquer link recebido por mensagem.

Golpe 4: perfis falsos de empresas via WhatsApp Business#

Golpistas criam perfis usando o selo do WhatsApp Business, com nome, foto e descrição que imitam empresas reais — bancos, operadoras de telefonia, empresas de entrega — para aplicar golpes de cobrança falsa, atualização cadastral fraudulenta ou coleta de dados pessoais sob pretexto de “confirmar identidade”. A familiaridade visual com o perfil oficial da empresa gera falsa confiança.

Como se proteger: lembre-se que o selo verde de “Business” apenas indica que a conta está registrada como empresarial, não que ela é genuína ou oficial daquela marca específica. Contas oficiais verificadas de grandes empresas costumam ter um selo verde de verificação adicional ao lado do nome. Na dúvida, confirme o número oficial de atendimento diretamente no site institucional da empresa.

Golpe 5: sequestro de conta via link malicioso disfarçado de “vídeo” ou “voz”#

Uma mensagem chega de um contato (às vezes já comprometido) contendo um link disfarçado como um vídeo, áudio ou documento interessante. Ao clicar, a vítima é direcionada a uma página que solicita login com número de telefone e código de verificação, replicando visualmente a tela do WhatsApp Web para roubar as credenciais e assumir o controle da conta pelo navegador.

Como se proteger: nunca insira código de verificação em páginas fora do aplicativo oficial do WhatsApp. Revise periodicamente os dispositivos conectados à sua conta em Configurações > Dispositivos conectados, removendo qualquer sessão de WhatsApp Web ou Desktop que você não reconheça.

Checklist completo para blindar sua conta do WhatsApp#

• Ative a confirmação em duas etapas com um PIN numérico exclusivo, diferente de outras senhas que você usa.
• Nunca compartilhe o código de verificação de seis dígitos recebido por SMS com ninguém, sob nenhuma justificativa.
• Configure um endereço de e-mail de recuperação junto com a confirmação em duas etapas, para não perder o acesso caso esqueça o PIN.
• Revise regularmente os dispositivos conectados à sua conta.
• Ajuste a privacidade de foto de perfil, status “visto por último” e informações pessoais para “Meus contatos” em vez de “Todos”.
• Desconfie de qualquer pedido de dinheiro urgente, mesmo vindo de contatos conhecidos, e confirme por outro canal antes de transferir.

O golpe do PIX combinado com sequestro de conta#

Uma variação particularmente danosa combina a clonagem de conta com fraude financeira via Pix: após assumir o controle do WhatsApp da vítima, o golpista não apenas aplica o golpe do “parente em apuros” com os contatos, mas também acessa mensagens antigas contendo comprovantes de Pix, dados bancários compartilhados anteriormente ou conversas com o próprio banco da vítima, usando essas informações para tentar aplicar golpes ainda mais convincentes e direcionados, incluindo se passar por atendentes bancários que “confirmam” dados reais da vítima para gerar confiança em uma ligação telefônica posterior.

Esse encadeamento de golpes reforça por que a confirmação em duas etapas do WhatsApp é tão importante: ela não apenas protege a conta em si, mas todo o histórico de conversas e informações sensíveis compartilhadas ao longo dos anos, que podem ser usadas como munição para fraudes subsequentes muito mais elaboradas.

Grupos e listas de transmissão: um vetor de propagação em massa#

Grupos de família, condomínio, trabalho ou comunidade são um vetor eficiente de propagação de golpes, porque uma única conta comprometida ou um único membro enganado pode espalhar links maliciosos ou pedidos fraudulentos para dezenas de pessoas simultaneamente, todas com um nível inicial de confiança elevado por se tratar de um grupo conhecido. Administradores de grupos podem reduzir esse risco configurando quem pode enviar mensagens (restringindo para apenas administradores em grupos informativos) e estabelecendo uma cultura de checagem coletiva, na qual qualquer membro pode alertar o grupo ao identificar uma mensagem suspeita, sem constrangimento.

O que fazer se sua conta já foi clonada#

Caso perceba que perdeu acesso repentino à sua conta, entre imediatamente no site oficial do WhatsApp e envie um e-mail para support@whatsapp.com relatando a clonagem, solicitando a suspensão da conta enquanto o golpista tem controle sobre ela. Avise seus contatos por outro meio (rede social, ligação) sobre a clonagem para que ninguém caia em golpes aplicados em seu nome, e registre um boletim de ocorrência, especialmente se houver prejuízo financeiro de terceiros que confiaram na sua identidade.

O WhatsApp continuará sendo alvo de golpes justamente por ser tão usado no dia a dia dos brasileiros. Reconhecer os padrões mais comuns e manter a confirmação em duas etapas ativa são, juntos, a defesa mais eficaz e mais simples de implementar para blindar sua conta contra a grande maioria dessas fraudes.

Golpes direcionados a pequenos negócios que usam WhatsApp Business#

Empreendedores que usam o WhatsApp como principal canal de vendas enfrentam uma categoria adicional de risco: perfis falsos criados especificamente imitando o próprio negócio, usados para enganar clientes reais que buscam o número oficial pela primeira vez, direcionando-os a um número falso que coleta pagamentos sem nunca entregar produto algum. Esse golpe prejudica tanto o cliente enganado quanto a reputação do negócio verdadeiro, que passa a receber reclamações por fraudes que nunca cometeu.

• Divulgue o número oficial do WhatsApp Business de forma consistente em todos os canais (site, Instagram, Google Meu Negócio), facilitando que clientes verifiquem a autenticidade antes de negociar.
• Solicite o selo de conta comercial verificada do WhatsApp Business quando o volume de vendas justificar o processo de verificação junto à Meta.
• Monitore periodicamente buscas pelo nome do seu negócio combinadas com termos como “golpe” ou “reclame aqui”, identificando rapidamente perfis falsos em circulação para poder alertar seus clientes.

A engenharia social por trás de todos esses golpes#

Vale reconhecer o padrão psicológico comum a praticamente todas as fraudes descritas neste artigo: manipulação de urgência (uma emergência que exige dinheiro agora), manipulação de confiança (usar contatos ou marcas conhecidas) e manipulação de escassez (promoções por tempo limitado ou prêmios exclusivos). Reconhecer esse padrão geral, independentemente do disfarce específico usado em cada golpe, é uma habilidade mais duradoura do que memorizar cada variação individualmente, já que novos golpes continuarão surgindo, sempre reciclando essas mesmas alavancas psicológicas fundamentais em formatos ligeiramente diferentes.

Grupos de investimento e pirâmides financeiras disfarçadas#

Uma categoria de golpe que cresceu significativamente nos últimos anos envolve convites para grupos de WhatsApp prometendo retornos financeiros rápidos e desproporcionais através de supostas oportunidades de investimento, apostas esportivas “garantidas” ou operações cambiais automatizadas. Esses grupos costumam usar prints falsos de comprovantes de lucro, depoimentos fabricados de outros “participantes” e uma figura de liderança carismática que posta constantemente conteúdo mostrando um estilo de vida de sucesso, tudo desenhado para gerar urgência e medo de ficar de fora (conhecido pela sigla em inglês FOMO). Na prática, a estrutura costuma seguir o modelo clássico de pirâmide financeira, em que os primeiros participantes são pagos com o dinheiro investido pelos participantes seguintes, até que o esquema inevitavelmente colapsa, deixando a maioria dos envolvidos com prejuízo total.

Como se proteger: desconfie estruturalmente de qualquer promessa de retorno financeiro fixo e muito acima da média de mercado, especialmente quando a explicação de como o lucro é gerado é vaga ou evasiva. Investimentos legítimos no Brasil são regulados pela Comissão de Valores Mobiliários (CVM), e é possível consultar publicamente se uma empresa ou pessoa está autorizada a captar investimentos, uma verificação simples que a maioria das vítimas desses golpes nunca chega a fazer antes de participar.

Diferença entre conta pessoal e WhatsApp Business para o consumidor final#

Entender essa distinção ajuda a avaliar melhor a legitimidade de um contato comercial recebido pela plataforma. Contas WhatsApp Business exibem um perfil com informações adicionais, como categoria do negócio, endereço, horário de funcionamento e catálogo de produtos, quando essas informações são preenchidas pelo próprio comerciante. A ausência completa dessas informações em uma suposta conta comercial, combinada a pressão para fechar negócio rapidamente fora dos canais habituais de pagamento, é um sinal de alerta relevante mesmo quando a conta técnica exibe corretamente o selo de conta comercial, que sozinho não garante idoneidade do negócio por trás dela.