Como reconhecer um golpe por WhatsApp e se proteger

O WhatsApp é um dos meios de comunicação mais usados no Brasil, o que também o torna um canal explorado por criminosos. Golpistas aproveitam a confiança entre familiares, amigos, clientes e empresas para enviar mensagens que parecem legítimas, criar pressa e induzir a vítima a compartilhar dados, informar códigos ou transferir dinheiro.

Saber como reconhecer um golpe por WhatsApp não depende de conhecer todas as fraudes existentes. O ponto principal é desenvolver critérios para analisar uma mensagem antes de agir: confirmar quem está do outro lado, desconfiar de urgências artificiais, evitar clicar em links desconhecidos e nunca fornecer códigos recebidos por SMS ou pelo próprio aplicativo.

Este guia explica os sinais mais comuns, os tipos de golpe que circulam pelo mensageiro, os passos para conferir uma situação suspeita e as medidas práticas para limitar prejuízos. A recomendação central é simples: diante de qualquer pedido sensível, pare, verifique por outro canal e só então tome uma decisão.

Por que as fraudes no WhatsApp parecem convincentes

Grande parte dos golpes funciona por engenharia social, isto é, pela manipulação de emoções e hábitos das pessoas. Em vez de tentar quebrar sistemas complexos, o criminoso cria uma história capaz de provocar medo, pena, ansiedade, curiosidade ou sensação de oportunidade. Uma mensagem curta como “mãe, troquei de número e preciso de ajuda” pode ser suficiente para levar alguém a agir sem checar a identidade do contato.

O ambiente do WhatsApp favorece essa estratégia porque as conversas são rápidas e informais. É normal receber áudios, links, pedidos e mensagens em horários variados. Além disso, fotos de perfil, nomes e imagens de empresas podem ser copiados com facilidade. Por isso, a aparência de uma conversa não prova que a pessoa ou organização é verdadeira.

Urgência é uma ferramenta de pressão

Uma característica recorrente é a tentativa de impedir que a vítima pense ou confirme a informação. O golpista afirma que o pagamento deve ser feito “agora”, que uma conta será bloqueada em minutos, que um parente está em emergência ou que uma promoção termina imediatamente. A pressão reduz a chance de uma conferência cuidadosa.

Instituições sérias podem comunicar prazos e pendências, mas não devem exigir que você informe senha, código de verificação ou faça transferência imediata por uma conversa inesperada. Quando a mensagem tenta transformar uma decisão relevante em uma corrida contra o tempo, o melhor caminho é interromper o diálogo e buscar confirmação independente.

Dados públicos ajudam a montar histórias

Nome, fotografia, parentesco, cidade, profissão e redes sociais podem fornecer elementos para uma abordagem personalizada. Um criminoso pode saber que uma pessoa tem filhos, que trabalha em determinada empresa ou que realizou uma compra recentemente. Isso torna o texto mais plausível, mas não o torna verdadeiro.

Limitar a exposição de informações pessoais nas redes sociais, revisar quem pode ver foto e recado no aplicativo e evitar publicar dados de rotina são atitudes que reduzem material disponível para tentativas de fraude. Ainda assim, a medida mais importante continua sendo confirmar qualquer solicitação financeira ou de dados por uma fonte segura.

Sinais que ajudam a identificar uma conversa suspeita

Não existe um único indício que confirme uma fraude em todos os casos. Erros de português, por exemplo, podem aparecer em golpes, mas mensagens bem escritas também podem ser criminosas. O mais seguro é observar o conjunto: número desconhecido, mudança repentina de comportamento, pedido incomum e pressão para agir rapidamente formam um alerta relevante.

Também é importante lembrar que criminosos podem usar contas reais comprometidas. Assim, até uma mensagem enviada pelo perfil de alguém conhecido exige verificação se trouxer um pedido fora do padrão, principalmente quando envolver dinheiro, dados pessoais, links ou códigos.

• Número novo com justificativa apressada: alguém se apresenta como parente ou amigo e afirma ter trocado de telefone.
• Pedido de PIX, recarga, cartão-presente ou empréstimo: a solicitação vem acompanhada de uma razão emocional ou urgente.
• Código recebido por SMS: pedem que você encaminhe uma sequência numérica “para confirmar cadastro” ou “validar uma conta”.
• Link inesperado: promete prêmio, desconto, consulta de benefício, vaga de trabalho, rastreio de encomenda ou atualização cadastral.
• Ameaça de bloqueio ou multa: a mensagem tenta assustar você para induzir um clique ou pagamento.
• Pedido de sigilo: o contato diz para não avisar familiares, banco, empresa ou autoridades.
• Pressão para continuar a conversa: o suposto atendente evita canais oficiais e insiste em resolver tudo pelo chat.

Outro sinal importante é a incoerência entre a história e o comportamento da pessoa. Um familiar que nunca pede dinheiro por mensagem, por exemplo, passa a solicitar transferência para uma conta de terceiro. Uma empresa da qual você é cliente envia um link que não corresponde ao domínio oficial. Uma situação assim deve ser tratada como suspeita até que haja confirmação.

Os golpes mais comuns no aplicativo

Conhecer formatos recorrentes ajuda a reconhecer padrões, mas os criminosos mudam textos, imagens e justificativas com frequência. Por isso, use os exemplos abaixo como referência de comportamento, não como uma lista fechada. Uma fraude nova pode ter aparência diferente e ainda assim reunir os mesmos mecanismos de urgência, falsa identidade e pedido de informação ou dinheiro.

Falso familiar e perfil clonado

Esse golpe costuma começar com uma mensagem educada e aparentemente comum: “Oi, salve meu número novo”. Depois de estabelecer contato, o criminoso diz que está com dificuldade para acessar o banco, que precisa pagar algo urgente ou que fará a devolução em breve. Pode usar uma foto retirada das redes sociais para reforçar a fraude.

A resposta segura é não negociar nem transferir. Ligue para o número antigo da pessoa, peça uma chamada de vídeo, faça uma pergunta que só ela saberia responder ou confirme diretamente com outro familiar. Não use as informações sugeridas pelo próprio número suspeito para validar a identidade.

Falsa empresa, banco ou órgão público

Criminosos usam logotipos, linguagem de atendimento e até contas comerciais para imitar instituições. Alegam que há compra suspeita, cartão bloqueado, valor a receber, débito pendente ou necessidade de atualizar cadastro. Em seguida, pedem dados, enviam um link ou sugerem instalar um aplicativo de acesso remoto.

Bancos e empresas podem oferecer atendimento por WhatsApp, mas você deve iniciar a conversa a partir de um número divulgado no site ou aplicativo oficial. Uma mensagem recebida sem solicitação não é prova de autenticidade. Para conferir orientações gerais de prevenção, vale consultar a página da Anatel sobre segurança na internet antes de seguir instruções enviadas por contatos desconhecidos.

Como verificar uma mensagem antes de responder

Quando houver dúvida, adote um procedimento fixo. Ter uma sequência de verificação evita decisões impulsivas e funciona mesmo quando o golpe muda de formato. O objetivo não é tentar descobrir sozinho se cada detalhe é verdadeiro, mas encontrar um canal independente para confirmar a identidade e a solicitação.

1. Não responda sob pressão. Pare a conversa, especialmente se houver pedido de dinheiro, código ou dados.
2. Confira o número. Veja se é o contato habitual, se tem código de área diferente ou se foi salvo recentemente.
3. Use outro canal. Ligue para o número antigo, fale pessoalmente, envie e-mail conhecido ou acesse o aplicativo oficial.
4. Pesquise a informação fora do link. Se a mensagem cita uma empresa, digite o endereço oficial no navegador ou utilize os canais cadastrados.
5. Examine o pedido. Pergunte-se se aquela pessoa ou instituição realmente pediria esse tipo de ação por mensagem.
6. Não compartilhe informações sensíveis. Senhas, códigos, dados de cartão e documentos não devem ser enviados para confirmar uma conversa.
7. Registre evidências. Guarde capturas de tela, número, horário, chave PIX e links para eventual denúncia.

Uma ligação comum pode resolver boa parte dos casos de falso parente. Se a pessoa disser que não pode atender, isso não confirma o golpe por si só, mas aumenta a necessidade de cautela. Peça que ela entre em contato por meio conhecido ou espere até conseguir validar a identidade. Nenhuma transferência urgente é mais importante que a sua segurança.

“Pense antes de clicar.”

Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br)

Esse princípio é especialmente útil para links. Antes de abrir qualquer endereço, considere se você esperava aquela mensagem, se conhece o remetente e se seria possível resolver a questão por um canal oficial. Em muitos casos, a decisão mais segura é não clicar e procurar a informação diretamente no site ou aplicativo da organização mencionada.

Cuidados com links, códigos e pedidos de pagamento

Links podem levar a páginas falsas que imitam bancos, lojas, serviços públicos e empresas de entrega. O objetivo pode ser capturar CPF, senha, dados do cartão, código de acesso ou induzir uma transferência. Mesmo que a página tenha logotipo e aparência profissional, isso não é garantia de legitimidade.

Evite abrir links recebidos em correntes, promoções encaminhadas ou conversas inesperadas. Caso precise acessar uma conta, abra o aplicativo instalado no seu celular ou digite o endereço que você já conhece. Nunca instale programas sugeridos por um suposto atendente; aplicativos de acesso remoto podem permitir que terceiros visualizem ou controlem o aparelho.

Códigos de verificação não devem ser repassados

O código enviado por SMS ou exibido pelo WhatsApp é uma credencial de acesso. Se alguém pedir esse número com qualquer justificativa — votação, promoção, suporte técnico, confirmação de segurança ou cadastro — trate como tentativa de golpe. O aplicativo não precisa que você informe esse código a outra pessoa para manter sua conta ativa.

Da mesma forma, não envie fotos de documentos, selfies segurando documentos, dados bancários completos, número do cartão, CVV ou senha a contatos que surgiram sem aviso. Organizações confiáveis têm procedimentos próprios de identificação, e dados sigilosos não devem ser compartilhados apenas porque uma conversa usa nome ou imagem conhecidos.

PIX exige conferência cuidadosa

Antes de confirmar um PIX, confira o nome exibido do destinatário, a instituição, a chave e o valor. Em um golpe de falso parente, o recebedor pode ser uma pessoa desconhecida ou ter nome incompatível com a história. Ainda que o nome pareça correto, confirme a necessidade da transferência por outro canal.

Desconfie de pedidos para pagar taxas a fim de liberar prêmios, empréstimos, benefícios ou valores supostamente esquecidos. A cobrança antecipada é frequente em fraudes. Não faça pagamento baseado somente em mensagens e não acredite em promessas de devolução imediata sem validação independente.

Como reforçar a segurança da sua conta

As configurações de segurança não eliminam toda possibilidade de fraude, mas dificultam o acesso indevido e diminuem o risco de uma conta ser usada para enganar seus contatos. Reserve alguns minutos para revisar a proteção do aplicativo e do telefone, principalmente se utiliza o WhatsApp para trabalho ou atende clientes.

A medida mais recomendada é ativar a confirmação em duas etapas no próprio WhatsApp. Esse recurso cria um PIN adicional, solicitado em determinadas situações de registro do número. Cadastre também um e-mail de recuperação ao configurar a função, desde que seja um endereço ao qual somente você tenha acesso.

• Ative a confirmação em duas etapas e não compartilhe o PIN.
• Mantenha o aplicativo e o sistema operacional atualizados.
• Proteja a tela do celular com senha, biometria ou outro bloqueio seguro.
• Revise dispositivos conectados em “Aparelhos conectados” e encerre sessões que não reconhecer.
• Restrinja quem pode ver foto do perfil, recado, status e horário de acesso.
• Use senha exclusiva e forte no e-mail vinculado ao seu número e às suas contas financeiras.
• Evite deixar o celular desbloqueado ou emprestá-lo sem supervisão.

Também vale avisar familiares, colegas e clientes sobre uma regra simples: pedidos de dinheiro devem ser confirmados por ligação ou presencialmente. Combinar previamente esse procedimento ajuda a impedir que uma foto de perfil copiada ou uma história urgente seja suficiente para gerar uma transferência.

O que fazer se você caiu em um golpe ou teve a conta comprometida

Agir rapidamente pode ajudar a preservar provas, avisar contatos e tentar reduzir prejuízos. Não apague a conversa antes de registrar os elementos relevantes. Faça capturas de tela mostrando o número, as mensagens, os dados de pagamento, a chave PIX, os links e os horários. Se houve transferência, guarde o comprovante.

Se a fraude envolveu banco, cartão ou PIX, entre em contato imediatamente com a instituição financeira pelos canais oficiais. Informe o ocorrido, solicite orientação sobre contestação e pergunte sobre os procedimentos aplicáveis ao caso. Não procure números fornecidos pelo golpista nem aceite ajuda de perfis que prometem recuperar valores mediante cobrança.

Recupere e proteja o acesso ao WhatsApp

Se você perdeu o acesso à conta, tente registrar novamente seu número no aplicativo oficial. Ao receber o código de verificação no seu próprio telefone, informe-o somente no aplicativo. Se houver confirmação em duas etapas configurada por outra pessoa, siga as orientações de recuperação disponibilizadas pelo próprio serviço e mantenha seu e-mail protegido.

Avise seus contatos por outro meio assim que possível. Explique que sua conta pode ter sido comprometida e que eles não devem enviar dinheiro, códigos ou informações em resposta a mensagens vindas do seu perfil. Esse aviso reduz o alcance da fraude e pode evitar novas vítimas.

Registre denúncia e ocorrência quando necessário

Bloqueie e denuncie o contato dentro do WhatsApp. O bloqueio impede novas mensagens daquele número, enquanto a denúncia ajuda a plataforma a analisar comportamentos abusivos. Para entender práticas de proteção e resposta a incidentes, o CERT.br reúne materiais de orientação sobre segurança digital.

Quando houver prejuízo financeiro, ameaça, extorsão, uso indevido de identidade ou outro possível crime, considere registrar um boletim de ocorrência na Polícia Civil do seu estado, conforme os canais disponíveis. Leve ou anexe as evidências reunidas. O registro não garante recuperação automática do valor, mas formaliza o fato e pode contribuir para a apuração.

Perguntas frequentes

Recebi mensagem de um número novo dizendo ser meu filho. Posso confiar?

Não confie apenas no nome, na foto ou na forma de escrever. Ligue para o número antigo, faça uma chamada de vídeo ou confirme com outro familiar antes de conversar sobre dinheiro, documentos ou qualquer informação sensível. Se não houver confirmação independente, não realize transferências.

O WhatsApp pede código de verificação por mensagem?

O código serve para registrar ou recuperar sua conta no aplicativo, mas não deve ser informado a ninguém. Se outra pessoa pedir esse número, mesmo dizendo que é suporte técnico, promoção ou confirmação de cadastro, não envie. Compartilhar o código pode permitir o acesso indevido à sua conta.

É possível recuperar um PIX enviado em golpe?

A possibilidade depende do caso e dos procedimentos da instituição financeira. Contate o banco imediatamente, informe que foi vítima de fraude e siga as orientações recebidas. Guarde comprovantes e evidências da conversa. Desconfie de terceiros que cobram para “garantir” a devolução do dinheiro.

Devo responder ao golpista para tentar descobrir quem é?

Não é recomendável prolongar o contato. Responder pode dar mais informações ao criminoso, abrir espaço para manipulação e aumentar a pressão. Preserve as provas, bloqueie e denuncie o número. Se houver crime ou prejuízo, procure os canais oficiais adequados.

Conclusão

Reconhecer uma fraude no WhatsApp exige atenção ao contexto, e não apenas à aparência da mensagem. Pedidos urgentes, troca inesperada de número, links fora do padrão, solicitações de códigos e transferências para terceiros merecem interrupção imediata e confirmação por outro canal.

O hábito de parar, verificar e só então agir é a principal defesa. Combine esse cuidado com a confirmação em duas etapas, a proteção do celular e a revisão de dispositivos conectados. Se algo der errado, reúna provas, fale com o banco quando houver movimentação financeira, comunique seus contatos e busque os canais de denúncia apropriados.

Referências

• Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br) — Cartilha de Segurança para Internet.
• Agência Nacional de Telecomunicações (Anatel) — Segurança na internet.
• WhatsApp — Central de Ajuda: confirmação em duas etapas e segurança da conta.
• Federação Brasileira de Bancos (Febraban) — orientações de prevenção a golpes financeiros.