Golpes no WhatsApp: como se proteger e o que fazer se cair

O WhatsApp é usado por quase todo mundo, e justamente por isso virou o lugar favorito dos golpistas. Eles não precisam ser gênios da tecnologia. Basta uma mensagem convincente e um pouco de pressa da sua parte.

A boa notícia é que a maioria dos golpes segue sempre o mesmo roteiro. Quando você aprende a reconhecer esse roteiro, fica muito mais difícil ser enganado. Neste guia, você vai ver os golpes mais comuns, os sinais de alerta e o que configurar hoje mesmo para se proteger.

Os golpes mais comuns no WhatsApp

1. O falso parente pedindo dinheiro

Você recebe uma mensagem de um número desconhecido: "Oi, mãe, mudei de número. Salva esse aqui". Alguns minutos depois vem o pedido: "Preciso pagar uma conta urgente, mas meu banco está com problema. Você pode fazer um Pix para mim?".

O golpista usa a foto de alguém da sua família, que ele pegou em redes sociais. Ele conta com a sua preocupação e com a sua pressa.

2. A clonagem da conta pelo código de verificação

Esse é um dos golpes mais perigosos. Alguém que você conhece (ou parece conhecer) manda uma mensagem assim: "Mandei um código para o seu número por engano, pode me passar?".

Esse código de seis dígitos, enviado pelo WhatsApp por SMS ou ligação, serve para ativar a conta em outro aparelho. Se você entrega o código, o golpista passa a controlar o seu WhatsApp. Depois, usa a sua conta para pedir dinheiro aos seus contatos.

A regra é simples: o código de verificação é só seu. Nunca passe para ninguém, nem para amigos, nem para "funcionários do WhatsApp".

3. A falsa central do banco

Alguém liga ou manda mensagem dizendo ser do banco. Fala que houve uma compra estranha no seu cartão ou que sua conta foi invadida. Pede que você "confirme dados", instale um aplicativo ou transfira o dinheiro para uma "conta segura".

Nenhum banco de verdade pede senha, token, código de cartão ou transferência para uma conta segura. Se você ficar na dúvida, desligue e ligue você mesmo para o número oficial que aparece no cartão ou no aplicativo do banco.

4. Links de entrega, multas e prêmios falsos

Chega uma mensagem sobre uma encomenda que "não pôde ser entregue", uma multa pendente ou um prêmio que você ganhou. Sempre existe um link para "resolver". Esse link leva a uma página falsa que rouba seus dados ou instala um programa no celular.

5. Ofertas de emprego e investimentos fáceis

Mensagens prometendo ganhos rápidos por tarefas simples, como curtir vídeos ou avaliar produtos, costumam ser golpe. O mesmo vale para investimentos com lucro garantido. Em geral, o golpista começa pagando valores pequenos para ganhar a sua confiança e depois pede depósitos maiores.

6. Perfis falsos de lojas e empresas

O golpista copia o nome e o logotipo de uma loja conhecida e oferece produtos com preço muito abaixo do normal. Você paga e nunca recebe nada.

Resumo para consulta rápida

Golpe	Como começa	O que fazer
Falso parente	"Mudei de número" e um pedido de Pix	Ligue para o número antigo ou faça uma chamada de voz antes de pagar
Clonagem	Pedido de código "enviado por engano"	Nunca compartilhe o código de seis dígitos
Falsa central	Ligação ou mensagem do "banco"	Desligue e ligue para o número oficial do cartão
Link falso	Entrega, multa ou prêmio	Não clique; entre no site ou app oficial por conta própria
Oferta boa demais	Ganho fácil ou preço muito baixo	Desconfie e pesquise antes

Sinais de alerta que valem para qualquer golpe

Quase todo golpe mistura os mesmos ingredientes. Fique atento quando aparecer algum destes:

Urgência: "faça agora", "só hoje", "sua conta será bloqueada".
Pedido de dinheiro ou de código: principalmente Pix, vale-presente ou código recebido por SMS.
Número novo: alguém conhecido que "trocou de número" sem avisar por outro caminho.
Recusa de chamada de voz ou vídeo: o golpista inventa desculpas para não falar com você.
Erros de texto ou links estranhos: nomes de sites parecidos com os verdadeiros, mas com letras trocadas.
Oferta boa demais: preço muito abaixo do mercado ou lucro garantido.

Se você sentir pressa ou medo, pare. Esse é exatamente o estado emocional que o golpista quer provocar. Respire e confirme por outro caminho.

Como proteger o seu WhatsApp, passo a passo

Faça estas configurações agora. Leva poucos minutos. Os nomes dos menus podem mudar um pouco conforme a versão do aplicativo e o tipo de celular.

Ative a confirmação em duas etapas

Essa é a proteção mais importante. Ela cria um PIN de seis dígitos que o WhatsApp pede de vez em quando e sempre que alguém tentar registrar o seu número em outro aparelho. Mesmo que o golpista consiga o código do SMS, ele não entra sem o PIN.

Abra o WhatsApp e vá em Configurações (no iPhone, fica na parte de baixo; no Android, nos três pontinhos no canto da tela).
Toque em Conta.
Escolha Confirmação em duas etapas e toque em Ativar.
Crie um PIN de seis dígitos que não seja fácil de adivinhar (não use data de nascimento nem 123456).
Cadastre um e-mail para recuperar o PIN, caso você o esqueça.

Não conte o PIN a ninguém. Ele é diferente do código recebido por SMS. Para entender o conceito em outros serviços, veja também como ativar a verificação em duas etapas nas suas contas.

Controle quem vê suas informações

Em Configurações > Privacidade, você decide quem enxerga sua foto de perfil, seu recado e seu "visto por último". Quanto menos o golpista vê sobre você, menos ele tem para usar no golpe do falso parente. Deixe essas opções apenas para Meus contatos.

Em Grupos, escolha quem pode adicionar você. Assim, você evita ser colocado em grupos de golpe sem aviso.

Silencie quem você não conhece

Dentro da área de privacidade, existe uma opção para silenciar chamadas de números desconhecidos. Se você não costuma receber ligações de estranhos pelo WhatsApp, vale ativar.

Confira os aparelhos conectados

Em Dispositivos conectados, o WhatsApp mostra onde sua conta está aberta, como o WhatsApp Web. Se aparecer algo que você não reconhece, toque no item e saia daquele aparelho.

Bloqueie e denuncie

Recebeu mensagem suspeita? Abra a conversa, toque no nome do contato e escolha Bloquear e Denunciar. Isso ajuda a proteger outras pessoas também.

O que fazer se você caiu no golpe

Aconteceu? Não se culpe. Golpistas enganam gente atenta o tempo todo. O que importa é agir rápido.

Se você enviou dinheiro por Pix ou transferência

Ligue para o banco agora, usando o número oficial do aplicativo ou do cartão, e conte o que aconteceu. Peça o bloqueio do valor e a abertura da contestação. Veja mais detalhes em nosso guia sobre golpes do Pix.
Guarde comprovantes, prints da conversa e o número do golpista.
Faça um boletim de ocorrência. Em muitos estados, é possível registrar online.

Se clonaram o seu WhatsApp

Instale o WhatsApp de novo no seu celular e peça o código de verificação para o seu número. Isso tira o golpista da conta.
Se ele ativou a confirmação em duas etapas, você pode ficar um tempo sem conseguir entrar. Insista na recuperação pelo aplicativo e use o suporte do WhatsApp.
Avise seus familiares e amigos por outro meio (ligação, outra rede social) de que sua conta foi invadida. Peça que não façam nenhum pagamento.
Registre o boletim de ocorrência.

Se você clicou em um link estranho

Não digite senhas nem dados na página que abriu.
Se já digitou, troque as senhas dessas contas imediatamente. Siga as dicas para criar senhas fortes.
Avise o banco se você informou dados de cartão ou de conta.

Perguntas frequentes

O WhatsApp pede meu código de verificação por mensagem?

Não. O código chega somente por SMS ou ligação, quando você mesmo instala o aplicativo ou troca de aparelho. Se alguém pedir esse código por conversa, é golpe.

Posso ser clonado só por receber uma mensagem?

Receber uma mensagem não clona o seu WhatsApp. O risco está em passar o código, clicar em links suspeitos ou instalar aplicativos estranhos.

Como confirmar se foi mesmo meu parente que pediu dinheiro?

Faça uma ligação ou uma chamada de vídeo para o número antigo dele ou fale com outra pessoa da família. Se ele não puder atender, espere. Uma conta que "precisa ser paga agora" quase nunca precisa mesmo.

Vale a pena avisar meus contatos se eu fui clonado?

Sim. Quanto antes você avisar, menos gente cai no golpe usando o seu nome.

Para finalizar

Proteger o WhatsApp não exige conhecimento técnico, só atenção e três hábitos: nunca passar o código, ativar a confirmação em duas etapas e confirmar pedidos de dinheiro por outro caminho. Compartilhe este texto com a sua família, principalmente com quem usa o aplicativo há pouco tempo. E, se quiser aproveitar melhor o aplicativo, vale conhecer os recursos escondidos do WhatsApp.