Golpes no WhatsApp: como se proteger das fraudes mais comuns

Uma mensagem chega de um número desconhecido com a foto de um familiar: “Troquei de telefone e preciso pagar uma conta agora”. Em outro golpe, um suposto funcionário de uma empresa pede o código que acabou de chegar por SMS. Também existem criminosos que convencem a vítima a escanear um QR Code ou compartilhar a tela do celular.

Essas fraudes funcionam porque o WhatsApp reúne conversas pessoais, contatos profissionais e pessoas em quem confiamos. Quando uma mensagem parece vir de alguém próximo, é comum agir antes de confirmar a identidade.

Entretanto, nem todo golpe significa que a conta foi clonada. Em alguns casos, o criminoso apenas copiou a foto da vítima. Em outros, conseguiu registrar o número em outro aparelho ou vincular um computador à conta verdadeira.

Neste guia, você conhecerá os principais golpes no WhatsApp, aprenderá como proteger sua conta e verá o que fazer em cada situação: pedido falso de dinheiro, código compartilhado, dispositivo desconhecido vinculado, conta tomada ou pagamento realizado.

Por que o WhatsApp é tão usado em golpes?

O WhatsApp combina três elementos valiosos para criminosos:

• Grande quantidade de usuários;
• Confiança entre os contatos;
• Comunicação rápida e informal.

Os golpistas também podem encontrar fotos, nomes, parentes e informações profissionais em redes sociais ou vazamentos de dados. Com esses elementos, criam uma história mais convincente.

O ataque nem sempre tenta invadir o aplicativo. Muitas fraudes dependem apenas de manipulação, técnica conhecida como engenharia social.

Conta clonada, perfil falso e aparelho vinculado não são a mesma coisa

A expressão “clonaram meu WhatsApp” é usada para situações diferentes. Identificar o que aconteceu ajuda a escolher a resposta correta.

Perfil falso com sua foto

O criminoso cria uma conta em outro número e copia seu nome e sua foto. Depois, procura familiares ou clientes e afirma que você mudou de telefone.

Nesse caso, ele pode não ter acesso à sua conta nem às suas conversas. A fraude usa apenas sua identidade visual e informações públicas.

Registro indevido do seu número

O golpista tenta cadastrar seu número em outro celular e precisa do código enviado por SMS ou ligação. Para obter esse código, inventa uma promoção, pesquisa, confirmação de anúncio ou atendimento.

Quando a vítima fornece o código de registro, o criminoso pode assumir a conta. A confirmação em duas etapas aumenta a proteção porque acrescenta outro elemento ao processo.

Dispositivo vinculado sem autorização

O criminoso convence a vítima a escanear um QR Code ou informar um código de vinculação. Com isso, adiciona um computador ou outro aparelho à conta e consegue acompanhar novas mensagens.

O WhatsApp alerta que vincular a conta por sites ou aplicativos não oficiais pode colocá-la em risco.

Conta exposta após roubo do celular

Se o aparelho for furtado desbloqueado, o criminoso pode abrir conversas, pedir dinheiro aos contatos e tentar acessar outros aplicativos. Nesse caso, a proteção da tela e o bloqueio do chip são tão importantes quanto as configurações do WhatsApp.

Os golpes mais comuns no WhatsApp

Falso parente que trocou de número

O contato usa a foto de um filho, pai, mãe ou amigo e afirma estar com um número novo. Depois de uma conversa curta, pede dinheiro para pagar uma conta ou resolver uma emergência.

Alguns golpistas já conhecem nomes e relações familiares. Não confie apenas porque a mensagem chama você pelo nome ou sabe quem faz parte da família.

Antes de transferir:

• Ligue para o número antigo;
• Faça uma chamada de voz ou vídeo;
• Confirme com outro familiar;
• Faça uma pergunta cuja resposta não esteja nas redes sociais;
• Confira o nome do recebedor antes do Pix.

Pedido enviado por uma conta verdadeira invadida

Nessa versão, a mensagem realmente vem da conta conhecida. O criminoso pode ter assumido o WhatsApp da pessoa e passa a pedir dinheiro aos contatos.

Foto, número e histórico conhecido não bastam para confirmar a identidade. Pedidos financeiros inesperados devem ser verificados por outro canal.

Golpe do código de verificação

O golpista solicita o código de seis dígitos enviado por SMS. Pode dizer que precisa confirmar uma venda, atualizar um cadastro ou cancelar um anúncio duplicado.

Esse código é uma chave de acesso, não um protocolo de atendimento. O próprio WhatsApp orienta a nunca compartilhar códigos de registro ou senhas.

Golpe do QR Code ou dispositivo vinculado

A vítima recebe um QR Code e é orientada a escaneá-lo pelo menu de aparelhos conectados. O criminoso pode alegar que o procedimento confirma uma entrega, ativa uma promoção ou valida um atendimento.

Na verdade, o QR Code pode autorizar o WhatsApp Web ou outro dispositivo. Escaneie códigos nessa área somente quando você estiver, por iniciativa própria, conectando um aparelho que controla.

Falsa central bancária

O contato afirma que há uma compra, empréstimo ou Pix suspeito. Em seguida, pede compartilhamento de tela, instalação de aplicativo, transferência para uma “conta segura” ou confirmação de código.

Bancos não precisam que você compartilhe a tela ou faça um Pix para cancelar uma fraude. Encerre a conversa e abra o aplicativo oficial da instituição.

Compartilhamento de tela

Durante uma chamada, o golpista orienta a vítima a compartilhar a tela para “ajudar” em alguma configuração. Assim, pode observar códigos, saldos, senhas e operações.

Não abra banco, e-mail, gerenciador de senhas ou configurações de segurança enquanto compartilha a tela. Um falso suporte também pode pedir a instalação de acesso remoto; veja como funciona o golpe do suporte técnico falso.

Falso comprovante de pagamento

Em vendas pelo WhatsApp, o criminoso envia um comprovante editado ou apenas um agendamento. Depois, pressiona para retirar ou enviar o produto rapidamente.

Não confirme o recebimento pelo comprovante. Abra diretamente o aplicativo bancário e verifique se o dinheiro realmente entrou e está disponível.

Ofertas, brindes e pesquisas falsas

Mensagens prometem descontos, cupons, prêmios ou vagas mediante o preenchimento de cadastro e compartilhamento com outros contatos.

O link pode capturar informações, induzir pagamentos ou instalar aplicativos maliciosos. Uma oferta não se torna verdadeira porque foi encaminhada por um conhecido.

Falso advogado ou cobrança judicial

Criminosos usam nomes, fotos e informações reais de processos para se passar por advogados. Eles afirmam que a vítima tem dinheiro para receber, mas precisa pagar uma taxa ou fornecer dados.

Confirme usando o telefone já conhecido do escritório ou os canais oficiais da OAB e do tribunal. Não use o número enviado pelo suposto representante.

Golpe de emprego e tarefas remuneradas

A vítima recebe uma proposta para avaliar produtos, curtir publicações ou realizar tarefas simples. Os primeiros valores podem até ser pagos para criar confiança. Depois, o grupo exige depósitos maiores para liberar comissões.

Emprego legítimo não exige transferências sucessivas para liberar salário ou rendimento.

Como reconhecer uma conversa suspeita

Observe o conjunto da situação, não apenas erros de português. Golpes podem usar textos corretos, áudios convincentes e informações verdadeiras.

Os principais alertas são:

• Pedido inesperado de dinheiro;
• Urgência para agir sem consultar ninguém;
• Solicitação de segredo;
• Número novo sem confirmação anterior;
• Pedido de código recebido por SMS;
• Orientação para escanear QR Code;
• Solicitação de compartilhamento de tela;
• Instalação de aplicativo fora da loja oficial;
• Pix para pessoa diferente daquela que fala com você;
• Recusa em atender ligação ou chamada de vídeo;
• Oferta vantajosa demais;
• Mudança repentina na forma de escrever.

O WhatsApp recomenda parar, analisar o comportamento, encerrar a conversa e bloquear e denunciar contatos suspeitos.

Como proteger sua conta do WhatsApp

Ative a confirmação em duas etapas

Esse recurso adiciona uma proteção extra ao registro da conta.

No aplicativo, procure o seguinte caminho:

1. Abra as configurações;
2. Entre em Conta;
3. Selecione Confirmação em duas etapas;
4. Ative o recurso;
5. Crie o PIN solicitado;
6. Cadastre um e-mail de recuperação ao qual somente você tenha acesso.

Não use data de nascimento, sequência simples ou número facilmente descoberto. O PIN da confirmação em duas etapas é diferente do código de seis dígitos enviado por SMS.

Configure uma chave de acesso quando disponível

O WhatsApp também oferece passkeys, chamadas de chaves de acesso, em aparelhos compatíveis. Elas utilizam a proteção do dispositivo, como impressão digital, reconhecimento facial ou bloqueio de tela.

Segundo a documentação oficial do WhatsApp, passkeys utilizam autenticação criptográfica em vez de depender somente de senhas ou códigos por SMS.

A disponibilidade pode variar conforme aparelho, sistema e versão do aplicativo.

Revise os dispositivos conectados

Abra Configurações ou o menu principal e entre em Dispositivos conectados. Confira computadores, navegadores e aparelhos vinculados.

Se encontrar algo desconhecido:

• Toque no dispositivo;
• Encerre a sessão;
• Ative ou revise a confirmação em duas etapas;
• Verifique se mensagens foram enviadas sem sua autorização;
• Avise os contatos quando necessário.

Faça essa revisão periodicamente e sempre depois de usar o WhatsApp Web em um computador compartilhado.

Use a revisão de privacidade

O recurso de revisão de privacidade reúne configurações relacionadas a chamadas, grupos, dados pessoais e segurança da conta. Ele pode ser encontrado em Configurações > Privacidade.

A revisão permite conferir recursos como:

• Quem pode adicionar você a grupos;
• Quem vê foto, recado e status;
• Silenciamento de chamadas desconhecidas;
• Confirmação em duas etapas;
• Chave de acesso;
• E-mail para recuperação.

As opções disponíveis são apresentadas na Central de Ajuda do WhatsApp.

Silencie chamadas desconhecidas

Chamadas de números que não estão salvos podem ser silenciadas, embora continuem registradas na lista de ligações.

Nas configurações de privacidade, entre em Chamadas e ative Silenciar números desconhecidos. Isso reduz abordagens inesperadas sem impedir que você consulte posteriormente quem tentou ligar.

Proteja o celular e o chip

Use senha forte no bloqueio de tela, biometria e bloqueio automático em pouco tempo. Quando disponível, ative também a proteção do próprio aplicativo.

Considere configurar o PIN do chip e mantenha os dados cadastrais atualizados na operadora. Se perder o celular, comunique a operadora rapidamente para bloquear a linha.

Mantenha o aplicativo atualizado

Instale o WhatsApp somente pelas lojas oficiais e mantenha as atualizações automáticas ativas. Aplicativos modificados ou não oficiais podem expor a conta e não oferecem as mesmas garantias de segurança.

Como confirmar um pedido de dinheiro

Antes de pagar:

1. Pare a conversa e não aceite a urgência;
2. Ligue para a pessoa pelo número que você já conhecia;
3. Confirme com outro familiar ou colega;
4. Faça uma pergunta privada;
5. Confira o nome e a instituição do destinatário;
6. Desconfie se o Pix estiver em nome de terceiro;
7. Não transfira enquanto houver dúvida.

Em família, uma palavra de segurança previamente combinada pode ajudar em solicitações inesperadas. Ela não deve ser publicada nem enviada em grupos.

Recebi uma mensagem falsa usando a foto de alguém

Não faça o pagamento e não continue fornecendo informações.

• Avise a pessoa verdadeira por outro canal;
• Faça capturas de tela;
• Denuncie o número no WhatsApp;
• Bloqueie o contato;
• Informe familiares ou clientes que possam ser abordados.

A pessoa cuja foto foi copiada deve avisar seus contatos. Isso não significa necessariamente que sua conta verdadeira foi invadida.

Compartilhei o código de seis dígitos

Tente registrar novamente sua conta imediatamente:

1. Abra o WhatsApp oficial;
2. Informe seu número;
3. Solicite o código por SMS ou ligação;
4. Digite o novo código recebido;
5. Informe o PIN da confirmação em duas etapas, se solicitado;
6. Revise os dispositivos conectados;
7. Avise seus contatos.

Ao registrar o número novamente com o código, a outra sessão principal é desconectada. Se o criminoso tiver configurado um PIN desconhecido, o processo pode exigir etapas adicionais ou um período de espera.

Siga somente a orientação oficial para recuperar uma conta comprometida. Não pague pessoas que prometem acelerar a recuperação.

Escaneei um QR Code ou vinculei um aparelho desconhecido

Se você ainda consegue acessar a conta:

1. Abra Dispositivos conectados;
2. Remova todas as sessões que não reconhece;
3. Ative a confirmação em duas etapas;
4. Revise mensagens enviadas recentemente;
5. Avise quem recebeu pedidos, links ou arquivos;
6. Verifique outras alterações no celular.

Se também compartilhou tela, abriu o banco ou revelou códigos, trate esses dados como expostos e comunique os serviços envolvidos.

Perdi o acesso à conta

Use o aplicativo oficial e tente registrar novamente seu número. Não crie imediatamente outra conta com número diferente, pois seus contatos continuarão recebendo mensagens da conta comprometida.

Também:

• Avise pessoas próximas por ligação, SMS ou outra rede;
• Peça que denunciem mensagens fraudulentas;
• Proteja seu e-mail associado;
• Entre em contato com a operadora se o chip parou de funcionar;
• Procure a Central de Ajuda do WhatsApp;
• Guarde as provas da invasão.

Se o chip perdeu sinal repentinamente sem explicação, comunique a operadora imediatamente, pois pode existir troca indevida do SIM.

Fiz um Pix para o golpista

Entre em contato imediatamente com seu banco pelo aplicativo ou canal oficial e solicite a contestação da transação.

Para Pix, peça a abertura do Mecanismo Especial de Devolução. Segundo o Banco Central, a primeira medida deve ser comunicar a instituição financeira e solicitar a devolução.

O MED não garante o ressarcimento, pois depende da análise e da existência de recursos nas contas envolvidas. A rapidez aumenta a possibilidade de bloqueio.

Guarde:

• Comprovante do Pix;
• Nome e dados do recebedor;
• Número usado pelo golpista;
• Capturas da conversa;
• Protocolos bancários;
• Datas e horários.

Registre boletim de ocorrência quando houver prejuízo, invasão de conta ou uso indevido da identidade. Não apague a conversa antes de preservar as provas.

Cuidado com o segundo golpe

Depois da fraude, alguém pode se apresentar como funcionário do banco, advogado ou especialista e prometer recuperar o dinheiro mediante pagamento.

Não pague taxas, não instale aplicativos e não compartilhe novos códigos. Procure somente a instituição financeira, a plataforma e as autoridades pelos canais oficiais.

Como proteger familiares e equipes

Qualquer pessoa pode ser enganada, inclusive quem utiliza tecnologia diariamente. Golpes funcionam melhor quando a vítima tem vergonha de interromper a conversa e pedir confirmação.

Combine regras simples:

• Nenhum pedido de dinheiro é atendido sem ligação;
• Códigos nunca são compartilhados;
• QR Codes não são escaneados por orientação de desconhecidos;
• Ninguém abre banco durante compartilhamento de tela;
• Alterações de dados financeiros são confirmadas em outro canal;
• Erros devem ser comunicados rapidamente.

Em empresas, pagamentos e mudanças de conta bancária devem passar por mais de uma aprovação. A velocidade para relatar uma conta comprometida pode impedir que clientes e colegas se tornem novas vítimas.

Conclusão

Os golpes no WhatsApp não dependem apenas de falhas técnicas. Eles exploram confiança, urgência e informações pessoais para convencer a vítima a entregar códigos, vincular aparelhos ou fazer pagamentos.

A proteção começa com hábitos simples: ative a confirmação em duas etapas, configure uma chave de acesso quando disponível, revise dispositivos conectados e nunca compartilhe códigos de registro.

Pedidos de dinheiro devem ser confirmados por ligação ou outro canal conhecido, mesmo quando vêm de uma conta verdadeira. Se algo já aconteceu, identifique se houve apenas um perfil falso, vinculação de aparelho, tomada da conta ou prejuízo financeiro.

Aja rapidamente, proteja o acesso, comunique os contatos e preserve as provas. Para outras situações, consulte também o guia sobre o que fazer depois de cair em um golpe digital.

Perguntas frequentes

Como saber se meu WhatsApp foi clonado?

Sinais incluem perda repentina de acesso, mensagens que você não enviou, dispositivos desconhecidos vinculados e contatos relatando pedidos em seu nome. Um perfil com sua foto em outro número não significa necessariamente invasão.

O que fazer se alguém pedir o código de seis dígitos?

Não informe. Esse código pode ser usado para registrar sua conta em outro aparelho. Encerre a conversa, bloqueie e denuncie o contato.

A confirmação em duas etapas impede todos os golpes?

Não. Ela aumenta a proteção contra tomada da conta, mas não impede que alguém copie sua foto ou convença seus contatos a fazer pagamentos.

Posso escanear um QR Code enviado pelo suporte?

Não faça isso sem confirmar exatamente a finalidade. Na área de dispositivos conectados, um QR Code pode autorizar outro aparelho a acessar sua conta.

Como remover alguém conectado ao meu WhatsApp?

Abra Dispositivos conectados, selecione a sessão desconhecida e encerre-a. Depois, revise as configurações de segurança e as mensagens enviadas.

Troquei o PIN da confirmação em duas etapas. Preciso trocar a senha do e-mail?

Somente se houver indício de que o e-mail também foi acessado ou se você revelou sua senha. De qualquer forma, o e-mail deve ter senha exclusiva e autenticação em dois fatores.

Fiz um Pix pelo WhatsApp. Consigo recuperar?

Não há garantia. Comunique imediatamente o banco e solicite o MED. A análise e a disponibilidade de saldo influenciam a devolução.

Devo apagar a conversa com o golpista?

Não antes de guardar capturas, números, comprovantes e demais provas. Esses registros podem ajudar o banco e as autoridades.