Golpes

Como evitar golpes no WhatsApp: os mais comuns e como se proteger

Falso parente, clonagem, falsa central do banco, falso emprego e falso vendedor: veja como funcionam os golpes mais comuns no WhatsApp, como se proteger e o que fazer se cair em um.

Por Equipe Pente Fino · · 5 min de leitura

Resumo

  • Ative a confirmação em duas etapas e nunca compartilhe o código de 6 dígitos do WhatsApp.
  • Desconfie de qualquer pedido de PIX urgente, mesmo vindo de um contato conhecido: confirme por ligação.
  • Antes de pagar, confira o nome do recebedor na tela do PIX e consulte o CPF ou CNPJ.
  • Se cair num golpe, avise o banco na hora, peça o MED e registre boletim de ocorrência.

O WhatsApp está em quase todos os celulares do Brasil e é por isso que virou o canal preferido dos golpistas. Os golpes mudam de roupa o tempo todo, mas usam quase sempre os mesmos ingredientes: urgência, confiança emprestada e um pedido de dinheiro ou de código.

Os golpes mais comuns

1. Falso parente ("troquei de número")

Alguém escreve com a foto de um filho, sobrinho ou amigo: "Oi, esse é meu número novo". Pouco depois, pede um PIX urgente para pagar uma conta, porque "o app do banco travou". Como evitar: ligue para o número antigo ou faça uma pergunta que só a pessoa saberia responder. Combine com a família uma palavra-senha para pedidos de dinheiro.

2. Clonagem da conta pelo código de verificação

O golpista tenta registrar o seu número em outro aparelho e precisa do código de 6 dígitos que o WhatsApp envia por SMS. Para conseguir, ele se passa por pesquisa de satisfação, empresa de entregas, comprador do seu anúncio ou atendente de algum serviço. Como evitar: esse código nunca deve ser compartilhado, com ninguém. Ative a confirmação em duas etapas (Configurações > Conta > Confirmação em duas etapas) para que, mesmo com o código, ninguém consiga entrar.

3. Falsa central do banco

Uma mensagem ou ligação avisa de uma "compra suspeita" e oferece ajuda para "cancelar". O falso atendente pede senha, token, que você faça um PIX "de teste" ou instale um aplicativo de acesso remoto. Como evitar: bancos não pedem senha, não pedem transferência para "proteger" sua conta e não pedem para instalar aplicativos. Desligue e ligue você mesmo para o número do verso do cartão.

4. Falsa vaga de emprego e "tarefas remuneradas"

Oferecem dinheiro fácil para curtir vídeos, avaliar produtos ou seguir perfis. Os primeiros pagamentos são pequenos e reais, para ganhar confiança. Depois vem a "tarefa premium", que exige um depósito para liberar um ganho maior, que nunca chega. Como evitar: emprego de verdade não cobra para você trabalhar.

5. Falso vendedor e loja falsa

Produtos com preço muito abaixo do mercado, anunciados em perfis recentes, que só aceitam PIX. Em veículos, uma variação comum é o golpista copiar o anúncio de um carro real e se colocar como intermediário entre você e o dono. Como evitar: confira o CNPJ da loja, a data de abertura e se há processos de clientes. Em compras de particulares, pague apenas ao dono do bem, na presença dele.

6. Links falsos de entrega, prêmio ou promoção

"Sua encomenda está retida, pague a taxa", "você ganhou um prêmio" ou "cupom exclusivo". O link leva a uma página que imita uma empresa conhecida e rouba dados ou cobra uma taxa. Como evitar: não clique. Acesse o site ou aplicativo oficial digitando o endereço você mesmo.

7. Falso investimento

Grupos que prometem rendimento alto e garantido em pouco tempo, com prints de lucro e "depoimentos" de outros membros. Como evitar: rendimento alto e garantido não existe. Desconfie de qualquer pessoa ou empresa que ofereça investimentos sem registro na CVM.

8. Comprovante falso e "PIX enviado errado"

O comprador manda um comprovante editado e pede para você enviar o produto. Ou alguém diz que mandou um PIX "por engano" e pede devolução para outra conta. Como evitar: confira o saldo direto no app do banco antes de entregar qualquer coisa. Se recebeu um valor por engano, devolva pela própria função de devolução do PIX, nunca para uma conta diferente.

Configurações que protegem sua conta

  • Confirmação em duas etapas: cria um PIN de 6 dígitos exigido para registrar seu número em outro aparelho.
  • Silenciar ligações desconhecidas: em Configurações > Privacidade > Ligações.
  • Privacidade da foto e do recado: mostre só para seus contatos, para dificultar que copiem seu perfil.
  • Grupos: escolha quem pode adicionar você a grupos.
  • Contas comerciais: empresas grandes costumam ter selo de verificação. Mesmo assim, confira o número no site oficial.

Antes de fazer qualquer PIX

  1. Pare. Urgência é a principal ferramenta do golpista.
  2. Confirme por outro canal: ligação de voz, chamada de vídeo ou contato pessoal.
  3. Leia o nome do recebedor na tela de confirmação do PIX. Ele precisa ser de quem você conhece ou contratou.
  4. Consulte o CPF, o CNPJ ou o telefone de quem vai receber.

Caí no golpe. E agora?

  1. Avise seu banco imediatamente pelos canais oficiais e peça a abertura do MED (Mecanismo Especial de Devolução). O pedido pode ser feito em até 80 dias após o PIX, mas quanto antes, maior a chance de recuperar o dinheiro, que pode ser bloqueado na conta de destino.
  2. Registre boletim de ocorrência. A maioria dos estados tem delegacia on-line. Desde a Lei 14.155/2021, fraude por meio eletrônico tem pena maior.
  3. Guarde provas: prints das conversas, número do golpista, comprovantes e dados da conta de destino.
  4. Se sua conta foi clonada: reinstale o WhatsApp, confirme seu número com o código de SMS, ative a confirmação em duas etapas e avise seus contatos de que alguém pode estar pedindo dinheiro em seu nome. Se não conseguir recuperar, siga a orientação da central de ajuda oficial do WhatsApp para desativar a conta.
  5. Confira o Registrato, do Banco Central, para ver se abriram contas ou chaves PIX em seu nome.

Perguntas frequentes

O WhatsApp pede o código de verificação por mensagem ou ligação?

Não. O código de 6 dígitos serve só para você ativar sua conta no seu aparelho. Ninguém, nem o próprio WhatsApp, deve pedir esse código.

Dá para recuperar dinheiro de um golpe por PIX?

Às vezes. Peça ao seu banco a abertura do MED o quanto antes (o prazo é de até 80 dias após a transação). Se ainda houver saldo na conta do golpista, o valor pode ser bloqueado e devolvido.

Como saber se um número de WhatsApp é de golpista?

Não há uma lista oficial. Desconfie de pedidos de dinheiro urgentes, links e códigos. Antes de pagar alguém, confira o nome do recebedor no PIX e consulte o telefone, o CPF ou o CNPJ.

O que é a confirmação em duas etapas?

É um PIN de 6 dígitos que você cria no WhatsApp e que é exigido ao registrar seu número em outro aparelho. Mesmo que alguém consiga o código do SMS, não entra sem o PIN.