Atualizado em 27/09/2026 às 18:34
Receber uma mensagem no WhatsApp de alguém conhecido pedindo dinheiro parece uma situação que pode ser resolvida em poucos segundos. O problema é justamente esse: golpes no WhatsApp costumam funcionar quando a pessoa é levada a agir antes de conferir se a história realmente faz sentido. Foto de perfil, nome salvo na agenda, áudio e até dados pessoais corretos podem criar uma aparência de legitimidade sem provar quem está por trás da conversa.
O Banco Central orienta que pedidos de transferência recebidos por aplicativos de mensagens sejam confirmados por outro meio de contato, especialmente quando envolvem uma conta de destino diferente da habitual. A própria Meta recomenda parar, questionar e verificar uma solicitação suspeita antes de responder ou enviar dinheiro. (Banco Central | Meta)
Este artigo não parte de testes próprios nem de experiências simuladas. A abordagem foi construída a partir de orientações oficiais do WhatsApp, Banco Central, Receita Federal, Anatel e órgãos de segurança pública, combinadas com cenários verificáveis do cotidiano brasileiro. Isso permite separar sinais que realmente merecem atenção de detalhes que, sozinhos, não comprovam uma fraude.
A ideia central é simples: antes de decidir se uma mensagem é verdadeira, analise a identidade, a urgência, o pedido, o destinatário do pagamento e a possibilidade de confirmação por outro canal. Ao final, você terá um procedimento prático para avaliar uma conversa antes de clicar, fornecer um código ou fazer um Pix.
1. O problema: por que uma conversa aparentemente normal pode esconder um golpe
A maioria das fraudes pelo WhatsApp não depende de uma falha extraordinária no aplicativo. Em muitos casos, o criminoso tenta manipular a decisão da vítima por meio de engenharia social. A mensagem chega em um momento de distração, apresenta uma situação urgente e tenta reduzir o tempo disponível para pensar.
Esse mecanismo aparece em diferentes formatos. Pode ser um suposto familiar que trocou de número, uma empresa cobrando uma dívida, uma falsa transportadora, um órgão público, uma oportunidade de trabalho ou alguém afirmando ter enviado um código por engano. A história muda, mas a lógica costuma permanecer: criar confiança suficiente para que a pessoa entregue dinheiro, dados, códigos ou clique em um endereço.
Foto e nome não comprovam identidade
Um erro comum é tratar a fotografia e o nome exibidos no WhatsApp como prova de que a conversa é legítima. O perfil pode usar uma fotografia pública de outra pessoa ou uma identidade visual semelhante à de uma empresa ou instituição.
A Anatel já alertou sobre o chamado WhatsApp falso, no qual criminosos utilizam a foto de uma pessoa e um número diferente para entrar em contato com familiares e conhecidos e pedir dinheiro. (Anatel)
Por isso, a pergunta correta não é “a foto parece verdadeira?”, mas “como posso confirmar que estou falando com a pessoa certa?”.
Urgência é um sinal de pressão, não uma prova isolada
Pedidos como “preciso agora”, “não consigo falar por ligação”, “tenho que pagar em cinco minutos” ou “não conte para ninguém” merecem uma pausa. A urgência não prova que existe fraude, mas reduz deliberadamente o tempo para verificação.
O Banco Central recomenda confirmar pedidos de dinheiro feitos por aplicativos de mensagens antes da transferência, inclusive por telefone ou encontro presencial quando possível. (Banco Central)
Atenção: uma mensagem pode conter nome, foto e informações reais e ainda assim ser fraudulenta. Dados corretos aumentam a aparência de legitimidade, mas não substituem a confirmação da identidade.
O pedido é mais importante do que a aparência da conversa
Observe o que a outra pessoa quer que você faça. Solicitação de Pix, código recebido por SMS, senha, dados bancários, documento, instalação de aplicativo ou acesso a um link merece um nível maior de verificação.
É nesse ponto que a análise deixa de ser apenas “parece meu conhecido?” e passa a ser “qual ação estão tentando me induzir a realizar?”.
2. O contexto: os golpes mudam de história, mas repetem a mesma engenharia
Existem várias modalidades de fraude associadas ao WhatsApp. Não é necessário decorar uma lista interminável para se proteger. É mais útil entender os padrões que aparecem em diferentes histórias.
Um dos mais conhecidos envolve a tomada da conta. O golpista tenta obter o código de registro enviado ao número da vítima e, com isso, registrar a conta em outro aparelho. O próprio WhatsApp informa que nunca se deve compartilhar esse código e explica que uma pessoa que tente registrar a conta com seu número pode gerar uma notificação de segurança. (WhatsApp)
Outro cenário é o perfil falso. Nesse caso, o criminoso pode usar fotografia e informações públicas para criar uma conta com aparência semelhante e procurar familiares ou contatos da vítima.
Há também mensagens fraudulentas que usam nomes de empresas ou órgãos públicos. Em fevereiro de 2026, o Centro Integrado de Segurança Cibernética do Governo Digital alertou para campanhas no WhatsApp nas quais criminosos utilizavam perfis falsos, dados pessoais reais e páginas de phishing para induzir vítimas a pagar boletos e Pix fraudulentos. (Governo Digital)
Três perguntas ajudam a desmontar a história
Quando uma mensagem inesperada chegar, faça três perguntas antes de executar qualquer ação:
- Quem está falando comigo? O número é conhecido? Houve troca de telefone? A identidade pode ser confirmada por outro canal?
- O que estão tentando conseguir? Dinheiro, código, dados, clique, instalação ou acesso?
- Por que preciso decidir agora? Existe uma razão verificável para a urgência?
Se as respostas forem confusas, não avance apenas porque a conversa parece convincente.
Instituições também podem ser usadas como disfarce
Uma mensagem que usa logotipo, linguagem formal ou dados pessoais não se torna automaticamente oficial. A Receita Federal, por exemplo, alerta que não envia cobranças por WhatsApp para liberar encomendas internacionais e orienta o cidadão a consultar os canais oficiais em vez de acessar links recebidos.
Esse padrão é particularmente relevante porque uma mensagem pode trazer informações verdadeiras sobre uma compra ou encomenda e, mesmo assim, encaminhar a vítima para um endereço falso.
3. As causas: o que faz uma mensagem falsa parecer convincente
Entender por que o golpe funciona é mais útil do que simplesmente memorizar frases suspeitas. Os criminosos podem combinar diferentes elementos para construir uma história coerente.
1. Confiança construída com informações reais
Nome completo, cidade, nome de familiares, empresa onde a pessoa trabalha ou até detalhes de uma compra podem aparecer em uma abordagem fraudulenta. O Governo Digital alertou justamente para o uso de dados pessoais reais em campanhas que simulam representantes de órgãos públicos. (Governo Digital)
Isso cria uma armadilha psicológica: a pessoa reconhece informações verdadeiras e conclui que a origem da mensagem também é verdadeira. Uma coisa não comprova a outra.
2. Pressão para agir antes de conferir
A urgência reduz a possibilidade de comparação. Se alguém pede dinheiro e afirma que precisa do pagamento imediatamente, a vítima pode deixar de fazer justamente a ligação que revelaria a fraude.
3. Mudança de canal ou número
A frase “troquei de número” é um exemplo clássico. O problema não é a troca de número em si, que pode ser legítima. O sinal de atenção aparece quando a mudança é usada como justificativa para impedir a confirmação por outro meio.
4. Solicitação de código de verificação
Esse é um dos sinais técnicos mais importantes. O WhatsApp informa que o código recebido para registrar a conta não deve ser compartilhado. Se você recebe um código sem ter solicitado, alguém pode ter tentado registrar o seu número ou simplesmente ter digitado um número errado. Em qualquer dos casos, o código não deve ser entregue a outra pessoa. (WhatsApp)
5. Links que parecem pertencer à instituição
Um endereço pode conter palavras relacionadas à empresa ou ao serviço e ainda assim levar a uma página falsa. A Receita Federal orienta que o usuário não utilize links enviados por mensagens para pagamentos de encomendas e procure o site ou aplicativo oficial por conta própria. (Receita Federal)
| Sinal observado | O que ele pode indicar | O que fazer |
|---|---|---|
| Pedido urgente de Pix | Pressão para reduzir a verificação | Confirmar por outro canal |
| Código de 6 dígitos não solicitado | Tentativa de registro ou erro de digitação | Não compartilhar o código |
| Número novo de pessoa conhecida | Perfil falso ou troca legítima | Ligar para o contato antigo |
| Link para pagamento | Possível página fraudulenta | Abrir o serviço pelo canal oficial |
| Dados pessoais corretos | Informações obtidas de outra fonte | Não tratar como prova de identidade |
Dica prática: quanto mais ações diferentes a mensagem pede — clicar, informar dados, enviar código e fazer pagamento — mais importante é interromper a sequência e verificar cada etapa separadamente.
4. A solução: transforme a verificação em uma rotina antes do pagamento
A melhor defesa não é tentar reconhecer todos os golpes existentes. É criar uma rotina que funcione mesmo quando a história for nova.
A Meta resume essa lógica em três ações: parar, questionar e verificar. A recomendação inclui confirmar a identidade de um amigo ou familiar por outro meio de comunicação quando uma mensagem parecer incomum. (Meta)
Confirme a pessoa por um canal independente
Se alguém conhecido pedir dinheiro por um número novo, não confirme usando apenas a própria conversa. Ligue para o número antigo, use outra rede de contato já conhecida ou converse pessoalmente quando isso for possível.
O objetivo é quebrar a dependência do canal que pode estar sendo controlado pelo fraudador.
Confira o destinatário antes de transferir
Mesmo depois de confirmar que a situação existe, confira os dados apresentados antes do Pix. O Banco Central recomenda atenção especial quando o pedido envolve transferência para uma conta de outra pessoa. (Banco Central)
Uma confirmação pode ser simples: “Qual é o nome completo do titular da conta?” e “Por que o pagamento vai para essa pessoa?”. Se a resposta não fizer sentido, pare.
Não transforme o código de segurança em informação compartilhável
O código de registro do WhatsApp é utilizado para confirmar o controle sobre o número. Segundo a Central de Ajuda do WhatsApp, sem esse código não é possível concluir o processo de verificação do número. (WhatsApp)
Isso não significa que todo código recebido seja prova de ataque. Pode haver erro de digitação por outra pessoa. A regra prática, porém, permanece: código que chegou ao seu aparelho não deve ser informado a terceiros.
Use a verificação em duas etapas
O WhatsApp oferece a verificação em duas etapas como uma camada adicional de proteção. A Central de Ajuda explica o funcionamento do recurso e também disponibiliza orientações para recuperação da conta. (WhatsApp).
5. Passo a passo: como verificar uma mensagem suspeita antes de fazer Pix
Quando a mensagem envolve dinheiro, não é preciso tomar uma decisão imediatamente. Use uma sequência fixa.
Passo 1 — Pare a conversa por alguns minutos
Não clique, não envie código e não faça o pagamento enquanto a história não for confirmada. A pausa é importante porque remove a pressão criada pela urgência.
Passo 2 — Identifique o pedido exato
Escreva mentalmente em uma frase o que a pessoa quer: “quer que eu faça um Pix”, “quer que eu informe um código”, “quer que eu clique em um link” ou “quer que eu forneça meus dados”.
Se você não consegue explicar o pedido claramente, não deveria executá-lo.
Passo 3 — Confirme a identidade fora da conversa
Use um telefone já conhecido, outro aplicativo ou contato presencial. Para familiares, por exemplo, ligar para o número que você já tinha salvo é uma verificação mais forte do que perguntar dentro da conversa suspeita.
Passo 4 — Verifique a instituição no canal oficial
Se a mensagem afirma ser de banco, loja, transportadora, órgão público ou outra empresa, não use o link recebido para fazer a confirmação. Abra o aplicativo ou digite o endereço oficial conhecido.
A Receita Federal recomenda esse procedimento em alertas sobre falsas cobranças relacionadas a compras internacionais. (Receita Federal)
Passo 5 — Confira os dados do pagamento
Antes de confirmar uma transferência, observe o nome do destinatário e os dados apresentados pelo banco. Se o beneficiário não corresponde ao que foi explicado na conversa, interrompa a operação e peça esclarecimentos por um canal confiável.
Passo 6 — Só depois decida
A ausência de um sinal óbvio não transforma automaticamente a mensagem em verdadeira. A decisão deve ser tomada depois de confirmar a identidade e a finalidade do pedido.
Melhor prática: não tente provar que uma mensagem é golpe. Tente provar que o pedido é legítimo. Essa mudança de perspectiva evita que você procure justificativas para uma história que ainda não foi confirmada.
6. Erros comuns que deixam a verificação de lado
Mesmo pessoas cuidadosas podem cometer erros quando a mensagem envolve alguém conhecido ou uma situação urgente. Alguns comportamentos merecem atenção especial.
“Tem a foto da pessoa, então é ela”
A foto pode ser copiada. A Anatel documenta justamente o uso de fotos de perfil para criar contas falsas e pedir dinheiro aos contatos. (Anatel)
“Ele sabe meu nome, então deve ser verdadeiro”
Dados pessoais podem circular em diferentes contextos. O Governo Digital já alertou para golpes em que os criminosos utilizam informações reais das vítimas para tornar a abordagem mais convincente. (Governo Digital)
“O banco mostrou o nome, então está tudo certo”
O nome exibido no momento da transferência é uma informação útil, mas não explica por que aquela pessoa ou empresa deveria receber o dinheiro. Confira o beneficiário e a finalidade do pagamento.
“Vou responder só para ver o que ele quer”
Se a mensagem contém um link ou tenta conduzir a conversa para o fornecimento de dados, responder pode prolongar a abordagem. Não há obrigação de continuar uma conversa suspeita.
“Recebi um código, mas não fiz nada”
Se você não solicitou o código, não compartilhe. A Central de Ajuda do WhatsApp orienta que esse tipo de notificação pode ocorrer quando alguém tenta registrar uma conta usando seu número. (WhatsApp)
7. Quando procurar outra solução: se a conta já foi comprometida ou o dinheiro já saiu
A prevenção é a primeira etapa, mas uma resposta diferente é necessária quando o problema já aconteceu.
Se você entregou o código do WhatsApp
O WhatsApp orienta que a recuperação de uma conta comprometida passa pelo novo registro do número usando o código de seis dígitos recebido por SMS ou ligação. Ao registrar novamente o número, os dispositivos conectados à conta são desconectados automaticamente. Em determinadas situações, pode haver a necessidade de lidar também com a verificação em duas etapas. (WhatsApp)
Também é importante avisar familiares e amigos, porque uma pessoa que esteja usando a conta pode tentar se passar por você e pedir dinheiro.
Se você enviou um Pix
Entre em contato imediatamente com a instituição financeira pelos canais oficiais e informe que se trata de uma suspeita de fraude. Guarde comprovantes, mensagens, números de telefone, dados da conta destinatária e demais registros disponíveis.
Não apague a conversa antes de preservar as informações que podem ser necessárias para uma contestação ou registro de ocorrência.
Se a mensagem usava o nome de uma instituição
Faça a comunicação pelos canais oficiais da própria instituição. Em golpes que envolvem órgãos públicos, procure a página oficial correspondente em vez de continuar a negociação pelo WhatsApp.
A Receita Federal, por exemplo, orienta que cobranças de encomendas internacionais recebidas por WhatsApp não sejam pagas por links enviados na conversa e que o contribuinte consulte os canais oficiais. (Receita Federal)
Se outras pessoas receberam pedidos em seu nome
Avise os contatos que podem ser abordados. Em uma conta comprometida, essa comunicação rápida pode reduzir o risco de que familiares ou colegas acreditem em uma nova solicitação.
8. FAQ: dúvidas que aparecem quando o golpe chega pelo WhatsApp
Receber um código do WhatsApp sem pedir significa que minha conta foi clonada?
Não necessariamente. A própria Central de Ajuda do WhatsApp informa que isso pode ocorrer porque outra pessoa digitou seu número por engano ao tentar registrar uma conta. Também pode significar uma tentativa de assumir o controle da conta. O ponto principal é não compartilhar o código com ninguém. Se houver outras mensagens ou comportamentos suspeitos, verifique as configurações de segurança e siga o procedimento oficial de recuperação ou proteção da conta. (WhatsApp)
Como saber se um familiar realmente trocou de número no WhatsApp?
Não confirme a identidade apenas pela conversa que chegou do número novo. Ligue para o número antigo que você já conhecia ou utilize outro canal de contato confiável. Se a pessoa realmente mudou de número, ela poderá confirmar a informação por esse meio. Se houver pedido de Pix, confirme também o destinatário e o motivo do pagamento antes de qualquer transferência.
É seguro clicar em um link enviado pelo WhatsApp por uma empresa conhecida?
O fato de a mensagem usar o nome de uma empresa conhecida não garante que o link seja legítimo. A Receita Federal orienta, em seus alertas sobre falsas cobranças, que o cidadão não utilize links enviados por mensagens e procure o site ou aplicativo oficial. Como regra, abra o serviço diretamente pelo canal oficial quando houver pagamento, atualização cadastral ou solicitação de dados. (Receita Federal)
A verificação em duas etapas impede todos os golpes no WhatsApp?
Não. Ela adiciona uma camada de proteção à conta, mas não impede que alguém envie uma mensagem falsa, crie um perfil com outra identidade ou tente convencer você a fazer um pagamento. A proteção precisa combinar segurança da conta com verificação das solicitações recebidas. O próprio WhatsApp disponibiliza orientações sobre a verificação em duas etapas e sobre recuperação de contas comprometidas. (WhatsApp)
O que fazer se eu já fiz um Pix para um golpista?
Entre em contato imediatamente com seu banco pelos canais oficiais e informe a suspeita de fraude. Preserve comprovantes e registros da conversa e procure orientação sobre os mecanismos disponíveis para contestação. Quanto mais rápido o problema for comunicado, mais cedo a instituição poderá analisar a ocorrência. Não continue negociando com o golpista para tentar recuperar o dinheiro por conta própria.
Posso confiar em uma mensagem que contém meus dados pessoais?
Não use a presença de dados pessoais como prova de autenticidade. O Governo Digital já alertou para campanhas em que criminosos utilizavam informações reais, como nome, CPF, endereço e dados de familiares, para aumentar a credibilidade das mensagens fraudulentas. Dados corretos podem fazer parte da abordagem e, justamente por isso, a confirmação da identidade precisa ocorrer por outro canal. (Governo Digital)
Aviso importante
Este artigo tem caráter exclusivamente informativo e educacional. As orientações de segurança podem mudar conforme os recursos do aplicativo, as políticas das instituições e as circunstâncias de cada caso. Em situações que envolvam prejuízo financeiro, comprometimento de conta ou possível crime, procure os canais oficiais da instituição envolvida e, quando necessário, orientação profissional adequada.
9. Conclusão: a melhor defesa é confirmar antes de agir
Golpes no WhatsApp podem assumir histórias muito diferentes, mas muitos deles tentam provocar a mesma reação: fazer você agir antes de verificar. Por isso, a defesa mais útil não é decorar uma lista de golpes, e sim criar um procedimento simples para qualquer mensagem inesperada.
Antes de enviar um Pix, confirme a identidade por outro canal. Antes de compartilhar um código, lembre que ele serve para verificar o controle sobre o seu número. Antes de clicar em um link de cobrança, procure o serviço pelo aplicativo ou site oficial. E, quando uma mensagem usar urgência, pressão ou segredo para impedir a conferência, trate isso como motivo para desacelerar.
Também vale lembrar que um perfil com foto conhecida ou uma mensagem contendo dados verdadeiros não constitui prova suficiente de autenticidade. A confirmação independente continua sendo a etapa que separa uma conversa convincente de uma solicitação realmente verificada.
Salve este procedimento para consultar quando receber uma mensagem inesperada. Em segurança digital, alguns segundos de verificação podem ser mais valiosos do que a rapidez de uma resposta.
Sou licenciado no eixo tecnológico e possuo formação em Segurança de Endpoints pela Cisco.
Criei o Radar Digital Brasil para compartilhar conteúdos sobre tecnologia, inteligência artificial, segurança digital, notebooks e inovação, de forma clara e acessível.
Meu objetivo é transformar informação tecnológica em conhecimento útil para o dia a dia.
