Golpes pelo WhatsApp: Como Identificar e se Proteger

Atualizado em 27/09/2026 às 15:48

Se você recebeu uma mensagem de um “parente” pedindo Pix urgente, um aviso de “central do WhatsApp” ameaçando bloquear sua conta ou um link de promoção boa demais para ser verdade, você não está sozinho. Segundo relatório da Global Anti-Scam Alliance (GASA) com a Opinium, 64% das pessoas que sofreram tentativa de fraude no Brasil em 2026 foram contatadas justamente pelo WhatsApp, à frente de qualquer outro aplicativo (Mobile Time).

O motivo não é mistério: o WhatsApp está presente em 98% dos celulares no país, segundo a pesquisa Super Panorama Opinion Box/Mobile Time, o que faz dele o canal mais eficiente para quem quer atingir o maior número possível de vítimas (Mobile Time). Entre março de 2025 e fevereiro de 2026, a GASA-Brasil contabilizou mais de 34 bilhões de tentativas de golpes digitais no país, uma média superior a 200 abordagens por brasileiro adulto no período (TV Senado; Jornal Voz Ativa).

Neste artigo você vai entender por que o aplicativo virou alvo prioritário dos golpistas, quais são os tipos de golpe mais comuns em circulação, como reconhecer os sinais de alerta e o que fazer, passo a passo, se sua conta já foi clonada ou invadida. Também vamos mostrar quando vale a pena acionar o banco, a polícia ou outros canais oficiais, em vez de tentar resolver tudo sozinho.

O problema: uma mensagem pode custar caro

Um golpe pelo WhatsApp raramente começa de forma óbvia. Ele chega como uma mensagem de voz “com a sua cara”, um aviso da operadora, uma cobrança do banco ou um pedido de socorro de alguém que você conhece. A urgência é a principal arma: o golpista quer que você aja antes de pensar.

De acordo com o relatório “O Estado dos Golpes Brasil 2026”, que ouviu 1.170 brasileiros entre março e abril daquele ano, 16,5 milhões de pessoas perderam dinheiro em fraudes no período analisado, com prejuízo estimado em R$ 21,2 bilhões. No levantamento, 53% das vítimas relataram ter sido abordadas por telefone e 49% por aplicativos de mensagens instantâneas, o WhatsApp entre eles (Gazeta da Amazônia; 18 Horas).

Os números oficiais de estelionato eletrônico também confirmam o crescimento do problema. O Anuário Brasileiro de Segurança Pública 2026 registrou 346.753 ocorrências desse tipo de crime em 2025, um avanço de 20,6% sobre as 286.226 registradas em 2024 (Mixvale).

Atenção: o golpe não precisa ser sofisticado para funcionar. Na maioria dos casos, ele explora emoção e pressa, não falhas técnicas do aparelho.

Fonte: Radar Digital

Contexto: por que o WhatsApp virou o canal preferido dos golpistas

O crescimento das fraudes por mensagem não é um fenômeno isolado do Brasil, mas aqui ele tem características próprias. A Serasa Experian identificou mais de 50,7 milhões de mensagens ligadas a fraudes no país apenas no primeiro semestre de 2026, uma média de 3,2 tentativas por segundo, alta de 27,2% em relação ao mesmo período de 2025 (Mixvale).

Outro levantamento, da Agência Brasil, apontou mais de 9 milhões de indícios de fraude só no primeiro semestre de 2026, crescimento de 10,26% frente ao segundo semestre de 2025 — e o celular apareceu em 78% dessas ocorrências (Jornal Voz Ativa).

Vale lembrar que esse crescimento não é recente. Uma pesquisa Panorama Mobile Time/Opinion Box já indicava que 43% dos entrevistados afirmavam ter sido vítimas do golpe do WhatsApp clonado, e o Radar Febraban mostrou que a proporção de brasileiros que relataram ter caído em algum tipo de fraude saltou de 21%, em setembro de 2021, para 31%, em junho de 2022 (blog Nubank). Ou seja: o problema já vinha em trajetória de alta havia alguns anos, e os dados de 2026 mostram que ele se intensificou.

Do lado das instituições financeiras, a Federação Brasileira de Bancos (Febraban) já havia identificado a invasão de contas do WhatsApp como o método criminoso mais relatado por correntistas em balanço apresentado em 2025, com base em dados de 2024 (Febraban Tech).

Os tipos de golpe mais comuns hoje

Fonte: Radar Digital

Causas: como os golpistas conseguem chegar até você

Entender a origem do contato ajuda a entender por que esses golpes continuam funcionando mesmo com tanta divulgação sobre o tema.

• Vazamento de dados: números de telefone circulam em bancos de dados vazados de empresas, cadastros de promoções e sites que compartilham informações com terceiros mediante aceite de termos de uso.
• Engenharia social pelas redes: fotos de perfil, nomes e listas de contatos públicos em outras redes sociais são usados para tornar a abordagem mais convincente.
• Discagem automática (robocalls): segundo a Anatel, robôs realizam chamadas em massa para descobrir quais números estão ativos e em que horário costumam ser atendidos, dado depois reaproveitado em golpes por mensagem (Gazeta da Amazônia).
• SIM swap (troca de chip): o criminoso convence a operadora, por fraude documental, a transferir seu número para um chip próprio, o que permite reativar o WhatsApp da vítima em outro aparelho.
• Falta de verificação em duas etapas: sem essa camada extra, basta o golpista receber o código de SMS — muitas vezes obtido convencendo a própria vítima a repassá-lo — para assumir o controle da conta.

Dica prática: o WhatsApp nunca liga, envia mensagem nem pede que você repasse por SMS ou verbalmente o código de 6 dígitos enviado para verificação. Qualquer pedido desse tipo já é, por si só, um sinal de golpe.

Outro fator que ajuda a explicar o volume de tentativas é a facilidade de automação. Ferramentas de disparo em massa permitem que uma única quadrilha envie milhares de mensagens simultâneas, personalizando pequenos detalhes (nome, cidade, banco) a partir de dados vazados. Isso reduz o custo de cada tentativa a praticamente zero, o que torna economicamente viável para o criminoso mesmo uma taxa de sucesso baixa: basta uma pequena fração das vítimas cair no golpe para o esquema ser lucrativo.

Solução: como se proteger de golpes no WhatsApp

A boa notícia é que a maior parte dos golpes por mensagem pode ser neutralizada com poucos ajustes de configuração e alguns hábitos de verificação.

1. Ative a verificação em duas etapas. Esse recurso pede um PIN de seis dígitos criado por você sempre que alguém tentar registrar seu número em um novo aparelho — inclusive um golpista que já tenha o código de SMS. Sem esse PIN, a conta não pode ser reativada em outro celular (Canaltech).

2. Nunca compartilhe o código de verificação. Nem com “suporte técnico”, nem com contatos conhecidos, nem em nenhuma circunstância. O código de SMS do WhatsApp é a chave de acesso à sua própria conta.

3. Confirme por outro canal antes de fazer qualquer Pix. Se um contato pedir dinheiro por mensagem, ligue para a pessoa ou peça um áudio ou vídeo rápido antes de transferir qualquer valor.

4. Desconfie de links fora do padrão. Endereços que imitam páginas oficiais, mas têm pequenas variações no domínio, são a porta de entrada mais comum para phishing.

5. Revise os aparelhos conectados. Em “Configurações” > “Aparelhos conectados” é possível ver todas as sessões ativas da sua conta e encerrar qualquer uma que você não reconheça.

6. Mantenha o aplicativo atualizado. Atualizações corrigem falhas de segurança identificadas ao longo do tempo.

Melhor prática: trate o código de verificação do WhatsApp com o mesmo cuidado que a senha do seu aplicativo do banco. Nenhuma instituição séria pede esse tipo de informação por telefone ou mensagem.

Passo a passo: recuperando uma conta clonada ou invadida

Se sua conta já foi comprometida, o tempo de reação importa. Veja a sequência recomendada por especialistas em segurança e pelo próprio suporte do WhatsApp:

1. Tente reabrir o WhatsApp no seu celular. Reinstale o aplicativo e informe seu número normalmente. Como o WhatsApp permite apenas um registro ativo por número, isso já desconecta o invasor na maioria dos casos (ESET).
2. Insira o código enviado por SMS ou ligação. Esse código chega automaticamente ao reinstalar o app.
3. Se for pedido um PIN que você não configurou, é sinal de que o golpista ativou a verificação em duas etapas por conta própria. Nesse caso, toque em “Esqueceu o PIN?” e aguarde o período de espera de sete dias definido pelo próprio WhatsApp para liberar o acesso sem o código (Xataka Brasil).
4. Avise seus contatos imediatamente por outro canal (SMS, ligação, e-mail ou outra rede social), informando que sua conta foi invadida e que pedidos de dinheiro em seu nome são falsos.
5. Contate o suporte oficial do WhatsApp caso os passos anteriores não resolvam. Envie um e-mail para support@whatsapp.com com o assunto “Conta clonada/roubada”, descrevendo o ocorrido e informando seu número no formato internacional (por exemplo, +55 11 9XXXX-XXXX).
6. Ative a verificação em duas etapas assim que recuperar o acesso, para evitar reincidência.
7. Se houve prejuízo financeiro, registre boletim de ocorrência na Delegacia Eletrônica do seu estado e comunique o banco imediatamente para tentar bloquear ou reverter a transação.

Atenção: se o golpe envolveu uma transferência via Pix, o tempo entre a transação e a comunicação ao banco é decisivo. Quanto antes o banco for avisado, maior a chance de bloqueio ou devolução dos valores.

Erros comuns que facilitam a vida do golpista

• Reagir por impulso. Transferir dinheiro ou clicar em um link antes de checar a informação por outro canal é o erro mais comum e o mais explorado pelos golpistas, que contam com a pressa da vítima.
• Reutilizar a mesma senha em vários serviços. Se um cadastro vaza em outro site, o mesmo login pode ser testado em contas de e-mail e redes sociais associadas ao seu número.
• Ignorar avisos de novo dispositivo conectado. Notificações de login em aparelho desconhecido não devem ser descartadas, mesmo que pareçam falsos alarmes.
• Aceitar pedidos de “confirmação de identidade” por link. O WhatsApp não solicita confirmação de conta por links externos enviados por mensagem.
• Não fazer backup das conversas. Sem backup no Google Drive ou iCloud, o histórico de conversas se perde definitivamente em caso de necessidade de reinstalação da conta.
• Demorar para avisar os contatos. Quanto mais tempo o golpista permanece ativo na conta clonada, mais pessoas podem ser abordadas em nome da vítima.

Quando um golpe pelo WhatsApp exige ajuda profissional

Nem toda situação se resolve reativando a conta. Procure ajuda especializada quando:

• Houve perda financeira confirmada, especialmente via Pix ou transferência bancária — nesse caso, o contato imediato com o banco e o registro de boletim de ocorrência são o caminho recomendado, e nada substitui a orientação da própria instituição financeira sobre os prazos de contestação.
• A verificação em duas etapas foi alterada pelo golpista e o prazo de sete dias não é uma opção viável (por exemplo, quando a conta é usada para fins profissionais urgentes) — nesse cenário, o contato direto com o suporte do WhatsApp pelo e-mail oficial é o caminho indicado.
• Você identificou uso indevido de documentos ou dados pessoais além da conta do WhatsApp, o que pode configurar outros crimes e exige registro formal de ocorrência.
• A situação envolve ameaças, extorsão ou chantagem, casos em que a orientação de uma delegacia especializada em crimes cibernéticos é o passo mais seguro.

Além da Delegacia Eletrônica de cada estado, existem outros canais oficiais de denúncia: a Anatel recebe relatos de ligações e mensagens fraudulentas pelo número 1331 ou pelo site oficial da agência, e o Procon de vários estados também disponibiliza formulários específicos para esse tipo de fraude (18 Horas).

Aviso importante: este artigo tem caráter informativo e não substitui a orientação do seu banco, da sua operadora ou de uma autoridade policial para o seu caso específico. Prazos de contestação e possibilidade de reembolso variam conforme a instituição financeira e as circunstâncias de cada golpe.

Perguntas Frequentes

Quanto tempo tenho para reverter um Pix enviado por engano para um golpista? Quanto mais rápido o aviso ao banco, maiores as chances de recuperação através do mecanismo de Devolução de Recursos do Pix. Idealmente, o contato deve ser feito nos primeiros minutos após a transferência, já que muitos golpistas sacam ou transferem o valor para outras contas rapidamente. Mesmo passadas algumas horas, ainda vale abrir o chamado formalmente junto ao banco.

É possível saber se meu número já foi usado em algum golpe contra outras pessoas? Não existe uma forma direta e definitiva de verificar isso, mas o WhatsApp permite denunciar números suspeitos, o que ajuda a identificar padrões de uso golpista em escala. Se você perceber que seu número está recebendo respostas de pessoas questionando mensagens que você nunca enviou, isso pode indicar uso indevido do seu número por terceiros.

Vale mais a pena bloquear ou denunciar um número suspeito no WhatsApp? O ideal é fazer as duas ações juntas. Denunciar envia informações para a equipe de segurança do aplicativo analisar padrões de golpe, enquanto bloquear impede contato futuro direto com você. Usar apenas o bloqueio protege sua conta, mas não contribui para identificar o golpista em uma escala maior.

Preciso de algum aplicativo adicional para me proteger de golpes no WhatsApp? Não é necessário nenhum aplicativo externo para as proteções mais importantes, já que a verificação em duas etapas e as configurações de privacidade estão disponíveis diretamente no próprio WhatsApp. Um antivírus confiável pode ajudar contra links maliciosos enviados pelo aplicativo, mas o comportamento cuidadoso do usuário continua sendo o fator mais decisivo.

O que fazer quando um golpista está se passando por mim para golpear meus contatos? Avise imediatamente seus contatos mais próximos, de preferência por ligação ou outro aplicativo, alertando sobre a situação. Em seguida, denuncie o número falso diretamente pelo WhatsApp e, se possível, peça para que os contatos também façam a denúncia, já que múltiplas denúncias aumentam a chance de o número ser banido rapidamente pela plataforma.

Existe alguma forma de recuperar conversas perdidas após uma clonagem de conta? Se você mantinha backup automático configurado no Google Drive ou iCloud, é possível restaurar o histórico de conversas ao reinstalar o WhatsApp no aparelho correto. Sem esse backup ativo previamente, infelizmente as conversas anteriores à clonagem tendem a ser perdidas de forma definitiva, o que reforça a importância de manter o backup automático sempre ativado.

Manuel SIlvestre

Sou licenciado no eixo tecnológico e possuo formação em Segurança de Endpoints pela Cisco.
Criei o Radar Digital Brasil para compartilhar conteúdos sobre tecnologia, inteligência artificial, segurança digital, notebooks e inovação, de forma clara e acessível.
Meu objetivo é transformar informação tecnológica em conhecimento útil para o dia a dia.