Atualizado em 16/09/2026 às 03:37
“Oi mãe, quebrei meu celular, esse é meu novo número.” Se essa frase já apareceu na sua tela em algum momento, você teve contato direto com um dos golpes mais comuns do Brasil hoje. Entender golpes pelo WhatsApp e como se proteger deixou de ser um cuidado opcional e passou a ser essencial para qualquer pessoa que usa o aplicativo no dia a dia — o que, na prática, significa quase toda a população conectada do país.
O WhatsApp é o aplicativo de mensagens mais usado pelos brasileiros, presente em mais de 99% dos smartphones com internet segundo levantamentos de institutos de pesquisa sobre hábitos digitais no país. Essa popularidade enorme é justamente o que transformou o aplicativo no principal canal de golpes digitais no Brasil atualmente, superando até mesmo e-mails fraudulentos como porta de entrada para fraudes financeiras.
Depois de analisar dezenas de relatos de vítimas e acompanhar a evolução das táticas usadas por golpistas ao longo dos últimos anos, um padrão fica evidente: os golpes mudam de roupagem constantemente, mas seguem os mesmos princípios psicológicos de urgência, confiança e aproveitamento de vínculos afetivos. Reconhecer esses padrões é mais eficaz do que tentar decorar cada golpe específico, já que novos formatos surgem o tempo todo.
Neste guia, você vai conhecer os golpes mais aplicados atualmente pelo WhatsApp no Brasil, entender os sinais que denunciam uma fraude antes que o prejuízo aconteça, e aprender configurações práticas de segurança que reduzem drasticamente o risco de cair em um golpe.
Os Golpes Mais Comuns Aplicados pelo WhatsApp Hoje
Antes de qualquer estratégia de proteção, é fundamental reconhecer os formatos de golpe mais recorrentes, já que a maioria segue estruturas parecidas, mesmo mudando o pretexto usado.
Golpe do Parente ou Amigo com Número Novo
Esse é, disparado, um dos golpes mais aplicados no país. O golpista entra em contato se passando por um filho, filha ou parente próximo, alegando ter trocado de número após perder ou quebrar o celular. Em seguida, cria uma situação de urgência — geralmente uma conta a pagar ou um empréstimo emergencial — para pressionar a vítima a fazer um Pix rapidamente, sem tempo para confirmar a informação por outro canal.
Clonagem de Conta via Código de Verificação
Nesse golpe, o criminoso liga ou manda mensagem se passando por uma central de atendimento, uma promoção ou até um contato conhecido, pedindo que a vítima compartilhe o código de seis dígitos recebido por SMS. Esse código é, na verdade, a chave de verificação que permite instalar a conta do WhatsApp da vítima em outro aparelho, dando ao golpista acesso total às conversas e à lista de contatos.
Falsas Promoções e Sorteios de Grandes Marcas
Mensagens anunciando prêmios de empresas conhecidas — supermercados, bancos, companhias aéreas — circulam constantemente em grupos e listas de transmissão, levando a vítima a um link falso que solicita dados pessoais ou instala aplicativos maliciosos no aparelho.
Falso Suporte Técnico ou Atualização do WhatsApp
Mensagens alertando sobre uma suposta atualização obrigatória, bloqueio da conta ou necessidade de “reativação” levam a vítima a clicar em links que imitam a interface oficial do aplicativo, capturando dados de acesso.
Atenção: Na prática, o WhatsApp nunca solicita o código de verificação por telefone, mensagem de outro contato ou qualquer canal fora do próprio aplicativo. Qualquer pedido desse tipo já é, por si só, sinal de golpe.
Fonte: Radar Digital
Como Identificar uma Mensagem Golpista Antes de Cair Nela
Reconhecer os sinais de alerta antes de agir é a etapa mais importante de toda a proteção contra golpes pelo WhatsApp, já que a maioria das fraudes só funciona quando a vítima age rápido demais, sem verificar as informações recebidas.
Alguns sinais aparecem com frequência impressionante em golpes bem-sucedidos:
- Urgência artificial: mensagens que pressionam para uma decisão imediata, alegando prazo curtíssimo ou consequência grave caso não haja resposta rápida.
- Pedido de dinheiro via Pix: especialmente quando vem de um contato “novo” alegando ser alguém conhecido, sem confirmação por outro meio.
- Erros sutis de escrita ou tom diferente do habitual: mesmo golpistas cuidadosos costumam deixar detalhes que destoam da forma como a pessoa real se comunica.
- Links encurtados ou com domínios estranhos: qualquer link que não leve claramente ao site oficial da empresa mencionada merece desconfiança antes do clique.
- Solicitação de código de verificação: qualquer pedido desse tipo, mesmo que pareça vir de um contato confiável, deve ser tratado com extrema cautela.
Dica Prática: Sempre que receber uma mensagem de um número novo se passando por alguém próximo, ligue diretamente para o número antigo da pessoa antes de tomar qualquer decisão. Esse único hábito evita a maioria dos golpes de “parente com número novo”.
Passo a Passo Para se Proteger de Golpes pelo WhatsApp
Depois de reconhecer os principais golpes e sinais de alerta, o próximo passo é aplicar configurações concretas que reduzem significativamente o risco de comprometimento da conta.
- Ative a verificação em duas etapas dentro do próprio WhatsApp. Essa configuração exige um PIN numérico adicional para reinstalar a conta em outro aparelho, mesmo que o golpista consiga o código de SMS por engano.
- Nunca compartilhe o código de seis dígitos recebido por SMS ou ligação. Esse código é de uso exclusivo e pessoal, e nenhuma empresa ou suporte legítimo precisa dele para resolver qualquer problema.
- Configure quem pode ver sua foto de perfil e status. Restringir essa visibilidade para “Meus contatos” dificulta que golpistas colham informações pessoais para personalizar a abordagem.
- Desconfie sistematicamente de pedidos financeiros via mensagem. Antes de fazer qualquer Pix solicitado por mensagem, confirme por ligação de voz ou vídeo, já que golpistas raramente conseguem sustentar uma conversa falada convincente.
- Denuncie e bloqueie números suspeitos imediatamente. O próprio aplicativo permite reportar contatos diretamente para a equipe de segurança do WhatsApp, ajudando a identificar padrões de golpe em maior escala.
- Mantenha o aplicativo sempre atualizado. Atualizações frequentemente corrigem vulnerabilidades identificadas em versões anteriores do aplicativo.
Veja mais sobre isso: https://radardigitalbrasil.com/como-criar-senha-forte/
Verificação em Duas Etapas: Configuração Essencial
Entre todas as medidas de proteção disponíveis, a verificação em duas etapas do WhatsApp merece destaque próprio, já que é a barreira mais eficaz contra a clonagem de conta — o golpe com maior potencial de dano, uma vez que dá acesso total às conversas e contatos da vítima.
Na prática, essa configuração adiciona um PIN numérico de seis dígitos, definido pelo próprio usuário, que é solicitado sempre que alguém tenta registrar o número em um novo aparelho. Mesmo que um golpista consiga interceptar o código de SMS por engenharia social, ele ainda precisaria desse PIN adicional para completar a clonagem.
A tabela abaixo resume a diferença de proteção entre ter e não ter essa configuração ativada:
| Cenário | Sem Verificação em Duas Etapas | Com Verificação em Duas Etapas |
|---|---|---|
| Código SMS interceptado por golpista | Conta pode ser clonada imediatamente | Golpista ainda precisa do PIN adicional |
| Tempo médio para reverter uma clonagem | Pode levar dias, com perda de acesso | Ataque geralmente é bloqueado na tentativa |
| Complexidade de configuração | Não se aplica | Baixa, configurada em poucos minutos |
| Necessidade de memorizar informação extra | Nenhuma | PIN numérico de 6 dígitos |
A configuração fica disponível no menu de Configurações do aplicativo, na seção de conta, e leva menos de dois minutos para ser ativada — um investimento de tempo mínimo diante da proteção que oferece.
O Que Fazer Se Você Já Caiu em um Golpe
Reconhecer rapidamente que caiu em um golpe e agir nos primeiros minutos faz diferença real no tamanho do prejuízo, seja financeiro, seja de exposição de dados pessoais.
Se você já enviou dinheiro via Pix para um golpista, entre em contato imediatamente com seu banco através dos canais oficiais para solicitar a Devolução de Recursos, mecanismo do próprio sistema Pix que, dependendo da rapidez do aviso, pode reverter parte ou todo o valor transferido antes que o golpista consiga sacar o dinheiro.
Caso sua conta do WhatsApp tenha sido clonada, siga esta sequência:
- Acesse o WhatsApp em outro aparelho com o mesmo número, o que automaticamente desconecta a sessão clonada.
- Ative a verificação em duas etapas imediatamente após reaver o acesso, caso ainda não estivesse configurada.
- Avise seus contatos mais próximos sobre a clonagem, já que golpistas costumam explorar a lista de contatos da vítima para aplicar o mesmo golpe em outras pessoas.
- Registre um boletim de ocorrência, principalmente se houver prejuízo financeiro envolvido, documentando prints das conversas e comprovantes.
Melhor Prática: Guarde sempre o comprovante de qualquer transferência feita por engano para golpistas — esse documento é essencial tanto para o pedido de devolução junto ao banco quanto para o registro do boletim de ocorrência.
Fonte: Radar Digital
Golpes que Miram Grupos de Trabalho e Comunidades
Além dos golpes direcionados a indivíduos, uma categoria que vem crescendo envolve grupos profissionais e comunitários, como grupos de condomínio, escola dos filhos ou equipes de trabalho.
Nesses casos, o golpista costuma se infiltrar no grupo — muitas vezes através de um link de convite compartilhado publicamente — e, depois de observar a dinâmica das conversas por um tempo, se passa por um administrador, síndico ou colega para solicitar pagamentos ou dados sensíveis, aproveitando a confiança natural que existe entre membros de um mesmo grupo.
Algumas práticas reduzem esse risco em grupos:
- Evite compartilhar links de convite de grupos sensíveis em locais públicos, como redes sociais abertas ou sites não relacionados ao grupo.
- Configure a opção que restringe quem pode adicionar participantes ao grupo, disponível nas configurações de grupo do WhatsApp.
- Desconfie de qualquer pedido de pagamento feito dentro do grupo, mesmo vindo de um perfil com nome e foto de um administrador conhecido, confirmando por outro canal antes de agir.
Conclusão
Golpes pelo WhatsApp evoluem constantemente, mas seguem os mesmos princípios de urgência, confiança e pressão emocional para funcionar. Reconhecer esses padrões — e não apenas decorar golpes específicos — é a defesa mais duradoura contra qualquer variação que surgir no futuro.
Ativar a verificação em duas etapas, nunca compartilhar o código de seis dígitos, confirmar pedidos financeiros por ligação de voz e desconfiar sistematicamente de mensagens urgentes são medidas simples que, juntas, eliminam a grande maioria dos golpes aplicados hoje no país. Nenhuma dessas ações exige conhecimento técnico avançado, apenas consistência no dia a dia.
Compartilhe essas informações com familiares que costumam ser alvos mais frequentes desse tipo de golpe, principalmente pessoas mais velhas, e salve este guia para consultar sempre que uma mensagem suspeita chegar até você.
Perguntas Frequentes
Quanto tempo tenho para reverter um Pix enviado por engano para um golpista? Quanto mais rápido o aviso ao banco, maiores as chances de recuperação através do mecanismo de Devolução de Recursos do Pix. Idealmente, o contato deve ser feito nos primeiros minutos após a transferência, já que muitos golpistas sacam ou transferem o valor para outras contas rapidamente. Mesmo passadas algumas horas, ainda vale abrir o chamado formalmente junto ao banco.
É possível saber se meu número já foi usado em algum golpe contra outras pessoas? Não existe uma forma direta e definitiva de verificar isso, mas o WhatsApp permite denunciar números suspeitos, o que ajuda a identificar padrões de uso golpista em escala. Se você perceber que seu número está recebendo respostas de pessoas questionando mensagens que você nunca enviou, isso pode indicar uso indevido do seu número por terceiros.
Vale mais a pena bloquear ou denunciar um número suspeito no WhatsApp? O ideal é fazer as duas ações juntas. Denunciar envia informações para a equipe de segurança do aplicativo analisar padrões de golpe, enquanto bloquear impede contato futuro direto com você. Usar apenas o bloqueio protege sua conta, mas não contribui para identificar o golpista em uma escala maior.
Preciso de algum aplicativo adicional para me proteger de golpes no WhatsApp? Não é necessário nenhum aplicativo externo para as proteções mais importantes, já que a verificação em duas etapas e as configurações de privacidade estão disponíveis diretamente no próprio WhatsApp. Um antivírus confiável pode ajudar contra links maliciosos enviados pelo aplicativo, mas o comportamento cuidadoso do usuário continua sendo o fator mais decisivo.
O que fazer quando um golpista está se passando por mim para golpear meus contatos? Avise imediatamente seus contatos mais próximos, de preferência por ligação ou outro aplicativo, alertando sobre a situação. Em seguida, denuncie o número falso diretamente pelo WhatsApp e, se possível, peça para que os contatos também façam a denúncia, já que múltiplas denúncias aumentam a chance de o número ser banido rapidamente pela plataforma.
Existe alguma forma de recuperar conversas perdidas após uma clonagem de conta? Se você mantinha backup automático configurado no Google Drive ou iCloud, é possível restaurar o histórico de conversas ao reinstalar o WhatsApp no aparelho correto. Sem esse backup ativo previamente, infelizmente as conversas anteriores à clonagem tendem a ser perdidas de forma definitiva, o que reforça a importância de manter o backup automático sempre ativado.
Sou licenciado no eixo tecnológico e possuo formação em Segurança de Endpoints pela Cisco.
Criei o Radar Digital Brasil para compartilhar conteúdos sobre tecnologia, inteligência artificial, segurança digital, notebooks e inovação, de forma clara e acessível.
Meu objetivo é transformar informação tecnológica em conhecimento útil para o dia a dia.
