Golpes no WhatsApp: os 8 mais comuns e como identificar

Os golpes mudam de roupa, não de estrutura. Quem conhece as três coisas que eles sempre pedem reconhece o próximo antes de ele ficar conhecido.

Todo golpe no WhatsApp pede o código da sua conta, um pagamento com urgência, ou um clique. Se a mensagem pede um dos três, pare e confirme por fora.

1. Golpe do código de verificação

O mais eficiente de todos, porque não exige que você faça nada errado além de repassar seis números.

• Sinal: alguém pede um código que chegou no seu celular.
• Verdade: nenhuma empresa, marketplace, banco ou suporte pede código de app.
• Proteção: verificação em duas etapas. Com ela, o código sozinho não serve para nada.

2. Golpe do parente com número novo

“Oi mãe, troquei de número, salva aqui.” Depois vem o problema urgente e o Pix.

• Sinal: número desconhecido, foto de perfil sua conhecida, urgência e impossibilidade de falar por voz (“estou sem áudio”, “celular quebrado”).
• Proteção: ligue para o número antigo. Sempre. Combine em família uma pergunta de conferência que só vocês saibam.
• Não confie em áudio: já circulam golpes com voz imitada.

3. Golpe do Pix errado

Alguém diz que fez um Pix para você por engano e pede a devolução. O comprovante é falso, ou o dinheiro veio de outra vítima.

• Sinal: urgência, comprovante em imagem, pedido de devolução para outra chave.
• Proteção: confira o extrato, não o comprovante. Se o dinheiro entrou de verdade, a devolução se resolve pelo banco, pelo Mecanismo Especial de Devolução — não por transferência sua.

4. Falsa cobrança e boleto adulterado

Chega uma segunda via com o valor certo e a chave errada. Comum em empresas: alguém intercepta a comunicação e reenvia o boleto.

5. Falso emprego e falso benefício

Vaga com salário alto, trabalho simples, contratação por WhatsApp. Em algum ponto pedem taxa de cadastro, dados bancários ou um código.

• Sinal: processo seletivo inteiro por WhatsApp, sem entrevista, com pressa.
• Proteção: empresa de verdade não cobra para contratar e não pede código de aplicativo.

6. Prêmio, sorteio e cupom

“Você ganhou!” Depois vem uma taxa de liberação, ou um link que pede seus dados.

• Sinal: você não participou de sorteio nenhum; há taxa para receber; o link não é do domínio oficial da marca.
• Proteção: confira o endereço com calma. magalu-promocoes.site não é a Magalu.

7. QR Code de WhatsApp Web

Menos conhecido e muito eficaz: alguém envia um QR Code pedindo para você escanear, sob qualquer pretexto. Ao escanear, você conecta o WhatsApp Web dele à sua conta.

8. Falso perfil da sua empresa

O golpista cria uma conta com o nome, a foto e a descrição do seu negócio e passa a atender seus clientes — desviando pagamentos.

• Sinal para o cliente: número diferente do divulgado, chave Pix em nome de pessoa física desconhecida, pressa.
• Proteção para você: divulgue um endereço fixo em todos os canais e ensine o cliente a conferir. Se todo o seu material aponta para o mesmo lugar, qualquer número diferente vira sinal de alerta.
• Denuncie o perfil falso e avise publicamente.

As cinco proteções que resolvem quase tudo

1. 1Verificação em duas etapas ativada, com e-mail de recuperação. É a única que impede o roubo da conta.
2. 2Prévia de notificação desligada na tela bloqueada, para o código não ficar legível.
3. 3Senha de atendimento na operadora, contra troca de chip.
4. 4Dispositivos conectados revisados uma vez por mês.
5. 5Uma regra combinada em família e na equipe: dinheiro só depois de confirmar por ligação, sempre.

Se você já caiu

Perguntas frequentes

Resumo

• Todo golpe pede o código, um pagamento urgente ou um clique.
• Nenhuma empresa pede o código de seis dígitos. Nenhuma.
• Confirme por ligação, no número antigo, sempre que envolver dinheiro.
• Confira o extrato, não o comprovante; e o nome do destinatário antes de confirmar o Pix.
• Verificação em duas etapas ativada resolve a parte mais grave.