O WhatsApp virou praticamente um documento: é por ele que a gente conversa com a família, fecha negócios, recebe boleto e marca consulta. Justamente por isso, o aplicativo se tornou o terreno favorito dos golpistas no Brasil. Todos os dias, milhares de pessoas recebem mensagens de supostos parentes pedindo dinheiro, links de promoções imperdíveis ou ligações de falsas centrais de atendimento.

A boa notícia é que quase todos esses golpes seguem roteiros conhecidos — e, quando você aprende a reconhecer o padrão, fica muito mais difícil cair. Neste guia, você vai conhecer os golpes mais comuns aplicados pelo WhatsApp, os sinais que entregam a fraude e as configurações que blindam a sua conta em poucos minutos.

O golpe do falso parente (ou do "número novo")

É o campeão de vítimas. O golpista manda mensagem se passando por um filho, neto ou amigo próximo, dizendo que trocou de número. Depois de puxar conversa por alguns minutos, vem o pedido: uma transferência urgente via Pix para pagar um boleto que "vence hoje", quase sempre com uma justificativa emocional e pressa.

O que entrega a fraude: o suposto parente não consegue atender ligação ("estou sem chip, só no Wi-Fi"), pede segredo, tem pressa e envia uma chave Pix em nome de um desconhecido. Antes de transferir qualquer valor, ligue para o número antigo da pessoa ou confirme por outro canal. Um telefonema de trinta segundos desmonta o golpe.

A clonagem de conta pelo código de verificação

Nesse golpe, o criminoso tenta cadastrar o número da vítima em outro celular. Para concluir, ele precisa do código de seis dígitos que o WhatsApp envia por SMS — e é aí que entra a engenharia social: ele liga ou manda mensagem fingindo ser de uma empresa, de um site de vendas ou até do próprio WhatsApp, pedindo que você "confirme" o código recebido.

Grave esta regra: o código de seis dígitos do WhatsApp é como a senha do seu banco. Nenhuma empresa séria pede esse número, por nenhum motivo. Se alguém pedir, é golpe, sem exceção.

Falsa central do banco e falso suporte

Você recebe uma ligação ou mensagem de alguém muito educado, que se apresenta como funcionário do seu banco e diz que há uma "movimentação suspeita" na sua conta. Para "cancelar a transação", pedem seus dados, senhas ou que você faça uma transferência para uma "conta segura". Bancos não funcionam assim: nunca pedem senha completa, não ligam pedindo transferência e não atendem pelo WhatsApp de números comuns. Na dúvida, desligue e ligue você mesmo para o número oficial que está no verso do seu cartão.

"Ganhe um brinde no aniversário da marca X", "CPF na lista do auxílio", "atualize seu cadastro para não perder o benefício". Mensagens assim costumam trazer um link que imita um site oficial e pede seus dados pessoais — ou instala programas maliciosos no celular. Desconfie de qualquer promoção que exija compartilhar a mensagem com vários contatos ou preencher dados fora do site oficial da empresa. Confira sempre o endereço do link: versões com letras trocadas, hífens estranhos ou terminações incomuns são um forte sinal de fraude.

Como blindar sua conta em 5 minutos

Três configurações reduzem drasticamente o risco de você perder a conta ou expor seus dados:

  1. Ative a confirmação em duas etapas: em Configurações → Conta → Confirmação em duas etapas, crie um PIN de seis dígitos. Com ele, mesmo que alguém consiga seu código de SMS, não consegue ativar sua conta em outro aparelho.
  2. Esconda sua foto e recado de desconhecidos: em Configurações → Privacidade, deixe foto do perfil, recado e visto por último visíveis apenas para "Meus contatos". Golpistas usam sua foto para clonar seu perfil e enganar seus amigos.
  3. Trave o aplicativo: ative o bloqueio por digital ou reconhecimento facial em Configurações → Privacidade → Bloqueio do aplicativo, e mantenha o celular com senha.

Caí num golpe: e agora?

Se você transferiu dinheiro, aja rápido. Registre a ocorrência no banco imediatamente e peça o acionamento do MED (Mecanismo Especial de Devolução do Pix) — quanto antes o banco for avisado, maior a chance de bloquear o valor na conta do golpista. Faça também um boletim de ocorrência, que pode ser registrado online na delegacia eletrônica do seu estado.

Se sua conta do WhatsApp foi clonada, tente recadastrar seu número no aplicativo imediatamente (isso derruba a sessão do golpista) e avise o máximo de contatos por outro canal, para que ninguém transfira dinheiro em seu nome. Em caso de perda de acesso, o suporte oficial é acionado pelo e-mail support@whatsapp.com.

Proteja também quem você ama

Idosos e pessoas com pouca familiaridade com tecnologia são os alvos preferidos. Vale sentar junto, ativar a confirmação em duas etapas no celular deles e combinar um "protocolo de família": nenhum pedido de dinheiro por mensagem é atendido sem antes confirmar por ligação de voz ou vídeo. Combinar uma palavra-chave da família para emergências também funciona bem — e custa nada.

Conclusão

Golpes pelo WhatsApp se apoiam em dois ingredientes: pressa e emoção. Quem cria o hábito de desconfiar de urgências, confirmar identidades por ligação e nunca compartilhar o código de verificação elimina a grande maioria dos riscos. Reserve cinco minutos hoje para ativar a confirmação em duas etapas e ajustar a privacidade do seu perfil — e repasse essas dicas para a família. Prevenção, nesse caso, é literalmente dinheiro no bolso.