“Mãe, troquei de número, salva aí.” A mensagem chega de um número desconhecido, com uma foto de perfil que parece a certa, e vem seguida de um pedido de dinheiro urgente. Milhares de pessoas caem nisso todo mês — e não por ingenuidade, mas porque o golpe é desenhado para desligar exatamente a parte de você que desconfiaria. Veja como identificar golpe no WhatsApp pelo padrão, não pela versão da história.
O padrão por trás de quase todos os golpes
As histórias mudam, o mecanismo não. Quase toda fraude combina três elementos, e reconhecê-los vale mais que decorar a lista de golpes da moda:
- Urgência. Tem que ser agora, o prazo vence, a conta será bloqueada. A pressa existe para impedir que você verifique.
- Sigilo ou isolamento. “Não comenta com ninguém”, “é surpresa”, “resolve direto comigo”. Serve para evitar que outra pessoa questione.
- Canal novo. O contato chega por um número diferente, um link, um perfil recém-criado — fora dos canais habituais.
Sempre que os três aparecerem juntos, trate como golpe até prova em contrário. Essa regra sozinha barra a maior parte das tentativas, mesmo as que você nunca viu antes.
O golpe do falso parente
É o mais comum. O criminoso escreve fingindo ser filho, neto ou amigo que trocou de número, muitas vezes usando foto real obtida em redes sociais. Depois de estabelecer a conversa, surge a emergência: precisa fazer um Pix agora, o celular quebrou, é para pagar uma conta.
A defesa é simples e infalível: ligue para o número antigo. Não responda pelo chat novo, não use o número que a mensagem oferece. Se a pessoa realmente trocou de número, ela vai entender a checagem. Se for golpe, o esquema morre ali.
Combine também uma pergunta de segurança familiar — algo que só a pessoa real saberia e que não esteja em rede social. Não use dados óbvios como aniversário ou nome de animal de estimação, que costumam estar públicos.
Clonagem de conta: como acontece de verdade
Existe um mito de que hackers “invadem” o WhatsApp remotamente. Na prática, o método é bem mais simples: o criminoso pede o código de verificação e você entrega.
Ele inicia a instalação do seu número em outro aparelho. O WhatsApp envia por SMS o código de seis dígitos para você. Então ele liga ou escreve com alguma história — se passando por suporte, por uma loja, por um sorteio, por um colega — e pede que você repasse o código “para confirmar”.
Duas regras encerram esse golpe: nunca repasse o código de seis dígitos a ninguém, em nenhuma circunstância; e ative a confirmação em duas etapas (Configurações > Conta > Confirmação em duas etapas). Com ela, mesmo que alguém obtenha o SMS, ainda precisará de um PIN que só você conhece. É a proteção mais eficaz disponível, leva um minuto e quase ninguém ativa.
Outros formatos frequentes
- Falso emprego. Vaga com salário alto, trabalho simples e recrutamento por WhatsApp. Em algum momento pedem pagamento de taxa, exame ou material — empresa séria não cobra para contratar.
- Falsa central do banco. Ligam avisando de “movimentação suspeita” e pedem que você transfira o dinheiro para uma “conta segura” ou instale um app de suporte. Banco nunca pede transferência nem instalação remota. Desligue e ligue você mesmo para o número do cartão.
- Cobrança falsa com boleto ou Pix. Chega uma segunda via de conta conhecida. Antes de pagar, confira o beneficiário — e, em caso de Pix, confira o nome que aparece na confirmação.
- Prêmio ou promoção. Link de sorteio de marca famosa que pede dados ou compartilhamento em grupos. Promoção real não vive em corrente de mensagem.
- Falso vendedor. Em compras por marketplace, o golpista assume a conversa e pede pagamento fora da plataforma, oferecendo desconto. Sair da plataforma é abrir mão de toda proteção.
O que fazer se você já caiu
Agir rápido reduz o prejuízo. Na ordem:
- Se perdeu a conta: reinstale o WhatsApp e faça login com seu número. O código enviado por SMS devolve o acesso a você e derruba o invasor. Se ele tiver ativado a verificação em duas etapas, haverá um período de espera — mas a conta volta.
- Avise seus contatos por outro canal, para que ninguém envie dinheiro em seu nome. Faça isso antes mesmo de recuperar a conta.
- Se fez um Pix: acione imediatamente o banco e peça o Mecanismo Especial de Devolução. Ele existe justamente para fraudes e tem prazo — quanto antes, maior a chance de recuperar.
- Registre boletim de ocorrência. Muitos estados aceitam pela internet. É necessário para contestações e eventual processo.
- Denuncie o número dentro do próprio WhatsApp e bloqueie.
Prevenção que reduz sua exposição
Ative a confirmação em duas etapas hoje. Restrinja quem vê sua foto de perfil para “meus contatos” — a foto pública é o que permite ao golpista se passar por você de forma convincente. Ajuste também a privacidade dos grupos, para que desconhecidos não possam te adicionar.
E converse sobre isso com as pessoas mais visadas da sua família, especialmente as mais velhas. A defesa mais eficaz não é técnica: é ter combinado antes que nenhum pedido de dinheiro será atendido sem uma ligação de confirmação. Quando essa regra já existe, a urgência fabricada pelo golpista perde o efeito.