O que são golpes no WhatsApp?
Golpes no WhatsApp são mensagens ou interações fraudulentas criadas para roubar dinheiro, dados pessoais ou obter acesso a uma conta.
A maioria depende de engenharia social, não de uma falha técnica no WhatsApp. Golpistas podem se passar por uma pessoa ou organização conhecida, usar links de phishing para coletar informações ou inventar uma história convincente que pressione alguém a enviar dinheiro ou a revelar um código de verificação.
O WhatsApp é atraente para golpistas porque é amplamente usado e permite contato direto e imediato. Uma mensagem pode parecer mais crível quando inclui um nome familiar ou dados pessoais verdadeiros, como uma foto de perfil.
O WhatsApp usa criptografia de ponta a ponta para proteger o conteúdo das mensagens em trânsito. Essa criptografia não comprova que a pessoa que envia a mensagem é quem diz ser. Um golpista ainda pode criar uma conta falsa, se passar por outra pessoa ou tomar o controle de uma conta legítima.
- Golpes no WhatsApp são projetados para roubar dinheiro, informações pessoais ou acesso à conta.
- A maioria se baseia em engenharia social, phishing ou personificação, e não em quebrar a criptografia do WhatsApp.
- Um nome conhecido, foto de perfil ou detalhe pessoal não prova que o remetente é legítimo.
- Golpistas podem usar contas falsas ou contas legítimas comprometidas para tornar as mensagens mais confiáveis.
- Nunca compartilhe códigos de verificação do WhatsApp ou PINs com outra pessoa, mesmo que digam ser do WhatsApp ou de alguém que você conhece.
- Links suspeitos, pedidos urgentes e exigências inesperadas de dinheiro devem ser sempre tratados com cautela.
Quais são os tipos mais comuns de golpes no WhatsApp?
Os golpes no WhatsApp geralmente se enquadram em alguns grupos principais. Alguns dependem de personificação, outros usam links de phishing ou sites falsos, e alguns conquistam a confiança ao longo do tempo antes de pedir dinheiro ou informações sensíveis.
Golpes de personificação e tomada de conta de conta
Golpes de personificação envolvem alguém se passando por um contato confiável, por uma empresa ou pelo próprio WhatsApp. Um exemplo comum é a mensagem “Oi mãe, é meu novo número”. O golpista se apresenta como um familiar e depois pede dinheiro.
A tomada de conta de conta é diferente porque o atacante obtém acesso a uma conta real do WhatsApp. Um método é enganar alguém para compartilhar o código de verificação de seis dígitos enviado pelo WhatsApp. Golpistas também podem usar códigos QR enganosos ou solicitações de vinculação de dispositivo para conectar um aparelho não autorizado à conta da vítima.
Golpes com compartilhamento de tela usam uma abordagem baseada na confiança semelhante. O golpista pode se passar por um agente de suporte ou por um contato confiável e persuadir a vítima a compartilhar a tela durante uma chamada, revelando potencialmente códigos de verificação, dados da conta ou outras informações sensíveis.
Phishing e links maliciosos
Golpes de phishing usam mensagens e sites falsos para coletar informações ou direcionar vítimas a pagamentos ou downloads fraudulentos. A mensagem pode alegar que há um problema com a conta ou oferecer uma promoção por tempo limitado.
Por exemplo:
“Sua conta do WhatsApp será suspensa hoje. Verifique seus dados aqui para manter a conta ativa.”
O link pode levar a uma página de login falsa projetada para coletar credenciais ou dados de pagamento. Alguns links maliciosos também levam a downloads perigosos. Phishing e infecção por malware não são exatamente a mesma coisa. Uma página de phishing visa enganar alguém para revelar informações, enquanto malware envolve a instalação de software malicioso em um dispositivo.
Golpes de emprego, tarefas e investimento
Golpes de recrutamento falsos muitas vezes começam com uma mensagem inesperada oferecendo trabalho flexível ou bem remunerado. O golpista pode alegar representar uma empresa real ou agência de recrutamento e depois pedir dinheiro ou dados privados.
Golpes de tarefa funcionam de forma um pouco diferente. As vítimas podem ser solicitadas a realizar atividades simples online, como avaliar produtos ou clicar em links, e podem até receber um pequeno pagamento inicial. O golpe então escala, e a vítima é instruída a depositar seu próprio dinheiro para liberar comissões maiores ou concluir tarefas de maior valor.
Golpes de investimento prometem lucro em vez de emprego. Golpistas podem promover esquemas de criptomoedas, oportunidades de trading ou investimentos supostamente de baixo risco via WhatsApp.
As vítimas podem ser direcionadas a plataformas de investimento fraudulentas que exibem saldos e lucros fabricados. Esses números fazem o investimento parecer bem‑sucedido e incentivam depósitos maiores. Quando a vítima tenta sacar, os golpistas podem exigir pagamentos adicionais por supostas taxas, impostos ou verificação de conta.
Golpes de romance e de número errado
Alguns golpes no WhatsApp dependem de construir confiança gradualmente em vez de pedir dinheiro imediatamente. Golpistas românticos podem passar dias ou semanas desenvolvendo um relacionamento antes de inventar uma emergência para pedir dinheiro.
Golpes de número errado muitas vezes começam com uma mensagem aparentemente inofensiva destinada a outra pessoa. O remetente pode continuar a conversa, criar empatia e, eventualmente, direcionar a vítima a outro tipo de fraude, inclusive golpes de investimento.
Outra forma de fraude baseada em relacionamento é a sextorsão. Golpistas podem ganhar confiança antes de convencer alguém a entrar em uma chamada íntima por vídeo no WhatsApp ou a enviar imagens explícitas. Depois, ameaçam divulgar gravações ou conteúdo privado para os contatos da vítima, a menos que seja feito um pagamento.
Como você pode reconhecer um golpe no WhatsApp?
Você pode identificar um possível golpe no WhatsApp observando pedidos inesperados de dinheiro, códigos de verificação ou informações pessoais — especialmente quando o remetente pressiona para que você aja rápido. Links suspeitos, instruções de pagamento incomuns e pedidos de sigilo também são sinais de alerta comuns.
Fique atento a estes sinais de alerta:
- Pedidos urgentes: O remetente alega uma emergência, ameaça consequências ou insiste que você aja imediatamente.
- Pedidos de informações sensíveis: Alguém pede códigos de verificação, senhas, dados bancários ou outras informações privadas.
- Links ou ofertas suspeitas: A mensagem contém um site desconhecido, um download inesperado ou uma oferta que parece boa demais para ser verdade.
- Comportamento incomum de contatos conhecidos: Alguém que você conhece de repente pede dinheiro, mudou de número ou faz um pedido fora do seu padrão.
Uma foto de perfil conhecida, nome ou detalhe pessoal não prova que a mensagem é verdadeira. Golpistas também podem usar mensagens de voz convincentes ou áudio gerado por AI para se passar por alguém que você confia.
Da mesma forma, um número internacional ou um erro de digitação não indicam automaticamente fraude. Concentre‑se no que o remetente pede que você faça, em vez de depender de um único sinal isolado.
O que você deve fazer se encontrar um golpe no WhatsApp?
Se uma mensagem ou chamada no WhatsApp parecer suspeita, pare de interagir com o remetente e não compartilhe informações, não envie dinheiro, não clique em links adicionais e não forneça códigos de verificação.
Se a mensagem alegar ser de alguém que você conhece ou de uma organização confiável, verifique o pedido de forma independente. Entre em contato com a pessoa usando um número que você já tem ou procure a organização pelo site ou app oficiais, em vez de usar os contatos fornecidos na mensagem suspeita.
Você também pode bloquear e denunciar contatos suspeitos pelo próprio WhatsApp. Abra o chat, selecione o contato ou número e use as opções Bloquear e Denunciar disponíveis. Denunciar fornece ao WhatsApp informações recentes da conversa para que a plataforma possa avaliar atividade abusiva ou fraudulenta.
O que fazer em seguida depende do que aconteceu. A resposta varia conforme você apenas abriu um link, perdeu totalmente o controle da conta ou chegou a enviar dinheiro.
E se eu cliquei em um link suspeito ou compartilhei informações pessoais?
Abrir simplesmente um link suspeito não significa automaticamente que o dispositivo foi comprometido. O nível de risco depende do que aconteceu depois.
Se você digitou uma senha ou outra informação de login, troque as credenciais expostas imediatamente e proteja a conta afetada. Altere senhas reutilizadas em outras contas também e habilite autenticação adicional quando disponível.
Se você baixou um software ou aplicativo a partir do site, use um software de segurança confiável para verificar o dispositivo em busca de malware. Evite inserir credenciais sensíveis em um aparelho que ainda possa estar comprometido.
Se informações de cartão ou bancárias foram enviadas, contate o banco, a instituição de pagamento ou a plataforma de criptomoedas usada o mais rápido possível e monitore a conta por atividades não autorizadas.
E se sua conta do WhatsApp foi comprometida?
Se alguém tomou controle da sua conta do WhatsApp, abra o app e registre seu número de telefone novamente. Insira o código de seis dígitos enviado por SMS ou fornecido por ligação telefônica.
Verificar seu número com sucesso deve desconectar o outro dispositivo que havia registrado sua conta do WhatsApp como sessão principal.
Se o WhatsApp solicitar uma verificação em duas etapas (PIN) que você não reconhece, siga as instruções de recuperação disponíveis. Dependendo das configurações da conta, pode ser necessário usar um e‑mail de recuperação ou aguardar antes de conseguir recuperar o acesso.
Uma vez de volta à sua conta, abra as configurações de Dispositivos vinculados do WhatsApp e encerre a sessão de qualquer dispositivo desconhecido. Reveja suas configurações de segurança e ative a verificação em duas etapas se ainda não estiver ativa.
Por fim, avise seus contatos de que alguém pode ter usado sua conta para enviar mensagens fraudulentas. Peça que ignorem quaisquer pedidos suspeitos que tenham recebido.
E se eu enviei dinheiro a um golpista pelo WhatsApp?
Contate imediatamente o banco, o provedor de pagamento, a plataforma de criptomoedas ou outro serviço financeiro usado na transação. Dependendo do método de pagamento e do tempo decorrido, o provedor pode investigar ou tomar medidas para limitar novas perdas. O reembolso nem sempre é garantido.
Preserve a conversa do WhatsApp e quaisquer outros detalhes: número de telefone, dados de pagamento, recibos, referências de transação, capturas de tela e outras evidências. Registre o incidente junto ao serviço de fraude ou às autoridades competentes do seu país e notifique o WhatsApp.
Cuidado com quem depois afirmar que pode recuperar o dinheiro perdido mediante pagamento adiantado. Vítimas já enganadas podem ser alvo novamente por serviços de recuperação fraudulentos.
Como se proteger contra golpes no WhatsApp?
Testado de forma independente e premiado pelos principais laboratórios do setor.
Você pode reduzir o risco de golpes no WhatsApp ativando a verificação em duas etapas, revisando as configurações de privacidade, checando dispositivos vinculados e mantendo seus apps atualizados. Essas medidas ajudam a proteger sua conta e a limitar as informações que golpistas podem acessar.
- Ative a verificação em duas etapas: Abra o WhatsApp e vá em Ajustes > Conta > Verificação em duas etapas. Siga as instruções para criar um código de seis dígitos PIN e adicione um e‑mail de recuperação. Nunca compartilhe seu PIN ou os códigos de verificação do WhatsApp.
- Revise suas configurações de privacidade: Acesse Ajustes > Privacidade para controlar quem pode ver sua foto de perfil, status e outras informações da conta. Restrinja convites para grupos indesejados quando for apropriado.
- Verifique dispositivos vinculados: Abra Ajustes > Dispositivos vinculados no iPhone ou o menu de três pontos > Dispositivos vinculados no Android. Revise a lista e encerre a sessão de qualquer dispositivo que você não reconheça.
- Mantenha o software atualizado: Instale atualizações do WhatsApp e do sistema operacional do seu dispositivo. Baixe apps apenas de fontes confiáveis e evite versões não oficiais do WhatsApp.
Um software de segurança pode fornecer uma camada extra de proteção. O Kaspersky Premium pode ajudar a detectar tentativas de phishing suportadas, sites maliciosos e malware que podem ser usados junto com golpes no WhatsApp. No entanto, nenhum aplicativo de segurança evita com total confiabilidade todos os golpes que dependem de personificação ou engenharia social.
Artigos relacionados:
- O que são sites fraudulentos e como evitá‑los?
- Como evitar roubo de dados
- Golpes de sextorsão
- Saiba mais sobre o que golpistas podem fazer com seu número de telefone
Produtos recomendados:
- Kaspersky Premium
- Baixe uma avaliação gratuita de 30 dias do nosso plano Premium
- Kaspersky Mobile Security
FAQs
Por que estou recebendo mensagens aleatórias no WhatsApp de desconhecidos?
Seu número pode ter sido exposto em um vazamento de dados, coletado de uma fonte pública, gerado automaticamente ou compartilhado por outro serviço. Golpistas também enviam mensagens em massa para verificar quais contas estão ativas.
É possível impedir que estranhos me enviem mensagens no WhatsApp?
Não completamente. O WhatsApp permite mensagens de números que não estão salvos nos seus contatos, mas você pode bloquear e denunciar remetentes indesejados e ajustar as configurações de privacidade para limitar o que estranhos podem ver sobre sua conta.
Como os golpistas sabem minhas informações pessoais no WhatsApp?
Eles podem coletar detalhes em redes sociais, vazamentos de dados, registros públicos, serviços de busca de pessoas ou contas anteriormente comprometidas. Vários pequenos pedaços de informação podem ser combinados para tornar uma mensagem de golpe muito mais convincente.
Por que golpistas querem que eu migre a conversa para o WhatsApp?
Mover a conversa para o WhatsApp pode dar ao golpista um canal direto onde ele constrói confiança, envia links, faz chamadas ou continua o contato longe dos controles da plataforma original. Porém, mudar para o WhatsApp por si só não prova que alguém é golpista. O contexto e o comportamento do remetente é que importam.
