O WhatsApp é o aplicativo mais usado no Brasil, e por isso virou o palco preferido dos golpistas. Do falso parente pedindo dinheiro à clonagem de conta, os golpes no WhatsApp se aproveitam da pressa e da confiança. A boa notícia: quase todos seguem os mesmos padrões e podem ser evitados com atenção e alguns ajustes de segurança. Veja como se proteger.
Os golpes no WhatsApp mais comuns usam clonagem de conta, falso parente pedindo dinheiro e prêmios falsos. Para se proteger, ative a verificação em duas etapas, desconfie de pedidos urgentes de dinheiro, confirme por ligação e nunca compartilhe o código de 6 dígitos recebido por SMS.
O essencial
- Nunca compartilhe o código de verificação que chega por SMS
- Ative a confirmação em duas etapas (PIN de 6 dígitos)
- Desconfie de pedidos de dinheiro de números novos
- Se clonaram: registre o número de novo e avise contatos
Os golpes mais comuns
Conhecer o roteiro dos golpistas é a melhor defesa. Estes são os que mais circulam:
| Golpe | Como funciona |
|---|---|
| Falso parente | “Mãe, troquei de número” e, em seguida, um pedido urgente de dinheiro |
| Clonagem por código | Alguém convence você a repassar o código de verificação por SMS |
| Falsa central | Mensagem finge ser suporte e pede dados ou códigos |
| Promoção falsa | Link com prêmio ou desconto absurdo para roubar dados |
| Vaga de emprego | Oferta fácil demais que pede taxa ou dados bancários |
| Golpe do governo | Perfil falso com identidade visual do gov.br cobra Dívida Ativa, CPF bloqueado ou dívida na Receita Federal |
Golpe em nome do governo (Receita Federal, gov.br, Dívida Ativa)
O Centro Integrado de Segurança Cibernética (CISC), do governo federal, alertou para uma onda de golpes que usa perfis falsos no WhatsApp identificados como “Conta comercial” e a identidade visual do gov.br para parecer oficial. As mensagens costumam trazer dados reais da vítima, como nome completo, CPF, data de nascimento, endereço e até nomes de familiares, para reforçar a credibilidade.
Frases como “Última Notificação Antes da Execução Judicial”, “Bloqueio Imediato de CPF” e “Ação de Cobrança da Dívida Ativa vinculada ao seu CPF” pressionam a vítima a agir sem pensar. Além da Dívida Ativa, o mesmo golpe aparece disfarçado de pendência com a Receita Federal ou encomenda retida nos Correios. Em todos os casos, o link leva a um site falso que imita um portal do governo e cobra o pagamento de um boleto ou PIX, com o dinheiro caindo direto na conta do criminoso, muitas vezes com “desconto” de até 65% oferecido como isca para uma “regularização” rápida.
O que significa pra você
O CISC é categórico: nenhum órgão do governo cobra dívida, oferece benefício ou ameaça bloqueio por WhatsApp. Cobrança oficial segue processo formal, com prazo legal, e chega por canal oficial, nunca por link em conversa. Antes de pagar qualquer boleto que chegue assim, confira a situação direto no site oficial, digitando o endereço você mesmo: gov.br, regularize.pgfn.gov.br (Dívida Ativa da União) ou e-cac.receita.fazenda.gov.br (Receita Federal). Golpe parecido também circula se passando por oficial de justiça: a regra é a mesma, confirmar sempre pelo canal oficial, nunca pelo link recebido.
Sinais de alerta
Quase todo golpe tem os mesmos ingredientes: urgência (“é para agora”), emoção (um parente em apuros) e um pedido incomum (dinheiro, código, dados). Quando uma mensagem juntar esses três elementos, acenda o sinal amarelo. Desconfie especialmente de pedidos de dinheiro vindos de números desconhecidos, mesmo que a pessoa diga ser alguém que você conhece. Na dúvida, ligue para o contato pelo número antigo e confirme.
Outro ponto de atenção é a foto de perfil: golpistas costumam usar a imagem real da pessoa, copiada de redes sociais, para parecer legítimos. Ter a foto certa não prova nada. O que confirma a identidade é falar diretamente com a pessoa por um canal que você já conhece, nunca apenas pelo novo número que apareceu do nada.
O que fazer se clonaram seu WhatsApp
Se você perdeu o acesso ou contatos avisaram que receberam mensagens estranhas em seu nome, aja rápido:
- Registre seu número novamente no WhatsApp: ao reativar, o invasor é desconectado.
- Ative a confirmação em duas etapas para bloquear novas tentativas.
- Avise seus contatos por outro canal para que não enviem dinheiro em seu nome.
- Se houve prejuízo financeiro, registre um boletim de ocorrência e avise seu banco.
Como se blindar contra golpes
A proteção mais importante é ativar a confirmação em duas etapas do WhatsApp, um PIN de seis dígitos exigido para registrar seu número em qualquer aparelho. Com ele, o código por SMS sozinho não basta para o golpista ativar sua conta. Além disso, nunca compartilhe códigos de verificação, desconfie de links e de ofertas boas demais, e mantenha o hábito de confirmar pedidos de dinheiro por ligação. Vale reforçar também a segurança das suas outras contas, como explicamos no guia sobre Como criar senhas fortes e ativar a verificação em duas etapas.
Como denunciar e bloquear
Ao receber uma mensagem suspeita, não responda nem clique em links. O próprio WhatsApp permite denunciar e bloquear o contato em poucos toques, abrindo a conversa e usando as opções de denúncia. Denunciar ajuda o aplicativo a identificar números usados em golpes. Se o golpe envolveu um falso perfil de empresa ou banco, avise também a instituição verdadeira pelos canais oficiais dela, para que outros clientes sejam alertados.
Proteja os mais velhos da família
Pessoas idosas são alvos frequentes, principalmente do golpe do falso parente. Vale conversar com pais e avós de forma simples: combine uma pergunta de segurança que só a família saiba, para confirmar identidade em pedidos de dinheiro, e reforce que ninguém deve transferir valores por mensagem sem antes ligar e confirmar. Ative a confirmação em duas etapas no aparelho deles e explique que códigos que chegam por SMS nunca devem ser repassados.
Regra de ouro
Nenhuma empresa séria, banco ou “suporte do WhatsApp” vai pedir o seu código de verificação. Se pediram, é golpe. Não repasse por nada.
Perguntas frequentes
Quais são os golpes mais comuns no WhatsApp?
Os mais frequentes são o golpe do parente ou amigo (alguém finge ser conhecido pedindo dinheiro de um novo número), a clonagem por código de verificação, falsas promoções e vagas de emprego, e mensagens de “central” pedindo códigos.
Como sei que meu WhatsApp foi clonado?
Sinais comuns: você é desconectado sem motivo, contatos avisam que receberam mensagens estranhas suas pedindo dinheiro, ou aparece que sua conta está ativa em outro aparelho. Ao notar isso, aja rápido.
O que fazer se clonaram meu WhatsApp?
Tente registrar seu número novamente no aplicativo para desconectar o invasor, ative a confirmação em duas etapas e avise seus contatos para não caírem em pedidos de dinheiro em seu nome.
O que é a confirmação em duas etapas do WhatsApp?
É um PIN de seis dígitos que o aplicativo pede ao registrar seu número em um novo aparelho. Com ele ativado, mesmo que alguém tenha o código por SMS, não consegue ativar sua conta sem o PIN.
Golpista pode me roubar só com o código que chegou por SMS?
Sim. O golpe clássico é convencer você a repassar o código de verificação que chegou no seu celular. Nunca compartilhe esse código com ninguém, nem com quem diz ser do suporte.
Recebi oferta boa demais no WhatsApp. É golpe?
Provavelmente. Promoções com desconto absurdo, prêmios que você não disputou e vagas de emprego fáceis demais costumam ser iscas. Desconfie de links e nunca informe dados pessoais ou bancários.
Como saber se meu WhatsApp foi clonado?
Sinais comuns: contatos dizem ter recebido mensagens estranhas suas, você é desconectado do app sem motivo ou aparecem conversas que você não abriu. Ao desconfiar, revise os aparelhos conectados em Ajustes e ative a verificação em duas etapas.
O que fazer se eu cair em um golpe no WhatsApp?
Aja rápido: avise seus contatos, tente recuperar a conta reinstalando o app e confirmando seu número, ative a verificação em duas etapas e, se houve prejuízo financeiro, registre um boletim de ocorrência e avise o banco para tentar bloquear a transação.
Governo manda mensagem de cobrança pelo WhatsApp?
Não. Segundo alerta oficial do CISC (governo federal), nenhum órgão público cobra dívida, oferece benefício ou ameaça bloqueio de CPF por WhatsApp. Cobrança legítima segue processo formal e chega por canal oficial, nunca por link enviado em mensagem.
Como identificar o golpe da Dívida Ativa ou da Receita Federal no WhatsApp?
O golpe usa perfil com identidade visual do gov.br, dados reais da vítima (nome, CPF, endereço) e frases de urgência como “bloqueio imediato de CPF”. O link leva a um site falso que pede pagamento de boleto ou PIX: nunca clique, confira direto em gov.br ou regularize.pgfn.gov.br.
Este conteúdo faz parte do nosso guia de dicas e recursos do WhatsApp, com tudo o que o aplicativo faz e pouca gente usa.
