Golpe do WhatsApp é uma fraude que usa conta invadida, perfil falso ou mensagem manipulada para pedir dinheiro, códigos ou dados. Foto, nome e histórico da conversa não garantem que o contato seja legítimo. Antes de transferir, confirme o pedido por ligação, áudio ou outro canal já conhecido e compare o titular da chave Pix.
Principais características do golpe no WhatsApp
Golpe do WhatsApp é o uso indevido do aplicativo para se passar por pessoa, empresa ou órgão e induzir uma ação. O criminoso pode controlar a conta verdadeira da vítima ou criar outro perfil com sua foto e nome. Em ambos os casos, explora a confiança dos contatos.
As formas mais comuns são:
- conta tomada: o criminoso registra ou acessa o WhatsApp da vítima;
- perfil falso: outro número usa nome e foto de uma pessoa conhecida;
- falso atendimento: o perfil imita banco, loja ou órgão público;
- pedido de código: a vítima entrega o código de registro ou autenticação;
- pedido de dinheiro: uma emergência inventada termina em Pix ou pagamento;
- link falso: a conversa direciona para página de captura de dados.
Em alerta atualizado em 9 de abril de 2026, o CISC/Gov.br registrou perfis falsos que usavam dados pessoais verdadeiros e identidade visual do governo para induzir pagamentos.
Como o golpe do WhatsApp funciona?
O criminoso cria uma identidade convincente e apresenta uma situação que dificulta a confirmação. Pode dizer que trocou de número, perdeu acesso ao banco, está em reunião ou precisa pagar algo imediatamente. A conta de destino costuma pertencer a terceiro ou não corresponder ao contato conhecido.
Um roteiro frequente é:
- copiar foto, nome e informações públicas;
- abordar familiares, colegas ou clientes;
- explicar o uso de um número novo ou comportamento incomum;
- criar urgência emocional ou financeira;
- enviar chave Pix, boleto, link ou pedido de código;
- insistir para que a vítima não ligue ou faça perguntas.
Na tomada de conta, o golpe pode começar com alguém pedindo o código enviado por SMS. Esse código é pessoal e não deve ser informado a atendentes, compradores ou contatos.
Quais sinais indicam um perfil ou pedido falso?
Os principais sinais são mudança inesperada de número, pedido urgente e destino financeiro diferente da pessoa que fala. O estilo de escrita ajuda, mas pode ser imitado ou baseado em conversas anteriores. A verificação precisa sair da própria conversa suspeita.
Desconfie quando houver:
- mensagem de “número novo” seguida de pedido de dinheiro;
- recusa em atender ligação ou enviar áudio contextual;
- chave Pix de pessoa desconhecida;
- pedido para pagar conta de terceiro;
- solicitação de código recebido por SMS;
- contato comercial que envia domínio diferente do oficial;
- ameaça, prêmio ou oportunidade fora do padrão;
- informação pessoal usada para impedir questionamentos;
- pressão para apagar mensagens ou manter sigilo.
Uma conta verdadeira também pode estar sob controle de terceiro. Por isso, o número antigo e a foto correta não encerram a verificação.
Como confirmar um pedido recebido no WhatsApp?
Confirme por um canal independente e faça uma pergunta cujo contexto não esteja disponível publicamente. Ligue para o número já salvo, fale com outra pessoa próxima ou use um meio de contato anterior. Para pagamentos, compare o titular da chave com o recebedor esperado antes de autorizar.
Checklist de confirmação:
- o pedido era esperado?
- a pessoa confirmou por voz ou outro canal conhecido?
- a justificativa para não falar faz sentido?
- o titular da chave corresponde ao contato?
- o valor e a finalidade foram confirmados?
- existe pressão para agir antes de verificar?
O Pix Check detecta chaves Pix em mensagens compatíveis e mostra informações associadas para comparação. Ele ajuda na conferência, mas não confirma quem controla a conversa nem a legitimidade do pedido.
Como proteger a conta do WhatsApp?
Proteja o código de registro, ative a confirmação em duas etapas e revise os dispositivos conectados. Também limite a visualização pública da foto e evite expor informações que facilitem perfis falsos. Nenhuma dessas medidas substitui a confirmação de pedidos financeiros feita pelos contatos.
Adote estes cuidados:
- nunca compartilhe o código enviado por SMS;
- ative PIN ou confirmação em duas etapas no WhatsApp;
- mantenha e-mail de recuperação protegido;
- revise Aparelhos conectados regularmente;
- use bloqueio de tela e o Cofre em aplicativos sensíveis;
- esconda o conteúdo de códigos nas notificações;
- ajuste a foto de perfil para contatos, quando adequado;
- desconfie de solicitações de vinculação por QR Code;
- mantenha o aplicativo atualizado.
O Anti-Hacking acrescenta proteção contra tentativas de acesso a conteúdos potencialmente perigosos, mas não impede sozinho perfis falsos ou pedidos enviados por contas comprometidas.
O que fazer se usarem minha foto ou invadirem minha conta?
Avise os contatos por outro canal, denuncie o perfil falso e tente recuperar a conta pelo procedimento oficial do WhatsApp. Se houve dinheiro enviado, procure imediatamente o banco. Preserve número, mensagens, chaves e comprovantes antes de bloquear ou apagar a conversa.
Se o problema for perfil falso:
- publique um aviso nos canais que você controla;
- peça aos contatos que bloqueiem e denunciem o número;
- ajuste a privacidade da foto;
- registre ocorrência quando houver pedidos de dinheiro ou uso indevido relevante.
Se perdeu o acesso à conta:
- tente registrar novamente seu número no aplicativo oficial;
- revise dispositivos e e-mail de recuperação;
- avise contatos sobre mensagens enviadas durante o período;
- troque senhas relacionadas se também foram expostas.
A Polícia Civil do Paraná orienta denunciar o perfil, avisar os contatos e registrar ocorrência quando um número usa foto alheia para solicitar valores.
Qual é a análise da PSafe sobre o golpe do WhatsApp?
Nossa análise separa conta, identidade e pedido. A conta pode ser verdadeira e estar invadida; a identidade pode ser copiada em outro número; e um pedido pode ser falso mesmo vindo de alguém conhecido. Confirmar apenas um desses pontos deixa os demais abertos.
Antes de agir:
- conta: houve mudança de número ou dispositivo?
- identidade: a pessoa respondeu por outro canal?
- pedido: valor, motivo e destino foram confirmados?
Esse modelo é especialmente importante em transferências. O nome associado à chave confirma parte do destino, não a autoria da mensagem.
Perguntas frequentes sobre golpe do WhatsApp
Como saber se o WhatsApp de alguém foi clonado?
Mudanças de linguagem, pedidos incomuns, recusa de ligação e solicitação de dinheiro são sinais. Confirme com a pessoa por outro canal. Não existe um teste visual que comprove sozinho quem controla a conta.
O que fazer se pedirem meu código do WhatsApp?
Não informe. O código enviado por SMS ou pelo aplicativo é usado para registrar ou autenticar a conta. Se já compartilhou, tente recuperar o acesso imediatamente e avise seus contatos.
Foto e nome conhecidos garantem que é a pessoa?
Não. Fotos e nomes podem ser copiados, e contas reais podem ser tomadas. Confirme por voz, ligação, vídeo ou outro canal usado anteriormente, especialmente antes de transferir dinheiro.
Pix para conta de terceiro é sempre golpe?
Não necessariamente, mas aumenta a necessidade de confirmação. Peça uma explicação verificável e fale com a pessoa fora da conversa. Não transfira enquanto o titular, o motivo ou o valor estiverem divergentes.
A confirmação em duas etapas impede todo golpe?
Não. Ela dificulta determinadas tomadas de conta, mas não impede perfil falso, manipulação de contatos ou compartilhamento voluntário de dados. Continue verificando pedidos e protegendo códigos.
Como denunciar perfil falso no WhatsApp?
Abra os dados do contato, use as opções de denunciar e bloquear e preserve as provas. Avise a pessoa imitada e os contatos. Em caso de prejuízo ou tentativa relevante, registre boletim de ocorrência.
Proteção complementar: quando uma conversa trouxer uma chave para pagamento, use o Pix Check do dfndr security para comparar as informações associadas. Confirme também o pedido por outro canal antes de transferir.