Golpes no WhatsApp: como identificar e se proteger

Como bilhões de pessoas usam o WhatsApp para tudo, desde conversar com a família até fazer transações comerciais, os golpistas estão aproveitando a popularidade do aplicativo. Os golpes no WhatsApp estão evoluindo rápido e englobam desde links suspeitos de números desconhecidos até a falsificação sofisticada de uma pessoa conhecida.

Este guia vai explicar como funcionam os golpes no WhatsApp, as fraudes mais recentes, os sinais de alerta que permitem identificar mensagens suspeitas e exatamente o que fazer se você interagir com um golpista no aplicativo. 

Os golpes no WhatsApp são tentativas de roubar seu dinheiro, suas senhas ou seus dados pessoais através de mensagens falsas, ligações telefônicas ou videochamadas no aplicativo.Eles são um tipo de ataque de engenharia social que usa o aplicativo de mensagens como meio de atuação. No lugar de tentar invadir diretamente os sistemas do WhatsApp, os criminosos fazem com que as vítimas forneçam dinheiro, códigos de confirmação ou dados confidenciais por vontade própria.

O impacto financeiro dessas táticas é assustador. Os dados da FTC (Federal Trade Commission) sobre golpes em redes sociais revelam que, apenas em 2025, os usuários relataram perdas de US$ 425 milhões em golpes no WhatsApp, demonstrando como esses truques conseguem provocar prejuízos reais.

Ao contrário de outras plataformas, o WhatsApp não exige aprovação da conexão e quase qualquer pessoa que tenha seu número de telefone pode enviar mensagens diretas para você, e até fazer chamadas de vídeo. 

Como você conversa com frequência com familiares ou amigos próximos no WhatsApp, ele parece mais pessoal do que o e-mail. Isso torna mais convincentes as fraudes em que os criminosos se passam por pessoas ou empresas conhecidas.

Geralmente, os golpes no WhatsApp têm um ou mais dos seguintes objetivos:

As táticas de fraude estão sempre evoluindo, mas parte dos truques mais recentes se enquadram em algumas categorias conhecidas. Conheça a seguir alguns dos golpes mais recentes no WhatsApp, além de outros mais antigos que vale a pena conhecer.

No golpe de código de verificação, um golpista que já tem seu número de telefone tenta cadastrar sua conta do WhatsApp em um dispositivo dele. Em seguida, o WhatsApp envia um código de verificação de seis dígitos para o seu celular, entregue da mesma forma que outras mensagens de texto ou chamadas do aplicativo.

O golpista, geralmente fingindo ser um amigo, um serviço de entrega ou até mesmo o suporte do WhatsApp, envia uma mensagem que solicita o código, dizendo que foi enviado a você por engano. Se você responder com o código, corre o risco de ter sua conta invadida, permitindo que o criminoso assuma o controle do seu WhatsApp. Depois disso, ele pode fingir que é você e mandar mensagens para toda a sua lista de contatos para aplicar novos golpes de falsa identidade. 

Esse esquema está intimamente relacionado a um tipo de ataque conhecido como golpe de troca de chip, no qual o criminoso ativa seu chip SIM em outro dispositivo. De acordo com dados do FBI sobre golpes de troca de chip, as vítimas perderam quase US$ 150 milhões para cibercriminosos entre 2022 e 2024.

Assim como os golpes por SMS, o golpe de número errado geralmente começa com um SMS aparentemente inocente, como “Oi, é a Sara?” ou uma mensagem amigável que parece ter sido enviada para a pessoa errada. Se você responder, o golpista continua a conversa, construindo aos poucos uma conexão emocional ao longo de dias ou semanas. 

Depois de estabelecer um relacionamento de confiança, a conversa muda para uma oportunidade falsa de investimento, muitas vezes um golpe de criptomoedas no WhatsApp que envolve plataformas de negociação que mostram lucros fictícios. Esse tipo de golpe de investimento com manipulação emocional também é conhecido como “pig butchering” em inglês (literalmente, “abate do porco”). 

Pedir dinheiro para fazer uma recarga em uma conta de negociação que você nunca usou é o indício mais óbvio desse esquema. O que começa como uma mensagem qualquer no WhatsApp pode terminar com a transferência de dinheiro para uma conta que a vítima nunca mais vai ver, por isso, tenha cuidado com essas mensagens.

Nos golpes de emergência familiar, também chamados de golpes “Oi, mãe” ou “Oi, pai”, um criminoso finge ser seu filho ou outro familiar e diz estar mandando a mensagem de um número novo depois de perder o celular. 

Os golpistas costumam usar saudações genéricas como “mãe” ou “pai” em vez de um nome, já que não sabem exatamente com quem estão falando. A história costuma evoluir rapidamente: um pedido de ajuda urgente para acertar uma conta, consertar um celular quebrado ou pagar fiança, acompanhado de um apelo para não falar para o resto da família.

Em geral, esses golpes de falsa identidade funcionam porque exploram a urgência e o afeto, e não a lógica. Para não cair neles, ligue para o número conhecido dos seus familiares para confirmar se são eles mesmos antes de enviar dinheiro para alguém que entre em contato por uma conta desconhecida.

Os golpes de relacionamento no WhatsApp geralmente começam em aplicativos de encontros ou redes sociais para migrar rapidamente para o WhatsApp, onde as conversas parecem mais privadas. Os golpistas constroem uma conexão romântica e emocional ao longo de semanas ou meses, muitas vezes com fotos roubadas, para criar um perfil falso e atraente. 

Um dos sinais de alerta mais óbvios é um pedido de dinheiro antes mesmo da chance de um encontro presencial. O motivo do pedido costuma ser uma emergência médica, uma passagem de avião para finalmente se encontrarem ou algum tipo de golpe de investimento no qual a pessoa quer incluir você.

Esses golpes de relacionamento podem surpreender pela eficácia. Na última década, dados do FBI sobre golpes de confiança e romance mostram que os cibercriminosos que criam esses esquemas causaram prejuízos de mais de US$ 5 milhões.

Golpes de falso suporte ao cliente e de contas comerciais são golpes de falsa identidade que exploram a confiança em uma empresa conhecida, como um banco ou uma loja virtual, e usam um logotipo e uma conta do WhatsApp Business aparentemente verificada. 

A mensagem do golpista afirma que há um problema com uma entrega ou com sua conta bancária e pede para você acessar um link ou compartilhar informações pessoais para resolver a situação. Essa categoria também abrange suporte técnico, em que um falso atendente afirma que seu dispositivo está infectado e pede acesso remoto ou pagamento para fazer a reparação.

Os golpistas de falsas vagas de emprego usam uma abordagem semelhante, fazendo ligações ou enviando mensagens não solicitadas que prometem dinheiro fácil para tarefas simples, como curtir vídeos ou avaliar produtos, e frequentemente mencionam a Amazon ou outros serviços de entrega. Empregadores legítimos não recrutam por meio de mensagens não solicitadas no WhatsApp, e nenhuma empresa confiável exige pagamento antes de você começar a receber.

Esse golpe divulga uma versão premium falsa do aplicativo chamada WhatsApp Gold. Essa versão supostamente daria acesso a recursos extras antes de estarem amplamente disponíveis, mas esse aplicativo premium não existe.

Oficialmente, não existe nenhum WhatsApp Gold. O link de atualização que você receber costuma instalar um malware usado para roubar informações confidenciais do seu celular.

Ignore qualquer link que aparecer em uma mensagem que incentive você a baixar o WhatsApp Gold ou qualquer versão não oficial do aplicativo. Além disso, avise quem enviou a mensagem, pois a conta dessa pessoa pode já estar comprometida.

Esses esquemas dizem que você ganhou um prêmio, um sorteio ou uma loteria em que nunca se inscreveu, e pedem para acessar um link ou compartilhar dados pessoais para fazer o resgate. 

Os links costumam ser de phishing, criados para roubar suas senhas ou instalar spyware sem você notar. Algumas versões pedem para encaminhar a mensagem para um número determinado de outros usuários do WhatsApp para ter acesso à recompensa, mas é apenas uma forma de ajudar a espalhar o esquema ainda mais.

Esses golpes são especialmente perigosos porque apresentam o maior prejuízo médio por pessoa relatado entre todos os tipos de fraude. De acordo com os dados do FBI sobre golpes de loterias e sorteios, a perda média por vítima foi de US$ 27.700 até 2024.

Para identificar golpes no WhatsApp, preste atenção aos seguintes sinais:

Os golpistas costumam criar uma sensação de urgência para pressionar as vítimas a agirem rápido, pois decisões precipitadas impedem que elas parem para verificar com quem estão conversando. Se uma mensagem no WhatsApp corresponder a qualquer um dos tipos acima, trate-a como suspeita e tenha cuidado antes de responder.

Se você já compartilhou informações, enviou dinheiro ou suspeita que sua conta do WhatsApp foi comprometida, faça o seguinte:

Estes hábitos podem ajudar a manter sua segurança no WhatsApp:

Os golpistas estão sempre adaptando seus truques, mas o padrão por trás de quase todos os golpes não mudou: urgência, sigilo e uma solicitação que você normalmente não atenderia para um estranho.

A defesa mais eficaz contra golpes no WhatsApp é uma dose saudável de ceticismo. Proteger sua conta não se trata de conhecer todos os truques, mas de nunca deixar a urgência superar o bom senso.

Para se proteger melhor, use ferramentas de cibersegurança confiáveis para identificar sinais de alerta e manter a privacidade dos seus dados.