Por Que o WhatsApp é Tão Visado?
O WhatsApp é o aplicativo de mensagens mais popular do Brasil, presente em 99% dos smartphones. Isso o torna um alvo extremamente lucrativo para golpistas. A combinação de confiança entre contatos, rapidez na comunicação e facilidade de transferências PIX criou o cenário perfeito para fraudes.
R$ 2.5 Bilhões
Prejuízo anual com golpes de WhatsApp no Brasil
A Cada 12 Segundos
Uma tentativa de golpe acontece no Brasil
95% Evitáveis
Dos golpes podem ser evitados com conhecimento
Os 7 Golpes Mais Comuns no WhatsApp
Conhecer os golpes é o primeiro passo para não cair neles. Veja os métodos mais utilizados por criminosos:
Como Funciona:
O golpista tenta registrar seu número em outro celular. O WhatsApp envia o código de 6 dígitos para você por SMS. O criminoso então te liga ou manda mensagem fingindo ser do WhatsApp, banco ou empresa, pedindo esse código.
Como se Proteger:
- NUNCA compartilhe códigos recebidos por SMS
- O WhatsApp jamais pede códigos por mensagem
- Ative a verificação em duas etapas (mostrado abaixo)
"Olá! Sou do suporte do WhatsApp. Detectamos atividade suspeita na sua conta. Para confirmar sua identidade, por favor informe o código de 6 dígitos que você recebeu por SMS."
Como Funciona:
Com sua conta clonada ou usando uma foto sua em outro número, o golpista entra em contato com seus familiares dizendo que "trocou de número" e precisa de dinheiro urgente via PIX.
Como se Proteger:
- Sempre ligue para confirmar antes de transferir
- Crie uma "palavra-código" secreta com a família
- Desconfie de pedidos urgentes de dinheiro
- Avise sua família sobre esse golpe
"Oi mãe! Troquei de número. Salva aí. Tô precisando fazer um pagamento urgente mas o app do banco tá dando problema. Você consegue me fazer um PIX de R$1.500 que amanhã eu te devolvo?"
Como Funciona:
Mensagens prometendo prêmios, descontos ou brindes de marcas famosas. O link leva a páginas falsas que pedem dados pessoais ou instalam malware.
Sinais de Alerta:
- Links encurtados ou suspeitos
- Promoções "boas demais para ser verdade"
- Pedido para compartilhar com amigos
- Erros de português no texto
Como Funciona:
Ofertas de emprego com salários altos e trabalho home office. Pedem taxa de cadastro, cursos obrigatórios pagos ou dados bancários para "cadastrar o salário".
Como Identificar:
- Empresas legítimas nunca cobram para contratar
- Desconfie de salários muito acima do mercado
- Pesquise a empresa antes de enviar dados
Como Funciona:
Golpistas se passam por suporte de bancos, operadoras ou do próprio WhatsApp. Criam senso de urgência sobre problemas na conta e pedem acesso remoto ou dados.
Lembre-se:
- Bancos não ligam pedindo senhas
- WhatsApp não tem suporte por ligação
- Nunca instale apps de "acesso remoto" a pedido de terceiros
Como Funciona:
Links enviados por conhecidos (com contas hackeadas) ou grupos. Ao clicar, você pode instalar malware ou ser direcionado a páginas de phishing.
Dicas de Segurança:
- Verifique a URL antes de clicar
- Desconfie de links recebidos de grupos
- Mantenha o antivírus atualizado
- Use o recurso de pré-visualização de links
Como Funciona:
Golpistas convencem vítimas a escanear QR Codes que dão acesso ao WhatsApp Web. Com isso, conseguem ler todas as conversas e enviar mensagens.
Proteção:
- Só escaneie QR Code no seu próprio computador
- Verifique dispositivos conectados regularmente
- Desconecte sessões suspeitas imediatamente
Como Esses Golpes de Conta Chegam até Você
Saber como cada tentativa se parece é o que mantém você seguro. Estas são as 3 situações para ficar de olho:
Código de Verificação (SMS)
Fácil de ExecutarChega um código de verificação por SMS que você não pediu e, logo depois, alguém te pressiona para repassar esse código — se passando por "suporte", banco ou loja. A regra de ouro: esse código é só seu e ninguém legítimo pede por ele.
SIM Swap (Chip Clonado)
Difícil de ExecutarSeu número acaba ativo em um chip que não é o seu, então suas chamadas e SMS (incluindo códigos de verificação) param de chegar. Perder o sinal sem motivo é o principal sinal de alerta.
WhatsApp Web (QR Code)
MédioO sinal de alerta aqui é um aparelho conectado à sua conta que você não reconhece. Uma sessão vinculada fica ativa até você remover, então cheque essa lista com frequência.
Guia Definitivo de Proteção
Siga este checklist completo para blindar sua conta contra invasões:
Ative a Verificação em Duas Etapas
Esta é a proteção mais importante. Mesmo que alguém consiga seu código SMS, precisará também de um PIN adicional.
Passo a Passo:
- Abra o WhatsApp
- Toque em ⋮ (Menu) → Configurações
- Vá em Conta → Confirmação em duas etapas
- Toque em Ativar
- Crie um PIN de 6 dígitos (NÃO use datas óbvias!)
- Adicione um email de recuperação
Configure Privacidade do Perfil
Limite quem pode ver suas informações pessoais:
Caminho: Configurações → Privacidade
Monitore Dispositivos Conectados
Verifique regularmente se há sessões do WhatsApp Web que você não reconhece:
- Abra Configurações → Aparelhos conectados
- Revise a lista de dispositivos
- Se não reconhecer algum, toque nele e selecione Desconectar
Ative Bloqueio por Biometria
Proteja o acesso ao app com sua digital ou Face ID:
Caminho: Configurações → Privacidade → Bloqueio do app
Isso impede que alguém com acesso físico ao seu celular abra o WhatsApp.
Configure Backup com Criptografia
Backups no Google Drive/iCloud podem ser acessados se sua conta de nuvem for comprometida. Ative a criptografia de ponta a ponta para o backup:
Caminho: Configurações → Conversas → Backup → Backup criptografado de ponta a ponta
WhatsApp Clonado? Recupere Agora!
Se você perdeu acesso à sua conta, siga este guia de emergência:
Reinstale o WhatsApp Imediatamente
Desinstale e reinstale o app. Registre seu número novamente. O código de verificação será enviado para o SEU celular.
Ative a Verificação em Duas Etapas
Assim que recuperar o acesso, ative a verificação em duas etapas imediatamente para evitar que isso aconteça novamente.
Avise Seus Contatos
Poste nos seus status e envie mensagens avisando que sua conta foi clonada. Peça para não fazerem transferências ou clicarem em links.
Envie Email ao WhatsApp
Se não conseguir recuperar pelo app, envie email para:
Assunto: Conta hackeada/clonada - +55 (seu DDD) (seu número)
Corpo: "Minha conta foi roubada. Desative-a para que eu possa reativá-la. Meu número: +55..."
Registre Boletim de Ocorrência
Registre um B.O. online ou presencialmente. Isso é importante caso o golpista tenha usado sua conta para aplicar golpes financeiros.
Delegacia Virtual