Os 7 golpes mais comuns no WhatsApp e como evitá-los

---

A maioria dos golpes comuns no WhatsApp não envolve falhas de segurança de alta tecnologia. Eles não são orquestrados por grupos de hackers patrocinados por estados, com vastos recursos e tecnologia militar avançada. Na verdade, a maioria é administrada por quadrilhas criminosas que se baseiam em técnicas de engenharia social para explorar as vulnerabilidades das pessoas e a confiança que elas depositam umas nas outras.

A Meta removeu 6.8 milhões de contas do WhatsApp ligadas a crimes cibernéticos e fraudes digitais somente no segundo semestre de 2025. Mas esses ataques não mostram sinais de desaceleração, dado o seu baixo custo e facilidade de execução, com chatbots automatizando a maior parte do trabalho pesado. No entanto, há outro lado dessa questão: a engenharia social só funciona se você não souber o que está procurando.

A maioria desses golpes segue um método específico e um padrão de execução semelhante. Se você souber o que procurar, poderá impedi-los antes que comprometam seus dados ou o prendam em um golpe financeiro. Aqui estão sete dos golpes mais comuns que os cibercriminosos preferem aplicar no WhatsApp, juntamente com dicas sobre como evitar cada um deles com segurança. Aprenda a reconhecer quando você está prestes a ser vítima de um golpe, ative novos recursos que protegem a privacidade da sua conta e saiba como reagir quando um ataque estiver em andamento.

Você pode ativar a verificação em duas etapas no WhatsApp em Configurações > Conta. Fonte: Meta

Decifre o código de verificação

Este golpe é um dos mais perigosos desta lista, pois bloqueia completamente o seu acesso à sua conta e a coloca sob o controle do atacante. É também um dos mais fáceis de executar. Funciona assim: o golpista insere o seu número de telefone no WhatsApp para acessar a sua conta usando o próprio dispositivo. Isso faz com que o WhatsApp envie um código de verificação para o seu número de telefone cadastrado. Enquanto isso, alguém se passando por um amigo ou parente envia uma mensagem de texto pedindo que você compartilhe o código de verificação que acabou de receber, usando um pretexto falso. Se você fornecer esse código de verificação, o WhatsApp irá desconectá-lo do seu dispositivo atual e transferir o acesso à sua conta para o atacante, que poderá então fazer o que quiser com ela, incluindo alterar todas as suas credenciais.

Evitar esse ataque é igualmente simples. Basta não compartilhar seu código de verificação do WhatsApp com ninguém por ligação ou mensagem de texto, mesmo que pareça ser alguém da sua lista de contatos. Se você receber uma mensagem do WhatsApp contendo um novo código de verificação, considere isso um sinal de que alguém está tentando invadir sua conta e não presuma que seja apenas um erro técnico.

Ative a verificação em duas etapas no WhatsApp acessando Configurações > Conta > Verificação em duas etapas no seu aplicativo para Android ou iOS. Dessa forma, um invasor com um código de verificação roubado não conseguirá acessar sua conta imediatamente, pois também precisará verificar a solicitação usando seu método de autenticação preferido.

Simular uma situação de emergência

Assim que um atacante obtém acesso à conta do WhatsApp de alguém, geralmente usando o método discutido no exemplo anterior, ele envia uma série de mensagens dessa conta comprometida para todos os contatos da lista da vítima. O atacante se faz passar pela vítima, alegando uma emergência médica ou financeira, e então pede às pessoas que lhe enviem dinheiro o mais rápido possível.

Mencionar uma situação de emergência pode causar pânico, tornando as pessoas menos propensas a verificar a solicitação. Quando a vítima original consegue alertar outras pessoas de que sua conta foi comprometida, muitas já foram vítimas de golpes usando essa conta roubada. Golpistas às vezes usam mensagens de voz geradas por IA para fazer a solicitação parecer legítima, especialmente se já souberem como é a voz do verdadeiro titular da conta.

Sempre aconselho meus amigos e conhecidos a não transferirem dinheiro nem responderem a solicitações confidenciais enviadas por mensagem de texto sem antes verificar a autenticidade. Quando você receber uma solicitação desse tipo no WhatsApp, simplesmente ligue diretamente para a pessoa usando um número de telefone conhecido e que não tenha sido alterado recentemente. Se o remetente alegar que o número mudou ou que a bateria do celular acabou, isso é um sinal de alerta claro. Se você suspeitar que a solicitação possa ser legítima, ligue para alguém que more perto ou visite a pessoa pessoalmente para verificar.

Golpistas costumam usar contas do WhatsApp hackeadas para pedir dinheiro. Crédito: Lifehacker

Golpes românticos digitais de longa duração

O WhatsApp é uma escolha popular para golpes de namoro online devido à sua popularidade como serviço de mensagens, mas esses golpes raramente se revelam inicialmente. Em vez disso, os golpistas passam meses construindo um relacionamento e ganhando a confiança de uma vítima em potencial por meio de longas trocas de mensagens de texto e de voz. Assim que se sentem confiantes o suficiente para estabelecer esse nível de confiança, os pedidos começam. Inicialmente, solicitam pequenas transferências, geralmente não mais do que US$ 100, alegando um assunto urgente, porém não essencial.

Esses pedidos aumentam gradualmente de valor monetário até que a vítima perceba que algo está errado e termine o relacionamento. Emergências familiares, problemas financeiros pessoais e até mesmo ofertas para investir em criptomoedas ou fundos privados são frequentemente usados ​​para pressionar as vítimas a entregar seu dinheiro. Se alguém que você nunca viu pessoalmente lhe pedir dinheiro, é um sinal imediato de que algo está errado. Pessoas comuns raramente pedem dinheiro a alguém a menos que o conheçam bem pessoalmente, portanto, sempre desconfie desse tipo de pedido.

Golpes com convites para assinatura de aplicativos pagos

Esse tipo de golpe é muito comum, especialmente contra pessoas com baixa alfabetização digital. Você recebe uma mensagem privada que parece ser de uma conta oficial do WhatsApp, alegando que você foi convidado a experimentar um novo plano de assinatura não disponível ao público em geral. A mensagem geralmente inclui um link para baixar e instalar um aplicativo de uma fonte desconhecida. Ao clicar no link, um malware é instalado no seu dispositivo, que pode variar de ransomware a keyloggers, e pode ser usado para extorsão ou ataques cibernéticos.

Se você receber uma mensagem convidando você para o WhatsApp Gold , WhatsApp Premium ou qualquer outro plano de assinatura equivalente que não possa ser verificado por fontes oficiais, não clique no link. Além disso, evite baixar e instalar aplicativos que não sejam de fontes oficiais, como a Google Play ou a App Store, a menos que você confie explicitamente no desenvolvedor que lhe enviou o link. Aplicativos instalados a partir de links externos não são submetidos às verificações de segurança padrão exigidas pelas lojas oficiais, aumentando o risco de infecção por malware. A maioria dos smartphones desativa a instalação de aplicativos de terceiros por padrão justamente por esse motivo.

Para aumentar ainda mais a segurança, acesse Configurações > Privacidade > Avançado no WhatsApp e ative a opção Desativar pré-visualizações de links . Embora as pré-visualizações de links do WhatsApp sejam geralmente seguras, elas podem revelar brevemente os metadados do seu dispositivo e sua localização geográfica geral ao administrador do site, o que pode ser usado para intensificar ataques cibernéticos mais sofisticados. Este é um recurso avançado de privacidade do WhatsApp.

Desativar a pré-visualização de links é um recurso avançado de privacidade do WhatsApp que você pode ativar com um único toque. Crédito: Meta

Cuidado: Golpes se passando por prestadores de serviços no WhatsApp

Golpes no WhatsApp que exploram a falsa identidade de provedores de serviços e entidades confiáveis, como bancos, empresas de entrega, serviços de suporte técnico e até mesmo autoridades policiais locais, são um padrão comum. Os golpistas se aproveitam da confiança que os usuários depositam nessas entidades para fazer solicitações absurdas, já que as pessoas tendem a acreditar em mensagens enviadas por elas sem verificar a veracidade das informações.

Se alguém alegar ser funcionário de um banco e pedir que você compartilhe um código de verificação do WhatsApp para uma verificação de segurança, ofereça-se para retornar a ligação usando um número oficial conhecido, em vez de continuar pelo mesmo canal (que pode estar comprometido). O mesmo se aplica a qualquer pessoa que alegue ser um funcionário da polícia ou da Receita Federal local. Eles podem ameaçar com medidas legais caso você se recuse, mas lembre-se de que você sempre pode entrar em contato com o órgão competente e verificar a situação oficialmente, em vez de agir com base em uma ligação desconhecida. Às vezes, golpistas se fazem passar por suporte técnico e solicitam acesso remoto ao seu dispositivo para resolver um problema, sabendo que a equipe de TI não realiza esse tipo de acesso fora dos canais autorizados.

O problema é que esses pedidos variam muito na forma como os golpistas se apresentam e no que pedem inicialmente. Mas o ponto em comum é que as organizações ou seus funcionários geralmente não ligam de seus números pessoais ou mesmo de números comerciais desconhecidos para pedir informações. Simplesmente ofereça-se para retornar a ligação educadamente usando um número oficial que você possa verificar e desligue. Isso interrompe essas tentativas quase imediatamente, pois elas dependem de uma abordagem de "atirar para todos os lados e torcer para acertar" para atingir um grande número de pessoas e encontrar um alvo fácil. Eu mesmo já recebi várias ligações de pessoas que alegavam ser da polícia local para verificar o endereço do meu passaporte, mas uma rápida ligação para o telefone fixo do departamento revelou que era falso.

Golpes de emprego e entrevistas falsas via WhatsApp

Segundo a FTC (Comissão Federal de Comércio dos EUA), nos Estados Unidos, as pessoas perderam mais de US$ 500 milhões em 2024 apenas por causa de golpes de emprego. Com as taxas de desemprego em alta, a maioria das pessoas hesita em antagonizar quem oferece emprego. Os golpistas sabem disso e se aproveitam da situação. O processo pode começar com uma mensagem de WhatsApp de um número desconhecido oferecendo um trabalho remoto fácil. Às vezes, eles pagam pequenas quantias para ganhar a confiança da vítima em tarefas simples, como promover um produto.

Eventualmente, eles pedirão que você deposite uma grande quantia de dinheiro antes de receber o próximo lote de tarefas, supostamente para "fins de verificação". Nesse ponto, você deve perceber imediatamente que algo está errado. A maioria das pessoas sabe que os empregadores não pedem pagamento para trabalhar, mas os golpistas podem inventar justificativas engenhosas para esses pedidos estranhos. Às vezes, o pedido nem sequer é para um depósito em dinheiro. Os golpistas de emprego podem pedir acesso ao seu dispositivo ou até mesmo solicitar que você responda a uma breve pesquisa por meio de um link (malicioso).

A melhor maneira de identificar golpes de emprego no WhatsApp é nunca confiar em um número desconhecido que ofereça um emprego ou mesmo uma entrevista. Não importa quão simples a solicitação pareça, pode ser uma forma de invadir seu dispositivo ou obter acesso às suas contas. Simplesmente peça que entrem em contato com você usando um endereço de e-mail ou telefone fixo oficial da empresa. Se recusarem, é um forte indício de que você está sendo alvo de um golpe.

Golpes de caridade falsos, ajuda humanitária em desastres e ONGs.

Os golpes pelo WhatsApp exploram as vulnerabilidades emocionais das pessoas, e é por isso que se passar por uma instituição de caridade ou fundo de ajuda humanitária é uma maneira comum de enganar as pessoas para que doem dinheiro. Pior ainda, essas mensagens são frequentemente encaminhadas de vítima para vítima sem verificação, criando uma falsa sensação de confiança. Para determinar se uma instituição de caridade é legítima e obter informações de contato oficiais para verificação, você pode usar plataformas como Charity Navigator e CharityWatch . A maioria das instituições de caridade legítimas não solicita doações pelo WhatsApp e, mesmo que alguma o faça, é sempre melhor (e mais seguro) pagar por meio de um método oficial listado no site da organização.

Dicas adicionais para a segurança do WhatsApp

Para aumentar a sua segurança na plataforma, aqui estão algumas dicas adicionais a considerar, como ativar a funcionalidade de prevenção instantânea de vazamentos.

• Golpistas do WhatsApp costumam usar fotos de pessoas reais para aplicar golpes. Se você está preocupado com a possibilidade de sua foto de perfil ou identidade serem usadas para cometer fraudes, você pode restringir a visibilidade da sua foto de perfil, da seção "Sobre" e do seu status de atividade. Somente para contatos Movendo-se para Configurações> Privacidade.
• Verifique regularmente se nenhum dispositivo não autorizado está conectado à sua conta do WhatsApp acessando [inserir configuração aqui]. Configurações > Dispositivos vinculadosCaso não tenha certeza se o login foi feito a partir de um dispositivo que lhe pertence, recomendamos que, por precaução, saia de todas as sessões ativas.
• Dentro de Configurações> PrivacidadeVocê pode ativar a opção. silenciar chamadas desconhecidas Para evitar receber Ligações de golpistas E atacantes que usam números que não estão na sua lista de contatos.
• O WhatsApp agora oferece Nomes de usuário opcionais Para aqueles que não desejam que seu número de telefone seja visível publicamente em suas contas, é possível acessar esse recurso através do link/informações de contato. Configurações > Conta > Nome de usuário No seu aplicativo móvel.
• Quando suspeitar que algo é uma fraude, use a opção Denunciar e bloquear Para notificar o WhatsApp sobre a tentativa, para que a empresa possa analisar a conta do invasor.