WhatsApp

Golpes no WhatsApp: como identificar e se proteger

Clonagem, código de 6 dígitos, falso emprego, sextorsão e golpes urgentes no WhatsApp.

22 min de leitura

O WhatsApp é onde a vida social e financeira de milhões de brasileiros se cruza: grupos de família, cobranças de MEI, confirmação de entrega, vaga de emprego, áudio do chefe. Golpistas sabem disso. Não precisam hackear servidores da Meta — basta uma mensagem convincente, um código repassado por engano ou um Pix feito sob pressão.

Este guia pillar do Desconfiei reúne as principais fraudes no mensageiro em 2026, como identificá-las, o que fazer se você ou alguém da família foi atingido e links para aprofundar cada subtema. O foco é ação prática no Brasil, com referência a alertas do CERT.br e orientações de delegacias de crimes cibernéticos da Polícia Civil.

Por que o WhatsApp é terreno fértil para golpes

Confiança por padrão. Ver nome e foto de parente desliga o desconfiar. Golpistas exploram exatamente isso com contas clonadas.

Escala instantânea. Uma conta tomada alcança centenas de contatos em minutos — cada um potencial vítima de Pix.

Pix no mesmo celular. Transferência em segundos, sem burocracia. Prejuízo e recuperação competem contra o relógio.

Normalização de urgência. "Me manda o código aí", "Pix rapidinho", "só até as 18h" — linguagem cotidiana que esconde fraude.

Baixa barreira técnica. Clonagem por código SMS não exige hacker — exige vítima enganada por história bem contada.

Dados de denúncias ao Desconfiei e boletins de delegacias em São Paulo, Rio, Minas e Pernambuco mostram os mesmos roteiros se repetindo com pequenas variações regionais — o padrão é nacional.

Mapa dos golpes: o que você enfrenta

| Golpe | Como começa | O que perde | |-------|-------------|-------------| | Código 6 dígitos | SMS + pedido para repassar | Conta inteira | | Clonagem | Código vazado ou SIM swap | Conta + prejuízo na agenda | | Mudei de número | Broadcast + Pix | Dinheiro | | Falso emprego | Vaga + taxa Pix | Dinheiro (+ conta se pedir código) | | Falso entregador | Taxa de entrega | Dinheiro | | Sextorsão | Chantagem com imagens | Dinheiro + abalo psicológico | | Pix parente urgente | Conta clonada pede emergência | Dinheiro |

A maioria das fraudes graves passa por clonagem ou urgência. Proteger o código SMS e confirmar por ligação corta a maior parte.

Clonagem e código de 6 dígitos: a porta de entrada

O golpe mais disseminado funciona assim: criminoso inicia cadastro do seu número no aparelho dele → SMS chega no seu celular → golpista convence você a repassar os seis dígitos → conta tomada → Pix para agenda.

Defesa principal: verificação em duas etapas com PIN que nunca sai do celular.

Regra de uma frase: código SMS e PIN do WhatsApp nunca são compartilhados — com ninguém, em nenhuma situação.

Se já repassou, siga recuperar WhatsApp clonado nos primeiros minutos.

Sinais de tentativa de clonagem

  • SMS de verificação sem você ter reinstalado o app
  • Notificação de registro em outro dispositivo
  • Contato pedindo "o código que chegou aí"
  • "Suporte WhatsApp" pedindo PIN ou código

Golpes de urgência: Pix, entregador, parente

Diferente da clonagem, alguns golpes não precisam da sua conta — só da sua pressa.

Parente clonado: "Estou no hospital, Pix urgente." Ligue antes de pagar.

Falso entregador: "Taxa de pedágio R$ 15." Confira no app do pedido — entregador legítimo não pede Pix paralelo.

Falso emprego: "Taxa de kit R$ 89." Empresa séria não cobra candidato.

Sextorsão: "Pague ou vazo." Não pague — registre B.O. e busque apoio.

O que une todos: urgência artificial + pagamento fora do canal oficial + isolamento ("não conta pra ninguém").

Checklist universal antes de agir no WhatsApp

Use em qualquer situação suspeita:

  • [ ] Pedem dinheiro, código ou link com pressa?
  • [ ] Posso confirmar por ligação no número que já tinha salvo?
  • [ ] Pagamento vai para pessoa física desconhecida via Pix?
  • [ ] Mensagem pede para não falar com outras pessoas?
  • [ ] Oferta ou emergência parece "boa demais" ou "grave demais"?
  • [ ] Verifiquei no app ou site oficial (pedido, vaga, banco)?

Dois ou mais itens marcados? Pare. Pesquise. Ligue.

Ferramenta: WhatsApp suspeito do Desconfiei analisa mensagens antes de você responder.

O que fazer se você ou família caiu no golpe

Se perdeu dinheiro (Pix)

  1. Ligue para o banco agora — cite MED
  2. Registre B.O. na delegacia digital
  3. Preserve conversas, comprovantes, chaves Pix
  4. Veja /cai-no-golpe-do-pix

Se perdeu a conta (clonagem)

  1. Recupere reinstalando app + SMS no seu chip
  2. Avise contatos por ligação
  3. Ative verificação em duas etapas
  4. Veja /cai-em-golpe-de-whatsapp

Se foi sextorsão

  1. Não pague nem negocie
  2. Preserve evidências, registre B.O.
  3. Busque apoio — CVV 188, SaferNet
  4. Veja sextorsão no WhatsApp

Velocidade importa mais que valor perdido. Golpistas esvaziam contas laranja em minutos.

Prevenção em três camadas

Camada 1 — Técnica (5 minutos)

  • Verificação em duas etapas ativa
  • E-mail de recuperação cadastrado
  • Dispositivos vinculados revisados
  • App oficial, sem mods

Camada 2 — Hábito (diário)

  • Código e PIN nunca saem do celular
  • Pix confirmado por ligação
  • Links digitados manualmente, não clicados em mensagem
  • Desconfiar de urgência

Camada 3 — Coletiva (família)

  • Regras escritas no grupo da família
  • Palavra-código para emergência real
  • Idosos configurados com ajuda presencial
  • Conversa aberta sem vergonha

O CERT.br reforça que prevenção coletiva — família, escola, trabalho — multiplica efeito de campanhas policiais.

Papel das autoridades

CERT.br: alertas, cartilhas e orientação sobre incidentes de segurança — não investiga casos individuais, mas documenta padrões de golpe.

Polícia Civil: B.O. na delegacia digital alimenta investigação. DEIC (SP), DRCC (RJ), unidades estaduais de crimes cibernéticos desarticulam quadrilhas de clonagem e Pix.

Banco Central: canais de denúncia de fraude no Pix, MED via bancos.

Desconfiei: denúncia comunitária e ferramentas de verificação prévia.

Registrar ocorrência mesmo em valor "pequeno" ajuda estatísticas e investigações.

Proteção por perfil de usuário

Idosos: Configure 2FA junto; frase "código é chave de casa"; ligação antes de Pix.

Adolescentes: Risco de sextorsão e falso emprego; conversa sem castigo se errar.

MEI e lojistas: Conta clonada destrói credibilidade; avise clientes sobre canais oficiais de cobrança.

Quem busca emprego: Nunca pague vaga; pesquise CNPJ e site oficial.

Quem compra online: Confirme entrega no app; ignore taxa por WhatsApp.

Mitos que mantêm golpes vivos

"Só idiota cai." Golpistas são profissionais em manipulação emocional. Vítimas incluem médicos, advogados, comerciantes.

"Meu WhatsApp não tem nada a perder." Sua agenda vale mais que seu saldo.

"Verificação em duas etapas é chata." Cinco minutos de configuração vs. horas de recuperação e prejuízo.

"Se for contato salvo, pode confiar." Contato salvo pode estar clonado.

Artigos deste guia

Aprofunde cada subtema:

Ferramentas Desconfiei

Golpes na biblioteca

Perguntas frequentes

Quais são os golpes mais comuns no WhatsApp no Brasil?

Clonagem por código, mudei de número, Pix de parente clonado, falso emprego, sextorsão, falso entregador e phishing.

Como me proteger em três passos?

Ative 2FA, nunca repasse código ou PIN, confirme Pix por ligação.

Meu WhatsApp foi clonado. Por onde começo?

Recupere com SMS no seu chip, avise contatos por ligação, ative 2FA — veja guia de recuperação.

Parente pediu Pix urgente. É golpe?

Pode ser conta clonada. Ligue para o número antigo antes de transferir.

WhatsApp pede código por mensagem?

Nunca. É golpe de clonagem.

Onde denunciar?

B.O. online, denúncia no WhatsApp, CERT.br, Desconfiei.

Ferramentas gratuitas ajudam?

Sim — analise mensagens antes de agir no Desconfiei.

Como proteger idosos?

Configure 2FA junto, ensine "código nunca sai do celular", combine ligação antes de Pix.

Compartilhar:WhatsAppTwitter/X
Denunciar golpe