O WhatsApp é o canal preferido dos golpistas no Brasil: todo mundo está lá, confia-se nas mensagens e tudo se compartilha num toque. Quatro grandes famílias de golpe circulam sem parar: o falso parente aflito ("Mãe, troquei de número"), o roubo do código de verificação para clonar sua conta, os falsos prêmios e promoções, e os grupos de "investimento". Veja como reconhecer cada um, e como verificar qualquer mensagem em segundos.
Uma mensagem de um número desconhecido: "Mãe/Pai, sou eu. Meu celular quebrou, esse é o número novo. Preciso pagar uma coisa urgente e estou sem acesso ao banco, você consegue me ajudar com um Pix?" Tudo joga com o desespero dos pais. O passo seguinte é sempre financeiro: um Pix, um "empréstimo rápido", dados do cartão. A defesa é simples: ligue para o número antigo do seu filho. Na esmagadora maioria dos casos, ele atende, com o celular intacto.
Você recebe um SMS com um código do WhatsApp que não pediu, e logo depois uma mensagem de um amigo: "Desculpa, mandei um código pra você por engano, pode me reenviar?" Esse amigo já foi clonado. Se você passar o código, o golpista assume o seu WhatsApp e pede dinheiro a todos os seus contatos em seu nome. Regra absoluta: código de verificação não se passa para ninguém, nunca. E ative a confirmação em duas etapas (Configurações → Conta): ela tranca sua conta mesmo que um código vaze.
"O Magalu está sorteando vales de R$ 500 pelo aniversário! Clique aqui": o link leva a um questionário, depois pedem para "compartilhar com 10 contatos" (é assim que o golpe se espalha) e, no fim, para pagar um "frete" no cartão ou instalar um app malicioso. Nenhuma loja distribui vales por correntes de WhatsApp. Se a promoção não está no site oficial da marca, ela não existe.
Você é adicionado a um grupo com um "mentor" e dezenas de participantes empolgados (a maioria falsos). Depois de alguns dias de "lucros" exibidos, propõem que você deposite uma quantia pequena, depois uma maior. O dinheiro não é investido em lugar nenhum, e na hora de sacar vão exigir "taxas de liberação" até você entender.
• Urgência e pressão emocional: "agora", "urgente", "em uma hora" • Um número desconhecido que se apresenta como alguém próximo • Qualquer pedido de código de verificação, golpe, sem exceção • Um link encurtado ou um domínio que não corresponde à marca citada • "Compartilhe com seus contatos para receber o prêmio" • Erros ou estilo de tradução automática
Toque e segure na mensagem → Copiar → cole no verificador gratuito Phishy nesta página. A ferramenta abre o link num ambiente isolado (não no seu celular), segue até o destino real e compara com bases mundiais de phishing. Em segundos: seguro, suspeito ou golpe, com explicação clara.
• Código passado: reconecte-se imediatamente ao WhatsApp com o seu número, ative a confirmação em duas etapas, avise seus contatos de que a conta foi clonada. • Dados do cartão digitados: bloqueio imediato do cartão e contestação das compras. • App instalado: desinstale, rode uma verificação de segurança, troque senhas após a remoção. • Fez Pix? Acione o MED pelo app do banco. • Em todos os casos: registre boletim de ocorrência.
Nunca, para ninguém, nem para um amigo próximo. Esse código é a chave da sua conta. Quem pede está tentando clonar uma conta: a sua.
Ligue para o número antigo dele antes de qualquer coisa. Se a mensagem for real, ele confirma na voz. Nunca faça Pix só com base numa mensagem escrita.
Configurações → Conta → Confirmação em duas etapas → Ativar, e escolha um PIN. Assim, nem um código roubado por SMS clona sua conta.
Não necessariamente. Os golpes de "prêmio" se espalham justamente por grupos: quem compartilhou fez de boa-fé, mas não verificou. Teste o link antes de clicar.
Copie e cole no verificador Phishy desta página, sem cadastro, sem instalação, resposta em segundos.