“Pai, troquei de celular, salva meu número novo”; “Tia, aqui é o João mas troquei de celular e tô precisando fazer um Pix pra um amigo, você pode me ajudar?”
Você já deve ter recebido esse tipo de mensagem no WhatsApp, ou então deve conhecer alguém que recebeu. Isso geralmente é um golpe no WhatsApp, e infelizmente existem vários tipos diferente de fraude circulando tanto no WhatsApp como em outros apps mensageiros, seja no Telegram ou no nosso bom e velho (e meio defunto) SMS. Atualmente, os mais infames são:
- Golpe do WhatsApp pedindo dinheiro
- Golpe do WhatsApp clonado
- Golpe do emprego no WhatsApp
- Golpe do Serasa no WhatsApp
- Golpe do empréstimo pelo WhatsApp
O problema é que se proteger desses ataques nem sempre é tão fácil assim, pois muita gente acaba caindo vítima sem nem se dar conta. É por isso mesmo que, além de conferir sempre o conteúdo das mensagens e os números da pessoa que está mandando a mensagem, a gente recomenda dar uma fechada nas redes sociais e, claro, investir em uma solução que protege de verdade — como uma VPN.
A Surfshark, por exemplo, é ótima para blindar celulares contra ataques de phishing e alertar em caso de atividade suspeita. Além disso, ela também pode te alertar sempre que algum dado pessoal seu for vazado online, enviar uma notificação quando você acessar um site que teve vazamento de dados ou parece suspeito e muito mais.
Curtiu? A gente vai falar sobre tudo isso em detalhes no post aqui embaixo. Chega mais!
Quem é que não usa WhatsApp, né?
Você com certeza usa. A sua família também, e a vizinha também. Mas, adivinha: os cibercriminosos, hackers e golpistas também usam. E é aí que mora o problema, porque infelizmente todos nós estamos muito vulneráveis na internet e sobretudo em apps de mensagens instantâneas como o WhatsApp.
O pior é que sempre tem um golpe ou uma fraude WhatsApp nova rolando por aí — e os criminosos estão usando táticas cada vez mais eficientes e certeiras. Isso significa que sempre há a chance de você ou de alguém que você conhece acabar sendo a vítima desse tipo de situação.
E a gente não está exagerando: em 2022, uma pesquisa feita pela Kaspersky revelou que aconteceram 76 mil tentativas de fraude WhatsApp só aqui no Brasil.
Ou seja: desnecessário dizer que agora é a hora de saber quais são os golpes do WhatsApp mais comuns, como proteger o seu dispositivo e a agenda de contatos, e o que fazer se você cair nas mãos de um golpista, certo?
Os tipos mais comuns de golpe do WhatsApp
Se você procurar por “fraude WhatsApp” no Google, provavelmente vai encontrar várias notícias — algumas fresquinhas e outras já não tão fresquinhas assim — que falam sobre golpes no aplicativo do WhatsApp ou no WhatsApp Web.
Infelizmente, esses golpes realmente proliferam. Dá uma olhadinha nos 5 principais tipos aqui embaixo.
Golpe do WhatsApp pedindo dinheiro
A fraude WhatsApp de entrar em contato com as pessoas pedindo dinheiro é provavelmente o golpe mais antigo da lista, mas ele ainda segue firme e forte.
Ela aconteceu mais ou menos assim: os criminosos se passam por uma pessoa e começam a mandar mensagens para contatos que estavam salvos no celular dela, pedindo dinheiro. Praticamente um roubo de identidade.
Esse golpe do WhatsApp geralmente visa a família da pessoa. Ou seja: podem fingir ser você e mandar mensagens para a sua mãe, seus tios ou sua avó. Ou então você pode receber uma mensagem de alguém fingindo ser sua sogra, seu tio ou primo.
O que costuma acontecer também é que eles geralmente pedem dinheiro para pagar uma conta ou então pedem para fazer um Pix para outra pessoa. Nesses casos, eles podem fingir estar com pressa — é uma emergência, a conta vai vencer, alguém está cobrando — para tentar convencer as vítimas a enviarem logo a quantia.
Esse golpe é bem traiçoeiro porque, ainda que o número do contato seja diferente, a foto de perfil costuma ser a mesma que a pessoa usa na vida real. Isso faz com que uma pessoa mais de idade ou que não está muito por dentro dessa realidade de golpes acabe dando trela para esses criminosos, achando que está conversando com a pessoa de verdade.
Alguns criminosos até pegam fotos das redes sociais da pessoa e colocam ela no perfil do WhatsApp. Para parecer ainda mais convincente, tem gente que fica de olho no que a pessoa andou fazendo nos últimos dias para usar na mensagem: “Mãe, fui naquele show do Caetano ontem mas acabei perdendo meu celular…”
Resumindo: o golpe do WhatsApp com foto e pedindo dinheiro é o mais comum, e também um dos mais perigosos para pessoas desavisadas.
E tem mais, viu? Um dos grandes riscos do deepfake, que faz uso de IA para gerar vídeos bem realistas, é que esses golpes fiquem cada vez mais sofisticados.
Golpe do WhatsApp clonado
Um outro tipo de fraude WhatsApp bem perigoso é o da conta clonada, que acontece quando os criminosos conseguem assumir o controle do app e deixam a vítima (que é a pessoa titular) trancada do lado de fora, sem conseguir abrir o app para enviar mensagens.
Este tipo de fraude consegue ser mais perigosa do que a da mesma foto de perfil que a gente viu ali em cima, até porque eles usam o seu número de celular para conversar com os seus contatos.
O pior é que clonar o aplicativo do WhatsApp é muito fácil, até para cibercriminosos inexperientes. E acontece mais ou menos assim:
- O criminoso consegue o número da vítima na internet
- Ele reinstala o WhatsApp em um celular
- Ele então liga para a vítima, fingindo ser um atendente da sua operadora ou alguém próximo (um amigo ou parente)
- Na conversa, o criminoso diz que precisa de um código de verificação. Se for um atendente, ele diz que esse código vai ajudar a confirmar algumas informações cadastrais; se for um amigo, ele vai dizer que está instalando o aplicativo em outro dispositivo e mandou o código por engano para você
- Assim que você dá o código de verificação, o criminoso consegue acessar a sua conta de WhatsApp e conversar com todas as pessoas que estiverem na sua agenda de contatos
Mas, nem tudo está perdido! Se liga: Dá para contar com serviços de ponta que vão emitir um alerta para te avisar no instante em que os seus dados estiverem correndo o risco de serem vazados ou invadidos. Na verdade, um dos melhores serviços para isso é uma VPN — que protege toda a sua presença na internet e tem ferramentas de ponta para alertar (e combater) malwares e outros ataques.
E sabe qual é a melhor parte? É um serviço em conta, que não pesa no bolso!
Golpe do emprego no WhatsApp
Tem também um outro golpe rolando no WhatsApp: o golpe do emprego.
Muita gente vem chamando esta fraude WhatsApp de “golpe do Mercado Livre pelo WhatsApp”, mas calma: não é o Mercado Livre que está fazendo isso não. Na verdade, estão é usando o nome do Mercado Livre para atrair mais vítimas.
Acontece mais ou menos assim: você está lá, vivendo seu dia na tranquilidade, e de repente recebe uma mensagem pelo WhatsApp (mas também pode ser por algum outro app mensageiro, como o Telegram) de uma pessoa que você não conhece, de um número que você nunca viu na vida.
Essa pessoa diz ser gerente de uma empresa ou então líder da equipe de RH de uma organização, e oferece uma vaga que tem tudo o que você sempre quis: regime remoto, salário bom e progressão de carreira incrível.
Aí ela manda um link para você clicar e fazer o cadastro, indicando que há uma data limite para o envio de candidaturas. E é quando você clica no link que o golpe começa: eles infectam seu dispositivo com um malware, pedem dados pessoais e alguns até solicitam um pagamento para participar do processo seletivo.
Golpe do Serasa no WhatsApp
Um novo golpe do WhatsApp que vem ganhando força nos últimos tempos é o golpe do Serasa.
Nesta fraude WhatsApp, os criminosos entram em contato com você para dizer que você está com o nome sujo. Em seguida, eles oferecem uma oportunidade imperdível de renegociação de dívidas, incentivando você a quitar aquilo logo para ficar com o nome limpo o mais rápido possível.
Junto com a mensagem vem um link no qual você precisa preencher várias informações pessoais, ou então um boleto falso com data de vencimento para o mesmo dia.
Golpe do empréstimo pelo WhatsApp
Por último, tem o golpe do empréstimo: uma fraude WhatsApp em que os criminosos se passam por instituições financeiras e entram em contato para tentar negociar empréstimos, aumentar limites do cartão de crédito ou aprovar uma transação bancária.
Para tornar a oferta mais atraente, eles geralmente oferecem aos usuários taxas de juro lá no chão e batem na tecla da praticidade, dizendo que você não precisa assinar contrato nem nada: é só passar os dados da conta bancária e a senha que eles fazem tudo por você.
Atenção: também tem um golpe WhatsApp em que os criminosos fingem ser do Banco Central, dizendo que você tem um valor a receber que ficou detido por lá. Cuidado redobrado, viu?
Como reconhecer que é um golpe do WhatsApp?
Nem sempre é fácil reconhecer uma fraude WhatsApp. Alguns golpes são bem evidentes para quem já tem alguma sagacidade no mundo da internet, mas tem alguns em que é difícil saber mesmo se é verdade ou se é lorota.
Veja abaixo alguns sinais incontornáveis de que se trata de golpe ou fraude.
O criminoso está sempre com pressa
Não importa o tipo de golpe: o criminoso sempre vai estar com pressa, porque ele quer convencer a vítima o mais rápido possível. É assim que ele convence os seus parentes a enviar dinheiro para um Pix desconhecido: o objetivo é deixar a vítima preocupada, aflita mesmo.
Isso também acontece nas fraudes de emprego e do Serasa: se você estiver sem emprego, é claro que a conversa de ganhos altos vai te atrair. E mesmo que você não esteja com o nome sujo, se receber uma mensagem de um número que diz ser do Serasa você certamente vai ficar na dúvida e vai querer saber mais, certo?
Por isso mesmo, é sempre bom ter na cabeça o fato de que essas interações — seja com pessoas que você conhece muito bem ou com pessoas totalmente desconhecidas — nunca são tão “pra ontem” assim.
Se uma pessoa que você conhece super bem de repente aparece com um número novo pedindo para você fazer um Pix, desconfie; e, se você recebe uma mensagem de um número que diz ser de uma empresa, desconfie também.
Ele nunca quer conversar por telefone e escreve estranho
No caso do WhatsApp clonado, identificar o golpe pode ser um pouquinho mais complicado. Nessas situações, vale a pena interagir minimamente com o golpista e pedir para ele realizar algumas coisas básicas.
Por exemplo: você pode responder o pedido de Pix dizendo que prefere conversar direto com a pessoa, perguntando se pode ligar para ela. Nessas horas, você provavelmente vai receber uma enxurrada de desculpas dizendo que a pessoa não pode falar no telefone.
O motivo é simples, né? Você vai sacar que é um golpe assim que ele abrir a boca.
Para quem saca mais de leitura e gramática, também vale a pena ficar de olho na forma como a pessoa está escrevendo. Sua tia nunca usou um emoji na vida e de repente começou a mandar vários emojis de beijinho? Você sabe que o seu amigo nunca erra uma vírgula de lugar e de repente você começou a receber mensagens com vírgulas perdidas em todos os cantos?
Desconfie!
Pede transferências ou Pix para contas estranhas
Nas fraudes WhatsApp que a gente viu ali em cima, deu para perceber que muitos golpes giram em torno de dinheiro, né?
Isso não é só uma coincidência. Na verdade, o “modus operandi” desse pessoal é pedir um Pix ou transferência para uma conta vinculada a uma pessoa que você nem conhece.
Então, já sabe: se tem uma pessoa falando com você e dizendo que é seu tio, marido, papagaio ou sobrinha e essa pessoa pedir para você fazer um Pix para uma outra pessoa que você nunca nem viu na vida, desconfie.
Também é bem comum que o criminoso que está se passando pela pessoa que você conhece diga que está devendo dinheiro para uma pessoa. Nesses casos, ele já manda um número de conta de banco para você, pedindo para fazer a transferência direto e quitar a dívida.
Nessas situações, é bem comum que o papinho seja algo como “não estou conseguindo transferir, pode fazer para mim?” ou “troquei de celular e ainda não consegui configurar tudo por aqui, o app tá dando problema”.
Resumão: como identificar golpes no WhatsApp
A gente já listou todos os principais sinais de fraude WhatsApp ali em cima, mas vale a pena consolidar tudo em uma listinha até para poder compartilhar com outros usuários, certo? Então vamos lá:
- O golpista está sempre com pressa e vai tentar te convencer a transferir dinheiro para uma ou mais contas o mais rápido possível
- Ele vai se passar por uma pessoa que você conhece, usando até uma foto de perfil que você conhece, mas na maioria das vezes vai mandar mensagens de um número que não está salvo na sua agenda telefônica
- Para justificar o número desconhecido, ele vai dizer que teve que trocar de celular e instalar de novo o aplicativo, e quase que imediatamente vai começar a falar de dinheiro
- As mensagens costumam ser meio estranhas, já que o criminoso não consegue copiar o jeito como a pessoa escreve — então, desconfie de emojis pouco característicos da pessoa ou de pontuação meio exagerada
- Ele não aceita chamadas telefônicas e não quer falar ao telefone
- Pede para você fazer um Pix e dá os dados de uma pessoa que você nem sabe quem é
Como se prevenir contra fraudes no WhatsApp?
Beleza, agora você já está por dentro do novo golpe do WhatsApp e de todos os outros tipos de fraude que podem rolar no app.
Mas… Como se prevenir e evitar que o seu número caia nessa rodada?
Olhe bem as fontes
Fraudes WhatsApp como a do golpe do emprego, do Serasa ou do empréstimo costumam acontecer com certa frequência porque muita gente às vezes nem para para olhar com cuidado o conteúdo, o remetente e os links que estão compartilhados ali.
É por isso mesmo que é sempre importante lembrar de checar as fontes e os dados pequeninos que circundam as mensagens.
Dá só uma olhadinha na captura de tela abaixo, que é de um SMS enviado faz pouco tempo.
Aqui, a gente tem que ficar ligado em alguns pontos:
- O número do remetente: esses números curtos costumam ser usados por empresas para enviar mensagens em massa e costumam ser de confiança
- O link bit.l, um indicativo de que o URL foi encurtado para evitar que você receba um link gigantesco, como costumam ser os links promocionais (e os links maliciosos, também — quem já recebeu um spam na vida sabe bem)
- O remetente (que no caso é o banco digital XP investimentos)
- A mensagem, que fala justamente sobre golpes e diz que a empresa não mudou de telefone
Essa é uma mensagem legítima, mas se você ficar na dúvida, pense assim:
- Eu tenho uma conta ou algum cadastro com a empresa que está me mandando mensagem?
- O link que eles me mandaram parece muito suspeito, longo demais e sem pé nem cabeça. Será que clico?
- Se for no WhatsApp, o perfil da empresa tem o selo azul de verificação? Se não, talvez seja melhor meter o pé
Feche as redes
As redes sociais são incríveis, claro, e não dá para viver sem elas — mas talvez seja uma boa ideia restringir quem é que pode te encontrar, seguir e acompanhar online.
Quem sabe deixar o Instagram fechado para gente que não segue você? Ou talvez restringir quem pode e não pode ver os seus vídeos no TikTok?
Parece pouco, mas esse tipo de coisa já ajuda a tornar a sua vida mais privada, porque deixa você longe de olhos curiosos que podem estar acompanhando a sua conta só para tentar aplicar um golpe.
Invista em uma solução que protege de verdade
Por último, mas certamente não menos importante, vale a pena buscar algum tipo de solução ou ferramenta capaz de proteger todas as suas atividades na internet: e-mail, redes sociais, aplicativo de WhatsApp.
No quesito proteção, as VPNs (ou “redes privadas virtuais”) são imbatíveis. Afinal de contas, elas conseguem criar um ambiente de anonimato e privacidade para você navegar pela internet com mais segurança, o que significa que dá para passar bem longe de hackers, malware, vírus e golpes estranhos no celular.
Além disso, o valor desse tipo de serviço costuma ser bem em conta, fora que os aplicativos também são bem simples de usar. Aliás, a gente curte tanto uma VPN que já temos até uma lista com as melhores VPN do mercado.
Agora, em termos de VPN para celular, a melhor VPN para iPhone e Android é sem sombra de dúvidas a Surfshark. Sabe por quê?
É que a Surfshark tem o recurso CleanWeb, que faz uma varredura em todos os links suspeitos que você recebe pelo celular para evitar que você acabe vítima de malware. Ele também ajuda a bloquear anúncios, pop-ups e ataques de phishing que podem piscar no aplicativo do WhatsApp.
Além disso, uma VPN como a Surfshark também vai ser bem útil na hora em que você precisar se conectar a um Wi-Fi público. Essas conexões abertas costumam deixar os nossos dispositivos bem vulneráveis, então é sempre bom se precaver para garantir que não vai ter ninguém entrando na sua conta de banco sem você saber.
E tem mais: com uma só assinatura, você consegue proteger quantos dispositivos quiser, já que não tem limite de conexões. Ou seja: dá para fortificar o celular, computador, smart TV e muito mais!
O que fazer quando cair no golpe do WhatsApp?
É claro que a gente nunca quer pensar no pior, né? Mesmo assim, é sempre bom estar com o dever de casa em dia para saber o que fazer nessas situações.
Se você caiu em um golpe do WhatsApp e passou um Pix para um criminoso, a primeira coisa que você precisa fazer é entrar em contato com o seu banco ou instituição de pagamento e pedir para eles abrirem o Mecanismo Especial de Devolução, ou MED para os íntimos.
O MED é uma funcionalidade que só serve para transferências feitas em Pix, e vai ajudar você e o banco a entenderem melhor o que foi que aconteceu.
Lembre-se de fornecer também todos os dados relevantes, como o valor que foi transferido, os dados da sua conta e os dados da conta para a qual você transferiu. Também é importante fazer capturas de tela que mostram toda a sua conversa com os criminosos — e a gente já explica o motivo.
O segundo passo é abrir um boletim de ocorrência. Dá para fazer isso online, mas tem que ser feito da delegacia mais próxima de você, ok?
No B.O. você tem que anexar as capturas de tela para mostrar que houve sim um golpe, e enviar todas as informações referentes ao MED.
Aí é só aguardar: o tempo de processamento do MED é de até 7 dias úteis, segundo o Banco Central.
Golpe do WhatsApp: o que fazer para aumentar sua segurança?
Beleza, a gente já falou sobre os tipos de golpe no WhatsApp e o que fazer se você acabar sendo vítima de algum deles. Agora, será que não tem nada que você possa fazer para aumentar a sua segurança digital?
Bom, na verdade tem sim!
A primeira coisa que você pode fazer é ativar a autenticação em duas etapas em aplicativos como o WhatsApp. Com esse tipo de recurso, os seus dados ganham uma blindagem extra contra possíveis golpes e fraudes. Também dá para fazer isso em uma rede social, como Instagram ou Facebook.
No WhatsApp, é só ir em Conta > Confirmação em duas etapas > Ativar e, em seguida, inserir um PIN de seis dígitos.
Outra coisa que você pode fazer é dar uma fortificada na segurança do seu celular ou computador. Por exemplo: migrar para um provedor de e-mail mais seguro e ficar mais alerta para o fato de que várias pessoas e empresas podem ver o seu histórico de navegação, os sites que você visita e o que você anda fazendo na internet.
Putz, desesperador né?
Mas tem um jeito bem simples de se proteger contra tudo isso: com uma VPN. Como a gente disse ali em cima, a Surfshark é ótima para blindar o seu celular de ataques de phishing e te alertar em caso de atividade suspeita — e fora que ela também consegue fazer várias outras coisas:
- Ela emite um alerta sempre que você acessa um site que teve vazamento de dados ou parece suspeito
- Com o Surfshark Alert, dá para saber quando algum dado pessoal seu for vazado online
- Tem também o Surfshark Search, um recurso que funciona meio como o navegador Tor, já que permite fazer pesquisas totalmente anônimas na internet
- Altera o seu IP, o seu “CEP” no mundo das internets, para que ninguém saiba a sua localização real
Ficou com alguma dúvida ou quer só o pá-pum? Confira as caixinhas abaixo.
Primeiro, entre em contato com o seu banco ou instituição de pagamento para abrir o Mecanismo Especial de Devolução, ou MED — e forneça todos os dados relevantes para que o banco possa rastrear o Pix: Valor, dados da sua conta e dados da conta para a qual o dinheiro foi transferido. O tempo de processamento do MED é de 7 dias úteis.
A segunda coisa a fazer é abrir um boletim de ocorrência, o que pode ser feito online. No B.O., tente anexar o máximo de provas possíveis para mostrar que houve sim um golpe. Também é importante enviar todas as informações referentes ao MED.
Você pode denunciar golpes e fraudes WhatsApp diretamente pelo suporte do WhatsApp e na delegacia mais próxima da sua residência (o B.O. pode ser feito online).
Depois de feito o B.O., você pode bloquear o destinatário que enviou as mensagens e denunciar o número direto pelo app.
