Não caia nessa! Golpes no WhatsApp para ficar atento

O que você precisa saber

• Atenção às táticas de “sinal vermelho”: Golpes modernos usam pressão, pedidos de segredo, links/anexos inesperados ou mudanças repentinas em dados de pagamento – muitas vezes usando dados públicos da empresa ou ferramentas de IA para parecerem reais.
• Cuidado com a armadilha do código de confirmação: Golpistas tentam roubar contas comerciais enganando você para obter o código de verificação de 6 dígitos do WhatsApp. Nunca compartilhe esse PIN sob nenhuma circunstância.
• Verifique áudios e deepfakes de IA: Mensagens de voz e videochamadas agora podem ser clonadas com precisão por IA. Ligue de volta para a pessoa usando um número conhecido e salvo e defina uma “palavra-passe” privada para pedidos urgentes.
• Cuidado com anexos e links no computador: Arquivos maliciosos com nomes como “nota fiscal” ou falsas atualizações como “WhatsApp Gold” podem infectar seu PC. Atualize apenas pelas lojas oficiais de aplicativos e verifique documentos inesperados antes de abrir.
• Separe suas conversas pessoais e profissionais: Isolar os chats de trabalho das mensagens pessoais usando um número comercial dedicado (como a YourBusinessNumber) torna as tentativas de golpe instantaneamente fáceis de identificar.

Qual é o seu nível de confiança para identificar um golpe no WhatsApp?

Todos nós tendemos a achar que nunca cairíamos em uma cilada, mas hoje em dia os golpes modernos nem sempre vêm em mensagens mal escritas ou de números claramente falsos. Eles são pensados para pegar você no meio da correria, em um momento de distração ou enquanto tenta atender um cliente rapidamente.

Para quem administra uma pequena empresa ou atua como MEI, o prejuízo pode ser ainda maior. Um golpista pode se passar por um fornecedor alterando a chave Pix, por um cliente mandando um comprovante falso ou por um funcionário precisando de uma transferência urgente. Eles também podem tentar roubar sua conta do WhatsApp Business, ganhando acesso a um número de confiança para abordar seus clientes e contatos.

Então, a que você deve ficar atento? Continue lendo para entender como funcionam os golpes no WhatsApp, quais táticas são mais comuns no Brasil e o que fazer se a sua empresa for o alvo.

A anatomia de um golpe no WhatsApp: sinais de alerta

Os golpes no WhatsApp surgem de várias formas, mas a maioria utiliza os mesmos ingredientes básicos: confiança, pressão e um pedido que foge dos seus processos normais.

O criminoso pode se passar por alguém que você conhece, usar o logotipo de uma instituição famosa ou mencionar detalhes reais sobre o seu negócio. Informações tiradas do seu site, redes sociais, cadastro do CNPJ na Receita Federal ou avaliações públicas ajudam a deixar a história muito convincente.

Na maioria das vezes, as mensagens de golpe vão:

• Criar um clima de urgência ou ameaçar consequências imediatas caso você não tome uma atitude agora
• Pedir para você manter a solicitação em segredo
• Vir de uma pessoa conhecida, mas usando um número novo ou desconhecido
• Alegar que os dados bancários ou a chave Pix mudaram de repente
• Solicitar senhas, códigos de confirmação ou o PIN da confirmação em duas etapas
• Incluir um link inesperado, QR code ou arquivo anexado
• Pressionar por pagamentos via gift cards, criptomoedas ou Pix imediato
• Oferecer um reembolso, prêmio, sorteio ou oportunidade irrecusável que você não esperava
• Pedir para mover a conversa para fora do canal oficial de atendimento
• Orientar para você não ligar diretamente para a pessoa ou empresa envolvida

Erros de português ainda podem ser um alerta, mas você não deve confiar apenas nisso. Hoje, ferramentas de inteligência artificial ajudam criminosos a criar mensagens impecáveis e muito naturais.

Se um pedido envolver dinheiro, dados ou acesso à conta, pare e confirme de forma independente. Não use o número, link ou contato fornecido na mensagem suspeita; em vez disso, ligue para um número em que você já confia ou acesse diretamente o site oficial da empresa.

A armadilha do código de verificação: como contas comerciais são roubadas

Uma conta do WhatsApp é cadastrada por meio de um código de seis dígitos enviado por SMS para o número do celular. Se alguém estiver tentando cadastrar o seu número em outro aparelho, você receberá um código sem ter solicitado. É aí que o golpista precisa convencer você a enviar esse número para ele.

Eles podem fingir ser um cliente que digitou o número errado por engano, um colega configurando um aparelho conectado ou até um suposto suporte do WhatsApp verificando sua conta.

Independente da história, a regra é simples: nunca compartilhe um código de confirmação do WhatsApp. Sem ele, ninguém consegue concluir o cadastro. Se você receber um código do nada, não responda a ninguém que pedir por ele. Em vez disso, cheque seus aparelhos conectados, ative a confirmação em duas etapas e cadastre um e-mail de recuperação seguro.

Se o golpista tiver sucesso, ele pode bloquear o seu acesso e começar a mandar mensagens para seus clientes, fornecedores e familiares usando o seu número. Ele pode pedir transferências via Pix, mandar links com vírus ou dizer que seus dados bancários mudaram.

Você pode tentar recuperar a conta comprometida baixando o WhatsApp novamente, digitando seu número de celular e fazendo o processo de verificação. O WhatsApp oferece instruções oficiais de recuperação na sua Central de Ajuda.

Vozes por IA e deepfakes: a nova fronteira da falsificação

Um estilo de escrita estranho costumava ser a forma mais fácil de notar um golpe, mas agora, mensagens de áudio e videochamadas estão cada vez mais difíceis de questionar – especialmente quando a voz ou o rosto parecem muito familiares.

Ferramentas de IA conseguem recriar a voz de uma pessoa usando trechos tirados de redes sociais, vídeos, entrevistas ou saudações de caixa postal. O golpista pode mandar uma mensagem de voz ou fazer uma ligação que parece vir do dono da empresa, de um funcionário ou de um parente.

Por exemplo, um assistente financeiro pode receber um áudio com a voz idêntica à do dono da empresa pedindo o pagamento urgente de uma nota fiscal sigilosa. Em um negócio familiar, o alerta pode ser de que um parente sofreu um acidente e precisa de dinheiro imediatamente.

Não confie apenas no reconhecimento de voz. A recomendação dos órgãos de proteção ao consumidor é ligar de volta para a pessoa usando um número que você já tem salvo no seu celular, em vez de confiar na ligação ou no áudio recebido.

As empresas também devem combinar uma “palavra-passe” secreta para solicitações incomuns ou urgentes. Mantenha essa palavra em sigilo, não coloque em e-mails ou documentos públicos, e mude se achar que ela foi descoberta.

Para pagamentos de maior valor, adote uma regra de aprovação dupla. Um áudio convincente jamais deve ser suficiente para burlar o controle financeiro do seu negócio.

“WhatsApp Gold” e falsas atualizações: a ameaça dos vírus

O “WhatsApp Gold” é um golpe antigo que promete acesso a uma versão exclusiva, premium ou “turbinada” do aplicativo. A mensagem costuma prometer mais privacidade, funções avançadas para empresas ou recursos que não existem no app comum.

A verdade é que não existe nenhuma versão “Gold” oficial. Os links dessas mensagens levam a páginas falsas de login, downloads de apps não oficiais ou vírus. Golpes parecidos dizem que a sua versão do WhatsApp vai expirar ou que você precisa fazer uma atualização de segurança urgente.

Sempre atualize o WhatsApp apenas pelas lojas oficiais: Apple App Store, Google Play Store, Microsoft Store ou pelo site oficial do WhatsApp. Nunca instale aplicativos ou extensões enviadas por links em conversas.

Golpistas também espalham correntes alertando sobre vídeos perigosos, bloqueio de contas ou novas taxas. Elas são feitas para espalhar pânico e fazer as pessoas compartilharem. Não repasse essas correntes só porque o texto diz para alertar todos os seus contatos.

Anexos maliciosos: por que o seu computador pode ser o alvo

O WhatsApp Business é muito usado para trocar notas fiscais, orçamentos, PDFs, currículos, listas de produtos e pedidos. Isso faz com que abrir anexos pareça parte da rotina de trabalho, dando uma excelente cobertura para os golpistas.

Um arquivo com nome de “nota_fiscal”, “comprovante”, “pedido” ou “tabela_de_precos” pode conter um vírus ou redirecionar você para uma página falsa de login. O risco é ainda maior ao usar o WhatsApp Web ou Desktop no computador, onde costumam ficar salvos arquivos de clientes, senhas e acessos a contas bancárias e e-mails.

Cuidado dobrado com arquivos executáveis (.exe), pastas compactadas (.zip ou .rar) e documentos que pedem para ativar macros ou instalar programas. Nunca assuma que um arquivo é seguro só porque veio de um contato conhecido – a conta dele pode ter sido invadida.

Antes de abrir um anexo inesperado:

• Confirme com o remetente por outro canal de comunicação em que você confia
• Veja se o nome e o formato do arquivo fazem sentido
• Passe o arquivo em um antivírus atualizado
• Mantenha o seu sistema operacional, navegador e o WhatsApp atualizados
• Evite usar uma conta de administrador para tarefas diárias no PC
• Faça backup dos dados da empresa em um local seguro ou na nuvem

Se você abrir um arquivo suspeito, desconecte o computador da internet imediatamente, rode uma varredura do antivírus e mude suas senhas importantes usando outro aparelho seguro.

Como denunciar e bloquear um golpista sem perder seus dados

Bloquear uma pessoa impede que ela ligue ou mande mensagens no seu WhatsApp, mas não apaga o histórico da conversa do seu aparelho.

Antes de bloquear o golpista, junte as provas. Tire prints da tela mostrando o número, foto de perfil, mensagens, links, dados bancários e horários. Se você chegou a enviar dinheiro, salve o comprovante e avise o seu banco imediatamente.

Depois, acesse as informações do contato e escolha Denunciar ou Denunciar e bloquear. O WhatsApp receberá as últimas mensagens da conversa para análise. O golpista não é notificado sobre quem fez a denúncia.

Se um link ou anexo puder ter exposto dados da empresa ou de clientes, não considere o assunto encerrado apenas bloqueando o contato. Troque as senhas afetadas, encerre sessões desconectadas no WhatsApp Web e avise as pessoas cujos dados possam ter sido comprometidos.

Golpes de WhatsApp mais comuns no Brasil

Golpe do Pix e comprovante falso: o grande risco dos lojistas

O WhatsApp e o Pix tornaram o atendimento dos lojistas e autônomos extremamente rápido no Brasil, mas os golpistas se aproveitam dessa agilidade.

Um suposto cliente pode enviar um comprovante de Pix falso ou editado e pressionar você a entregar o produto, liberar o pedido ou mandar a encomenda por aplicativo de entrega na hora. Muitas vezes, o print mostra um agendamento de Pix (que pode ser cancelado depois) ou um comprovante totalmente forjado.

Para não cair nessa armadilha, nunca libere um produto apenas olhando o print do comprovante enviado pelo cliente. Abra o aplicativo do seu banco ou a sua maquininha e confirme se o dinheiro realmente caiu na sua conta corrente antes de finalizar a venda.

Orientação do Banco Central: sempre verifique o saldo no aplicativo do banco. Se você fez um Pix para uma conta de golpista por engano, entre em contato com o seu banco imediatamente e peça o acionamento do Mecanismo Especial de Devolução (MED). A recuperação não é garantida, por isso agir rápido é fundamental.

Clonagem de WhatsApp: como recuperar seu número comercial

O roubo de conta é conhecido no Brasil como “clonagem de WhatsApp”. O criminoso se passa por um marketplace (como Mercado Livre ou OLX), banco, pousada, restaurante ou organizador de eventos e pede o código de 6 dígitos enviado ao seu celular a texto de “confirmação de anúncio” ou “reserva”.

Com o acesso à sua conta, ele aborda seus clientes e contatos se passando pelo seu negócio. Ele pode pedir Pix, passar dados bancários falsos para pagamento de serviços ou dizer que a empresa mudou de chave Pix.

Se a sua conta for clonada:

• Baixe o WhatsApp novamente no seu celular, digite seu número e conclua o processo de verificação por SMS para desconectar o golpista
• Acesse a aba “Aparelhos conectados” e encerre qualquer sessão desconhecida
• Ative a confirmação em duas etapas e insira um e-mail de recuperação
• Avisar imediatamente seus clientes, fornecedores e familiares nas redes sociais que sua conta foi invadida
• Peça para os contatos ignorarem qualquer pedido de dinheiro enviado em seu nome
• Entre em contato com a sua operadora caso desconfie que o seu chip (SIM card) também foi clonado (golpe do SIM Swap)
• Junte os prints e faça um Boletim de Ocorrência (BO) na Polícia Civil (muitos estados oferecem a opção de BO eletrônico)

Nunca pague pessoas ou serviços da internet que prometem “recuperar” sua conta mediante cobrança. Siga apenas o processo oficial de recuperação do WhatsApp.

Falsos fornecedores e golpe do boleto adulterado

Um criminoso pode se infiltrar ou se passar por um fornecedor da sua empresa e enviar um boleto “com desconto”, um boleto atualizado ou uma nova chave Pix para pagamento de uma remessa de produtos.

O documento costuma ser perfeito, com a logomarca e dados reais da empresa. Porém, na hora de pagar, o nome do beneficiário no banco ou o código de barras direciona o dinheiro para a conta de um laranja.

Antes de pagar qualquer boleto novo ou alterado, confira sempre o nome do beneficiário e o CNPJ que aparecem na tela de confirmação do banco. Se houver divergência, ligue para o fornecedor usando o número oficial cadastrado antes de concluir a transação.

Como manter sua empresa segura no WhatsApp?

Felizmente, você não precisa tratar todo novo cliente como um criminoso para manter seu negócio protegido. Algumas regras simples evitam a maioria dos golpes:

• Ative a confirmação em duas etapas e cadastre um e-mail de recuperação seguro
• Nunca compartilhe códigos de confirmação, senhas ou PINs de segurança
• Confira os “Aparelhos Conectados” no seu app com frequência
• Confirme novos dados bancários ou chaves Pix por telefone usando o número oficial do fornecedor
• Combine uma palavra-passe com familiares e funcionários para pedidos de transferência urgentes
• Exija aprovação dupla para pagamentos de valores altos
• Mantenha o sistema do celular, os navegadores e o WhatsApp sempre atualizados
• Faça backup constante dos dados do seu negócio
• Treine sua equipe para identificar mensagens falsas, prints alterados e golpes de IA
• Mantenha as conversas pessoais e comerciais estritamente separadas
• Avisar seu banco imediatamente caso caia em alguma fraude financeira

Deixe essas orientações claras para toda a sua equipe. Um processo simples e alinhado evita que alguém cometa um erro na hora do apuro ou da correria do atendimento.

O WhatsApp Business é seguro?

O WhatsApp possui criptografia de ponta a ponta em mensagens e chamadas. No entanto, a maioria dos golpes não quebra essa segurança técnica – eles enganam as pessoas que usam a conta.

O golpista não precisa invadir o sistema do WhatsApp se conseguir convencer você a entregar o código de confirmação, abrir um arquivo malicioso ou fazer um Pix para uma conta falsa.

Por isso, a segurança do aplicativo precisa ser acompanhada por bons processos no seu negócio: verificação dupla, regras de pagamento, equipe treinada e uma separação clara entre a vida pessoal e a profissional.

Separe as conversas da empresa e da sua vida pessoal com a YourBusinessNumber

Ter um número exclusivo para o WhatsApp Business ajuda a identificar mensagens suspeitas na hora.

Se um parente mandar uma mensagem pedindo dinheiro em emergência para o número que você usa apenas para atender clientes, você já terá um motivo imediato para desconfiar. Quando chats pessoais e pagamentos de fornecedores não se misturam, fica muito mais fácil saber quem deveria estar entrando em contato com você e o porquê.

A YourBusinessNumber ajuda você a manter seu celular pessoal privado enquanto oferece aos clientes um canal profissional de contato. Dependendo do seu modelo de trabalho, você pode usar um segundo número comercial ou eSIM para o WhatsApp Business, atendimentos, orçamentos e agendamentos.

Isso garante limites claros no seu dia a dia, um atendimento muito mais profissional e uma oportunidade a menos para um golpe passar despercebido nas suas conversas.

Pronto para separar suas mensagens de trabalho e pessoais? Garanta seu número virtual para WhatsApp Business hoje mesmo na YourBusinessNumber.