Golpes no WhatsApp: Os 7 Mais Comuns e Como Se Proteger em 2026

O WhatsApp é o aplicativo mais usado do Brasil — e, justamente por isso, o preferido dos golpistas. As técnicas mudam de nome, mas quase todas exploram duas coisas: pressa e confiança. Conhecer os formatos mais comuns é a melhor vacina.

1. Clonagem por código de verificação

O golpista tenta registrar o seu número em outro celular. O WhatsApp envia um SMS com o código de 6 dígitos para você — e o criminoso, se passando por empresa, suporte ou até por um site de vendas, pede que você "confirme" esse código. Quem envia perde a conta na hora.

Regra de ouro: o código de 6 dígitos do WhatsApp é como a senha do seu banco. Nunca compartilhe com ninguém, por nenhum motivo.

2. Golpe do falso parente

Você recebe mensagem de um número desconhecido: "Oi mãe, troquei de número. Pode me ajudar com um pagamento urgente?". A foto do perfil geralmente é de um parente real (copiada de redes sociais). O pedido é sempre um Pix urgente.

Defesa: ligue para o número antigo da pessoa ou peça uma chamada de vídeo antes de qualquer transferência. Golpista foge de ligação.

3. Falsas promoções e links premiados

"Ganhe um brinde", "cupom exclusivo", "promoção de aniversário da marca X". O link leva a uma página falsa que rouba seus dados ou instala aplicativos maliciosos, e ainda pede para compartilhar com 10 contatos — espalhando o golpe.

Defesa: promoção verdadeira está no site oficial e nos perfis verificados da marca. Não clique em links encurtados recebidos por mensagem, mesmo vindos de amigos.

4. Falsas vagas de emprego e renda extra

Mensagens oferecendo dinheiro para "curtir vídeos" ou "avaliar produtos" começam pagando pequenos valores reais para ganhar confiança — depois pedem um "depósito para liberar tarefas maiores". É pirâmide de golpe: o dinheiro depositado nunca volta.

5. Falso suporte de banco

O criminoso liga ou manda mensagem se passando pelo banco, alerta sobre uma "compra suspeita" e oferece ajuda para "cancelar". No processo, pede senha, código ou instalação de um app de acesso remoto. Banco nenhum pede senha, código de segurança ou instalação de app por WhatsApp. Na dúvida, desligue e ligue você mesmo para o número oficial que está no verso do cartão.

6. Comprovante falso de Pix

Se você vende online, atenção: golpistas enviam comprovantes de Pix adulterados e pressionam pela entrega imediata do produto. Só entregue após confirmar o crédito no extrato do seu banco — comprovante em imagem não é garantia de nada.

7. Golpe do QR Code (WhatsApp Web)

Em abordagens presenciais ou por vídeo, o golpista convence a vítima a escanear um QR Code — que na verdade conecta o WhatsApp dela ao computador do criminoso, dando acesso total às conversas.

Defesa: só escaneie QR Codes do WhatsApp que você mesmo gerou em web.whatsapp.com. Verifique conexões ativas em Configurações → Dispositivos conectados.

Checklist: blinde sua conta em 5 minutos

• Ative a confirmação em duas etapas: Configurações → Conta → Confirmação em duas etapas → crie um PIN. É a proteção mais importante contra clonagem.
• Esconda sua foto de desconhecidos: Configurações → Privacidade → Foto do perfil → "Meus contatos". Dificulta o golpe do falso parente.
• Revise os dispositivos conectados periodicamente e desconecte o que não reconhecer.
• Ative o bloqueio do app por digital ou reconhecimento facial.
• Desconfie de urgência: pressa é a principal ferramenta do golpista. Pare, respire e confirme por outro canal.

Segurança digital é hábito. Aproveite e veja também nosso guia de backup do celular — essencial para não perder suas conversas se algo der errado.

Em caso de golpe consumado, registre boletim de ocorrência (muitos estados aceitam registro online) e acione seu banco imediatamente.

Perguntas frequentes

Como saber se meu WhatsApp foi clonado?

Sinais comuns: você é deslogado do app do nada, contatos relatam mensagens que você não enviou, ou aparece um aparelho desconhecido em 'Dispositivos conectados'.

O que fazer se cair em um golpe?

Avise seus contatos imediatamente, registre boletim de ocorrência, acione seu banco se houve transferência (peça o MED, mecanismo de devolução do Pix) e recupere a conta reinstalando o WhatsApp com seu número.

A verificação em duas etapas impede a clonagem?

Ela é a proteção mais importante: cria um PIN que é exigido ao registrar seu número em outro aparelho, bloqueando a maioria das tentativas de clonagem.