Golpes no WhatsApp e por SMS: como reconhecer e se proteger

Quase todo mundo já recebeu uma mensagem estranha de um número desconhecido pedindo dinheiro, um código ou um clique. Os golpistas mudam o texto toda semana, mas a lógica por trás é quase sempre a mesma, e quem entende essa lógica fica muito mais difícil de enganar.
O que quase todo golpe tem em comum
Antes de conhecer os tipos, vale guardar os sinais que aparecem em praticamente todos eles. Se uma mensagem junta dois ou mais destes itens, pare e desconfie:
- Pressa: “só hoje”, “sua conta será bloqueada em 1 hora”, “preciso agora”.
- Pedido de dinheiro ou de código: transferência, Pix, código de verificação, senha.
- Contato fora do normal: número novo, pessoa que nunca escreve, empresa que não costuma mandar mensagem.
- Link encurtado ou com endereço esquisito: letras trocadas, domínios estranhos, nomes de marca com hífens a mais.
- Oferta boa demais: prêmio que você não concorreu, produto muito abaixo do normal, vaga de emprego com salário alto por pouco trabalho.
Golpista conta com a emoção. Medo, urgência e empolgação fazem a pessoa agir antes de pensar. Por isso, o melhor hábito é simples: diante de qualquer pedido de dinheiro ou código, espere alguns minutos e confirme por outro caminho.
Os golpes mais comuns no WhatsApp
Falso parente ou amigo com número novo
Chega uma mensagem com a foto de um filho, sobrinho ou amigo: “Oi, mudei de número, salva esse aqui”. Pouco depois vem o pedido para pagar uma conta urgente ou fazer uma transferência, com a promessa de devolver amanhã.
Como se proteger: ligue para o número antigo da pessoa ou faça uma pergunta que só ela saberia responder. Golpista evita ligação de voz e chamada de vídeo. Se a pessoa “não pode atender agora”, isso já é um sinal forte.
Pedido do código de verificação
Alguém se passa por empresa, loja ou até por conhecido e diz que enviou um código por SMS “por engano” ou que precisa dele para confirmar um cadastro. Esse código é o que permite instalar o seu WhatsApp em outro aparelho. Quem tem o código tem a sua conta.
Como se proteger: nunca passe o código de seis dígitos para ninguém, em nenhuma situação. Ative a confirmação em duas etapas (explicada mais abaixo) para criar uma barreira extra.
Falso atendimento de empresa
O golpista usa nome e logotipo de banco, loja ou operadora e aborda a pessoa dizendo que há uma compra suspeita, uma pendência ou um reembolso. O objetivo é conseguir dados, senhas ou convencer a pessoa a fazer uma transferência “para proteger o dinheiro”.
Como se proteger: desligue e entre em contato pelo canal oficial que você já conhece, como o aplicativo ou o número impresso no cartão. Empresas sérias não pedem senha nem pedem que você transfira dinheiro para “conta segura”.
Promoções, sorteios e prêmios
Mensagens encaminhadas falando de brinde de aniversário de uma marca famosa, kit gratuito ou sorteio. O link leva a uma página que pede dados pessoais e, às vezes, um “pequeno pagamento de frete”.
Como se proteger: se a promoção existe, ela vai estar no site ou perfil oficial da marca. Procure por conta própria, sem usar o link recebido. O guia de compras online seguras ensina a reconhecer lojas e páginas falsas.
Falsas vagas de emprego
Oferecem trabalho de casa curtindo vídeos, avaliando produtos ou fazendo tarefas simples. No começo pagam valores pequenos para ganhar confiança. Depois pedem que você “invista” para liberar tarefas maiores, e o dinheiro some. Vaga de verdade não cobra para você trabalhar. Se você está procurando oportunidades reais, o artigo sobre trabalho remoto mostra onde e como procurar com segurança.
Golpes por SMS
O SMS continua muito usado por golpistas porque parece mais “oficial”. Os modelos mais vistos:
- Aviso de entrega com taxa pendente, com link para pagar.
- Alerta de compra no cartão que você não fez, com número para ligar.
- Pontos ou milhas que vão expirar, com link para resgatar.
- Mensagem dizendo que sua conta de algum serviço foi bloqueada.
A regra é a mesma: não clique, não ligue para o número da mensagem. Abra o aplicativo oficial ou digite o endereço do site você mesmo. Se for alerta de banco, ligue para o número que está no verso do cartão.
Configurações que deixam seu WhatsApp mais seguro
Alguns minutos nas configurações tornam a sua conta bem mais difícil de ser tomada.
- Confirmação em duas etapas: em Configurações, Conta, Confirmação em duas etapas. Crie um PIN de seis dígitos e cadastre um e-mail de recuperação. Mesmo que alguém consiga o código de SMS, vai precisar do PIN.
- Chave de acesso ou bloqueio por biometria: em Privacidade, ative o bloqueio do app com digital ou reconhecimento facial, se o celular tiver.
- Quem pode te adicionar em grupos: em Privacidade, Grupos, escolha “Meus contatos”. Isso evita ser incluído em grupos de golpe.
- Silenciar desconhecidos: em Privacidade, Ligações, ative “Silenciar ligações de números desconhecidos”.
- Foto de perfil e recado: deixe visíveis só para seus contatos. Golpistas usam sua foto para enganar parentes.
- Aparelhos conectados: confira em Dispositivos conectados se há algum computador ou navegador que você não reconhece e desconecte.
Tabela rápida: mensagem suspeita, o que fazer
| Mensagem | O que fazer |
|---|---|
| “Mudei de número, me ajuda com um pagamento” | Ligar para o número antigo antes de qualquer coisa |
| “Me passa o código que chegou aí” | Nunca passar; ativar duas etapas |
| “Sua encomenda tem taxa pendente” | Conferir no site oficial da transportadora ou loja |
| “Compra suspeita no seu cartão, ligue para…” | Ligar só no número do verso do cartão |
| “Ganhe por tarefas simples em casa” | Ignorar e bloquear |
Caí no golpe. E agora?
Acontece com gente esperta também. O importante é agir rápido:
- Se passou dinheiro, ligue imediatamente para o seu banco pelo canal oficial e explique. Quanto antes, maior a chance de bloquear a transferência.
- Se perdeu o acesso ao WhatsApp, reinstale o app e entre com seu número para receber um novo código. Isso desconecta o aparelho do golpista. Avise o suporte do WhatsApp pelo e-mail indicado na central de ajuda.
- Avise seus contatos por outro meio (outra rede social, ligação) que sua conta foi invadida, para ninguém cair no pedido de dinheiro.
- Confira se o backup das suas conversas e fotos está em dia, para não perder nada caso precise reinstalar apps ou restaurar o aparelho. O guia de backup de fotos no celular mostra como verificar.
- Troque senhas que possam ter sido expostas, começando por e-mail e banco.
Golpes também aparecem em jogos online, com falsas ofertas de itens e moedas. Se há crianças ou adolescentes em casa, vale ler o guia sobre como proteger contas de jogos contra golpes e conversar com eles sobre esses mesmos sinais.
Perguntas frequentes
Abrir a mensagem já é perigoso?
Ler a mensagem normalmente não causa problema. O risco está em clicar no link, baixar arquivo, informar dados ou fazer pagamento.
O WhatsApp manda mensagem pedindo meus dados?
Não. O WhatsApp não pede senha, código ou dados bancários por mensagem. Qualquer conversa assim é golpe.
Como denunciar um número golpista?
Abra a conversa, toque no nome ou número no topo e escolha “Denunciar”. Depois, bloqueie o contato.
Vale a pena avisar os parentes mais velhos?
Muito. Mostre exemplos reais de mensagens e combine uma palavra-código da família para pedidos de dinheiro.
Ative a confirmação em duas etapas agora e combine com a família a regra de sempre confirmar por ligação. Essas duas atitudes, sozinhas, já barram a maior parte dos golpes que circulam por aí.
Equipe editorial Mundo Up
Escrevemos guias práticos, revisados antes de publicar e atualizados quando algo muda. Viu um erro? Fale com a gente. Saiba como trabalhamos na Política Editorial.


