Golpes no WhatsApp viraram rotina porque são rápidos, parecem “urgentes” e exploram confiança (um amigo, um parente, um
atendimento falso). A boa notícia é que a maioria tem padrões repetidos — e, quando você aprende a identificar os sinais, fica
muito mais difícil cair.
Neste guia, você vai ver 12 sinais clássicos de golpe, como confirmar em segundos se é verdade e o que fazer imediatamente se
você clicou em link, enviou dinheiro ou passou algum dado.

1) “Me manda um código que chegou por SMS”
Esse é um dos golpes mais comuns: alguém tenta ativar seu WhatsApp em outro celular e precisa do código de 6 dígitos (ou do
código de verificação).
Regra de ouro:
● Código do WhatsApp não se compartilha com ninguém. Nem “amigo”, nem “suporte”, nem “empresa”.

2) Mensagem com urgência emocional (“é agora”, “socorro”, “última chance”)
Golpistas empurram você para agir sem pensar: “pague agora”, “se não, vai dar ruim”, “tô no hospital”, “perdi o celular”.
Como checar rápido:
● Faça uma pergunta que só a pessoa real saberia (apelido, lugar onde se conheceram).
● Ou ligue para o número (não responda só por texto).

3) Pedido de dinheiro via Pix com história dramática
“Mãe, troquei de número”, “me ajuda com Pix”, “é só hoje”.
Sinal forte de golpe:
● Pressão + pedido de Pix + “não conta pra ninguém”.

4) Link encurtado ou estranho (principalmente com promessa)
“Você ganhou…”, “clique para receber…”, “confira a denúncia/foto/vídeo”.
Sinais no link:
● Domínio esquisito, cheio de números/letras
● “.ru”, “.xyz”, variações estranhas
● Encurtadores (bit.ly etc.) sem contexto
Se ficou na dúvida: não clique. Pergunte do que se trata e peça para enviar a informação de outro jeito (ex.: print, áudio
explicando, site oficial).

5) “Votação”, “promoção” ou “cupom” que pede seu número/código
Golpes de “votação” e “cupom” são feitos para coletar dados, instalar algo, ou te levar para páginas falsas.
Sinal típico:
● Você precisa “confirmar” com número, SMS, código, ou “autorizar” algo.

6) Foto de perfil e nome mudaram do nada
Golpista às vezes clona a identidade: usa foto e nome parecidos com alguém da sua lista.
Como confirmar:
● Peça um áudio falando seu nome e um detalhe específico.
● Compare com mensagens antigas (jeito de escrever, gírias, horários).

7) Erros de linguagem fora do padrão da pessoa (ou formalidade estranha)
Nem sempre é prova, mas ajuda: se sua mãe nunca escreve “prezado” e, do nada, manda “boa tarde, poderia transferir…”,
desconfie.

8) “Sou do suporte do WhatsApp/Meta/banco” chamando no WhatsApp
Em geral, suporte não vai te pedir código, nem PIN, nem “confirmar conta” por chat aleatório.
Nunca informe:
● Código de verificação
● PIN da verificação em duas etapas
● Senhas
● Dados do cartão

9) Pedido para “instalar um app” ou “atualizar” por link
Isso pode ser golpe para instalar aplicativo malicioso (roubo de dados, sequestro de conta, invasão).
Atualize apps somente:
● Pela loja oficial (Google Play / App Store)
● Pelo site oficial da empresa (quando fizer sentido)

10) Mensagem “seu WhatsApp será cancelado/expira hoje”
Golpe clássico para causar pânico e te fazer clicar.
WhatsApp não cancela conta assim por mensagem aleatória pedindo clique/código.
11) Pedido para continuar conversa “fora do WhatsApp”
Alguns golpes tentam te levar para SMS, Telegram, e-mail, ou link externo para capturar dados.
Sinal:
● “Fala comigo por aqui que é mais rápido” + link/contato estranho.

12) O golpe “do QR Code” ou “WhatsApp Web”
Se alguém convence você a escanear um QR Code, pode vincular sua conta ao WhatsApp Web do golpista.
Nunca escaneie QR Code enviado por mensagem “para confirmar”, “para desbloquear”, “para ganhar brinde”, etc.
O que fazer na hora (checklist de 2 minutos)
Passo 1: Pare e não interaja mais
● Não clique em mais nada
● Não envie códigos
● Não “negocie” com o golpista
Passo 2: Confirme por outro canal
● Ligue para a pessoa/empresa
● Ou mande mensagem para um contato alternativo (se for parente/amigo)
Passo 3: Use as ações do próprio WhatsApp
● Denunciar contato (Reportar)
● Bloquear
● Apague a conversa (opcional), mas print antes se precisar de prova

Se você clicou em link: o que fazer
1) Feche a página imediatamente
2) Não instale nada
3) Rode uma verificação (Play Protect no Android / antivírus confiável, se você usa)
4) Troque senhas se você digitou alguma credencial (principalmente e-mail)
Dica prática: se o golpe mirou seu e-mail, ele pode tentar resetar suas contas. Então proteja seu e-mail primeiro (senha forte +
2FA).
Se você enviou dinheiro (Pix/transferência)
1) Fale com seu banco imediatamente (app e telefone oficial)
2) Procure a opção de contestação/relato de golpe
3) Registre B.O. com comprovantes, prints, chave Pix/conta destinatária
4) Avise a pessoa “clonada” (se foi golpe se passando por alguém)
Quanto mais rápido você age, maior a chance de bloquear parte do caminho.
Se você passou o código e perdeu o WhatsApp
Faça isso agora:
1) Tente registrar seu número novamente no WhatsApp (isso derruba a sessão do outro aparelho em muitos casos).
2) Ative Verificação em duas etapas (PIN) assim que recuperar.
3) Avise seus contatos (de preferência por ligação ou outra rede): “Minha conta foi invadida, não façam Pix”.

Se o invasor ativou PIN e travou você, ainda vale insistir no processo de recuperação oficial do WhatsApp e reforçar segurança do
seu chip/operadora.
Como se blindar (configurações recomendadas)

1) Ative a verificação em duas etapas (PIN)
No WhatsApp: Configurações → Conta → Confirmação em duas etapas.
Isso impede que só o “código SMS” seja suficiente.

2) Proteja seu chip (SIM swap)
● Coloque senha/biometria na conta da operadora (quando disponível)
● Desconfie se seu celular perder sinal do nada

3) Ajuste privacidade
Recomendações gerais:
● Foto/recado: Meus contatos (ou mais restrito)
● Adicione uma barreira para quem pode te colocar em grupos

4) Desconfie de “vantagem fácil”
Promoção real normalmente tem:
● Site oficial
● Regras claras
● Canal verificado/consistente
● Nada de pedir código SMS

Conclusão
Golpes no WhatsApp quase sempre repetem o mesmo roteiro: urgência + pedido de código/dinheiro + pressão para você não
confirmar. Se você memorizar os 12 sinais e seguir o checklist “na hora”, você corta o golpe antes de virar prejuízo.
Se quiser, eu adapto este guia para virar um checklist curtinho (1 página) para você colocar no portal e também transformar em
post para redes sociais.

Fonte Original:
CERT.br — Cartilha de Segurança para Internet
https://cartilha.cert.br/