Golpes pelo WhatsApp: como funcionam e como se proteger
Este conteúdo existe para que você reconheça como esses golpes funcionam e saiba se proteger. Conhecer o mecanismo por trás de cada abordagem é a melhor defesa contra ela.
O aplicativo mais usado no Brasil é também o mais explorado por golpistas
O WhatsApp se tornou o principal canal de comunicação pessoal e profissional de milhões de brasileiros, o que inevitavelmente o transformou também no ambiente mais fértil para golpes digitais. A proximidade e a confiança que as pessoas depositam nas mensagens que chegam pelo aplicativo são exatamente o que os golpistas exploram, e entender os mecanismos por trás dos golpes mais comuns é a melhor forma de não cair neles.
O golpe do familiar em apuros
Um dos mais eficientes e emocionalmente manipuladores é o que começa com uma mensagem de um número desconhecido dizendo ser um familiar seu com o celular quebrado ou trocado. A narrativa geralmente envolve uma situação de urgência, uma emergência médica, um acidente, uma conta a pagar com prazo imediato, acompanhada de um pedido de transferência de dinheiro para resolver o problema.
A eficiência desse golpe está na combinação de dois gatilhos poderosos. O primeiro é o afeto, a preocupação genuína com um familiar em dificuldade. O segundo é a urgência, que comprime o tempo disponível para pensar com calma e verificar a informação. Quem recebe essa mensagem muitas vezes transfere o dinheiro antes de ter a chance de ligar para o suposto familiar e confirmar se a história é verdadeira.
A proteção é simples mas exige disciplina no momento de pressão: antes de qualquer transferência solicitada por mensagem, ligue para a pessoa pelo número que você já tem salvo. Uma chamada de trinta segundos confirma ou desfaz qualquer dúvida, independente de qual história foi contada na mensagem.
O golpe da clonagem de número e conta
Outro golpe comum envolve o golpista se passar por uma empresa ou serviço e convencer a vítima a fornecer o código de verificação de seis dígitos que o WhatsApp envia por SMS quando alguém tenta registrar o número em um novo aparelho. Esse código é exatamente o que o golpista precisa para assumir o controle da sua conta.
O roteiro costuma ser uma ligação ou mensagem fingindo ser do suporte do WhatsApp, de uma operadora de telefonia ou de algum serviço conhecido, informando que é necessário confirmar um código enviado por SMS para resolver algum problema na conta. O código que você recebe é justamente o de verificação do WhatsApp, e ao fornecê-lo você está entregando o acesso completo à sua conta.
O WhatsApp nunca entra em contato pedindo esse código. Nenhum serviço legítimo pede o código de verificação que chegou no seu celular. Se alguém pedir esse código por qualquer razão e através de qualquer canal, é golpe sem exceção.
O golpe do falso vendedor e da falsa promoção
Anúncios de produtos com preços muito abaixo do mercado em grupos de WhatsApp ou mensagens com promoções exclusivas que pedem pagamento antecipado via Pix são outra categoria frequente. O produto nunca chega, o vendedor some e o dinheiro não volta.
Uma variação desse golpe usa páginas falsas que imitam sites de lojas conhecidas, com domínio ligeiramente diferente do original, onde a pessoa faz o pagamento pensando estar comprando em uma loja legítima. O endereço do site e os dados bancários para o Pix são os únicos elementos que revelariam a fraude, mas poucos verificam com atenção suficiente antes de confirmar a transação.
O que o golpista sabe sobre você
Um aspecto que aumenta a sofisticação de muitos golpes é que o golpista frequentemente tem acesso a informações pessoais sobre a vítima antes de iniciar o contato. Nome completo, nome de familiares, cidade onde mora e outras informações que vazaram em bancos de dados ou que estão disponíveis publicamente em redes sociais são usadas para tornar a abordagem mais convincente e personalizada.
Quando alguém que você não reconhece demonstra conhecer detalhes sobre você ou seus familiares, a tendência natural é aumentar a confiança. É exatamente o contrário do que deveria acontecer. Informações pessoais obtidas de fontes desconhecidas são um sinal de alerta, não de legitimidade.
Configurações que aumentam sua proteção
Ativar a verificação em dois fatores dentro do próprio WhatsApp adiciona um PIN pessoal ao processo de registro da conta, tornando muito mais difícil para alguém assumir o controle mesmo que obtenha o código de verificação por SMS. Essa configuração fica disponível dentro das opções de conta do aplicativo e leva menos de um minuto para ativar.
Configurar a privacidade do perfil para que foto, recado e status sejam visíveis apenas para contatos também reduz a quantidade de informação disponível para quem não está na sua lista, limitando o material que um golpista poderia usar para personalizar uma abordagem.
Para continuar entendendo
Se esse tema fez sentido, vale seguir com:
Tecnologia não precisa ser complicada. Quando você entende o básico, até uma mensagem urgente de um familiar desconhecido revela um roteiro previsível que perde toda a força quando você simplesmente para e liga para confirmar.