Golpes no WhatsApp: guia completo com 20 tipos de golpe, como identificar rápido, como se proteger e o que fazer se cair

Receber uma mensagem que parece de um filho, de um banco ou de uma loja e agir em segundos é exatamente o que os golpistas esperam. Este guia reúne 20 tipos de golpe que circulam pelo WhatsApp, o que cada um tem de característico, como reconhecer rápido e o que fazer. Ele é público de propósito: se você conhece o roteiro, o golpe perde a força. Compartilhe com a sua família, principalmente com quem usa o aplicativo há menos tempo.

Resumo rápido: as 7 regras que protegem na maioria dos golpes

1. Nunca passe o código de seis dígitos que chega por SMS ou ligação, nem o PIN da verificação em duas etapas, para ninguém. O WhatsApp orienta guardar o código "nem mesmo com amigos ou familiares".
2. Pedido de dinheiro por mensagem, mesmo de quem você conhece, exige confirmação por outro canal. Ligue para o número antigo da pessoa.
3. Banco não pede senha, token, cartão de volta nem manda motoboy. Segundo a Febraban, a entidade não trata de questões financeiras por SMS, ligação ou redes sociais.
4. Pressa, ameaça e segredo são alarmes. "Faz agora", "não conte para ninguém" e "só hoje" fazem parte do roteiro.
5. Oferta, emprego ou investimento bom demais é golpe até prova contrária. Quem exige pagamento antecipado para liberar ganhos está tomando o seu dinheiro.
6. Não clique em link, não escaneie QR code e não instale arquivo que chegou sem você pedir.
7. Ative a verificação em duas etapas hoje. É a defesa que mais protege contra a conta roubada.

Por que o WhatsApp virou o alvo preferido

O aplicativo reúne confiança (conversas com gente próxima), velocidade (pedidos urgentes) e acesso fácil a milhões de pessoas. Segundo reportagens que citam a pesquisa de 2025 da Febraban, 39% dos brasileiros foram vítimas ou alvo de tentativa de golpe financeiro, a maior taxa da série iniciada em 2021, e o golpe do WhatsApp aparece entre os mais citados, atrás da clonagem de cartão. Os dados policiais também crescem: o 20º Anuário Brasileiro de Segurança Pública, segundo a imprensa, registrou 2,26 milhões de estelionatos em 2025, número que inclui os não digitais, e o Fórum estima que só cerca de 8% dos golpes sejam registrados. Esses números mostram escala, mas não dizem quantos casos foram só de WhatsApp.

Como os golpistas pensam: os 5 sentimentos que eles exploram

A Cartilha de Segurança para Internet, do CERT.br, trata esses golpes como engenharia social: a tentativa de enganar alguém explorando sentimentos como medo, obediência, confiança, carência, ganância e curiosidade. Os sinais de alerta listados são ameaça, pressa, apelo afetivo, constrangimento e pedido de segredo, mais o clássico "vantagem boa demais". O lema do material é "Desconfie. Informe-se. Verifique". A campanha de 2026 da Febraban segue a mesma ideia ("Pare, Pense e Desconfie") e pede para duvidar até do que parece legítimo, antes de qualquer decisão por impulso.

O método PARE, para usar em qualquer mensagem

Este método é da Redação e resume as orientações acima em quatro perguntas:

• Pressa? Alguém quer que eu decida agora?
• Alguém pede dinheiro, código, senha ou dado pessoal?
• Realmente fui eu que iniciei essa conversa?
• Existe outro canal para confirmar (ligação, pessoalmente, app oficial)?

Se a resposta a qualquer uma for "sim" para as três primeiras, ou "não" para a última, pare. Confirme por um caminho que você mesmo escolheu, e não por telefone ou link que veio na mensagem.

O mapa dos 20 golpes

Veja a seguir cada grupo, com o que fazer.

A. Golpes para roubar ou imitar a sua conta

1. Golpe do código de verificação (conta roubada)

Como funciona. O golpista tenta registrar o seu número em outro aparelho, o que faz o WhatsApp mandar um código de seis dígitos por SMS ou ligação para você. Ele então manda uma mensagem, muitas vezes de um contato seu cuja conta já foi tomada, dizendo "mandei seu código por engano". Se você informa o código, a conta passa a ser dele.

Sinais. SMS de código que você não pediu, mensagem de conhecido pedindo para "reenviar" um código, e depois mensagens que você não escreveu saindo do seu número.

O que fazer. Não informe o código a ninguém. Se perdeu a conta, registre o número de novo com o código que chegar: segundo a Central de Ajuda, isso desconecta quem estiver usando a sua conta. Ative a verificação em duas etapas. O passo a passo completo está em WhatsApp clonado ou roubado: como recuperar.

2. Falso suporte do WhatsApp

Como funciona. Alguém diz ser do "Suporte do WhatsApp" e pede dados ou um código para "resolver um problema".

Sinais. O WhatsApp afirma que nunca pede informações pessoais sensíveis, como PIN ou dados de pagamento, e que uma conta que diz ser o Suporte, mas não tem o selo de verificado nem o rótulo de conta oficial, provavelmente é golpe.

O que fazer. Não responda. Denuncie e bloqueie o número.

3. Perfil falso com a sua foto

Como funciona. Um número desconhecido, com a sua foto, escreve para os seus contatos pedindo dinheiro. A sua conta não foi invadida.

Sinais. Seus contatos avisam que "você" pediu dinheiro de um número novo. Segundo a Anatel e a Polícia Civil do Paraná, o número usado pelos golpistas não tem ligação com a sua linha, e os contatos costumam vir de vazamentos de dados ou de consultas a sistemas de crédito.

O que fazer. Não precisa trocar de chip nem de número. Avise seus contatos, denuncie o número no WhatsApp ("Denunciar contato") e peça que os outros façam o mesmo, escreva para support@whatsapp.com pedindo a desativação, registre um boletim de ocorrência online e não responda nem confronte os golpistas. Em Configurações > Privacidade, deixe foto de perfil, visto por último e recado visíveis só para "Meus contatos".

4. Troca de chip (SIM swap)

Como funciona. O criminoso consegue transferir a sua linha para outro chip e passa a receber os seus SMS, inclusive os códigos do WhatsApp e do banco.

Sinais. O celular fica sem sinal sem motivo, e você deixa de receber o código de verificação.

O que fazer. Ligue para a operadora imediatamente, peça a suspensão da linha e um novo chip, e avise o banco. Se usa eSIM, veja eSIM no Brasil.

5. Link, convite de grupo ou aplicativo falso

Como funciona. Uma mensagem com um link promete algo ("veja quem visitou seu perfil", "novo WhatsApp com recursos extras"), leva a um site que copia um serviço real ou instala um programa malicioso.

Sinais. O WhatsApp alerta que versões falsas do aplicativo trazem sérios riscos de privacidade e segurança e orienta usar apenas o aplicativo oficial. O CERT.br recomenda conferir o endereço do site e baixar aplicativos só das lojas oficiais.

O que fazer. Não clique, não instale arquivos recebidos e verifique em Configurações os aparelhos conectados à sua conta. Revise também as permissões dos apps.

B. Golpes em que alguém se passa por uma pessoa de confiança

6. Golpe do "novo número" (falso parente)

Como funciona. Chega uma mensagem de um número desconhecido, com a foto de um filho, parente ou amigo: "Oi, troquei de número, salva este". Depois vem um pedido de dinheiro, geralmente para pagar uma conta urgente.

Sinais. A pessoa da foto é conhecida, mas o número é diferente. O CERT.br recomenda desconfiar, conversar com a pessoa pelo contato de sempre e não salvar o novo número sem confirmar, além de desconfiar de qualquer pedido de dinheiro, mesmo que pareça comum na família.

O que fazer. Ligue para o número antigo. Combine uma palavra-código com os familiares próximos, que o CERT.br também sugere, e avise o dono real da conta.

7. Falso sequestro

Como funciona. Alguém liga, com choro e gritos ao fundo, dizendo que sequestrou um parente e exigindo um Pix imediato. Segundo as polícias, muitas ligações partem de presídios, e os golpistas usam o nome que a própria vítima diz no início da conversa.

Sinais. Exigência de Pix, proibição de desligar e pressão para não falar com mais ninguém.

O que fazer. Mantenha a calma, não diga nomes de familiares nem dados pessoais e desligue. Ligue para a pessoa supostamente sequestrada pelo número dela ou para outros familiares. Não faça nenhum Pix antes de confirmar e, se tiver feito, avise o banco e registre a ocorrência.

8. Voz clonada e deepfake

Como funciona. Programas de inteligência artificial geram uma voz parecida com a de alguém a partir de poucos segundos de áudio, e a fala pede dinheiro com urgência. Há também vídeos falsos. Segundo guias de segurança, os áudios podem ser tirados de redes sociais, e existem relatos de ligações mudas que captariam a voz da vítima. O CERT.br também alerta para deepfakes de pessoas conhecidas pedindo dinheiro.

Sinais. O pedido é urgente, envolve dinheiro e vem de número desconhecido ou de uma conta que mudou de comportamento.

O que fazer. Como a voz pode ser imitada, não confie na voz. Confirme por outro canal, faça uma videochamada e use a palavra-código da família. Evite expor áudios seus em redes abertas.

C. Golpes que passam pelo seu dinheiro

9. Falsa central ou falso gerente do banco

Como funciona. Alguém liga ou escreve dizendo ser do banco: sua conta foi invadida ou há compra suspeita. Pede dados, senha, token ou a instalação de um aplicativo para "proteger" o dinheiro. Em março de 2026, a Febraban alertou para golpistas que se passam por gerentes e mascaram o número de origem da ligação.

Sinais. Pedido de senha, token, código ou transferência "para uma conta segura". Uma variação é pedir que você ligue para o número impresso no cartão, mas manter a ligação aberta para continuar a encenação.

O que fazer. Desligue e ligue você mesmo para o número oficial, em outro aparelho se possível, ou use o aplicativo do banco. Nenhum banco pede senha completa ou token por telefone.

10. Falso motoboy e troca de cartão

Como funciona. Dizem que o cartão foi clonado e que um funcionário vai buscá-lo, ou que a maquininha estava adulterada. Segundo a Febraban, bancos não pedem o cartão de volta nem mandam um portador buscá-lo. Em levantamento de 2025 citado pela imprensa, a clonagem e a troca de cartões lideram o ranking de golpes.

O que fazer. Não entregue o cartão nem passe a senha. Corte o cartão e ligue para o banco pelo número oficial.

11. Boleto adulterado

Como funciona. Um boleto chega por WhatsApp ou e-mail com o código de barras alterado, e o dinheiro cai em uma conta do golpista, embora o boleto continue válido para o sistema bancário.

Sinais. Segundo reportagens, o principal é a divergência entre o beneficiário do boleto e o nome exibido pelo aplicativo do banco na tela de pagamento. Confira também o banco emissor, o valor e os dados do pagador.

O que fazer. Confira o nome e o CPF ou CNPJ do beneficiário no aplicativo, antes de pagar. Peça a segunda via nos canais oficiais da empresa. Se já pagou, fale com o banco primeiro e registre um boletim de ocorrência.

12. Comprovante de Pix falso e Pix agendado

Como funciona. Em vendas pela internet, o comprador manda um comprovante adulterado, ou agenda o Pix, recebe o produto e cancela depois.

Sinais. Pressa para receber, tentativa de levar a conversa para o WhatsApp e comprovante sem a notificação de recebimento no seu banco.

O que fazer. Só entregue o produto depois que o dinheiro cair na sua conta, conferindo no aplicativo do banco, e desconfie de Pix agendado em uma primeira venda. Fique na plataforma de venda sempre que possível.

13. Pix "por engano"

Como funciona. Alguém faz um Pix pequeno para você e pede devolução fora do caminho oficial, em uma conta diferente. O CERT.br tem material em vídeo sobre esse golpe.

O que fazer. Não devolva por outro caminho (conta diferente, link ou pedido pelo WhatsApp). Em caso de dúvida, fale com o seu banco pelo canal oficial.

14. Falso investimento, grupo de "sinais" e pirâmide

Como funciona. Um grupo de WhatsApp ou uma "mentoria" promete retorno alto, rápido e garantido, muitas vezes com criptomoedas. Segundo pesquisa da CVM, o WhatsApp foi o meio de divulgação mais citado pelas vítimas, e criptomoedas o produto mais citado.

Sinais. Retorno fixo ou "risco zero", urgência, depoimentos e prints de ganhos, e falta de dados claros da empresa. Ofertas de criptoativos e câmbio costumam prometer 10%, 20% ou mais por mês.

O que fazer. Antes de investir, consulte a CVM e a ANBIMA para saber se quem oferece é autorizado, e use a ferramenta ContraGolpe, da CVM com a ABCripto. Nenhum investimento sério garante ganho.

15. Golpe da renda extra (tarefas)

Como funciona. Um "recrutador" oferece dinheiro por tarefas simples (curtir vídeos, seguir perfis). As primeiras são pagas em valores pequenos para criar confiança, a vítima entra em um grupo cheio de gente fingindo ter ganho, e então pedem um depósito por Pix ou criptomoedas para liberar tarefas "melhores". A Febraban emitiu alerta sobre esse golpe, e a polícia do Ceará registrou prejuízos de R$ 4 mil a R$ 60 mil.

Sinais. Emprego que pede dinheiro. Trabalho de verdade não exige depósito.

O que fazer. Não faça novos depósitos, nem para "recuperar" o anterior. Guarde as provas, registre boletim de ocorrência e avise o banco.

D. Golpes de ofertas, entregas e prêmios

16. Encomenda retida e taxa dos Correios

Como funciona. Um SMS ou WhatsApp diz que sua encomenda está "retida na alfândega" e leva a um site parecido com o dos Correios que pede o CPF e uma taxa por Pix. Os Correios, segundo reportagens, informam que não cobram taxas por SMS ou WhatsApp.

O que fazer. Rastreie pelo site ou aplicativo oficial dos Correios, não pelo link da mensagem. Se pagou, avise o banco e denuncie a mensagem como spam ou phishing.

17. Loja falsa, sorteio e golpe do CPF

Como funciona. Anúncios com preço irreal, sorteios que pedem uma "taxa" e mensagens sobre CPF irregular levam a sites falsos. Em levantamento de 2025 citado pela imprensa, o golpe com CPF por SMS aparece em quinto lugar entre os mais relatados. Em datas como a Black Friday, o risco sobe: veja como comprar sem cair em golpe.

O que fazer. Desconfie de preço muito abaixo do mercado, pesquise o CNPJ da loja e pague por meios com proteção. Proteja seu CPF pelos serviços do Banco Central e do governo, como o CERT.br recomenda.

18. Golpe do amor

Como funciona. Um perfil falso, com fotos de terceiros ou geradas por IA, constrói uma relação durante semanas ou meses e então apresenta problemas: doença, viagem, presente "preso na alfândega", ou um investimento para "construir o futuro juntos". A Polícia Civil do Paraná alertou para o aumento do risco em 2026.

Sinais. Declarações rápidas, recusa de chamada de vídeo e encontro, histórias cheias de dificuldades e pedidos de dinheiro. A Receita Federal, segundo reportagem, orienta que tributos aduaneiros se pagam por DARF, e qualquer pedido de Pix para "liberar pacote" é sinal de fraude.

O que fazer. Nunca envie dinheiro a quem só conhece pela internet, pesquise as fotos do perfil e converse com alguém de confiança antes de qualquer decisão. A culpa nunca é da vítima, como lembra a Polícia Civil do Paraná.

19. Falso órgão ou empresa (com logo)

Como funciona. Um perfil usa a logomarca de um órgão ou de uma entidade para dizer que há dívida, multa, transação suspeita ou valor a receber. Em outubro de 2026, a Febraban informou ter identificado um perfil de WhatsApp com a sua logomarca alegando transações suspeitas, e afirmou que não faz esse tipo de contato. A Anatel também informa que não pede dados, nem envia boletos ou fala de valores a receber por WhatsApp, SMS, redes sociais, e-mail ou ligação, e manda ligar para o 1331 em caso de dúvida.

O que fazer. Ignore, bloqueie e denuncie. Para conferir, procure o órgão pelo site ou telefone oficiais.

20. Falso emprego e falso empréstimo

Como funciona. Uma vaga ou um crédito "pré-aprovado" que exige taxa, seguro ou depósito antes de liberar. O padrão é o mesmo do golpe da renda extra: o dinheiro vai primeiro, e nada volta.

O que fazer. Instituições sérias não cobram para liberar crédito nem para contratar. Pesquise a empresa e o CNPJ e use só canais oficiais.

Como se proteger: o que fazer hoje, em 15 minutos

No WhatsApp

1. Ative a verificação em duas etapas (Configurações > Conta > Verificação em duas etapas) com um PIN que só você sabe e um e-mail de recuperação.
2. Restrinja o que os desconhecidos veem: Configurações > Privacidade, com foto, visto por último e recado em "Meus contatos", como recomenda a Anatel.
3. Controle quem pode adicionar você a grupos. O WhatsApp permite escolher quem pode adicionar e quem pode entrar nos seus grupos.
4. Aprenda a usar o aviso de remetente desconhecido. Na primeira mensagem de alguém fora dos seus contatos, o aplicativo mostra se há grupos em comum e o país de registro do número, e deixa adicionar, bloquear ou denunciar.
5. Considere ativar o bloqueio de mensagens de contas desconhecidas, que o WhatsApp descreve como um bloqueio de grandes volumes de números desconhecidos.
6. Confira os aparelhos conectados e saia de qualquer um que você não reconheça.
7. Use só o aplicativo oficial, da loja oficial.

No banco e no celular

• Use o aplicativo do banco e confira nome e CPF/CNPJ do recebedor antes de pagar Pix, boleto ou QR Code, como orienta o CERT.br.
• Ative os alertas de transação e proteja o chip e o celular. Veja o que fazer se o celular for roubado.
• Se usa a conta com outras pessoas ou idosos, defina limites e acompanhe o extrato.

Em família

• Combine uma palavra-código e uma regra: dinheiro só depois de uma ligação ou videochamada.
• Converse com os mais velhos e com os mais jovens sobre os golpes 6, 7 e 8, que se aproveitam do afeto.
• Fale do assunto sem julgamento. Quem tem vergonha de contar demora a pedir ajuda, e o tempo é o que mais pesa na recuperação.

E se eu caí? O que fazer nos primeiros minutos

A velocidade importa mais do que qualquer outra coisa. Siga a ordem:

1. Ligue para o banco agora, pelo número oficial (app ou cartão), e informe que foi golpe. Peça o bloqueio e a abertura do MED, o Mecanismo Especial de Devolução do Pix. Segundo a Agência Brasil, quem enviou o Pix e foi vítima tem 80 dias a partir da transferência para pedir o MED, e a devolução depende de haver saldo nas contas envolvidas, podendo ser total ou parcial. Veja os detalhes em Pix: prazo de 80 dias e o que o MED cobre.
2. Recupere ou proteja a conta do WhatsApp. Registre o número de novo, ative a verificação em duas etapas e avise seus contatos. Veja o passo a passo.
3. Troque as senhas de e-mail, banco e redes sociais, e desconecte aparelhos desconhecidos.
4. Guarde as provas, sem editar: conversas completas, números e nomes dos perfis, links, comprovantes de Pix e boletos, e a conta de destino. A Polícia Civil do Paraná orienta guardar o máximo de informações possíveis, como endereços de sites, números de telefone, nomes de perfis e e-mails.
5. Registre um boletim de ocorrência. Muitos estados aceitam o registro online pela delegacia virtual, mas, para alguns crimes, pode ser exigida a ida presencial, então confirme no site da Polícia Civil do seu estado. O boletim costuma ser pedido pelo banco.
6. Acompanhe suas contas. Confira extratos e consulte o Registrato, do Banco Central, para ver contas e empréstimos no seu CPF que você não reconhece.
7. Denuncie o perfil no próprio aplicativo. Para ligações abusivas e fraudes em nome da Anatel, o canal é o 1331.
8. Cuide de você. Golpe causa prejuízo financeiro e emocional: vergonha, culpa, ansiedade e insônia são comuns. A culpa é de quem enganou, e não de quem foi enganado. Fale com alguém de confiança. O CVV atende pelo 188, gratuitamente, 24 horas por dia, e quem liga não precisa se identificar. Em risco imediato, ligue 190.

Onde denunciar e pedir ajuda

Perguntas frequentes

Como saber se uma mensagem do WhatsApp é golpe?

Desconfie de pressa, ameaça, pedido de segredo, pedido de dinheiro ou de código e ofertas boas demais. Confirme por outro canal, e não pelo link ou telefone que veio na mensagem.

O que é o golpe do novo número?

Um número desconhecido, com a foto de um parente, diz ter trocado de número e pede dinheiro. O CERT.br recomenda falar com a pessoa pelo contato de sempre e não salvar o novo número sem confirmar.

Alguém criou um WhatsApp com a minha foto. Fui hackeado?

Provavelmente não. A Anatel e a Polícia Civil do Paraná informam que o número não tem ligação com a sua linha. Avise os contatos, denuncie o número e registre um boletim de ocorrência.

Posso passar o código do WhatsApp para alguém?

Não, nem para amigos e familiares. O código de seis dígitos e o PIN da verificação em duas etapas são só seus.

O banco liga pedindo senha ou manda motoboy buscar o cartão?

Não. Segundo a Febraban, os bancos não pedem o cartão de volta nem enviam um portador para buscá-lo.

Caí em um golpe do Pix. Dá para recuperar o dinheiro?

Avise o banco na hora e peça o MED, que tem prazo de 80 dias. A devolução depende de haver saldo nas contas envolvidas e pode ser total ou parcial. Não há garantia.

Como a família pode se proteger de voz clonada e falso sequestro?

Combinem uma palavra-código, desliguem e liguem para a pessoa pelo número dela e nunca façam Pix antes de confirmar. A voz pode ser imitada por IA, então não confie só nela.

O que fazer se eu me sentir envergonhado ou culpado?

Procure alguém de confiança. A culpa é de quem aplicou o golpe. O CVV atende pelo 188, gratuitamente e 24 horas.

Onde posso denunciar um golpe no WhatsApp?

No próprio aplicativo (denunciar contato), na Polícia Civil do seu estado (boletim de ocorrência) e no seu banco, se houve transferência. Para fraudes em nome da Anatel, ligue para o 1331.

Como posso ajudar outras pessoas a não caírem?

Compartilhe este guia, converse com idosos e jovens da família e combine a palavra-código. Quanto mais gente conhece os roteiros, menos eles funcionam.

Fontes

• Cartilha de Segurança para Internet: novos fascículos sobre golpes e fraudes online, CERT.br / NIC.br (2026-03-31)
• Recursos de segurança, ferramentas de segurança e dicas, WhatsApp
• Como recuperar uma conta comprometida, Central de Ajuda do WhatsApp
• Golpe do WhatsApp Falso: veja as orientações da Anatel para denunciar e se proteger, Anatel
• WhatsApp desconhecido está usando minha foto, Polícia Civil do Paraná
• Levaram meu celular, Ministério da Justiça e Segurança Pública
• Febraban alerta sobre tentativa de golpes digitais usando nome da entidade, Viva
• Essas são as tentativas de golpe mais praticadas no momento, Olhar Digital (2025-04-13)
• Febraban lança campanha para combater golpes financeiros (Pare, Pense e Desconfie), ABC do ABC
• O golpe que mais cresce no Brasil está no seu celular; entenda, Olhar Digital (2026-07-23)
• Polícia Civil orienta sobre golpe de falso sequestro, Governo do Paraná
• Golpes com deepfake e vozes clonadas estão em alta; veja como se proteger, Canaltech
• Golpe da renda extra: vítimas relatam prejuízo de até R$ 60 mil e Polícia Civil do CE investiga, Diário do Nordeste
• Golpe dos Correios: encomenda 'presa na alfândega' por SMS e WhatsApp, Showmetech
• Pesquisa da CVM: golpes financeiros e meios de divulgação, Comissão de Valores Mobiliários
• Criptoativos e Forex: alertas ao investidor, Comissão de Valores Mobiliários
• Dia dos Namorados: Polícia Civil alerta para o golpe do amor nas redes sociais, Bem Paraná
• Veja como identificar o golpe do boleto falso e evitar prejuízos, NSC Total
• Golpe do falso pagamento na OLX: veja como se proteger, Olhar Digital (2021-11-30)
• Nova regra do Pix amplia prazo para contestar golpe, Agência Brasil (2026-09-01)
• Disque 188 oferece apoio emocional e prevenção ao suicídio, Agência Senado (2021-07-01)