Golpes no WhatsApp: como identificar e proteger sua empresa (e seus clientes)
O WhatsApp virou o principal canal de vendas e atendimento de pequenas empresas no Brasil, e por isso também virou alvo constante de golpes. Quase todos seguem o mesmo roteiro: criar urgência para a vítima agir sem pensar, seja passando um código, fazendo um Pix ou clicando num link. Conhecer os padrões é a defesa mais eficaz, porque nenhum antivírus impede alguém de fazer uma transferência por vontade própria.
1. Clonagem pelo código de verificação
O golpista tenta registrar o seu número num aparelho dele. O WhatsApp então manda um código de 6 dígitos por SMS para o seu celular, e o golpista liga ou manda mensagem fingindo ser de uma loja, de um site de vendas, de uma pesquisa ou do próprio WhatsApp, pedindo esse código para "confirmar um cadastro". Quem passa o código entrega a conta.
Regra de ouro: nenhuma empresa legítima pede o código de verificação do WhatsApp. Ele serve só para você.
2. O golpe do "novo número"
Chega uma mensagem com a foto de um parente, sócio ou funcionário: "Oi, troquei de número, salva esse aqui". Logo depois vem um pedido de Pix urgente para pagar um boleto ou uma conta "porque o app do banco travou". A foto foi copiada das redes sociais.
Como se proteger: ligue para o número antigo da pessoa ou faça uma pergunta que só ela saberia responder. Combine com a família e a equipe uma regra simples: pedido de dinheiro por mensagem sempre se confirma por ligação.
3. Perfil falso de empresa ou de fornecedor
Golpistas criam perfis com o nome e o logotipo de empresas reais para cobrar pagamentos antecipados, vender produtos que não existem ou enviar boletos adulterados. Em empresas, uma variação comum é o "fornecedor" avisando que a conta bancária mudou.
Como se proteger: confira o número no site oficial ou nas redes verificadas da empresa. Qualquer mudança de dados bancários de fornecedor deve ser confirmada por um contato que você já tinha, nunca pelo número que mandou a novidade.
4. Links de promoções, prêmios e "tarefas pagas"
"Você ganhou um vale-compras", "resgate seu prêmio", "ganhe dinheiro curtindo vídeos". Esses links levam a páginas que pedem dados pessoais e de cartão, instalam aplicativos maliciosos ou, no caso das "tarefas", pagam pequenos valores no início para depois pedir um "investimento" que nunca volta.
Sinal de alerta: urgência ("só hoje", "últimas unidades"), número desconhecido e endereço de site estranho ou encurtado.
5. Falso suporte técnico e QR Code do WhatsApp Web
Alguém se passa por suporte do banco, da operadora ou do próprio WhatsApp e pede para você escanear um QR Code ou instalar um aplicativo de "acesso remoto". Escanear um QR Code do WhatsApp Web que veio de outra pessoa conecta a sua conta no computador dela, e ela passa a ler e enviar mensagens como se fosse você.
Como se proteger: só escaneie o QR Code que aparece na sua própria tela, em web.whatsapp.com. Confira de vez em quando em Configurações > Dispositivos conectados e desconecte o que não reconhecer.
Como proteger o WhatsApp da sua empresa
- Ative a confirmação em duas etapas em Configurações > Conta > Confirmação em duas etapas. Ela cria um PIN de 6 dígitos que impede a clonagem mesmo se o código do SMS vazar.
- Cadastre um e-mail nessa mesma tela, para conseguir redefinir o PIN se esquecer.
- Use o WhatsApp Business com nome, endereço, site e horário preenchidos, para que clientes reconheçam o perfil oficial.
- Divulgue o número oficial no site e nas redes, e avise os clientes que você nunca pede pagamento por um número diferente.
- Oriente a equipe sobre esses golpes. Na prática, o elo mais fraco costuma ser humano, não técnico.
Caí no golpe: o que fazer agora
- Conta clonada: reinstale o WhatsApp e entre com o seu número. Isso derruba a sessão do golpista. Se ele já ativou a confirmação em duas etapas, peça ajuda em Configurações > Ajuda > Fale conosco.
- Avise seus contatos por outros canais (status, redes sociais, ligação) para ignorarem pedidos de dinheiro.
- Pix enviado: fale com o seu banco imediatamente e peça a abertura do MED (Mecanismo Especial de Devolução). Quanto mais rápido, maior a chance de bloquear o valor na conta do golpista.
- Registre um boletim de ocorrência. Na maioria dos estados dá para fazer pela delegacia virtual. O B.O. é exigido em muitos pedidos de reembolso.
Checklist de Segurança Digital
Veja nosso checklist gratuito com 10 passos para proteger os dados da sua empresa contra os erros mais comuns.
Ver checklist gratuito →Perguntas frequentes
Se eu compartilhei o código de verificação por engano, ainda dá tempo de reverter?
Sim, se agir rápido. Reinstale o WhatsApp e entre com o seu número: isso invalida a sessão do golpista, já que a conta só pode estar ativa em um celular por vez. Em seguida, ative a confirmação em duas etapas.
Como confirmar se um perfil de empresa no WhatsApp é oficial?
Compare o número com o divulgado no site oficial ou nas redes verificadas da empresa. Desconfie de números novos que dizem ser da mesma empresa e de qualquer pedido de pagamento fora dos canais de sempre.
O banco devolve o dinheiro de um Pix feito para golpista?
Não há garantia, mas o MED permite que o banco bloqueie e devolva o valor se ele ainda estiver na conta de destino. Por isso o pedido precisa ser feito o quanto antes, de preferência no mesmo dia.