Você já recebeu uma mensagem de um amigo dizendo que trocou de número e precisava de um Pix urgente? Ou então uma proposta de emprego irresistível, com ganhos altos e poucas horas de trabalho? Se sim, é hora de ligar o alerta. Os tipos de golpes pelo WhatsApp estão cada vez mais sofisticados, com novas estratégias para enganar usuários e roubar dados ou dinheiro.
O cenário se agrava porque o WhatsApp é um dos canais mais usados pelos brasileiros. Conforme dados do Statista, o aplicativo está presente em 99% dos celulares de quem tem acesso à internet no país, com mais de 147 milhões de usuários.
Tamanha popularidade também atrai golpistas: de acordo com a pesquisa Radar Febraban, o número de brasileiros que já sofreram ou quase caíram em golpes aumentou de 33% para 38% entre setembro de 2024 e março de 2025. Entre os mais relatados está o “golpe em que alguém se faz passar por um conhecido solicitando dinheiro por WhatsApp”, que já afeta 28% dos entrevistados.
Hoje, vamos falar sobre os principais golpes de WhatsApp, como funcionam, por que são perigosos e o que fazer para aumentar a sua proteção no aplicativo. Continue lendo e tire todas as suas dúvidas.
Tipos de golpes pelo WhatsApp: conheça os mais comuns
Com tanta gente usando o WhatsApp todos os dias, o aplicativo acabou virando um dos meios preferidos dos criminosos para enganar as vítimas. Eles se aproveitam da confiança que você tem em amigos, familiares e marcas conhecidas para aplicar os golpes com mais facilidade.
Por isso, conhecer os tipos de golpes pelo WhatsApp mais frequentes é o primeiro passo para se proteger. A seguir, explicamos como eles funcionam na prática e o que você pode fazer para evitar cair em armadilhas.
Golpe da conta falsa (ou golpe do novo número)
Esse golpe é um dos mais recorrentes no WhatsApp e funciona de forma muito simples, tanto que o torna também um dos mais perigosos. O criminoso cria uma conta nova com o mesmo nome e foto de alguém próximo a você, como um parente ou amigo.
Ele não precisa invadir nenhuma conta; geralmente encontra essas informações em redes sociais ou em grupos públicos dos quais a vítima participa. Com o perfil falso criado, o golpista envia uma mensagem dizendo que mudou de número e, pouco depois, inventa uma situação de urgência: uma conta que vence hoje, um limite estourado, uma emergência médica. O pedido quase sempre envolve um Pix urgente.
Muita gente acaba ajudando sem questionar, acreditando que está fazendo um favor a alguém de confiança. Mas esse é justamente o ponto: o criminoso se aproveita da relação pessoal e da pressa para agir. Antes de fazer qualquer transferência, sempre confirme com a pessoa por outro canal.
Clonagem (ou sequestro) da conta do WhatsApp
A clonagem da conta é uma das formas mais graves de golpe do WhatsApp porque o criminoso realmente assume o controle do seu perfil. Tudo começa quando o golpista engana a vítima para que ela revele o código de verificação enviado por SMS — aquele de seis dígitos que o WhatsApp solicita ao instalar o app em um novo aparelho.
O truque pode vir em forma de ligação, mensagem ou simulação de atendimento. Alguns criminosos dizem que você está participando de uma pesquisa, que precisa confirmar um código para liberar um prêmio ou que está atualizando seu cadastro em alguma plataforma.
O objetivo é sempre o mesmo: fazer com que você passe esse código sem perceber. Com acesso ao seu WhatsApp, o golpista passa a agir como se fosse você, e em pouco tempo, causa prejuízos a várias pessoas.
Falsos anúncios de vendas e contas falsas de empresas
Aqui, o golpe começa com uma oferta irresistível: um produto com preço muito abaixo do mercado, um cupom de desconto exclusivo ou uma liquidação que “acaba em poucos minutos”. A abordagem pode chegar em mensagens diretas no WhatsApp ou publicações em grupos e status.
Mas, quando clica no link ou lê um QR Code malicioso, a vítima é levada para um site falso que imita uma loja virtual conhecida ou uma plataforma de pagamentos. Em muitos casos, o golpe envolve o pagamento antecipado de um item que nunca será entregue. Outra variação recente é a cobrança de uma suposta “taxa de entrega urgente”, atribuída a transportadoras como se o pedido estivesse retido por pendência de pagamento.
Além do prejuízo financeiro, há outro risco: o link pode instalar um vírus (malware) no celular da vítima, contendo um programa malicioso para espionar o uso do aparelho, capturar senhas e permitir que o golpista acesse outras contas vinculadas ao número de telefone.
O alerta aqui é direto: desconfie de qualquer oferta muito abaixo do valor de mercado, sobretudo se for enviada por um número desconhecido ou fora dos canais oficiais da empresa. E nunca clique em links antes de confirmar a origem.
Leia também: Como proteger cartão com NFC: 10 dicas práticas para evitar golpes
O golpe que chega por um contato conhecido
Além de links, anexos e QR Codes falsos, o WhatsApp também é usado por golpistas para disseminar malwares, como o Sorvepotel, um vírus voltado ao roubo de dados bancários e credenciais de acesso. O golpe geralmente começa com um arquivo ZIP que simula comprovantes ou documentos legítimos, muitas vezes enviado por um contato conhecido.
Quando aberto no computador, com o WhatsApp Web ativo, o malware se instala discretamente, espalha-se para outros contatos e captura informações sensíveis.
Para se proteger, é fundamental desconfiar de arquivos inesperados, não confiar apenas no remetente, confirmar a informação por outro canal, desativar o download automático de arquivos e evitar o uso do WhatsApp Web em computadores sem proteção adequada.
Golpe do falso advogado
O golpe do falso advogado acontece quando criminosos se passam por advogados ou por funcionários de escritórios de advocacia para enganar pessoas que têm processos na Justiça.
Usando dados reais, como nome da vítima, número do processo e até o nome do verdadeiro advogado, os golpistas entram em contato pelo WhatsApp, telefone ou chamada de vídeo, afirmando que há um valor a receber.
Para liberar esse dinheiro, pedem o pagamento urgente de taxas falsas, geralmente via Pix. Após o pagamento, os criminosos desaparecem.
Ofertas de emprego falso
Aqui, a vítima recebe uma mensagem com uma oferta de emprego atraente, geralmente em home office, com boa remuneração e horários flexíveis. O nome de empresas conhecidas é usado para dar credibilidade à proposta.
Recentemente, esse tipo de golpe ganhou um novo ingrediente: o uso de inteligência artificial. Os criminosos criam conversas mais realistas, com textos bem escritos e interações que imitam o padrão de linguagem dos recrutadores. Tudo para convencer você de que a vaga é real.
Depois do primeiro contato, vem o pedido: preencher um cadastro com seus dados pessoais ou transferir um valor simbólico como “garantia” de participação no processo seletivo. Com essas informações, os criminosos aplicam novos golpes, incluindo fraudes com Pix pelo WhatsApp e a abertura de contas laranjas em seu nome.
Oferta de benefícios do governo
Neste caso, os criminosos se passam por órgãos públicos, como INSS, Receita Federal ou programas sociais, e enviam mensagens sobre resgate de valores, desbloqueio de benefícios ou necessidade de atualizar o cadastro. O tom é sempre urgente: dizem que você pode perder o benefício se não agir imediatamente.
As mensagens vêm com links para formulários falsos ou arquivos maliciosos. O objetivo é capturar seus dados pessoais, como CPF, número do benefício, endereço e dados bancários. Com essas informações, os golpistas conseguem abrir contas falsas, solicitar crédito e, claro, cometer outros tipos de fraudes.
É importante lembrar que os órgãos oficiais não entram em contato via WhatsApp para pedir informações confidenciais. Caso você receba uma mensagem assim, sempre acesse o site ou aplicativo oficial do órgão para confirmar se existe alguma notificação em seu nome.
Golpe do WhatsApp Premium
Esse golpe se aproveita da curiosidade e da vontade das pessoas de personalizar o aplicativo. A mensagem informa que há uma nova versão do app — o “WhatsApp Premium” ou “WhatsApp Gold” — com funções exclusivas, recursos avançados, emojis inéditos e personalização da interface.
Para instalar essa versão, o link leva a um site onde você baixa um arquivo malicioso. Ao clicar, você não instala nenhuma novidade. Na verdade, um vírus (malware) é instalado no seu celular para capturar tudo o que você digita, incluindo suas senhas e os seus dados bancários.
O WhatsApp nunca envia links para atualizações fora das lojas oficiais de aplicativos (App Store ou Google Play). Qualquer mensagem com esse tipo de promessa deve ser ignorada e denunciada.
Golpe da falsa central bancária ou do falso funcionário
Aqui, o criminoso se passa por um atendente do seu banco. A abordagem pode vir por telefone, mensagem ou pelo próprio WhatsApp. Ele informa que detectou uma movimentação suspeita em sua conta, possui uma oferta imperdível ou que é necessário confirmar alguns dados para liberar uma operação.
Na maioria das vezes, o golpista já tem parte dos seus dados — obtidos em vazamentos anteriores —, o que torna a abordagem ainda mais convincente. O tom é sempre técnico e profissional, e a insistência é para que você realize alguma ação: passar senhas, enviar o código de autenticação ou fazer uma transferência.
Esse tipo de golpe é um exemplo clássico de engenharia social, quando o criminoso manipula a vítima por meio da linguagem, da urgência e da autoridade falsa. O objetivo é sempre o mesmo: induzir você a tomar uma atitude que facilite o roubo de informações ou dinheiro.
Quer saber como identificar essas tentativas e o que fazer caso isso aconteça com você? No blog do PagBank, temos conteúdos completos e objetivos sobre essas fraudes. Acesse e fique por dentro:
Como se proteger de golpes pelo WhatsApp?
Saber como os golpes de WhatsApp funcionam já é um bom começo. Mas só isso não basta. Os golpistas se aproveitam de momentos de distração, urgência e até boa vontade para agir, por isso, a prevenção precisa fazer parte da sua rotina digital.
Proteger a sua conta, mais do que uma medida de segurança, é uma forma de evitar prejuízos e manter seus dados e seu dinheiro seguros. Além de desconfiar de mensagens fora do padrão, é importante adotar algumas práticas no próprio WhatsApp e no uso geral do seu celular.
Veja algumas medidas úteis:
- Ative a verificação em duas etapas no WhatsApp e defina um PIN que só você saiba;
- Evite mostrar a sua foto de perfil para números desconhecidos: vá em Configurações > Privacidade > Foto do perfil > Meus contatos;
- Use nomes diferentes para seus contatos salvos, como apelidos ou códigos, para que golpistas não consigam imitá-los facilmente caso acessem sua agenda;
- Sempre desconfie de mensagens com tom de urgência, mesmo que venham de conhecidos;
- Nunca clique em links recebidos por WhatsApp sem verificar a origem;
- Monitore os aparelhos conectados à sua conta do WhatsApp com frequência: Configurações > Aparelhos conectados;
- Use antivírus confiável no celular para detectar arquivos ou links maliciosos;
- Evite usar Wi-Fi público sem proteção, principalmente para acessar apps bancários ou fazer transações;
- Configure alertas no seu banco para ser notificado em tempo real sobre movimentações financeiras.
Essas medidas são simples de aplicar e ajudam a impedir que você caia em golpes pelo WhatsApp, inclusive os mais recentes, que envolvem o uso de inteligência artificial e perfis falsos com aparência profissional.
Fique por dentro de mais dicas de segurança
Você viu que os tipos de golpes pelo WhatsApp evoluem o tempo todo. As estratégias mudam, os textos melhoram, os perfis falsos ficam mais verossímeis. É por isso que informação atualizada e acessível é uma das principais ferramentas de proteção para quem usa o app todos os dias — ou seja, quase todos nós.
No PagBank, a segurança dos nossos clientes é prioridade. A gente sabe que não basta proteger apenas as transações financeiras. É preciso cuidar da jornada digital como um todo, desde a primeira mensagem recebida até a confirmação do Pix. Por isso, criamos conteúdos pensados para orientar, prevenir e ajudar você a identificar riscos antes que eles virem problemas.
Quer continuar se protegendo? Acesse agora mesmo a nossa página de segurança no blog!
Lá você encontra alertas sobre golpes Pix WhatsApp, fraudes bancárias, golpes de engenharia social, atualizações sobre ameaças digitais e, claro, dicas práticas para não cair em armadilhas. Quanto mais você entende o que está por trás de um golpe, mais difícil fica cair em um.