Mudam de roupa todos os meses, mas pedem sempre a mesma coisa: um código, um clique ou um Pix. E há uma regra sobre recuperar a conta roubada que, feita ao contrário, faz perder a conta para sempre.
Os golpes de WhatsApp mudam de roupa todos os meses, mas o esqueleto é sempre o mesmo: alguém cria urgência, invoca autoridade e pede uma de três coisas — um código, um clique ou um Pix.
Este texto separa os golpes por tipo, explica como cada um funciona por dentro, e diz exatamente o que fazer se já caiu. Há uma informação no fim, sobre recuperar a conta, que quase ninguém sabe e que pode custar-lhe a conta para sempre se fizer ao contrário.
O golpe do código de seis dígitos — o mais grave de todos
É o que rouba a conta, e funciona assim: recebe uma mensagem de alguém que parece conhecido, ou uma chamada, dizendo que enviou um código por engano e pedindo que o reencaminhe.
Esse código de seis dígitos é o que regista o WhatsApp num telemóvel. Quem tiver o código, tem a conta. Não existe motivo legítimo nenhum para alguém lhe pedir esse número — nem amigo, nem suporte, nem empresa.
A regra é absoluta e não tem exceção: o código de registo não se partilha com ninguém, em circunstância nenhuma. Se alguém lho pede, é golpe, mesmo que a mensagem venha do número de um familiar — porque o familiar pode já ter sido roubado.
A defesa chama-se verificação em duas etapas. É um PIN de seis dígitos, definido por si, que passa a ser exigido além do código enviado por SMS. Com ela ativa, o código sozinho já não chega para roubar a conta. Está nas definições do WhatsApp, leva um minuto e é a melhor coisa que pode fazer hoje pela sua segurança.
O golpe da conta clonada — que não é roubo de conta
Este confunde toda a gente, e a diferença importa porque a defesa é outra.
Aqui ninguém entra na sua conta. O criminoso copia a sua fotografia de perfil e o seu nome, cria uma conta nova com outro número, e começa a escrever aos seus contactos a dizer que mudou de número e precisa de dinheiro com urgência.
A sua conta continua intacta — por isso é que a vítima muitas vezes só descobre quando um amigo liga a perguntar se está tudo bem. Os enganados são os seus contactos, não você.
A defesa aqui é a privacidade da fotografia. Nas definições de privacidade do WhatsApp, mude quem pode ver a sua foto de perfil de «todos» para «os meus contactos». Sem a fotografia, o golpe perde metade da credibilidade.
E combine uma coisa com a família: pedido de dinheiro por mensagem confirma-se sempre por chamada de voz, para o número antigo que já tinha guardado. Nunca para o número novo que apareceu na mensagem.
O golpe da Receita Federal e de outros órgãos públicos
É dos mais eficazes porque usa medo, e costuma vir com o seu nome e CPF corretos — o que assusta e convence.
A mensagem fala de pendência no Imposto de Renda, dívida, multa, bloqueio de CPF ou até perda de passaporte, e traz um link para «regularizar».
A Receita Federal é categórica sobre isto. Segundo o próprio órgão, a Receita não envia mensagens com links para regularização de pendências, nem pede dados pessoais, bancários ou de pagamento por aplicações de mensagens ou SMS.
Duas regras práticas que resolvem este golpe inteiro:
- Sites verdadeiros do governo brasileiro terminam em
gov.br. Qualquer outra coisa é golpe, por mais parecida que seja; - Nunca chegue lá por link. Escreva o endereço à mão no navegador. Se existir mesmo uma pendência, ela vai estar lá quando entrar pela porta da frente.
O facto de a mensagem saber o seu nome e o seu CPF não prova nada. Esses dados circulam em vazamentos há anos e são baratos de comprar.
O golpe do prémio e da falsa promoção
«Você foi sorteado.» «Ganhou um prémio.» «Resgate o seu saldo.» Vem em nome de marcas conhecidas, de sorteios e de programas de televisão.
O padrão é sempre um destes dois:
- Pedem um pagamento para libertar o prémio — taxa, frete, imposto, seguro. Nenhuma promoção legítima cobra para entregar o que ofereceu;
- Pedem dados para «confirmar a identidade» — e o que querem é o código de seis dígitos, ou dados bancários.
Se acha que pode ser verdade, verifique pelo lado de fora: procure a marca no Google, entre no site oficial dela e confirme se a promoção existe. Nunca pelo link da mensagem.
O golpe do link e do ficheiro
Aqui a mensagem só quer um clique. Pode ser um link a dizer que tem algo para ver sobre si, uma fatura, uma encomenda parada, ou um ficheiro comprimido em anexo.
Dois destinos possíveis:
- Uma página falsa que imita o WhatsApp, o banco ou um serviço público, para lhe roubar dados ou o código;
- Um ficheiro com programa malicioso, normalmente disfarçado de documento ou de ficheiro comprimido, que só faz mal se for descarregado e aberto.
O reflexo certo é simples: não abra ficheiro que não pediu, nem de contacto conhecido — porque o contacto conhecido pode estar roubado. Confirme por voz antes.
Os sinais que denunciam quase todos os golpes
- Urgência artificial. «Tem duas horas», «é hoje», «vai ser bloqueado». A pressa existe para lhe tirar o tempo de pensar;
- Pedido de código, seja qual for o pretexto;
- Pagamento por Pix para pessoa física quando a conversa é supostamente com uma empresa ou um órgão público;
- Mudança de canal — «continua comigo neste outro número»;
- Link que não é o site oficial. Leia o endereço inteiro, não só o começo;
- Pedido de segredo. «Não comente com ninguém» é sinal de fraude, sempre.
Caiu no golpe. O que fazer, pela ordem
A ordem importa mais do que a pressa, e o primeiro ponto é o que quase ninguém sabe.
- Se perdeu a conta, recupere-a ANTES de a denunciar. O próprio WhatsApp avisa: se denunciar a conta comprometida que está a tentar recuperar, ela pode ser banida por violação dos termos, e você perde o acesso e os dados de vez. Recuperar primeiro, denunciar depois;
- Para recuperar: instale o WhatsApp, inicie sessão com o seu número completo e introduza o código de seis dígitos que recebe por SMS ou chamada. Voltar a registar o número é o que expulsa o intruso;
- Ative a verificação em duas etapas imediatamente a seguir, e reveja os dispositivos ligados à sua conta;
- Avise a família e os amigos, por outro canal — chamada, redes sociais, e-mail. Enquanto o criminoso teve a conta, pode ter pedido dinheiro em seu nome;
- Se houve Pix, ligue ao banco no mesmo dia. Existe o Mecanismo Especial de Devolução (MED) do Banco Central, criado para casos de fraude. Há prazo para pedir, mas não o use como folga: a hipótese de reaver cai muito depois das primeiras horas. Faça pelo telefone ou pela aplicação — não espere para ir à agência;
- Registe boletim de ocorrência. A maioria dos estados brasileiros tem delegacia virtual, e o registo é o que sustenta qualquer pedido junto do banco;
- Denuncie a conta do golpista dentro do WhatsApp — abrir a conversa, denunciar e bloquear. Esta é a denúncia que deve fazer; a que não deve fazer é à sua própria conta antes de a recuperar.
O que fazer hoje, em cinco minutos
- Ative a verificação em duas etapas no WhatsApp;
- Restrinja a foto de perfil aos seus contactos;
- Combine uma palavra de segurança com a família — uma palavra simples, que só vocês saibam, para confirmar pedidos de dinheiro;
- Reveja os dispositivos ligados à sua conta e desligue o que não reconhecer;
- Mande este texto a quem precisa. Os alvos preferidos destes golpes são pessoas mais velhas, e elas raramente procuram este tipo de informação sozinhas.
Nenhuma destas medidas é técnica e nenhuma custa dinheiro. Todas custam menos do que uma tarde a explicar ao banco o que aconteceu.
Já tentaram com você?
Que golpe lhe apareceu, e o que o fez desconfiar? O detalhe que denunciou a fraude costuma ser pequeno — e é exatamente isso que ajuda outra pessoa a reparar a tempo.
Escreva na caixa de comentários aqui em baixo.
Já caiu: os passos e os prazos
Reconhecer o golpe é a parte boa. Quem já caiu precisa de outra coisa: a ordem das primeiras duas horas, o bloqueio do aparelho e, sobretudo, a queixa. Em Portugal há um pormenor que decide onde se apresenta: a burla aceita-se no formulário online da Queixa Eletrónica, mas a burla informática não está na lista e obriga a ir à PSP, à GNR ou à Polícia Judiciária. E há um prazo de seis meses. Está tudo em sofri um golpe pelo celular, o que fazer.
Se já entraram mesmo na sua conta
Reconhecer a abordagem é uma coisa; recuperar a conta depois de alguém já ter entrado é outra. O caminho é registar o número de novo com o código de seis dígitos, e esse registo desliga automaticamente todos os aparelhos, incluindo o de quem a tomou. Mesmo que o invasor tenha ativado a verificação em duas etapas, ele sai no momento em que você introduz o código. E há um erro que custa a conta de vez: não denuncie a sua própria conta antes de a recuperar, porque ela pode ser banida. Os passos todos estão em clonaram meu WhatsApp, o que fazer para recuperar.
Perguntas frequentes
Por que nunca devo passar o código de seis dígitos do WhatsApp?
Porque esse código é o que regista a sua conta num telemóvel: quem o tiver, fica com a conta. Não existe motivo legítimo para alguém o pedir — nem amigo, nem suporte, nem empresa. Se o pedido vier do número de um familiar, é sinal de que o familiar já foi roubado.
Como impedir que roubem a minha conta do WhatsApp?
Ative a verificação em duas etapas nas definições do WhatsApp. É um PIN de seis dígitos definido por si, exigido além do código enviado por SMS. Com ela ativa, o código sozinho deixa de ser suficiente para roubar a conta.
Qual a diferença entre conta roubada e conta clonada?
Na conta roubada, o criminoso entra na sua conta. Na clonada, ninguém entra: ele copia a sua foto e o seu nome, cria uma conta nova com outro número e escreve aos seus contactos a dizer que mudou de número. A sua conta continua a funcionar, e por isso muitas vítimas só descobrem quando um amigo liga.
Como me defendo da clonagem de perfil?
Nas definições de privacidade, mude quem pode ver a sua foto de perfil de todos para apenas os seus contactos — sem a fotografia o golpe perde credibilidade. E combine com a família que pedido de dinheiro por mensagem se confirma sempre por chamada de voz para o número antigo, nunca para o número novo.
A Receita Federal manda mensagem no WhatsApp?
Não. Segundo a própria Receita Federal, o órgão não envia mensagens com links para regularização de pendências nem pede dados pessoais, bancários ou de pagamento por aplicações de mensagens ou SMS. Sites verdadeiros terminam em gov.br e o endereço deve ser escrito à mão no navegador.
A mensagem sabe o meu nome e o meu CPF. Não prova que é verdadeira?
Não prova nada. Esses dados circulam em vazamentos há anos e são baratos de obter. Criminosos usam-nos justamente porque dar o nome e o CPF certos aumenta muito a credibilidade da mensagem.
Devo denunciar a minha conta roubada ao WhatsApp?
Não antes de a recuperar. O WhatsApp avisa que, se denunciar a conta comprometida que está a tentar recuperar, ela pode ser banida por violação dos termos e o acesso e os dados perdem-se. A ordem certa é recuperar primeiro e denunciar depois.
Como recupero uma conta do WhatsApp que foi roubada?
Instale o WhatsApp, inicie sessão com o seu número completo em formato internacional e introduza o código de seis dígitos recebido por SMS ou chamada. Voltar a registar o número é o que expulsa quem estava lá. A seguir, ative a verificação em duas etapas e reveja os dispositivos ligados.
Perdi dinheiro num Pix por causa de um golpe. Dá para recuperar?
Pode dar. O Banco Central criou o Mecanismo Especial de Devolução (MED) para casos de fraude. Contacte o seu banco no mesmo dia, por telefone ou pela aplicação — não espere para ir à agência. Há prazo para pedir, mas as hipóteses caem muito depois das primeiras horas, por isso avise de imediato.
Preciso de dar queixa na polícia?
É recomendável. A maioria dos estados brasileiros tem delegacia virtual para registar boletim de ocorrência sem sair de casa, e esse registo é o que costuma sustentar o pedido junto do banco.
Fontes oficiais
- Receita Federal — Golpes usam nome e CPF do contribuinte para simular cobranças
- WhatsApp — Como recuperar uma conta comprometida
- WhatsApp — Sobre o registo e a verificação em duas etapas
- Banco Central — Guia do Mecanismo Especial de Devolução (MED) do Pix
Informação verificada em 13 de setembro de 2026. As regras de imigração mudam com frequência — confirme sempre na fonte oficial antes de agir.
Leia também
- Modo de segurança no telemóvel: como sair — e o que ele está a tentar dizer-lhe
- Backup do WhatsApp: como não perder as conversas — e o que dá mesmo para recuperar
- Mandar dinheiro do exterior para o Brasil: quanto se perde no caminho e quem paga imposto
- Como saber se um texto foi feito por IA — e por que os detetores acusam justamente quem escreve noutra língua
- Agente de IA atacou sozinho em Espanha: o primeiro caso registado pela autoridade espanhola, e o que muda na prática
- Golpe do falso emprego: como funciona e o que fazer
- golpe do Pix, o que fazer e como pedir o dinheiro de volta
