Conheça os riscos do golpe do WhatsApp, como identificar tentativas de fraude e maneiras de proteger seu número.

Os golpes no WhatsApp ameaçam a rotina de quem vende ou atende clientes pelo aplicativo. Criminosos usam práticas sofisticadas para clonar contas, enviar comprovantes falsos e aplicar fraudes em nome de pequenos negócios. 

E não é um caso isolado. Segundo pesquisa da Febraban (Federação Brasileira de Bancos), só em 2024, foram registrados 153 mil golpes realizados por meio do WhatsApp.

Se você usa esse aplicativo como principal de vendas, atendimento ou relacionamento com clientes, precisa saber como funciona o golpe do WhatsApp e o que fazer para se proteger. Continue a leitura e saiba como agir caso caia em uma dessas armadilhas!

O que é o golpe do WhatsApp?

É uma prática criminosa em que estelionatários clonam ou se passam por contas reais da plataforma para aplicar fraudes. Na maioria dos casos, os golpistas usam uma conta com o nome e a foto de uma empresa ou pessoa conhecida para enganar contatos, solicitar dinheiro ou obter dados sensíveis.

Muitos comerciantes usam o WhatsApp como seu principal canal de comunicação com clientes para tirar dúvidas, enviar promoções, confirmar entregas ou receber pedidos. Por isso, são alvos fáceis desse tipo de golpe: os criminosos se aproveitam do alto volume de interações e da confiança que os clientes depositam na conta da empresa.

Por que pequenos negócios são mais vulneráveis ao golpe do WhatsApp?

Os pequenos empreendedores enfrentam desafios que os tornam alvos mais fáceis para esse tipo de golpe. Entre os principais motivos:

• Uso intenso do WhatsApp Business como canal de vendas, atendimento e relacionamento com clientes;
• Baixo conhecimento técnico sobre segurança digital, autenticação em duas etapas e medidas de proteção de contas;
• Grande quantidade de mensagens trocadas por dia, o que dificulta perceber rapidamente se alguém está se passando pela empresa;
• Falta de um sistema automatizado ou equipe de vendas para verificar a autenticidade de comprovantes de pagamento (como Pix editados ou falsificados);
• Ausência de protocolos internos para confirmar dados bancários antes de fechar uma venda.

As fragilidades, combinadas ao ritmo acelerado de mensagens, criam o ambiente ideal para que golpistas se aproveitem da desatenção e da confiança do consumidor.

Mas como os golpistas conseguem os contatos?

Na maioria dos casos, eles obtêm essas informações de conversas anteriores que estavam salvas no celular clonado, por meio de vazamentos de dados em bancos públicos ou até em grupos de WhatsApp abertos.

4 principais golpes do WhatsApp que você precisa conhecer

Golpistas estão cada vez mais criativos e, se você tem um pequeno negócio, é um dos principais alvos.

A seguir, veja os 4 golpes mais comuns no WhatsApp e entenda como eles funcionam para proteger seu comércio antes que o prejuízo chegue.

1. WhatsApp clonado

Os criminosos podem conseguir acesso ao número de WhatsApp da vítima e assumir o controle total da conta. Isso geralmente acontece quando o golpista engana o proprietário do número a fornecer um código de verificação enviado por SMS, que é necessário para ativar a conta em outro aparelho.

O golpista com um WhatsApp clonado tem acesso às conversas e pode enviar mensagens aos contatos, como clientes e familiares, se passando pelo verdadeiro dono da conta. Ele pode pedir transferências via Pix, alegar urgência ou confundir os clientes com informações falsas, prejudicando a imagem da empresa.

2. Falso pedido de transferência por Pix

Nesse golpe, o criminoso não precisa clonar a conta, ele apenas cria um número novo com o mesmo nome e foto do dono do negócio ou de um funcionário. 

Usando esse perfil falso, ele entra em contato com clientes, outros funcionários ou fornecedores dizendo que houve uma mudança na conta bancária da empresa ou solicitando um Pix urgente.

Por trás desse esquema está a tática de urgência: o golpista pressiona a vítima dizendo que é preciso fazer o pagamento naquele exato momento, muitas vezes alegando problemas como bloqueios na conta, fechamento de caixa ou atrasos em entregas. 

Como os dados de contato e o contexto parecem legítimos, muitos acabam realizando a transferência sem checar a autenticidade.

3. Comprovante falso ou golpe do comprovante spray

Muito comum entre vendedores que usam o WhatsApp para fechar vendas rápidas, esse golpe acontece quando o criminoso envia um comprovante falsificado de Pix ou depósito bancário. O arquivo, que muitas vezes imita perfeitamente um comprovante real, é enviado com mensagens como “Acabei de fazer o pagamento, pode separar o pedido”.

Essa prática também é chamada de “golpe do comprovante spray”, porque o criminoso envia um comprovante para vários vendedores diferentes ao mesmo tempo, na esperança de que ao menos um deles caia no golpe. 

O risco aumenta quando o empreendedor está em um momento de alta demanda e não consegue conferir na hora se o dinheiro realmente entrou na conta.

4. Falso suporte técnico do WhatsApp

Nesse golpe, o criminoso entra em contato com o empreendedor se passando por um suposto atendente oficial do WhatsApp Business oferecendo atualizações de sistema, verificação de conta comercial ou novos recursos exclusivos para empresas.

O objetivo real é obter informações confidenciais, como códigos de verificação ou senhas. Uma vez com esses dados, o golpista consegue acessar a conta, visualizar conversas, copiar a lista de contatos e até sequestrar completamente a conta do empreendedor.

Tecnicamente, trata-se de um ataque de phishing, que explora a autoridade falsa de uma marca conhecida (o WhatsApp) para gerar confiança e enganar o usuário. Como muitos empreendedores não sabem que o WhatsApp não entra em contato via mensagens no app, acabam caindo na armadilha.

Como evitar cair no golpe do WhatsApp?

O WhatsApp oferece alguns recursos de segurança importantes, mas só isso não basta para proteger o seu negócio dos golpes cada vez mais sofisticados que circulam no app.

Na lista abaixo, veja as medidas para manter o WhatsApp da sua empresa realmente seguro e longe de prejuízos.

Ative a autenticação em duas etapas

A autenticação em duas etapas cria uma senha extra de seis dígitos que será solicitada toda vez que alguém tentar acessar o WhatsApp em outro aparelho. Isso impede que o criminoso use apenas o código do SMS para invadir sua conta.

Treine funcionários para não confiar apenas em comprovantes digitais

No corre-corre do atendimento, muitos empreendedores liberam pedidos só com base em imagens de comprovantes de Pix ou transferência. Mas esse é o erro que mais facilita o golpe. Ensine sua equipe a sempre conferir o extrato bancário oficial antes de aprovar qualquer envio de produto ou serviço. Só o dinheiro na conta é garantia de pagamento.

Nunca forneça códigos recebidos via SMS

Um dos golpes mais comuns começa com uma mensagem ou ligação pedindo que você informe um código enviado por SMS. Às vezes, o golpista diz ser do suporte do WhatsApp, da operadora ou até de algum parceiro comercial.

Jamais forneça esse código. Ele serve para acessar sua conta e, se cair em mãos erradas, você perde totalmente o controle da conta empresarial.

Evite deixar sessões do WhatsApp Web ativas

Muita gente usa o WhatsApp Web para agilizar o atendimento, mas se esquece de encerrar a sessão ao sair do computador. Isso abre brecha para que outra pessoa acesse as conversas, veja dados de clientes e até se passe pela empresa. Sempre feche a sessão ao encerrar o expediente ou sair do navegador.

Confirme pedidos suspeitos por telefone ou pessoalmente

Se um cliente, fornecedor ou funcionário enviar um pedido incomum de transferência, alteração de conta bancária ou solicitação de pagamento urgente, desconfie. O ideal é pegar o telefone e ligar para confirmar. Essa simples ação já evita grande parte dos golpes baseados em perfis falsos ou WhatsApps clonados.

Mantenha o controle financeiro organizado e atualizado

Vender pelo WhatsApp pode ser rápido, mas isso não significa abrir mão da organização. Tenha um sistema para registrar vendas, checar pagamentos e confirmar entregas. Essa clareza evita confusão e ajuda a identificar se alguém está tentando aplicar um golpe.

Caí no golpe do WhatsApp, o que fazer?

Se sua conta foi clonada ou usada por golpistas, veja o que fazer nos minutos seguintes:

• Avise aos clientes por outros canais (telefone, redes sociais e e-mail) que sua conta foi comprometida e que não realizem pagamentos ou interações por lá até que tudo seja resolvido;
• Registre um boletim de ocorrência relatando o golpe. Isso pode ser feito online, na delegacia virtual do seu estado, e é importante para possíveis investigações;
• Comunique o WhatsApp pelo e-mail [email protected] solicitando o bloqueio da conta clonada. Inclua o número com DDD e informe que sua conta foi invadida;
• Alerte bancos e instituições financeiras usados no golpe, principalmente se transações suspeitas foram feitas com seu nome ou CNPJ;
• Reforce a segurança do seu negócio (crie senhas mais fortes, ative a autenticação em duas etapas e treine sua equipe para identificar fraudes).

Diante de tantos casos e da facilidade com que os golpistas atuam, todo cuidado é pouco quando se trata de golpe no WhatsApp. Para proteger seus clientes, sua reputação ou seu próprio dinheiro, adote medidas preventivas e mantenha atenção redobrada nas conversas.

Quer continuar recebendo dicas para proteger seu negócio e vender com mais segurança? Assine agora a newsletter da Card e tenha acesso a recomendações exclusivas de quem entende de vendas.