"Seu WhatsApp vai expirar hoje se você não atualizar", "Detectamos um problema na sua conta, toque aqui para continuar recebendo mensagens" ou um contato conhecido mandando um link para votar numa competição. O golpe do WhatsApp tem várias versões, e a falsa atualização é uma das mais comuns. O objetivo quase sempre é o mesmo: fazer você clicar, passar um código ou instalar alguma coisa. Com isso, o golpista clona sua conta, usa ela escondido ou entra no seu celular. E é aí que começa o que ele realmente quer: pedir dinheiro, geralmente por Pix, para seus amigos e familiares.
Aqui explicamos como reconhecer a mensagem, o que fazer se você já clicou e como cortar o problema antes que alguém pague.
Resposta rápida
O WhatsApp é atualizado pela Google Play ou pela App Store, nunca por um link que chega por conversa ou SMS. Se você já clicou ou passou um código: vá em WhatsApp → Aparelhos conectados e desconecte tudo o que não reconhecer, ative a confirmação em duas etapas e avise seus contatos por outro canal (ligação ou SMS) para não mandarem dinheiro. Se alguém já fez um Pix, essa pessoa precisa ligar para o banco agora.
Neste artigo
- Como é a mensagem falsa
- O que o golpista quer: sua conta, seus dados ou seu dinheiro
- Se você já clicou no link ou passou o código
- Se pediram dinheiro aos seus contatos
- Como ativar a confirmação em duas etapas
- Outros golpes pelo WhatsApp que vale conhecer
- Cuidado com quem promete resolver tudo
- Quando procurar ajuda
Como é a mensagem falsa
Não existe um texto único, mas o padrão é fácil de reconhecer:
- O aviso de "atualização obrigatória". Chega pelo WhatsApp de um número que você não tem salvo, às vezes com o logo do WhatsApp na foto, ou por SMS. Diz que sua versão está desatualizada, que você vai perder as conversas ou que a conta será bloqueada, e traz um link.
- O falso "suporte" pedindo o código. Alguém se passa pela equipe do WhatsApp, por uma loja ou por um site de vendas: "para concluir a atualização, informe o código de 6 dígitos que enviamos". A Febraban descreve exatamente isso: os golpistas pedem o código dizendo que se trata de atualização, manutenção ou confirmação de cadastro. Esse SMS chegou porque eles estão tentando registrar seu número no celular deles.
- O download de uma "nova versão". WhatsApp Gold, WhatsApp Plus, versão "com recursos novos"... O link instala um app que não é o oficial. O WhatsApp alerta que versões falsas trazem riscos sérios de privacidade e segurança.
- O link de um conhecido. Um amigo pede para você votar num concurso, ver uma foto em que você "aparece" ou confirmar alguma coisa. A conta dele já caiu e quem está escrevendo é o golpista.
Os sinais em comum: pressa, ameaça de perder a conta, um link e o pedido de algo que você nunca deveria passar. A Central de Ajuda do WhatsApp lista justamente esses alertas: pedidos para tocar num link, ativar recursos por um link ou baixar um aplicativo.
O que o golpista quer: sua conta, seus dados ou seu dinheiro
Clonar sua conta com o código de verificação
O código de 6 dígitos que chega por SMS ou ligação é o que registra seu número do WhatsApp num celular. Se você passar esse código, o golpista leva a conta para o aparelho dele e você fica de fora. O WhatsApp é claro: nunca compartilhe o código de registro com ninguém, nem com amigos ou familiares.
Usar sua conta escondido (aparelho conectado)
É a versão mais silenciosa. A página falsa pede seu número e mostra um código para você digitar no WhatsApp na opção de conectar um aparelho. Esse código não confirma atualização nem voto nenhum: ele autoriza o aparelho do golpista a usar sua conta, como se fosse o WhatsApp Web. Você continua usando o app normalmente e não percebe nada, enquanto mensagens saem para seus contatos pela outra sessão.
Entrar no seu celular com um app falso
Se o link fez você baixar e instalar um aplicativo, o risco vai além do WhatsApp. Um app malicioso pode tentar ler seus SMS, notificações ou o que você digita, e usar isso para chegar ao seu e-mail ou ao app do banco.
E, no fim, o seu dinheiro ou o dos seus contatos
Com a conta na mão, o golpista escreve para família e amigos com seu nome e sua foto: uma urgência, uma conta para pagar "porque o limite do Pix estourou", um empréstimo rápido que você devolve amanhã. A Febraban lembra que os golpistas costumam inventar urgência e pedir Pix para contas de terceiros.
Se você já clicou no link ou passou o código
Calma. O que fazer depende de até onde você foi:
- Só abriu o link. Feche a página e não siga as instruções. Abrir o link, por si só, não conecta sua conta, mas confira os aparelhos conectados mesmo assim.
- Conectou um aparelho ou digitou um código no WhatsApp. Vá em WhatsApp → Configurações (ou o menu de três pontos no Android) → Aparelhos conectados, toque em cada aparelho que você não reconhece e escolha "Desconectar". Se puder, tire um print antes.
- Passou o código de 6 dígitos e perdeu a conta. Abra o WhatsApp no seu celular, com o seu chip, e registre seu número de novo com um código novo. O WhatsApp explica que isso desconecta automaticamente todos os outros aparelhos. Se ele pedir um PIN da confirmação em duas etapas que você não criou, foi o golpista que ativou: segundo o WhatsApp, você vai precisar esperar 7 dias para tentar de novo sem ele. Trocar senhas não tira ninguém da conta; registrar de novo com o código, sim.
- Instalou um app ou baixou um arquivo. Desinstale, verifique o celular com uma ferramenta de segurança confiável e, por outro aparelho, troque as senhas do e-mail e do banco. Ligue para o banco se você passou dados de acesso ou viu movimentações estranhas.
Depois de recuperar o controle, ative a confirmação em duas etapas (passo a passo abaixo) e confira de novo os aparelhos conectados no dia seguinte.
Antes de apagar qualquer coisa
Tire prints das mensagens falsas, do número que entrou em contato, do endereço do site e dos aparelhos desconhecidos que você encontrou. Peça aos seus contatos que também guardem o que receberam. Se depois for preciso fazer BO ou contestar um pagamento, essas provas são o que mais ajuda.
Se pediram dinheiro aos seus contatos
Aqui o tempo corre contra, então a ordem importa:
- Avise por outro canal, agora. Ligue ou mande SMS para a família e os amigos mais próximos e, se precisar, publique um aviso em outra rede. Não use o WhatsApp para avisar se ainda não recuperou a conta e não reencaminhe o link do golpe, nem para alertar.
- Se alguém fez um Pix, essa pessoa deve ligar imediatamente para o próprio banco pelos canais oficiais, informar que foi golpe e pedir a abertura do MED, o Mecanismo Especial de Devolução do Banco Central. O MED permite tentar bloquear e devolver valores enviados por Pix em caso de fraude, mas só funciona se ainda houver saldo na conta do golpista. O Ministério da Justiça também orienta contatar o banco responsável pela conta informada pelo golpista. Se pediram para devolver um Pix "por engano", veja o golpe do Pix errado.
- Registre boletim de ocorrência, presencialmente ou pela delegacia virtual do seu estado, com o comprovante do pagamento, a chave Pix ou a conta de destino e os prints. Você também pode registrar o uso indevido da sua conta. Veja mais em como denunciar golpe online.
- Recuperar o dinheiro depende muito de como foi pago. Explicamos as opções em como recuperar dinheiro de golpe.
Um caso típico: uma mãe recebe uma mensagem do WhatsApp do filho pedindo R$ 1.500 para pagar uma conta urgente "porque o limite do Pix dele acabou". Ela faz o Pix para uma chave que não conhece e, uma hora depois, o filho liga sem saber de nada. Se ela pedir o MED no banco naquele momento, há alguma chance. Se deixar para o dia seguinte, o dinheiro provavelmente já saiu daquela conta.
Se você está em Portugal
O golpe é igual, com o MB WAY ou a transferência bancária no lugar do Pix. Quem pagou deve contactar o banco de imediato e apresentar queixa na PSP, na GNR ou através da queixa eletrónica do Ministério da Administração Interna.
Como ativar a confirmação em duas etapas
É a proteção mais simples contra a clonagem pelo código SMS, porque acrescenta um PIN que só você sabe:
- Abra o WhatsApp e vá em Configurações → Conta → Confirmação em duas etapas.
- Toque em Ativar e escolha um PIN de 6 dígitos que você não usa em outro lugar.
- Cadastre um e-mail de recuperação que só você acessa.
O WhatsApp pode pedir esse PIN de vez em quando; ele não é o mesmo código que chega por SMS no registro. Nunca passe esse PIN, mesmo que digam que é "para confirmar uma atualização". Atenção: a confirmação em duas etapas não substitui conferir os aparelhos conectados. Contra a conexão fraudulenta, o que funciona é nunca digitar códigos que um site mostrar e desconectar as sessões que você não reconhece.
Outras medidas que ajudam:
- Ative as atualizações automáticas do WhatsApp e do sistema.
- Confira "Aparelhos conectados" de vez em quando.
- Deixe sua foto de perfil visível só para seus contatos, como recomenda a Febraban, para dificultar que se passem por você.
- Antes de pagar qualquer pedido feito pelo WhatsApp, mesmo de alguém de confiança, ligue para a pessoa no número de sempre.
Outros golpes pelo WhatsApp que vale conhecer
A falsa atualização é só uma das portas de entrada. Outros muito comuns:
- O golpe do "novo número". Um desconhecido se passa por seu filho ou sua filha de outro número e acaba pedindo um Pix urgente.
- Falsos concursos, sorteios e votações que terminam pedindo seu número e um código.
- Ofertas de emprego ou investimento com dinheiro fácil, que o próprio WhatsApp aponta como golpes típicos. Se colocaram você num grupo de investimento, leia golpe com criptomoeda: o que fazer.
- Mensagens do "banco", dos Correios ou da Receita com link para "confirmar" dados ou pagar uma taxa.
Cuidado com quem promete resolver tudo
Depois de uma clonagem, é comum aparecerem perfis prometendo "recuperar seu WhatsApp" ou "recuperar o dinheiro" mediante pagamento antecipado. O WhatsApp lembra que o aplicativo é gratuito e que quem oferece desbloquear sua conta por dinheiro provavelmente quer seus dados. O Ministério da Justiça também orienta a nunca pagar resgate a golpistas. E ninguém pode garantir que o dinheiro volte. Antes de pagar a alguém, leia como identificar o golpe da falsa recuperação.
Quando procurar ajuda
Se você só clicou no link e nada mais aconteceu, conferir os aparelhos conectados, ativar a confirmação em duas etapas e ficar atento costuma bastar.
Vale uma análise profissional quando houve dinheiro envolvido: contatos que pagaram achando que era você, movimentações na sua conta depois de instalar um app ou vários pagamentos. Na Kironic lidamos todos os dias com golpes e invasões de contas. Envie os prints, os comprovantes e o que você souber dos pagamentos: analisamos de graça, dizemos o que fazer primeiro com o banco e o BO e se faz sentido ir além. E se a resposta honesta for que as chances são baixas, também vamos dizer.
