Em 2026, os golpes mais comuns no WhatsApp continuam crescendo em volume e sofisticação. Em 2024, 153 mil brasileiros foram vítimas de fraudes aplicadas pelo aplicativo, segundo dados da Febraban. Os prejuízos com crimes digitais no país chegaram a R$ 10,1 bilhões naquele ano, um crescimento de 17% em relação ao período anterior. Ainda de acordo com a Febraban, 38% dos usuários relataram tentativas de fraude nos primeiros meses de 2025, ante 33% no semestre anterior, e a tendência segue de alta em 2026.

O dado mais preocupante é este: pesquisas recentes indicam que cerca de 24% da população brasileira com mais de 16 anos já foi vítima de algum golpe digital. Uma parcela expressiva desses ataques chega por mensagem, o que coloca praticamente qualquer usuário ativo do Zap no radar dos criminosos. O problema, como mostram os relatórios de segurança, não está na falta de atenção das vítimas, mas na sofisticação crescente das técnicas usadas pelos golpistas, que hoje incluem inteligência artificial, engenharia social e clonagem de chip.

O Professor Diogo Puiatti é criador de conteúdo digital especializado em educação em informática para brasileiros. Neste artigo, ele explica cada modalidade de fraude pelo WhatsApp, as configurações que protegem sua conta agora mesmo e o que fazer caso o pior já tenha acontecido.

Golpes mais comuns no WhatsApp que fizeram mais vítimas no Brasil em 2026

Clonagem de conta e o golpe do “número novo”

Este é o golpe que lidera o ranking da Febraban. O criminoso obtém seu número via SIM swap (troca fraudulenta de chip na operadora) ou por engenharia social, registra sua conta do WhatsApp em outro dispositivo e começa a enviar mensagens para todos os seus contatos fingindo ser você: “Oi, troquei de número, pode me fazer um Pix urgente?”

O sinal de alerta mais claro é simples: mensagem de “troquei de número” acompanhada de pedido urgente de dinheiro. Se isso chegar aparentemente de um familiar, pare tudo e ligue diretamente para o número já salvo na sua agenda antes de fazer qualquer coisa. Para entender em mais detalhes como funciona o golpe do WhatsApp clonado e como se proteger.

Phishing por link falso e roubo de código SMS

O phishing no WhatsApp funciona assim: você recebe uma mensagem com link que imita um banco, uma promoção ou até uma suposta “atualização do WhatsApp”. Ao clicar, o site falso captura seus dados ou instala um malware no aparelho. Os links costumam ser encurtados ou apresentar pequenos erros no endereço, preste atenção nesses detalhes.

Ainda mais perigoso é o golpe do código SMS. O criminoso entra em contato fingindo ser parente (“Mãe, novo número, me manda o código que chegou no seu celular”) ou “suporte do WhatsApp” (“Sua conta será bloqueada, confirme com este código de 6 dígitos”). Com esse código, ele registra sua conta em outro aparelho em segundos. O WhatsApp oficial nunca solicita código de verificação por mensagem, bloqueie e denuncie se isso ocorrer.

Se notar anúncios persistentes, redirecionamentos estranhos ou comportamentos incomuns após clicar em um link suspeito, saiba como remover anúncios e vírus no navegador do seu smartphone e restaurar a segurança do dispositivo.

Golpes com inteligência artificial: voz clonada e deepfake

Esta é a tendência que mais cresce nos golpes por mensagem em 2026. Golpistas coletam áudios e fotos das redes sociais da vítima e usam ferramentas de IA para clonar a voz ou criar vídeos falsos. O resultado é uma mensagem de áudio que soa exatamente como seu filho dizendo: “Pai, perdi o celular, me manda um Pix agora, não conta pra ninguém.”

A qualidade da imitação é alta o suficiente para enganar até pessoas atentas. Uma das defesas mais eficazes, amplamente recomendada por especialistas em segurança digital, é exigir uma videochamada ao vivo antes de qualquer transferência. Se a pessoa se recusar ou alegar não conseguir atender, trate como sinal de alerta e confirme por outro meio antes de agir.

A lógica psicológica por trás de cada fraude

Urgência mais confiança: o combo que paralisa o julgamento

Todos os golpes pelo Zap compartilham a mesma estrutura emocional: urgência extrema combinada com uma identidade de confiança. O golpista cria pressão de tempo (“só hoje”, “preciso agora”, “minha conta trava em 10 minutos”) e ao mesmo tempo se apresenta como alguém em quem você confia, seja um familiar, seu banco ou o suporte do WhatsApp. Essa combinação desativa o pensamento crítico, especialmente quando a mensagem usa seu nome correto ou o logotipo real da empresa.

A boa notícia é que reconhecer esse padrão já quebra o mecanismo. Toda vez que sentir urgência e pressão em uma mensagem financeira, respire fundo e confirme por outro canal antes de agir.

O golpe do Pix falso e do falso parente em detalhe

O roteiro do golpe do Pix segue etapas previsíveis: uma conversa casual para criar vínculo, depois uma história dramática com valor exato e chave Pix já digitada, pressão de tempo e bloqueio imediato após receber o dinheiro. A variação com áudio clonado por IA adiciona uma camada de credibilidade que torna tudo mais convincente.

A resposta correta em qualquer dessas situações é sempre a mesma: encerre a conversa e ligue diretamente para a pessoa pelo número salvo nos seus contatos, não pelo número que enviou a mensagem, mas pelo que você já tem cadastrado há anos.

Configurações que protegem sua conta agora mesmo

Ativar a verificação em duas etapas: passo a passo

Esta é a proteção mais importante e leva menos de dois minutos para ativar. Siga o caminho: Configurações → Conta → Verificação em duas etapas → Ativar. Crie um PIN de 6 dígitos que você vá lembrar e adicione um e-mail de recuperação. Sem esse e-mail cadastrado, caso esqueça o PIN, será necessário aguardar 7 dias para redefinir, conforme descrito no FAQ oficial do WhatsApp.

Por que isso bloqueia a clonagem: mesmo que o golpista tenha o código SMS do seu número, sem o PIN de 6 dígitos ele não consegue registrar sua conta em outro aparelho. É uma barreira simples que elimina a maioria dos ataques de clonagem.

Gerenciar dispositivos conectados e proteger o backup

Acesse Configurações → Dispositivos conectados. Qualquer sessão que você não reconheça deve ser encerrada imediatamente, isso fecha o acesso de qualquer pessoa que esteja espelhando sua conta no computador ou em outro celular sem seu conhecimento.

Para o backup, vá em Configurações → Chats → Backup de chats. No Android, desative o backup automático ou proteja-o com senha, para que um invasor não consiga restaurar seus chats em outro dispositivo. No iOS, o mesmo controle existe nas configurações de backup vinculadas ao iCloud. Ative também o bloqueio biométrico do app em Configurações → Privacidade → Bloqueio de tela.

Atenção extra para usuários do WhatsApp Business

Quem usa o WhatsApp Business para atender clientes ou divulgar serviços precisa de cuidados adicionais: configure o PIN de verificação em duas etapas da mesma forma, revise periodicamente os dispositivos conectados e nunca compartilhe o número comercial em grupos públicos sem necessidade. Golpistas frequentemente miram contas Business porque o volume de mensagens recebidas dificulta a identificação de tentativas de phishing. Mantenha o app atualizado e desconfie de qualquer mensagem que ofereça “verificação de conta” ou “selo oficial” mediante clique em link.

Se precisar divulgar serviços com segurança, aprenda a criar um link direto do WhatsApp (wa.me) corretamente para evitar expor seu número em locais públicos.

Comportamentos que blindam você no dia a dia

A regra de ouro antes de qualquer transferência

Recebeu pedido de Pix pelo WhatsApp, de qualquer pessoa, não importa quem seja? Ligue para o número salvo nos seus contatos antes de transferir qualquer valor. Não responda pelo chat nem mande mensagem de volta pelo número que pediu. Ligue pelo número que você já tem cadastrado. Essa etapa extra leva menos de um minuto e elimina praticamente todas as variações do golpe do falso parente.

Vale reforçar: o WhatsApp oficial nunca pede código SMS, PIN ou transferência financeira por mensagem. Se chegou assim, é golpe. Bloqueie o número e denuncie sem hesitar.

O que nunca compartilhar, nem com “suporte” do WhatsApp

Guarde esta lista na memória:

• Código de verificação de 6 dígitos enviado por SMS
• PIN da verificação em duas etapas
• Senha do banco ou dados de cartão
• Qualquer código que chegue por SMS ou ligação

Suporte legítimo não entra em contato pelo próprio WhatsApp pedindo confirmações. Se chegou uma mensagem assim, bloqueie e denuncie imediatamente, nenhum sistema real de segurança opera dessa forma.

Minha conta foi clonada: recupere o acesso passo a passo

Como desconectar o invasor imediatamente

O processo oficial é direto. Desinstale o app, baixe a versão oficial na Play Store (Android) ou App Store (iOS), insira seu número com o código do país (+55) e solicite o código SMS. Ao fazer isso, o invasor é desconectado automaticamente porque o WhatsApp permite apenas um dispositivo principal por número, conforme documentado no FAQ oficial do aplicativo.

Se o golpista ativou a verificação em duas etapas na conta com um PIN que você não conhece, aguarde 7 dias. Após esse prazo, você consegue recuperar o acesso sem o PIN, e o invasor perde o controle da conta nesse intervalo. Para passos práticos sobre como recuperar um WhatsApp clonado, consulte guias especializados que detalham cada etapa.

O que fazer em caso de SIM swap

Se o seu chip foi trocado fraudulentamente, ligue imediatamente para a sua operadora (Vivo, Claro, TIM ou Oi) para bloquear o chip comprometido e ativar um novo com o mesmo número. A operadora pode solicitar documento de identidade para confirmar sua titularidade no processo. Com o novo chip ativo, repita o processo de reinstalação do app e avise seus contatos que sua conta foi clonada, para que ninguém transfira dinheiro ao golpista acreditando ser você.

Entenda melhor como se proteger do SIM swap e quais medidas pedir à sua operadora se suspeitar de troca indevida do chip.

Como denunciar fraudes e onde buscar ajuda oficial

Canais de denúncia dentro e fora do app

Pelo próprio WhatsApp, toque no número suspeito e selecione “Denunciar contato”. Você também pode enviar um e-mail para support@whatsapp.com com o assunto “Conta clonada” e seu número no formato internacional (+55 XX XXXXX-XXXX). Cada denúncia registrada contribui para que o WhatsApp identifique e desative números usados em fraudes com mais rapidez.

Para orientações oficiais sobre como denunciar e se proteger, consulte as orientações da Anatel para denunciar e se proteger. Esses procedimentos ajudam a formalizar a reclamação junto à operadora e às autoridades competentes.

Banco Central e recuperação de valores perdidos via Pix

Transferências via Pix realizadas em situação de fraude podem ser contestadas junto ao banco. Entre em contato com sua instituição financeira imediatamente após o golpe e apresente o Boletim de Ocorrência. O Banco Central disponibiliza o MED (Mecanismo Especial de Devolução) para Pix fraudulentos, consulte as resoluções e a página oficial do Banco Central para detalhes sobre prazos e elegibilidade.

O prazo para acionar o MED é curto, então agilidade é essencial. No app do banco, localize a transação fraudulenta e ative a contestação. O sistema pode rastrear os fundos mesmo que tenham passado por contas intermediárias e viabilizar a devolução de valores parciais em até 11 dias, conforme as diretrizes do mecanismo. Se precisar registrar o BO online, veja um passo a passo sobre como fazer Boletim de Ocorrência online, que facilita a comunicação com a polícia e o banco.

Proteja-se hoje, não amanhã

Reconhecer os golpes mais comuns no WhatsApp é metade da proteção. As fraudes pelo aplicativo em 2026 seguem uma lógica previsível: urgência, identidade falsa de confiança e pedido de dinheiro ou dados por mensagem. A outra metade da defesa está em três ações concretas: ativar a verificação em duas etapas agora, confirmar qualquer pedido financeiro por ligação antes de transferir e nunca compartilhar códigos SMS com ninguém.

Saber usar ferramentas digitais com segurança é parte do letramento digital que o Professor Diogo Puiatti desenvolve em seus conteúdos. Quem domina o ambiente digital não só trabalha com mais produtividade, como também se protege melhor de quem tenta explorar a desinformação tecnológica. Para dicas práticas sobre o uso cotidiano do WhatsApp, veja também como ativar a tecla Enter no WhatsApp para pular linha e simplificar seu fluxo de mensagens.

Se este artigo foi útil, acesse o canal e o blog do Professor Diogo Puiatti para mais conteúdos práticos sobre segurança digital, ferramentas do dia a dia e tudo que você precisa para navegar com confiança no mundo digital.