A mensagem chega de um número que você não conhece, mas a foto e o jeito de falar parecem ser do seu filho: "oi mãe, troquei de celular e perdi tudo, salva esse número novo". Você responde aliviada, e em poucas linhas vem o pedido: "preciso pagar um boleto agora e meu app travou, você faz um Pix pra mim?". A pressa é tanta que quase não dá tempo de pensar -- e é exatamente esse o plano.
As duas formas do golpe
Esse golpe aparece em duas versões, e entender a diferença ajuda a reconhecer os dois. A primeira é o sequestro da conta. O criminoso consegue o código de verificação da sua conta de WhatsApp e assume o seu perfil, com a sua foto, o seu nome e a sua lista de contatos. A partir daí ele manda mensagens para os seus parentes e amigos, fingindo ser você, pedindo dinheiro.
A segunda versão nem precisa invadir nada. O golpista cria um perfil novo, coloca uma foto sua ou do seu filho (muitas vezes copiada de redes sociais) e manda mensagem do tipo "mudei de número". Ele não está dentro da sua conta -- está apenas se passando por alguém de confiança a partir de um número desconhecido. As duas versões terminam igual: um pedido de Pix urgente.
Por que o roteiro funciona tão bem
O golpe explora afeto e pressa ao mesmo tempo. Quem recebe "oi mãe" ou "oi pai" baixa a guarda na hora, porque a mensagem mexe com a vontade de ajudar um filho. Em cima disso, o criminoso adiciona urgência artificial: o boleto vence hoje, o app travou, ele está sem tempo. Quando a vítima sugere ligar, vem a desculpa pronta -- "não consigo falar agora, estou em reunião", "meu microfone quebrou", "manda só por mensagem mesmo".
Essa recusa de falar por voz ou vídeo é o sinal mais forte de fraude. A pessoa de verdade atende uma ligação; o golpista precisa fugir dela a todo custo, porque a voz o entregaria. Esse é o mesmo motor de urgência e medo que move o golpe do Pix em geral.
Como confirmar que é mesmo a pessoa
A defesa é simples e quase sempre infalível: saia do WhatsApp e ligue. Use o número antigo que você já tem salvo, faça uma chamada de voz comum e pergunte se foi mesmo a pessoa que mandou a mensagem. Se o número antigo não atende mais, ligue para outro parente que saiba do paradeiro dela. Não confie em confirmar pelo próprio chat suspeito -- quem responde ali pode ser o golpista.
Combine ainda uma pergunta de segurança que só a pessoa real saberia responder, algo que não esteja em rede social. "Qual era o nome do nosso primeiro cachorro?" derruba qualquer golpista na hora. Desconfie sempre quando:
- O contato vem de um número novo, com a desculpa de troca de aparelho ou de chip.
- A pessoa se recusa a atender ligação ou chamada de vídeo.
- O pedido envolve dinheiro com urgência -- Pix, boleto, recarga, transferência.
- A conta a receber o Pix está em nome de um terceiro desconhecido.
- A escrita está estranha, com pressa exagerada ou erros que a pessoa não costuma cometer.
Como evitar que clonem a sua conta
Se o golpe da sua versão for o sequestro de conta, a prevenção mora em dois cuidados. O primeiro é nunca repassar o código de seis dígitos que chega por SMS -- ele é a chave do seu WhatsApp, e quem pede está tentando entrar na sua conta. Esse ponto é tão central que dedicamos um guia inteiro a ele: por que você nunca deve compartilhar o código de verificação.
O segundo é ativar a verificação em duas etapas, um PIN de seis dígitos que o WhatsApp passa a exigir além do código de SMS. Com ela ligada, mesmo que alguém roube o código por SMS, ainda falta o seu PIN -- e a clonagem não acontece. O passo a passo está em como proteger o WhatsApp com a verificação em duas etapas. A organização SaferNet Brasil reúne orientações e canais de denúncia para quem teve a conta clonada ou se tornou alvo de golpes em mensageiros.
O que fazer se você caiu
Se você já fez o Pix, o tempo é decisivo. Siga rápido:
- Acione o seu banco na hora e peça o Mecanismo Especial de Devolução (MED) do Pix. Quando a comunicação é imediata, há chance de o valor ser bloqueado na conta de destino antes de o golpista sacar. O Banco Central mantém regras específicas para devolução em casos de fraude.
- Registre boletim de ocorrência com os prints da conversa, o número usado e o comprovante do Pix.
- Avise a pessoa de verdade que tiveram o nome usado, para que ela alerte os próprios contatos.
- Se foi a sua conta que clonaram, recupere-a pedindo um novo código por SMS e fazendo login de volta; isso desconecta o invasor. Depois ative a verificação em duas etapas.
Perguntas frequentes
Como o golpista conseguiu a foto e o nome do meu filho?
Quase sempre em redes sociais abertas. Foto de perfil, nome e lista de amigos são suficientes para montar um perfil convincente. Deixar perfis fechados e limitar quem vê suas fotos reduz bastante o risco.
Recebi "mudei de número" de alguém conhecido. É sempre golpe?
Nem sempre, mas trate como suspeito até confirmar. As pessoas realmente trocam de número de vez em quando. A diferença é que um contato verdadeiro não vai se recusar a atender sua ligação nem pedir dinheiro com urgência logo de cara.
Fiz o Pix. Ainda dá para recuperar o dinheiro?
Pode dar, principalmente se você avisar o banco em minutos. O Mecanismo Especial de Devolução permite bloquear e devolver valores em casos de fraude, mas o sucesso depende de o dinheiro ainda estar na conta de destino. Quanto antes você agir, maior a chance.
O golpista mandou mensagem para vários parentes pela minha conta. E agora?
Recupere o WhatsApp imediatamente e avise todo mundo que sua conta foi invadida e que ignorem qualquer pedido de dinheiro. Depois ative a verificação em duas etapas para impedir uma nova invasão.
Esse golpe não depende de tecnologia sofisticada -- depende de você não parar para ligar. Crie o hábito em casa, principalmente com os mais velhos: pedido de dinheiro por mensagem só vale depois de uma ligação de voz confirmando. Uma chamada de trinta segundos desmonta um golpe que custaria muito caro.