Como evitar golpes no WhatsApp, no Pix e o falso técnico: guia completo

Para saber como evitar golpes no WhatsApp, guarde três regras. Desconfie de qualquer pedido com pressa. Nunca passe código, senha ou Pix em uma conversa que você não iniciou. E confirme tudo por outro canal, ligando você mesmo para a pessoa ou a empresa. Com a verificação em duas etapas ligada, você fecha a porta para boa parte das tentativas.

Neste guia você vê os golpes mais comuns agora, os sinais de alerta, as configurações que valem a pena, como lidar com o falso técnico de provedor e um checklist para a primeira hora depois do golpe. No fim, há orientações para proteger a família e para empresas de Itajaí e região.

Por que os golpes no WhatsApp e no Pix aumentaram

O golpe digital deixou de ser exceção. Uma pesquisa do Fórum Brasileiro de Segurança Pública (FBSP) com o Datafolha, de 2025, mostra que 1 em cada 3 brasileiros sofreu um golpe na internet com prejuízo financeiro direto. São cerca de 56 milhões de vítimas.

O Pix e o boleto concentram boa parte do problema. Pelo mesmo levantamento do FBSP com o Datafolha, cerca de 24 milhões de brasileiros caíram em golpes com Pix ou boleto falso.

Os bancos também registram a escalada. É o maior percentual da série histórica.

O motivo é simples: o golpista precisa só de uma mensagem convincente e de alguns minutos da sua atenção. O Pix cai na hora, e o WhatsApp está no bolso de quase todo mundo. Por isso, a defesa começa no seu hábito, e não em algum aparelho ou serviço.

Os golpes mais comuns agora

Os golpes mudam de roupa, mas a lógica se repete: criar confiança ou medo e pedir uma ação rápida. Veja os formatos que mais aparecem.

WhatsApp clonado e conta falsa com foto de conhecido

São dois golpes diferentes. No WhatsApp clonado, o criminoso registra o seu número em outro aparelho, quase sempre porque convenceu você a passar o código de verificação que chega por SMS. A partir daí, ele conversa com seus contatos como se fosse você.

Na conta falsa, ninguém invade nada. O golpista cria um perfil com outro número, usa a foto de um parente ou amigo e manda algo como “troquei de número, salva esse aqui”. Logo depois vem o pedido de dinheiro para uma conta urgente.

Links falsos: promoção, entrega e “atualize seu cadastro”

Mensagens com link prometem prêmio, desconto imperdível ou avisam que um pacote está retido ou que seu cadastro vai ser bloqueado. O link leva a uma página que imita uma loja, uma transportadora, um banco ou uma empresa de serviços. Ali, pedem dados, senha ou um pagamento.

Boletos e faturas falsas seguem o mesmo roteiro. A mensagem traz uma suposta segunda via com o logotipo da empresa, mas o dinheiro vai para a conta do golpista.

Golpes com Pix: falsa central, comprovante falso e parente com pressa

• Falsa central do banco: alguém liga dizendo que detectou uma compra suspeita e pede um Pix para uma “conta segura”, um código ou a instalação de um aplicativo. Nenhuma dessas ações protege a sua conta.
• Comprovante falso: o comprador mostra um print de Pix editado ou apenas agendado, e o valor nunca cai. É comum contra comércios e quem vende pela internet.
• Parente com pressa: um “filho” ou “sobrinho” com número novo pede um Pix para pagar uma conta que vence hoje. A urgência existe para você não ter tempo de confirmar.

Falso técnico e falso suporte do provedor de internet

Esse é o golpe menos comentado e um dos mais perigosos, porque usa a confiança que você tem na empresa que leva internet à sua casa. O golpista pode ligar, mandar mensagem ou até bater à porta dizendo ser do seu provedor.

Os pedidos variam: a senha do Wi-Fi, um código que chegou por SMS, um Pix para uma “taxa de visita” ou a instalação de um aplicativo de acesso remoto. Com o código, ele pode tentar tomar seu WhatsApp. Com o acesso remoto, pode ver sua tela e mexer no app do banco.

O cuidado vale para qualquer empresa: provedor, banco, operadora de celular ou loja. Quem fala em nome de uma empresa precisa ser confirmado pelo canal oficial dela.

Sinais de alerta: como reconhecer um golpe em 10 segundos

Antes de responder, faça uma checagem rápida. Se aparecer um ou mais destes sinais, pare e confirme por outro caminho.

• Urgência: “tem que ser agora”, “sua conta vai ser bloqueada”, “o boleto vence hoje”.
• Pedido de código: qualquer pessoa que peça o código que chegou por SMS ou por aplicativo.
• Pedido de senha: do banco, do e-mail, do Wi-Fi ou de qualquer app.
• Pedido de Pix: principalmente para conta em nome de alguém que você não conhece.
• Número novo: “troquei de celular”, seguido de pedido de dinheiro.
• Link encurtado ou estranho: endereço com erro de grafia, letras trocadas ou que não bate com o site da empresa.
• Oferta boa demais: preço muito abaixo do normal, prêmio que você não disputou, emprego fácil com pagamento adiantado.
• Pedido de segredo: “não conta para ninguém”, “não liga para o banco agora”.

Nenhum sinal, sozinho, prova que é golpe. Juntos, eles formam o roteiro quase completo. Na dúvida, a resposta é sempre a mesma: não fazer nada pelo canal que chegou até você e confirmar por outro.

Como evitar golpes no WhatsApp: configurações que você precisa ligar hoje

Configuração não substitui atenção, mas reduz muito o estrago. Os nomes dos menus mudam de uma versão para outra. Se não encontrar a opção, procure na Central de Ajuda oficial do WhatsApp.

Verificação em duas etapas

É a proteção mais importante. Com ela ligada, o WhatsApp pede um PIN criado por você, além do código de SMS, quando alguém tenta registrar o seu número em outro aparelho. Mesmo que o golpista consiga o código, ainda falta o PIN.

Procure a opção nas configurações de conta do aplicativo, crie um PIN que você consiga lembrar e cadastre um e-mail de recuperação. Não passe esse PIN para ninguém, nem para quem diz ser do suporte.

Privacidade da foto e dos grupos, e bloqueio do app

• Foto de perfil: deixe visível só para seus contatos. Fica mais difícil copiar sua imagem para montar uma conta falsa.
• Grupos: limite quem pode adicionar você. Muitos golpes começam em grupos de “investimento” ou “promoção”.
• Bloqueio do app: ative o bloqueio por biometria ou senha, se o seu celular permitir. Ele protege as conversas se o aparelho for perdido ou ficar na mão de outra pessoa.
• Bloquear e denunciar: ao receber contato suspeito, use as opções de bloquear e denunciar o número.

O WhatsApp também anunciou ferramentas próprias para ajudar a identificar e combater golpes no aplicativo. Mantenha o app atualizado e confira na Central de Ajuda quais estão disponíveis no seu celular.

A regra de ouro: confirme por outro canal

Se alguém pedir dinheiro, código ou dados pelo WhatsApp, saia da conversa e confirme de outro jeito. Ligue para o número antigo da pessoa, faça uma chamada de vídeo ou fale com alguém próximo dela. Se for uma empresa, procure você mesmo o telefone no site oficial, na fatura ou no cartão.

O golpista conta com o constrangimento: você não quer parecer desconfiado com o próprio filho. Mas quem é de verdade entende a confirmação. Quem é golpista some.

Falso técnico na sua porta ou no seu WhatsApp: como confirmar

Em Itajaí e região, muita gente conhece o técnico do provedor pelo nome. É justamente essa familiaridade que o golpista tenta explorar. A regra é a mesma do WhatsApp: confirme pelo canal oficial antes de abrir a porta, passar qualquer informação ou pagar algo.

• Não resolva nada na hora. Pergunte o nome, diga que vai confirmar e feche a porta ou encerre a conversa.
• Não use o telefone que a pessoa informou. Ligue para o número que você já conhece, da fatura, do contrato ou do site.
• Desconfie de pedidos de senha do Wi-Fi, de código recebido por SMS, de Pix para “taxa de visita” e de instalação de aplicativo de acesso remoto.
• Se você não pediu a visita, redobre o cuidado. Pergunte à empresa se existe atendimento agendado para o seu endereço.

Em condomínios, a portaria é a primeira barreira. Síndicos podem orientar porteiros e zeladores a confirmar com a operadora qualquer visita técnica antes de liberar a entrada e a registrar nome e horário de quem chega.

Confirme pelos canais oficiais do seu provedor

Se você é cliente da Barra Net e recebeu um contato que parece estranho, não responda pelo mesmo canal. Desligue e fale você mesmo com a equipe.

Para fatura, segunda via e notas fiscais, acesse a Central do Assinante pelo endereço oficial, em vez de clicar em links recebidos por mensagem. Se quiser conhecer melhor a ferramenta, veja como usar a Central do Assinante. Para o WhatsApp oficial, inicie a conversa por este link direto.

Caí no golpe: o que fazer na primeira hora

Respire e aja rápido. Na primeira hora, o que mais conta é fechar o caminho do dinheiro e da sua conta. Siga esta ordem:

• 1. Se fez um Pix, conteste no app do banco. É a ação mais urgente. Veja os detalhes logo abaixo.
• 2. Ligue para o banco pelo número oficial, do verso do cartão ou do app, e informe a fraude.
• 3. Se passou um código ou perdeu o WhatsApp, tente recuperar a conta e ative a verificação em duas etapas.
• 4. Troque as senhas que você informou, começando pelo e-mail, que costuma dar acesso às outras contas.
• 5. Se instalou um app de acesso remoto a pedido de alguém, desconecte o celular da internet, desinstale o aplicativo e avise o banco.
• 6. Avise seus contatos de que alguém pode estar se passando por você.
• 7. Guarde as provas: prints da conversa, número usado, comprovante, chave Pix de destino, data e hora.
• 8. Registre o boletim de ocorrência.

Se foi Pix: contestação no app do banco (MED)

O Mecanismo Especial de Devolução, o MED, é a regra do Banco Central para tentar recuperar valores de Pix em casos de fraude. Desde 2 de fevereiro de 2026 vale o MED 2.0, definido pela Resolução BCB nº 493, de 28 de agosto de 2025.

A principal mudança: antes, o bloqueio valia só para a primeira conta que recebeu o dinheiro. Agora o mecanismo também rastreia valores repassados rapidamente para outras contas, uma prática comum entre golpistas.

Pelas regras do Banco Central, o app do seu banco precisa ter, dentro da área Pix, uma função de autoatendimento para contestar transações suspeitas de fraude, sem depender de atendente. Procure essa opção primeiro e registre a contestação.

Para abrir a recuperação de valores, a transação precisa ter acontecido há no máximo 80 dias. Mas não espere. A contestação abre uma análise, e a devolução depende de ainda haver saldo nas contas rastreadas.

Se o WhatsApp foi clonado

Tente entrar de novo no WhatsApp com o seu número, no seu celular, usando o código que chega no seu chip. Depois, ative a verificação em duas etapas para dificultar uma nova tentativa.

Se não conseguir, procure a Central de Ajuda oficial do WhatsApp, que tem orientação para conta roubada. Enquanto isso, peça a familiares que avisem seus contatos por outros meios.

Boletim de ocorrência e aviso aos contatos

O boletim de ocorrência documenta o crime e pode ser solicitado pelo banco durante a análise. Registre em uma delegacia da Polícia Civil de Santa Catarina ou verifique se o seu caso pode ser registrado pelo atendimento online da instituição. Leve ou anexe as provas que você guardou.

Para avisar os contatos, use outras redes sociais ou o celular de alguém próximo. Uma mensagem curta basta: “Meu WhatsApp foi clonado, não façam nenhum Pix pedido em meu nome”. Se o golpe envolveu uma compra ou cobrança, o Procon do seu município também pode orientar sobre seus direitos.

Como proteger a família: idosos, crianças e adolescentes

Golpistas costumam mirar quem tem menos familiaridade com o celular ou mais vontade de ajudar. Uma conversa e meia hora de configuração já fazem diferença.

Pais e avós

• Ligue a verificação em duas etapas no WhatsApp deles e anote o PIN em lugar seguro, fora do celular.
• Deixe a foto de perfil visível só para contatos e limite quem pode adicioná-los em grupos.
• Combine uma regra simples: nenhum Pix pedido por mensagem sem antes ligar para a pessoa.
• Veja no app do banco se é possível ajustar os limites do Pix para valores compatíveis com o dia a dia.
• Mostre exemplos reais de mensagens de golpe. Reconhecer o roteiro ajuda mais do que um aviso genérico.

Crianças e adolescentes

Para os mais novos, os golpes aparecem como sorteio de itens de jogos, perfis falsos e links de “prêmio”. Combine que nenhum dado da família, foto de documento ou código recebido no celular é passado sem falar com um adulto. E deixe claro que contar sobre uma mensagem estranha nunca vai gerar bronca.

Para empresas de Itajaí: cuidados no caixa e no atendimento

Comércios, prestadores de serviço e condomínios de Itajaí e região recebem Pix o dia todo, muitas vezes no balcão e com fila. É o cenário ideal para o comprovante falso.

• Confira no extrato, não no print. O Sebrae RS recomenda confirmar o Pix no extrato ou no app da conta da empresa, e não só na tela que o cliente mostra.
• Defina quem confere. Deixe claro para a equipe quem tem acesso ao extrato e como confirmar o recebimento antes de liberar a mercadoria.
• Atenção à devolução indevida. Se você recebeu um Pix legítimo e o valor foi devolvido por uma contestação fraudulenta, agora tem 80 dias, e não mais 30, contados da data da devolução, para contestar. A regra vale desde setembro de 2026.
• Treine o atendimento. Ninguém da equipe passa senha, código ou dados da empresa por telefone ou WhatsApp sem confirmar quem está pedindo.
• Confirme mudanças de pagamento. Se um fornecedor avisar que trocou de conta ou mandar boleto novo, ligue para o contato que você já tinha.

O mesmo vale para visitas técnicas. Oriente recepção e portaria a confirmar com a operadora qualquer técnico que apareça sem agendamento conhecido, sem liberar acesso a roteadores, racks ou computadores antes disso.

Golpe se combate com hábito. Guarde as três regras do início, ligue as configurações ainda hoje e compartilhe este guia com quem você quer proteger.

Dúvidas frequentes

Equipe Barranet

Conteúdo feito por quem atende você todo dia, em Itajaí.