Em 2025, o Brasil registrou mais de 5 bilhões de reais perdidos em golpes via WhatsApp segundo a Febraban. O PIX virou o veículo de saída desses golpes, porque é instantâneo e quase impossível de reverter depois que o dinheiro sai. Este artigo mostra exatamente como o golpe funciona, os sinais que você precisa aprender a ver, e o que fazer nos primeiros minutos se acabou caindo.
Como o golpe funciona, na prática
Existem várias variações, mas a estrutura básica é sempre a mesma:
- O criminoso clona ou se passa por alguém que você conhece — pode ser uma foto e nome de um amigo extraídos de redes sociais, ou efetivamente uma conta de WhatsApp roubada via SIM swap ou código de 6 dígitos.
- Inicia conversa em tom familiar — "Oi, sumida! Tudo bem?". A primeira mensagem nunca pede dinheiro. É só pra você responder e ele confirmar que o canal funciona.
- Inventa um motivo urgente — "Troquei de número porque perdi o celular." "Estou no banco resolvendo um problema." "Preciso fazer um PIX e meu app travou."
- Pede o valor — geralmente entre R$ 200 e R$ 2.500. Acima disso o sistema dispara alertas, abaixo disso a vítima paga sem pensar.
- Manda uma chave PIX que não é da pessoa real — CNPJ de empresa fantasma, CPF de laranja, ou chave aleatória.
- Confirma recebimento na hora e some — bloqueia, troca de número, e parte pra próxima vítima.
Variações que você precisa conhecer
"Mãe, troquei de número"
Variação clássica do golpe do filho/filha. Mensagem vem de número desconhecido, foto do perfil sem ninguém aparecendo (uma paisagem, geralmente), e o tom é o do filho falando com a mãe — informal, com gírias atuais. Pede pra salvar o número novo, e pouco depois pede o PIX por "uma urgência".
WhatsApp clonado de verdade
Aqui o criminoso de fato tomou a conta de um amigo seu (geralmente por código de 6 dígitos cedido por engenharia social — "te mandei um código por engano, pode me devolver?"). Daí ele manda mensagem pra todos os contatos do seu amigo pedindo PIX, simultaneamente.
Esse é o mais perigoso porque a foto é a do seu amigo de verdade, o histórico de conversa existe, e por minutos parece tudo normal.
Golpe da empresa / chefe
Versão corporativa. Funcionário recebe mensagem do "CEO" pedindo transferência urgente pra fechar um contrato. Foto correta, tom de autoridade. Funciona melhor em empresas pequenas onde a comunicação ainda é casual.
Os sinais que entregam o golpe
Regra de ouro
Antes de qualquer PIX para alguém conhecido por mensagem, ligue. Não no WhatsApp — ligue de verdade, no número que você já tinha salvo. Se a pessoa atender e confirmar, vai. Se cair na caixa, espera. 30 segundos de ligação previnem 5.000 reais de prejuízo.
Outros sinais:
- Número diferente — "troquei de número" é a abertura mais comum do golpe.
- Foto do perfil sumiu ou virou paisagem — o criminoso não tem foto da pessoa real.
- Tom estranho — uma vírgula a mais, falta uma gíria que a pessoa usa sempre, formalidade diferente.
- Urgência — "preciso agora", "tem que ser hoje", "depois te explico". Urgência desativa o cérebro crítico, e é exatamente o que o golpista quer.
- Chave PIX não bate com o nome — pediu PIX pro amigo João, mas o nome que aparece na confirmação é "Empresa XYZ ME" ou "Maria de Souza". Cancela. Sempre.
- Pediu pra apagar a conversa depois — golpista quer apagar rastro.
Se já caiu: o que fazer nos primeiros 30 minutos
PIX é instantâneo e geralmente irreversível. Mas existe um mecanismo chamado MED — Mecanismo Especial de Devolução, criado pelo Banco Central justamente pra esses casos. Funciona se você agir rápido.
- Ligue para o seu banco imediatamente — fale a palavra mágica: "fui vítima de golpe, quero solicitar MED". O atendente sabe o procedimento.
- Tenha em mãos: comprovante do PIX, prints da conversa do WhatsApp, número do criminoso.
- Registre boletim de ocorrência — pode ser online em quase todos os estados. Necessário pra muitos bancos darem andamento.
- Avise seus contatos — se foi WhatsApp clonado, o golpista pode estar atacando seus amigos também. Mande mensagem no grupo da família e amigos próximos.
- Não pague o golpista de novo — em algumas variações, ele volta dizendo "Foi engano! Te envio o dobro de volta, mas preciso que você pague o boleto X primeiro". Não.
Como blindar seu WhatsApp para não ser usado em golpes
- Ative confirmação em duas etapas — Configurações → Conta → Confirmação em duas etapas. Crie um PIN de 6 dígitos. Sem ele, ninguém consegue registrar seu número em outro celular.
- Nunca compartilhe o código de 6 dígitos do SMS de ativação — esse código é o que clona seu WhatsApp. Se alguém pedir, é golpe, mesmo que pareça que é a operadora.
- Configure quem vê sua foto, status e visto por último em Privacidade → Restrinja a "Meus contatos". Bots usam essas informações pra te selecionar como alvo.
- Em grupos com pessoas que você não conhece (trabalho, condomínio), considere usar foto que não é a sua, ou nenhuma foto.
Resumo: ligar antes do PIX, observar nome na confirmação, desconfiar de número novo + urgência. Se caiu, MED nos primeiros 30 minutos. E ative confirmação em duas etapas do WhatsApp hoje — leva 2 minutos.