Introdução
O golpe do WhatsApp clonado pedindo dinheiro é uma fraude que utiliza engenharia social para transformar confiança em prejuízo financeiro.
Na modalidade tradicional, o criminoso consegue assumir a conta do WhatsApp da vítima e passa a enviar mensagens para familiares, amigos e contatos, solicitando dinheiro. O CTIR Gov descreve essa modalidade como uma fraude em que o criminoso assume a conta e utiliza a identidade da vítima para solicitar transferências.
Existe também outra modalidade bastante comum: o criminoso utiliza outro número de telefone, coloca o nome e a fotografia da vítima e afirma:
“Esse é meu número novo.”
A partir daí, cria uma situação urgente e solicita dinheiro.
A Polícia Civil diferencia essas duas situações: a tomada/clonagem da conta e o uso de outro número com a fotografia da vítima para se passar por ela.
O golpe costuma envolver:
- falsa mudança de número;
- falsa emergência;
- pedido de empréstimo;
- solicitação de Pix;
- pagamento de conta;
- transferência para conta de terceiro;
- pedido de código de segurança;
- tentativa de impedir que a vítima confirme a identidade.
A FEBRABAN orienta que pedidos de dinheiro recebidos por aplicativos de mensagens sejam tratados com desconfiança e que a identidade do solicitante seja confirmada antes de qualquer transferência.
O Banco Central também recomenda não transferir dinheiro a pedido de conhecidos recebido por aplicativos de mensagens sem confirmar a solicitação por telefone ou pessoalmente.
A regra central deste artigo é:
Mensagem não é prova de identidade.
Antes de qualquer pagamento:
PARE → CONFIRME → VERIFIQUE → DECIDA.
O QUE É O GOLPE DO WHATSAPP CLONADO PEDINDO DINHEIRO?
É uma fraude na qual criminosos utilizam o WhatsApp para se passar por uma pessoa conhecida e solicitar dinheiro ou algum tipo de pagamento.
O nome “WhatsApp clonado” é utilizado popularmente, mas existem situações diferentes.
Conta realmente comprometida
O criminoso consegue registrar a conta da vítima em outro aparelho, normalmente após obter o código de segurança enviado pelo aplicativo.
Com acesso à conta, pode utilizar contatos e conversas para tornar a abordagem mais convincente.
A FEBRABAN explica que, nessa modalidade, o criminoso tenta cadastrar o WhatsApp da vítima em outro aparelho e utiliza o código de segurança enviado por SMS para concluir o processo.
Falso perfil com outro número
Aqui, o criminoso não precisa assumir a conta original.
Ele pode:
- utilizar outro número;
- copiar o nome;
- copiar a fotografia;
- identificar familiares ou amigos;
- afirmar que mudou de telefone;
- pedir dinheiro.
Nesse caso, a conta original da vítima pode continuar funcionando normalmente.
Por isso:
Foto, nome e aparência do perfil não comprovam identidade.
COMO O GOLPE FUNCIONA — PASSO A PASSO
Etapa 1 — O criminoso obtém informações
O golpista pode utilizar informações disponíveis em:
- redes sociais;
- anúncios;
- sites;
- grupos;
- contatos públicos.
Nome, fotografia e relações familiares podem ser suficientes para iniciar a fraude.
O CTIR Gov alerta que, quando uma conta é comprometida, criminosos podem acessar contatos, grupos e histórico de conversas, obtendo informações que tornam os pedidos mais convincentes.
Etapa 2 — A conta pode ser comprometida
O criminoso tenta registrar o número da vítima em outro aparelho.
Para isso, pode induzir a vítima a fornecer o código de segurança recebido por SMS.
A justificativa pode envolver:
- atualização cadastral;
- manutenção;
- confirmação de cadastro;
- anúncio;
- serviço;
- suposta segurança.
O código, entretanto, é utilizado para validar o acesso ao WhatsApp.
A FEBRABAN alerta:
Nunca compartilhe o código de segurança do WhatsApp.
Etapa 3 — O criminoso identifica quem pode ser enganado
Depois de obter acesso à conta, o criminoso pode analisar:
- familiares;
- amigos;
- colegas;
- grupos;
- conversas;
- informações pessoais.
Isso permite escolher contatos com maior probabilidade de acreditar no pedido.
Etapa 4 — Surge uma falsa emergência
O criminoso apresenta uma situação aparentemente urgente:
“Estou com um problema.”
“Meu banco não está funcionando.”
“Preciso pagar uma conta agora.”
“Estou sem acesso à minha conta.”
A urgência reduz o tempo disponível para a vítima pensar.
Etapa 5 — Surge o pedido de dinheiro
O pedido pode ser:
- Pix;
- transferência;
- pagamento de boleto;
- pagamento de conta;
- empréstimo;
- transferência para uma terceira pessoa.
O CTIR Gov descreve situações em que criminosos solicitam depósitos e pagamentos de boletos alegando dificuldades para acessar o banco ou problemas financeiros.
Etapa 6 — O criminoso tenta evitar a confirmação
Se a vítima disser:
“Vou ligar para você.”
o criminoso pode apresentar uma desculpa.
Por exemplo:
“Não consigo atender.”
“Estou no trabalho.”
“Meu celular está com problema.”
“Estou usando o telefone de outra pessoa.”
Quanto maior a resistência à confirmação, maior deve ser a desconfiança.
PRINCIPAIS MODALIDADES
WhatsApp realmente comprometido
O criminoso consegue assumir a conta e passa a utilizar a identidade da vítima.
A fraude pode atingir vários contatos simultaneamente.
A FEBRABAN orienta habilitar a confirmação em duas etapas e nunca compartilhar o código de segurança.
Falso número usando nome e foto da vítima
O criminoso utiliza outro número e copia:
- nome;
- foto;
- eventualmente outras informações públicas.
Depois envia uma mensagem:
“Oi, esse é meu número novo.”
A partir daí, tenta estabelecer confiança.
A Polícia Civil alerta que essa modalidade pode ocorrer mesmo sem que a conta original da vítima tenha sido clonada.
Falsa emergência familiar
O criminoso se passa por:
- filho;
- filha;
- cônjuge;
- irmão;
- amigo;
- parente.
Depois inventa uma emergência.
Exemplo:
“Preciso fazer um pagamento urgente. Você pode me ajudar?”
O pedido parece legítimo porque existe uma relação de confiança prévia.
Pedido de Pix para conta de terceiro
Esta é uma das situações que mais exigem atenção.
Imagine:
“Faz um Pix para mim nessa conta. Depois eu te explico.”
Mas o destinatário é outra pessoa.
O Banco Central recomenda atenção especial quando um pedido recebido por aplicativo de mensagens direciona o dinheiro para uma conta de terceiro.
Se o nome do beneficiário não corresponde à pessoa que está pedindo o dinheiro, pare e confirme.
Pedido para pagar uma conta
Em vez de pedir um Pix diretamente, o criminoso pode enviar:
- boleto;
- QR Code;
- chave Pix;
- dados bancários.
A justificativa pode ser:
“Estou sem acesso ao banco.”
Ou:
“Preciso pagar isso agora.”
Não faça o pagamento antes de confirmar a identidade e a legitimidade da cobrança.
Áudio ou vídeo aparentemente verdadeiro
A evolução da inteligência artificial permite criar conteúdos que simulam voz e imagem.
O Banco Central alerta que criminosos podem utilizar áudios e vídeos produzidos por inteligência artificial para tornar golpes mais convincentes.
Por isso:
Uma voz conhecida também não deve ser tratada isoladamente como prova de identidade.
PRINCIPAIS SINAIS DE ALERTA
🚨 “Troquei de número”
É uma justificativa frequente nos falsos perfis.
Não significa automaticamente que seja golpe, mas exige confirmação.
🚨 Pedido inesperado de dinheiro
Principalmente quando a pessoa normalmente não solicita ajuda financeira.
🚨 Urgência
Frases como:
“Preciso agora.”
“É urgente.”
“Não posso esperar.”
A pressão é utilizada para reduzir a reflexão.
🚨 Conta de terceiro
Se a pessoa conhecida pede dinheiro, mas o destinatário é desconhecido:
interrompa a operação.
🚨 Recusa em atender
Se a pessoa não aceita uma ligação ou outra forma de confirmação, aumente o nível de desconfiança.
🚨 Pedido de código
Nenhum amigo, familiar ou suposto funcionário precisa receber o código de segurança do seu WhatsApp.
Não compartilhe.
🚨 Mudança de comportamento
Observe:
- maneira de escrever;
- vocabulário;
- forma de tratamento;
- informações incoerentes;
- justificativas incomuns.
Um sinal isolado não prova fraude, mas vários sinais juntos merecem atenção.
COMO SE PROTEGER
Ative a confirmação em duas etapas
A FEBRABAN recomenda habilitar essa camada de segurança no WhatsApp.
A confirmação em duas etapas adiciona uma senha ao processo de proteção da conta e dificulta tentativas de tomada.
Nunca compartilhe códigos
Se chegar um código inesperado:
não encaminhe.
Não importa quem esteja solicitando.
O código deve permanecer sob seu controle.
Restrinja a exposição da foto
A FEBRABAN recomenda limitar a visualização da foto do perfil aos próprios contatos.
Isso reduz a facilidade de utilização da sua imagem em perfis falsos.
Crie uma regra familiar
Uma das melhores estratégias é combinar previamente:
“Qualquer pedido de dinheiro pelo WhatsApp precisa ser confirmado por ligação.”
Assim, a família não precisa decidir a regra no momento da emergência.
Confirme por outro canal
Se a mensagem veio pelo WhatsApp:
não confirme pelo próprio WhatsApp.
Use:
- ligação telefônica;
- outro número conhecido;
- chamada de vídeo;
- contato pessoal;
- outro canal utilizado anteriormente.
A Polícia Civil recomenda não agir com imediatismo e confirmar diretamente com a pessoa.
Confira o beneficiário
Antes do Pix:
- confira o nome;
- confira a instituição;
- confira a chave;
- confira o valor.
Se a conta pertencer a outra pessoa:
não transfira antes de confirmar.
Não se deixe pressionar
Uma das melhores ferramentas contra esse golpe é simplesmente criar tempo.
O criminoso quer:
urgência → decisão → transferência.
Você precisa fazer:
pausa → confirmação → decisão.
O QUE FAZER SE VOCÊ CAIR NO GOLPE
Existem dois cenários principais.
Situação A
Sua conta do WhatsApp foi comprometida.
Situação B
Você recebeu uma mensagem falsa e enviou dinheiro.
Os procedimentos devem começar imediatamente.
Se sua conta foi comprometida
Recupere o acesso
Utilize os mecanismos oficiais de recuperação da plataforma.
O Ministério da Justiça orienta vítimas de contas sociais invadidas a utilizar as ferramentas oficiais de recuperação e verificação de identidade.
Avise seus contatos
Utilize outro canal:
“Minha conta foi comprometida. Não façam pagamentos solicitados por esse número.”
Isso pode impedir novas vítimas.
Denuncie
Utilize os canais oficiais da plataforma.
Preserve as evidências
Guarde:
- mensagens;
- números;
- capturas de tela;
- horários;
- dados das transferências.
Registre ocorrência
O Ministério da Justiça recomenda registrar Boletim de Ocorrência em casos de invasão ou clonagem de contas sociais.
Se você enviou dinheiro
Entre imediatamente em contato com o banco.
Informe:
- que foi vítima de fraude;
- valor;
- horário;
- destinatário;
- instituição recebedora;
- comprovante.
O Ministério da Justiça orienta que, quando o golpista utiliza uma conta bancária para receber valores, a vítima deve comunicar o banco responsável pela conta indicada e fornecer as informações disponíveis.
Se o pagamento foi feito por Pix
Comunique imediatamente sua instituição financeira e solicite as providências aplicáveis ao caso.
O Banco Central orienta vítimas de fraude a procurar rapidamente o banco e registrar a ocorrência.
A recuperação do dinheiro não é garantida, mas a rapidez na comunicação é importante.
Preserve todas as provas
Não apague:
- conversa;
- comprovante;
- chave Pix;
- nome do beneficiário;
- número de telefone;
- perfil;
- áudios;
- imagens;
- protocolos.
Esses registros podem ser importantes para o banco e para a investigação.
EXEMPLO PRÁTICO
Imagine que Carlos receba:
“Oi pai, esse é meu número novo. Meu celular deu problema.”
Alguns minutos depois:
“Preciso pagar uma conta urgente. Você consegue fazer um Pix?”
Carlos observa que a chave Pix pertence a outra pessoa.
Em vez de transferir:
- liga para o número antigo;
- conversa com o filho;
- confirma que ele não mudou de telefone;
- bloqueia e denuncia o número falso;
- avisa outros familiares.
Resultado
O golpe foi interrompido antes da transferência.
O que protegeu Carlos?
Não foi a tecnologia.
Foi a decisão de confirmar a identidade antes de movimentar dinheiro.
ERROS COMUNS
“A foto é dele, então é ele.”
Não necessariamente.
Fotografias podem ser copiadas e utilizadas em perfis falsos.
“A pessoa sabe informações da família.”
Isso também não comprova identidade.
Informações podem ser obtidas em redes sociais ou em uma conta comprometida.
“Ela mandou áudio.”
Ainda assim, confirme.
Conteúdos de áudio e vídeo também podem ser manipulados ou produzidos com inteligência artificial. (bcb.gov.br)
“É uma emergência, não posso esperar.”
Essa é justamente a situação em que você deve esperar alguns minutos e confirmar.
“É pouco dinheiro.”
O valor não determina se a operação é segura.
O problema é a autenticidade do pedido.
“Depois eu confiro.”
Depois que o dinheiro foi enviado, recuperar os recursos pode ser difícil.
Confirme antes.
CHECKLIST RENDEXIS DE PROTEÇÃO
Antes de fazer qualquer pagamento solicitado pelo WhatsApp:
- A pessoa pediu dinheiro inesperadamente?
- Disse que mudou de número?
- Existe uma situação urgente?
- O pedido é diferente do comportamento habitual?
- O dinheiro será enviado para terceiro?
- A pessoa recusou uma ligação?
- Pediu código de segurança?
- Pediu senha?
- O nome do beneficiário corresponde ao solicitante?
- Conferi a chave Pix?
- Conferi o valor?
- Confirmei a identidade por outro canal?
- Minha conta possui confirmação em duas etapas?
Se houver qualquer dúvida:
NÃO FAÇA A TRANSFERÊNCIA.
Primeiro confirme.
CONCLUSÃO
O golpe do WhatsApp pedindo dinheiro funciona porque explora algo que nenhuma tecnologia consegue eliminar completamente:
a confiança entre pessoas.
O criminoso pode utilizar uma conta comprometida, um número novo, uma fotografia conhecida, informações pessoais ou até recursos tecnológicos para tornar a abordagem mais convincente.
Mas existe uma medida simples capaz de interromper grande parte dessas fraudes:
confirmar a identidade antes de movimentar o dinheiro.
Não importa se a mensagem parece ter vindo de:
- filho;
- filha;
- marido;
- esposa;
- irmão;
- amigo;
- colega;
- cliente.
Se existe um pedido financeiro inesperado, faça uma pausa.
Não siga a urgência criada pela mensagem.
Ligue.
Confirme.
Confira o beneficiário.
Só depois decida.
Também proteja sua própria conta:
- habilite a confirmação em duas etapas;
- não compartilhe códigos;
- restrinja informações públicas;
- mantenha o aplicativo atualizado;
- monitore seus dispositivos e contas.
A segurança financeira digital não depende apenas de ferramentas tecnológicas.
Ela depende, principalmente, da qualidade das decisões tomadas diante de situações inesperadas.
Uma ligação de alguns segundos pode evitar uma transferência que talvez nunca seja recuperada.
Esse é um dos princípios fundamentais da educação financeira aplicada à segurança:
antes de proteger o dinheiro depois da fraude, aprenda a proteger a decisão que antecede a fraude.
DICA RENDEXIS
Se alguém pedir dinheiro pelo WhatsApp, não confie na mensagem. Confirme a pessoa.
PARE → CONFIRME → VERIFIQUE → DECIDA
Continue aprendendo
Se este conteúdo foi útil, continue sua jornada de educação financeira com outros artigos da RENDEXIS. Quanto mais conhecimento você adquirir, mais preparado estará para tomar decisões financeiras conscientes e alcançar seus objetivos.
Artigos relacionados
- Golpe do Pix: Como Identificar e se Proteger
- Golpe do Falso Motoboy/Entregador: Como Funciona e Como se Proteger
- Segurança Digital e Financeira
- Como Funciona o Pix
- Como Proteger seu Patrimônio
- Educação Financeira
- Planejamento Financeiro
- Segurança nas Contas Bancárias
FONTES OFICIAIS
- Banco Central do Brasil
- Ministério da Justiça e Segurança Pública
- CTIR Gov
- FEBRABAN
- Polícia Civil
Aviso legal: Este artigo tem finalidade exclusivamente educativa e informativa. As informações apresentadas não constituem recomendação de investimento, consultoria financeira, jurídica ou tributária. Antes de tomar decisões financeiras, avalie sua situação específica e, se necessário, consulte um profissional qualificado.
RENDEXIS é um portal de educação financeira que transforma temas de economia, finanças e investimentos em informação clara, prática e confiável. Com mais de 35 anos de experiência profissional em áreas como contabilidade, controladoria, finanças e consultoria empresarial, nosso compromisso é ajudar você a tomar decisões financeiras mais conscientes e construir patrimônio no longo prazo.
