Voltar ao blog
    Segurança Digital14 de julho de 2026Atualizado em 30/07/202610 min

    Golpe no WhatsApp: o que fazer e como recuperar a conta

    Veja como agir após perfil falso, roubo de conta ou pedido de Pix, recuperar o WhatsApp, avisar contatos e preservar provas.

    PorGianluca FerroAutor no Puft.ai
    Pessoa verifica em outro telefone um pedido urgente recebido por mensagem

    Resposta direta

    Se sua conta do WhatsApp foi roubada, registre o número outra vez no aplicativo e confirme o código de seis dígitos recebido por SMS: isso desconecta o invasor. Se criaram um perfil falso com sua foto, avise os contatos e denuncie o número. Houve Pix? Conteste no banco e peça o Mecanismo Especial de Devolução (MED), conjunto de regras do Banco Central que depende de análise e de saldo na conta recebedora. Nunca compartilhe o código nem o PIN.

    Caí em um golpe no WhatsApp: o que fazer primeiro

    O próximo passo depende do que aconteceu. Se alguém apenas usou sua foto em outro número, sua conta pode continuar segura. Se você perdeu o acesso ao aplicativo, o invasor pode ter registrado seu número em outro aparelho.

    Em qualquer caso:

    1. não envie dinheiro nem códigos;
    2. avise seus contatos por outro canal;
    3. preserve o número, as mensagens e os comprovantes;
    4. denuncie o perfil no aplicativo;
    5. contate o banco se houve pagamento;
    6. registre boletim de ocorrência quando houver fraude, ameaça ou uso indevido da identidade.

    Como recuperar uma conta roubada

    O WhatsApp orienta registrar novamente o número no aplicativo e informar o código de seis dígitos recebido por SMS. Quando esse código é confirmado, a outra pessoa é desconectada da conta.

    Se o invasor ativou a confirmação em duas etapas, o aplicativo pode pedir um PIN que você não conhece. Siga o fluxo oficial de recuperação. Nunca pague alguém que promete remover o PIN.

    Depois de recuperar:

    • revise aparelhos conectados;
    • encerre sessões desconhecidas;
    • ative a confirmação em duas etapas;
    • cadastre um e-mail de recuperação seguro;
    • troque a senha do e-mail se houver suspeita de acesso;
    • atualize o sistema e o aplicativo.

    O código de SMS e o PIN são pessoais. Suporte, banco e empresa não pedem esses códigos por mensagem.

    Perfil falso com sua foto

    Nesse golpe, o criminoso cria uma nova conta com nome e foto de outra pessoa e pede dinheiro aos contatos. Isso não significa necessariamente que o WhatsApp original foi invadido.

    A Polícia Civil do Paraná orienta registrar ocorrência, avisar amigos e familiares e denunciar o número falso. Peça aos contatos que não negociem com o perfil e que também o denunciem no aplicativo.

    Guarde:

    • captura do perfil com número visível;
    • mensagens enviadas aos contatos;
    • chave Pix e nome do recebedor;
    • data e horário;
    • nomes de pessoas abordadas;
    • comprovantes, se alguém pagou.

    Golpes mais comuns

    Falso número de familiar

    A mensagem diz que o telefone mudou e pede um Pix urgente. Ligue para o número antigo ou faça uma pergunta que não esteja em redes sociais.

    Roubo do código de confirmação

    O golpista se passa por empresa, loja ou suporte e pede o código de seis dígitos. Com ele, tenta registrar sua conta em outro aparelho.

    Falsa central bancária

    A conversa começa no WhatsApp ou continua após uma ligação. O criminoso diz que sua conta está em risco e orienta transferência, instalação de aplicativo ou compartilhamento de tela.

    Falso prestador de serviço

    Boa parte da contratação de serviço no Brasil começa e termina no WhatsApp, o que facilita a vida de quem se apresenta como profissional sem ser. Peça nome completo, confirme o telefone em mais de um canal e desconfie de sinal alto cobrado antes de qualquer visita. A página sobre verificação de antecedentes de prestador de serviço reúne o que checar em registros públicos antes de contratar e deixar alguém entrar na sua casa.

    Link de entrega, prêmio ou cobrança

    A mensagem cria curiosidade ou urgência. Não toque. Entre no site ou aplicativo oficial por conta própria.

    Voz ou imagem manipulada

    Áudios convincentes também podem ser falsos. Veja como confirmar pedidos feitos em golpes com inteligência artificial.

    Como saber se o WhatsApp foi invadido

    Sinais possíveis incluem:

    • desconexão inesperada;
    • código de registro que você não solicitou;
    • aparelho desconhecido conectado;
    • mensagens enviadas sem sua ação;
    • alteração de foto, nome ou configurações;
    • contatos recebendo pedidos em seu nome.

    Um código não solicitado pode indicar uma tentativa sem sucesso. Não o compartilhe e ative a proteção em duas etapas.

    Houve Pix: como agir

    Conteste a transação imediatamente no aplicativo do banco e peça análise pelo Mecanismo Especial de Devolução quando o caso for elegível. Registre a ocorrência e entregue os dados da conta recebedora.

    O MED não garante reembolso e depende de saldo. O guia golpe do Pix: o que fazer detalha prazos, documentos e limites.

    Como preservar provas

    Exporte ou capture a conversa completa com datas. Salve o número, nome de usuário, foto, links, áudios e dados do pagamento. Mantenha os arquivos originais.

    Não continue a conversa para investigar por conta própria se isso aumentar sua exposição. Bloqueie depois de preservar o necessário e siga os canais oficiais.

    Como evitar novos golpes

    • ative confirmação em duas etapas;
    • use bloqueio de tela no aparelho;
    • limite quem vê foto e informações;
    • confirme pedidos de dinheiro por chamada independente;
    • nunca compartilhe código ou PIN;
    • desconfie de urgência e sigilo;
    • não instale aplicativo indicado por desconhecido;
    • mantenha uma palavra de segurança com a família.

    Golpes no WhatsApp exploram confiança e velocidade. Mudar de canal antes de agir quebra as duas vantagens do criminoso.

    Fontes e referências

    Perguntas Frequentes

    Registre novamente seu número no aplicativo oficial e confirme o código recebido por SMS. Isso desconecta o outro aparelho. Siga o fluxo oficial se for pedido um PIN desconhecido.

    Isso indica que quem invadiu ativou a confirmação em duas etapas. Siga o fluxo oficial de recuperação dentro do próprio aplicativo e, se necessário, o canal de suporte do WhatsApp. Não pague ninguém que prometa remover o PIN: a promessa faz parte do golpe.

    Avise contatos, preserve o número e as mensagens, denuncie o perfil no aplicativo e registre boletim de ocorrência. Peça aos contatos abordados que também denunciem.

    Pedidos urgentes de dinheiro, código, instalação de aplicativo ou sigilo são sinais fortes. Confirme a pessoa ou empresa por um canal que você já conhecia.

    Conteste imediatamente no banco e peça o MED quando aplicável. Não há garantia, pois a devolução depende da análise e de saldo na conta recebedora.

    Registre quando houver prejuízo financeiro, ameaça, invasão da conta ou uso indevido da sua identidade. O boletim organiza as provas, costuma ser pedido na contestação bancária e permite que o caso seja investigado. Vários estados aceitam o registro pela delegacia eletrônica, sem sair de casa.

    Desconfiou de alguém? Verifique antes de seguir

    Quase todo golpe começa com alguém que você não conhece de verdade. Consulte processos e antecedentes pelo nome completo, em segundos.

    R$ 19,90 por consulta · 100% sigiloso · Sem mensalidade

    Usamos cookies para melhorar sua experiência. Saiba mais