Golpes no WhatsApp e Pix em 2026: como se proteger dos fraudes mais comuns no Brasil

"Mãe, meu celular quebrou. Esse é meu número novo. Preciso que tu faça um Pix urgente pra mim."

Se já recebeu uma mensagem assim, você faz parte dos 94% dos brasileiros que encontraram tentativa de golpe em 2024, segundo a Global Anti-Scam Alliance. Brasil perdeu quase R$ 300 bilhões com fraude digital naquele ano, segundo a GASA.

WhatsApp é praticamente extensão da vida de todo brasileiro. Se tornou o canal favorito dos golpistas. Combinado com Pix—que processa mais de 42 bilhões de transações por ano—criou cenário onde a grana sai da tua conta em segundos e chance de recuperar é praticamente zero.

Mas tem como se proteger. Este guia explica os golpes mais comuns hoje no Brasil, como reconhecer cada um, e o que fazer se você ou alguém da família já caiu.

Os 6 golpes mais comuns no Brasil em 2026

1. "Filho com número novo"

É o golpe mais emocionalmente devastador e um dos mais relatados. O criminoso manda mensagem por WhatsApp se passando por seu filho ou filha, dizendo que trocou de número. Usa linguagem carinhosa, conta uma história urgente, pede um Pix.

O que faz esse golpe funcionar é que ataca o instinto de proteção dos pais. A vítima não para pra pensar porque tá preocupada com o filho. Muitas vezes o golpista já tem informações básicas da família coletadas em redes sociais.

A defesa: antes de qualquer transferência, liga pro número antigo do teu filho. Se não atender, manda mensagem por outro canal. Combina uma palavra-chave com a família pra situações de emergência. Um minuto de verificação pode salvar milhares de reais.

2. Clonagem de WhatsApp

O golpista consegue o código de verificação de 6 dígitos do teu WhatsApp, normalmente te ligando e pedindo "aquele código que chegou no SMS." Com esse código, instala teu WhatsApp em outro aparelho e começa a pedir grana pra todos os teus contatos.

Segundo a Febraban, mais de 60% dos brasileiros já ativaram verificação em dois passos, o que reduziu invasões em 30%. Mas 40% ainda tão vulneráveis.

Proteção essencial: ativa verificação em dois passos agora. No WhatsApp, vai em Configurações, Conta, Confirmação em dois passos. Cria um PIN de 6 dígitos. Nunca, em circunstância nenhuma, compartilha códigos que chegam por SMS com ninguém.

3. Falsa central de atendimento

Chega uma ligação de alguém que se apresenta como funcionário do teu banco. A pessoa fala de forma profissional, sabe teu nome, diz que detectaram tentativa de fraude na tua conta. Pra "resolver," pedem pra instalar um app como AnyDesk ou TeamViewer, ou que confirme dados como senha e token.

Uma vez com acesso remoto ao teu celular, o criminoso faz Pix direto da tua conta bancária enquanto você tá na linha achando que tá sendo ajudado.

A regra: bancos nunca ligam pedindo senha, token ou instalação de app. Se receber ligação assim, desliga e liga você mesmo pro número oficial do teu banco.

4. Comprovante de Pix falso

Muito comum em vendas online e no Marketplace do Facebook. O comprador manda um comprovante de Pix que parece legítimo, mas é editado. O vendedor entrega o produto ou serviço achando que recebeu, descobre depois que a grana nunca caiu.

A proteção: sempre confirma o recebimento direto no app do teu banco ou no extrato. Nunca confia só na captura de tela que a outra pessoa mandou.

5. Links falsos de entrega

"Seu pedido está a caminho. Rastreie aqui." Chega por SMS ou WhatsApp imitando Correios, Sedex ou transportadoras. O link leva pra uma página que instala malware no teu celular ou pede dados do cartão pra "liberar a entrega."

Segundo a PSafe, Brasil registrou mais de 5 milhões de tentativas de fraude digital só no primeiro trimestre de 2025, e links falsos de entrega tão entre os mais comuns.

A regra: rastreia teus pedidos só pelo site oficial dos Correios ou pelo app da loja onde comprou. Nunca clica em links de mensagem.

6. Investimentos falsos e "renda extra"

Promessas de retorno garantido, grupos de WhatsApp com "provas" de lucro, influenciadores falsos mostrando supostos resultados. O golpista te convence a investir valores cada vez maiores até desaparecer com tudo.

McAfee reportou que tentativas de fraude ligadas a "dinheiro fácil" cresceram 150% no primeiro semestre de 2025 em toda a América Latina.

A regra de ouro: nenhum investimento legítimo garante retorno fixo. Se parece bom demais pra ser verdade, é golpe.

Se já caiu no golpe: o que fazer agora

Nos primeiros minutos

Entra no app do teu banco e bloqueia cartões e contas imediatamente. Muda tuas senhas de banco, email e redes sociais.

Usa o MED (Mecanismo Especial de Devolução)

Se a transferência foi via Pix, você tem até 80 dias pra solicitar a devolução pelo MED, conforme Resolução BCB 403/2025. O banco tem 11 dias úteis pra devolver se tiver saldo na conta do recebedor. Liga pro teu banco e pede a abertura do MED o mais rápido possível.

Registra boletim de ocorrência

Faz um B.O. na delegacia virtual do teu estado. Isso é importante pra qualquer processo de ressarcimento futuro.

Denuncia

Registra reclamação no Banco Central. Pra fraudes com empresas, usa consumidor.gov.br. Pra golpes online em geral, denuncia no SaferNet.

Avisa teus contatos

Se teu WhatsApp foi clonado, avisa imediatamente família e amigos por outro canal (ligação, SMS, outra rede social) pra que não caiam no golpe.

Como proteger tua família

Adultos mais velhos são os alvos mais vulneráveis. Confiam mais em mensagem, não tão acostumados a verificar links, muitas vezes sentem vergonha de pedir ajuda.

Quatro ações concretas:

Ativa verificação em dois passos do WhatsApp de todo mundo da família. Leva dois minutos por pessoa.

Restringe a foto do perfil para "Meus contatos" no WhatsApp. Isso dificulta clonagem de perfil.

Combina uma palavra-chave com a família para pedidos urgentes de grana.

Conversa abertamente sobre golpes. Conta casos reais. Normalizar o assunto é a melhor prevenção. Ninguém deveria ter vergonha de quase cair em algo que foi feito pra enganar.

Se você quer proteção automática contra essas ameaças, Rampart analisa tuas mensagens e emails em tempo real no iPhone pra detectar tentativas de golpe antes que você interaja com elas. Conhece mais em rmprt.app.

O problema vai além da tecnologia

Brasil é um dos países mais conectados do mundo. Mas essa conectividade, combinada com velocidade do Pix e popularidade do WhatsApp, criou ambiente perfeito pra golpistas.

A boa notícia é que a conscientização tá crescendo. A Condusef reportou que o percentual de pessoas que verificam se um app é legítimo antes de baixar saltou de 43% pra 78%. Mas ainda tem muito caminho pela frente.

Compartilha este guia com quem você quer proteger. Um minuto de leitura pode evitar uma perda que muda a vida de alguém.