Golpes no WhatsApp: como proteger a sua empresa e os seus clientes

Golpes pelo WhatsApp não atingem só pessoas físicas. Empresas sofrem de três jeitos: têm o número sequestrado, têm a marca usada por golpistas para enganar clientes ou perdem a confiança de quem já foi enganado em nome delas. Em 2026, com a ajuda de IA, as mensagens dos golpistas ficaram mais convincentes, e o tempo entre tomar uma conta e pedir dinheiro caiu para minutos.

O tamanho do problema

Segundo dados da Febraban citados pela Exame, o golpe do WhatsApp clonado atingiu 153 mil brasileiros em 2024 e foi o tipo de fraude bancária mais comum do ano; as perdas com fraudes financeiras chegaram a R$ 10,1 bilhões, alta de 17% sobre 2023. Uma pesquisa do Instituto DataSenado, citada na mesma reportagem, indica que 24% dos brasileiros com 16 anos ou mais perderam dinheiro com algum golpe digital em 12 meses.

Os golpes que mais afetam empresas

1. Clonagem do número da empresa

O golpista convence alguém da equipe a passar o código de seis dígitos que chega por SMS, geralmente fingindo ser do suporte do WhatsApp ou de um fornecedor. Com o código, ele ativa a conta em outro aparelho e passa a falar com os clientes em nome da empresa.

2. Falso atendente

Criminosos criam um perfil com o nome e o logo da sua empresa e abordam clientes oferecendo "promoções", "segunda via" ou "regularização de cadastro", pedindo Pix ou dados.

3. Falso fornecedor ou falso sócio

Mensagens de um "número novo" de um fornecedor ou de um diretor pedem pagamento urgente ou troca de conta bancária.

4. Links e sessões do WhatsApp Web

Links falsos ou aplicativos maliciosos capturam a sessão do WhatsApp Web e permitem que o golpista leia e envie mensagens sem desconectar o dono.

Como proteger o número da empresa

• Ative a verificação em duas etapas com um PIN forte e um e-mail de recuperação.
• Nunca compartilhe o código de seis dígitos. Nem o WhatsApp nem empresas sérias pedem esse código.
• Treine a equipe: qualquer pedido de código, senha ou pagamento urgente deve ser confirmado por outro canal.
• Revise os aparelhos conectados periodicamente e desconecte sessões desconhecidas do WhatsApp Web.
• Peça bloqueio de portabilidade à operadora para dificultar o golpe da troca de chip.
• Use a WhatsApp Business API para o atendimento: o acesso fica concentrado numa plataforma com usuários e permissões, em vez de vários celulares com o mesmo número.

Como proteger os seus clientes

• Divulgue o número oficial no site, nas redes e nos e-mails, e avise que a empresa não usa outros números.
• Considere o selo de verificado para mostrar que o perfil é oficial. Veja selo de verificado no WhatsApp.
• Diga o que a empresa nunca pede: senha, código por SMS, Pix para conta de pessoa física.
• Padronize as mensagens e os links: o cliente aprende a reconhecer o jeito da sua marca.

Se acontecer

1. Tente entrar na conta pelo aparelho da empresa para derrubar a sessão do golpista.
2. Avise os clientes nas redes e no site que o número foi comprometido e que ninguém deve fazer pagamentos.
3. Escreva para o suporte do WhatsApp informando o ocorrido.
4. Registre um boletim de ocorrência.
5. Se houve pagamento via Pix, oriente o cliente a pedir ao banco a abertura do MED (Mecanismo Especial de Devolução), o quanto antes.
6. Depois, revise o que permitiu o golpe e reforce o treinamento.

Se houve acesso a dados pessoais de clientes, avalie também as obrigações da LGPD. Veja LGPD no atendimento por WhatsApp.

Perguntas frequentes

A verificação em duas etapas resolve tudo?

Ela dificulta bastante, mas não é infalível: o PIN também pode ser roubado por engenharia social. Treinar a equipe continua essencial.

Como saber se um perfil com o nome da minha empresa é falso?

Compare com o número oficial divulgado pela empresa. Perfis falsos costumam usar números diferentes, linguagem urgente e pedir pagamentos fora do padrão.

Usar a API oficial protege contra clonagem?

Ela reduz riscos porque o atendimento não depende de vários celulares com o mesmo número e o acesso tem usuários e permissões. As boas práticas de segurança continuam necessárias.

O que dizer aos clientes depois de um golpe?

Seja rápido e claro: informe o que aconteceu, o canal oficial, o que a empresa nunca pede e como o cliente deve agir se foi abordado.