Resposta curta
Golpistas quase sempre usam pressa e medo para enganar. Nunca passe senha, PIN ou código a ninguém. Pare, desconfie e confirme por outro caminho antes de enviar dinheiro.
Pense assim: Pense no golpista como alguém que não arromba a porta, mas bate e convence você a abrir. O cadeado pode ser forte, mas só protege se você não entregar a chave.
Golpes no WhatsApp e no Pix têm algo em comum. Eles raramente quebram a tecnologia. Quase sempre enganam a pessoa.
Por isso, saber reconhecer os sinais vale mais do que qualquer aplicativo. Neste texto, você vê como esses golpes funcionam e o que fazer para se proteger.
Como funciona por dentro
O WhatsApp já tem proteções por conta própria. A página de segurança do serviço diz que ninguém pode pesquisar seu número de telefone nem ler suas mensagens pessoais. Ela também diz que o aplicativo identifica e remove a maioria do spam e das contas que o enviam. Muitas vezes isso acontece antes de elas chegarem até você ou de alguém denunciá-las.
Mesmo assim, alguns golpistas passam. Eles contam com a sua pressa, o seu medo ou a sua boa vontade. Esse truque tem nome: engenharia social. Em vez de invadir o sistema, o criminoso convence você a entregar o que ele quer.
O WhatsApp também cuida da sua conta. Se alguém tenta assumir a sua conta de forma suspeita ou sem autorização, o app pede que você confirme sua identidade. Outra defesa é a verificação em duas etapas. Nela, você cria um PIN secreto.
Esse PIN não deve ser compartilhado com ninguém, para evitar que sua conta seja roubada.
No Pix, o Banco Central criou regras para os bancos e as instituições de pagamento. Elas devem usar uma solução que identifique transações atípicas ou incompatíveis com o perfil do cliente. Também devem divulgar, em canal eletrônico de acesso amplo, orientações para evitar fraudes.
Há ainda a regra do dispositivo cadastrado. Um Pix acima de R$ 200,00 só pode ser iniciado a partir de um celular ou computador previamente cadastrado pelo cliente. Um Pix de até R$ 200,00 pode sair de um aparelho não cadastrado. Nesse caso, o limite diário não pode passar de R$ 1.000,00.
A exigência vale para aparelhos que nunca foram usados para iniciar Pix por aquela pessoa.
O objetivo é dificultar a vida de criminosos que conseguem o seu login e a sua senha por roubo ou por engenharia social. Ou seja, as regras ajudam, mas a decisão final de enviar o dinheiro continua sendo sua.
Como usar, passo a passo
Siga estes passos sempre que receber um pedido estranho, seja por mensagem, seja por ligação.
- Pare e respire. Golpistas criam urgência para você não pensar. Nenhum pedido legítimo precisa ser resolvido em minutos.
- Desconfie de contato novo ou fora do comum. Se alguém diz ser parente ou amigo e pede dinheiro, confirme por outro caminho, como uma ligação normal.
- Nunca informe senha, PIN ou códigos recebidos por mensagem. O PIN da verificação em duas etapas é secreto e não deve ser compartilhado com ninguém.
- Ative a verificação em duas etapas no WhatsApp e crie um PIN que só você conheça.
- Use apenas o aplicativo oficial. Versões falsas do WhatsApp trazem sérios riscos à sua conta e aos seus dados.
- Antes de fazer um Pix, confira o nome do destinatário e o valor na tela de confirmação. Não faça a transferência se algo não bater com o que você esperava.
- Cadastre seu aparelho no app do banco quando ele pedir. Isso ajuda a proteger você se alguém obtiver seu login e senha.
- Se a mensagem for suspeita, denuncie e bloqueie. A denúncia pode ser de mensagens, pessoas ou empresas, e a pessoa não é avisada. O bloqueio impede mensagens e ligações dela.
Cuidados e erros comuns
O erro mais comum é agir com pressa. O golpista quer que você faça o Pix antes de pensar. Se houver ameaça, prêmio fácil demais ou pedido de segredo, trate como alerta.
Outro erro é achar que o golpe só acontece com os outros. Quem cai nem sempre é pouco instruído. Basta estar distraído, cansado ou assustado no momento errado.
Também é comum confiar no número ou na foto de perfil. Os dois podem ser copiados. Por isso, a confirmação deve vir por um canal que você já conhece, como uma ligação para o número antigo da pessoa.
Um erro perigoso é guardar o PIN em lugar visível ou escolher um número fácil de adivinhar. Trate o PIN como a chave de casa. Ele não deve ir para mensagens, fotos ou bilhetes à vista.
Não instale aplicativos por links recebidos em conversas. Use somente a loja oficial do seu celular. Pedir para instalar algo “para resolver o problema” é sinal clássico de golpe.
Se perder o acesso à sua conta do WhatsApp, a página de segurança diz que você pode registrar novamente o seu número. As conversas anteriores ficam salvas no seu celular, e quem tentar acessar sua conta não consegue lê-las.
Você também pode controlar quem pode adicioná-lo a grupos. Isso reduz o contato com desconhecidos. Dentro dos grupos, é possível remover membros ou mensagens quando necessário.
Por fim, se perceber que caiu em um golpe de Pix, procure o seu banco o quanto antes, pelos canais oficiais. Quanto mais cedo você avisar, melhor. Guarde prints da conversa, pois eles podem ser úteis depois.
Lembre-se de que o melhor golpe evitado é aquele em que você parou para pensar. Na dúvida, não envie nada e converse com alguém de confiança.
Perguntas frequentes
O WhatsApp pode ler minhas mensagens pessoais?
Segundo a página de segurança do WhatsApp, ninguém pode pesquisar seu número de telefone nem ler suas mensagens pessoais.
Denunciar alguém no WhatsApp avisa a pessoa?
Não. A página de segurança do WhatsApp informa que o remetente não é avisado quando você denuncia mensagens, pessoas ou empresas.
Bloquear um contato resolve o problema?
Bloquear impede que você receba mensagens e ligações dessa pessoa. Se o contato for suspeito, vale também denunciar.
Por que o banco às vezes pede para cadastrar meu celular para usar o Pix?
Segundo o Banco Central, Pix acima de R$ 200,00 só pode partir de um dispositivo cadastrado. A regra dificulta fraudes de quem obtém seu login e senha.
Posso usar versões diferentes do WhatsApp?
Não é recomendado. Versões falsas do WhatsApp trazem sérios riscos à privacidade e à segurança da sua conta e dos seus dados. Use apenas o app oficial.
Palavras desta página
- Pix
- Verificação em duas etapas
- Engenharia social
E-book sobre este assunto
Internet em casa e segurança digital
Para deixar a internet de casa funcionando e a família protegida. Um bom presente para pais e avós.
Em breve Ver os e-books
Leia também
Como este texto foi feito. Produzido com ferramentas de inteligência artificial a partir das fontes oficiais abaixo e conferido por checagens automáticas, como contamos em Como escrevemos. Achou um erro? Avise a gente e corrigimos em até 48 horas.
Fontes: WhatsApp: recursos de segurança, ferramentas e dicas ; Ministério da Fazenda: BC aperfeiçoa mecanismos de segurança do Pix .