Golpe do WhatsApp com Pix: como funciona por dentro e como se proteger do pedido de dinheiro

O golpe do WhatsApp com Pix começa com uma mensagem de alguém que você conhece. Quase sempre é um pedido de dinheiro com ar de emergência, e quem manda não é a pessoa.

Os criminosos tomam a conta da vítima ou criam um perfil novo com a mesma foto e o mesmo nome. Depois mandam mensagens para os contatos e inventam um problema urgente. Como o pedido vem de um número salvo, muita gente paga sem pensar. O Mercado Pago descreve esse caso como o golpe da conta clonada.

Como o golpe do WhatsApp com Pix funciona por dentro

Tudo começa com um código de seis números. O WhatsApp envia esse código por SMS quando alguém registra o número em outro aparelho. O golpista se passa por vendedor, atendente ou funcionário de um órgão e pede o código, com a desculpa de ativar um anúncio ou uma promoção. Com o código em mãos, ele entra na sua conta.

Nenhum atendimento real pede esse código. Ele existe só para o dono do número. Quem passa o código entrega a conta de graça.

Há ainda uma variação com o WhatsApp Web. O link falso leva a um programa que desvia Pix para contas dos criminosos. O WhatsApp Web não exige download extra, então qualquer pedido de instalação é sinal de golpe.

Quadro de serviço: como se proteger e o que fazer

• Como se proteger: ative a verificação em duas etapas em Configurações > Conta > Verificação em duas etapas.
• Código de seis números: nunca passe para ninguém, nem para quem diz ser do WhatsApp.
• Pedido de Pix por contato: ligue para a pessoa ou faça chamada de vídeo antes de pagar.
• Se a sua conta cair: avise seus contatos e seu banco, registre boletim de ocorrência e peça ao suporte do WhatsApp a desativação temporária.
• Se você já pagou: fale com o banco na hora e peça o Mecanismo Especial de Devolução (MED), do Banco Central. A devolução depende de a conta de destino ainda ter saldo, e os prazos variam conforme o caso.

Por que a mensagem parece tão verdadeira

O pedido vem do contato salvo, com a foto e o nome certos. Por isso a checagem não deve ser feita na mensagem. Ela deve ser feita pelo canal. Uma ligação com voz resolve a dúvida na hora, e o golpista não consegue responder a ela.

Qual é a forma mais simples de saber se é a pessoa mesmo? Pergunte algo que só ela saberia, como um detalhe de um encontro antigo. Golpista não responde isso.

Agora o dado que faz diferença: a verificação em duas etapas exige uma senha que só você conhece. Com ela ativada, o código de seis números sozinho não basta para entrar na sua conta.

Leia também: Golpe do investimento no WhatsApp: como checar na CVM pelo celular; Vaga de emprego no WhatsApp pedindo taxa? Veja como saber se é golpe.