WhatsApp baniu 6,8 milhões de contas de golpe em seis meses de 2025

Mais de 6,8 milhões de contas de WhatsApp foram banidas por ligação com centrais de golpe nos seis primeiros meses de 2025, segundo a Meta. Muitas caíram antes de mandar a primeira mensagem.

O número vem de um post da empresa de 5 de agosto de 2025. Ele conta quem está por trás desses golpes, como eles passam de um app para outro e o que o WhatsApp passou a oferecer para você não cair.

6,8 milhões de contas: o que o número diz e o que ele não diz

A frase da Meta é curta. Nos seis primeiros meses de 2025, "como parte do nosso trabalho proativo", o WhatsApp detectou e baniu mais de 6,8 milhões de contas ligadas a centrais de golpe. A empresa afirma que, pelas investigações, derrubou essas contas "antes que as centrais conseguissem colocá-las em operação".

Traduzindo: a maior parte do trabalho acontece antes de você ver qualquer coisa. É a conta que nunca chegou a mandar o "oi, tudo bem?".

O número tem limites, e vale dizer quais. É um balanço da própria Meta, sem auditoria externa no post. A página também não divide as contas por país: não dá para saber quantas eram do Brasil. E o texto não traz dados do segundo semestre de 2025 nem de 2026. Na página que conferi hoje, 6,8 milhões é o número mais recente.

Ainda assim, ele dá a ordem de grandeza. São contas criadas em escala industrial, e quem monta isso conta com o fato de que parte escapa.

Quem está por trás: centrais de golpe com trabalho forçado

A Meta descreve as centrais como "fontes prolíficas de golpe", muitas vezes movidas a trabalho forçado e operadas por crime organizado, principalmente no Sudeste Asiático. Não são golpistas isolados com um celular.

Em novembro de 2024, a empresa publicou um post só sobre isso. Ali ela cita uma estimativa do Instituto de Paz dos Estados Unidos: até 300 mil pessoas forçadas a aplicar golpes no mundo, e cerca de US$ 64 bilhões roubados por ano, números do fim de 2023.

O mesmo post diz que esses complexos surgiram na região Ásia-Pacífico durante a pandemia. Primeiro Camboja, depois Laos, Mianmar e, mais recentemente, Emirados Árabes Unidos. Segundo a Meta, as centrais miram gente no mundo todo.

Quem trabalha lá, em muitos casos, também é vítima. A Meta diz que os complexos atraem candidatos a emprego com vagas boas demais para ser verdade, em sites de vaga, fóruns e plataformas de recrutamento, e depois os obrigam a aplicar golpes, "muitas vezes sob ameaça de violência física".

Como o roteiro funciona: uma central faz o "spray", outra faz a conversa

O post de 2024 detalha a divisão de trabalho. Um grupo lança a rede larga: manda uma mensagem genérica, muitas vezes por meios automáticos, para muita gente, esperando que alguns respondam. A Meta chama isso de "spray and pray", algo como "espirrar e rezar".

Quem responde cai em outro grupo. São os golpistas que fazem a conversa sob medida para ganhar confiança e levar a pessoa a mandar dinheiro. É por isso que o "número errado" que puxa papo parece tão paciente.

Entre as táticas descritas: perfis falsos de pessoa atraente e solteira, gente se passando por órgão de governo, figura pública ou empresa. Nos golpes de investimento, a vítima pode até conseguir sacar uns trocados no começo, para acreditar. Quando pede o dinheiro de volta, ou quando fica claro que não tem mais o que mandar, os golpistas somem com tudo.

A regra que a Meta chama de sinal vermelho

No post de agosto de 2025, a empresa resume a pegadinha em uma frase: "Há sempre uma pegadinha": para receber o ganho prometido, você precisa pagar antes.

Dito de outro jeito: se a promessa exige que você mande dinheiro, gift card ou código para liberar um pagamento, a conversa já acabou. Quem paga para receber está sendo cobrado, não contratado.

Outro detalhe do post: o golpe raramente fica num app só. Pode começar por SMS ou por aplicativo de namoro, ir para a rede social, passar para um app de mensagem e terminar numa plataforma de pagamento ou de criptomoeda. A Meta diz que esse revezamento é de propósito. Assim, cada serviço enxerga só um pedaço do golpe, e fica mais difícil detectar.

O caso do Camboja: um SMS para "número errado" que caiu no telefone do investigador

A Meta cita, no post, uma ação conjunta com a empresa criadora de um chatbot, que ela chama de parceira. O relatório dessa empresa, de junho de 2025, traz a operação em detalhe. Ela a batizou de "Wrong Number" (número errado), e diz que ela tinha origem provável no Camboja.

Segundo o relatório, a rede usava o chatbot sobretudo para traduzir conversas entre chinês e inglês, espanhol, suaíli, quiniaruanda, alemão e crioulo haitiano. Uma parte das mensagens eram ofertas de emprego: salário alto por tarefa trivial, como curtir publicações. Uma delas caiu por SMS num conjunto aparentemente aleatório de números do Reino Unido. Um dos números era de um investigador da própria empresa, que por isso deu o nome à operação.

O SMS mandava a pessoa para o WhatsApp. De lá, quem respondia era encaminhado a um "mentor" no Telegram. Segundo o relatório, as mensagens de abertura nesses canais não pareciam geradas pelo chatbot. Eram frases de rotina, que servem para qualquer conversa.

Um sinal vermelho que o relatório aponta: pagar mais de US$ 5 por uma única curtida no TikTok. Na checagem da empresa em mercados online, alguns vendedores cobravam menos de US$ 10 por mil curtidas.

O "ping, zing, sting": as três etapas em ordem

O relatório também dá nome ao padrão, que serve para qualquer golpe da tarefa. São três etapas:

1. Ping (contato frio). Mensagem em massa com salário alto por pouco trabalho ou retorno alto no mercado de ações. Em um dos exemplos, a mesma mensagem foi para oito números ao mesmo tempo, todos fora da lista de contatos. Uma pessoa saiu do grupo na hora.
2. Zing (entusiasmo). Conversas que mostram quanto a pessoa "já ganhou", pequenos pagamentos adiantados para criar confiança e incentivo para chamar mais gente, até com sugestão de fazer jantares. Em pelo menos um caso, pediu-se a criação de uma conversa inteira com vários "personagens" falando de seus ganhos, só para animar os participantes reais.
3. Sting (a cobrança). O dinheiro sai de você: um "depósito" inicial que pode chegar a algumas centenas de dólares, a compra de criptomoeda que precisa ser repassada a um "comerciante" para depois ser reembolsada, ou uma "taxa de manuseio". O relatório mostra, por exemplo, uma instrução de comprar 20 libras em criptomoeda e transferir.

O relatório diz ainda que, segundo reportagens públicas, algumas dessas empresas cobravam taxas de adesão altas dos novos recrutas e usavam parte delas para pagar o suficiente aos antigos, só para manter todo mundo engajado. Sobre as empresas que a rede dizia representar, o relatório cita dois nomes, Hyesung Advertising e Lightning Shared Scooter Co, que reportagens públicas apontam como supostos golpes da tarefa. A empresa ressalva que não verificou por conta própria a natureza delas.

Tem um dado que ajuda a ler o tamanho disso: o relatório admite que é difícil medir o alcance da rede. Mas viu pedidos de reembolso e pessoas reais defendendo as empresas nas redes. Quer dizer que parte das vítimas pagou e acreditou.

Se esse roteiro soa familiar, é porque é o mesmo que a polícia brasileira já mapeou aqui. A diferença é só a embalagem. O passo a passo do que acontece no Brasil está em golpe da tarefa: como identificar.

O que o WhatsApp mudou no app: grupo de desconhecido e conversa com número novo

A Meta anunciou duas frentes de defesa em agosto de 2025.

Grupo. Quando alguém que não está nos seus contatos adiciona você a um grupo que você talvez não reconheça, o WhatsApp mostra um resumo de segurança, com informações-chave sobre o grupo e dicas. Dali dá para sair sem ver a conversa. Se você reconhecer o grupo depois do resumo, pode escolher ver o chat. Até você marcar que quer ficar, as notificações do grupo ficam silenciadas.

Conversa individual. Aqui a Meta fala em teste. O golpista costuma chamar primeiro em outro lugar da internet e só depois pedir para falar no WhatsApp. A empresa diz que continua testando formas de avisar você para parar antes de seguir, e que estuda mostrar mais contexto sobre quem você está contatando quando começar conversa com número fora da agenda.

Um ponto que não consegui confirmar: o post é global e não diz em que data cada recurso chegou ao Brasil. Se o resumo de grupo aparece ou não no seu celular depende da versão do app e da liberação gradual. Para o caso de ligação em grupo, que é um assunto vizinho, o passo a passo está em chamada em grupo de desconhecido no WhatsApp.

Pausar, questionar, verificar: a dica da Meta, ponto a ponto

A empresa fechou o post com três verbos, em parceria com o especialista em segurança Rachel Tobac. A versão da Meta é esta:

• Pausar. Respire antes de responder. Você reconhece esse número? A mensagem parece um pedido legítimo?
• Questionar. Faz sentido? Parece bom demais? Pedem dinheiro, gift card ou código? Oferecem pagamento irreal por poucas horas de trabalho? Estão com pressa? A Meta lista cada um desses pontos como possível sinal de golpe.
• Verificar. Se a pessoa diz ser amigo ou parente, fale com ela por outro meio. Se mandou mensagem no WhatsApp, ligue para o número que você já tem. Se veio SMS, faça uma chamada pelo WhatsApp para o número que você sabe que é dela.

Esse último passo é o mais barato e o que mais quebra o golpe, porque o golpista não tem como atender no número verdadeiro.

E se você já mandou dinheiro ou clicou?

Aí o relógio corre. Se foi Pix, o banco tem um caminho para pedir devolução nos casos de golpe, e o prazo conta a partir de cada pagamento: o guia está em como pedir o dinheiro de volta pelo MED. Se você ainda não pagou, mas recebeu a abordagem, bloqueie e denuncie dentro do próprio app: o passo a passo está em bloquear e denunciar contato no WhatsApp. E o roteiro dos órgãos que recebem a denúncia, incluindo boletim de ocorrência, está em como denunciar golpe digital.

O próximo passo de quem leu até aqui é pequeno: abra o WhatsApp, vá em Configurações, depois Privacidade, e confira quem pode adicionar você a grupos (o passo a passo está em privacidade do WhatsApp). Se estiver em "Todos", troque para "Meus contatos". Dois toques, e a conta fica menos visível para as centrais.