Golpe em grupo de WhatsApp: sinais de alerta e reação

Resumo rápido

• Os seis números enviados por SMS na hora do registro não servem a mais ninguém: nem administrador do grupo, nem suporte, nem parente. Quem pede quer tomar a sua conta.
• O WhatsApp é gratuito; cobrança para continuar usando o app ou para desfazer um banimento é tentativa de golpe, segundo a própria central de ajuda.
• Antes de obedecer a um suposto administrador, toque no nome do grupo e compare o número dele com o de quem escreveu no seu privado.
• Grupo não pode ser bloqueado: saia dele, bloqueie os administradores e use “Denunciar grupo”, que leva ao WhatsApp até cinco das últimas mensagens.
• Ligar a “Verificação em duas etapas” e limitar quem adiciona você em “Grupos” corta os dois golpes mais baratos de aplicar.

Uma mensagem com tom de aviso oficial aparece no grupo do condomínio pedindo que todos confirmem um código, toquem num link ou entrem num sorteio, e o remetente parece alguém da casa. O golpe em grupo de WhatsApp se apoia exatamente nessa confiança coletiva para pedir o que um estranho no privado não conseguiria. A seguir estão os disfarces mais comuns, o sinal que entrega cada um e a reação que protege a sua conta e o seu dinheiro.

Confiança emprestada: por que o grupo é o terreno preferido do fraudador

Num grupo, o golpista recebe de graça o seu número, o seu nome e a sua atenção, sem que você jamais o tenha salvo na agenda. A central de ajuda do WhatsApp registra que quem tenta aplicar um golpe pode mandar mensagem, ligar ou simplesmente adicionar você a um grupo. Lá dentro, a presença dele parece aval de alguém.

A confusão nasce de três suposições erradas. A primeira é achar que o nome exibido prova identidade, quando qualquer pessoa escolhe o nome e a foto do próprio perfil. A segunda é tratar o administrador como funcionário do WhatsApp, quando ele é só um usuário comum com permissões de gestão daquele grupo. A terceira é imaginar que o convite filtra quem entra, quando o link passa de mão em mão.

Há ainda o fator tempo: a central de ajuda descreve golpistas que puxam conversa casual para ganhar confiança antes de pedir dados. Em grupo, isso significa semanas de bom-dia e figurinhas até o dia do pedido de Pix, quando ninguém mais estranha aquele número.

O que parece seguro no grupo e o que a central de ajuda diz de cada caso

Cada crença abaixo corresponde a um golpe comum em grupos. O fato vem das páginas oficiais do WhatsApp; os exemplos são situações hipotéticas.

“Se o administrador mandou, é oficial”

Fato: nome e foto copiados não fazem de ninguém administrador. No golpe do falso administrador, alguém adota o nome do grupo ou de quem o organiza e escreve no seu privado. Situação hipotética: “Oi, sou da moderação. Para você não ser removido na limpeza de hoje, me confirme o código que acabou de chegar.” Os administradores de verdade aparecem nos dados do grupo, e a central de ajuda lembra que só outro administrador pode remover um administrador, nunca uma mensagem no privado.

“Sorteio anunciado no grupo é sorte grande”

Fato: a central de ajuda lista loterias entre os assuntos típicos de golpe, ao lado de pedidos para encaminhar mensagens e para pagar alguma coisa. O falso sorteio costuma exigir uma taxa de frete ou de liberação do prêmio, um cadastro com CPF num site desconhecido ou o reenvio da mensagem para outros grupos. Prêmio que cobra para ser entregue não é prêmio. Em grupos de negociação, como os reunidos na categoria grupos de compras e vendas, vale a mesma regra para “brindes” condicionados a pagamento.

“O código que chegou por SMS é só uma confirmação”

Fato: o código de seis dígitos é a chave da conta. Segundo o WhatsApp, quem tenta registrar o seu número em outro celular precisa justamente desse código, e o app envia uma notificação quando alguém faz isso. A versão de grupo do golpe é o pedido coletivo (“o sistema vai mandar um código para todos, respondam aqui”) ou o membro simpático que diz ter mandado o número dele para você por engano.

“Link compartilhado num grupo conhecido não tem perigo”

Fato: a central de ajuda avisa que links e arquivos podem parecer legítimos e ser maliciosos, e aponta como sinal de alerta o pedido para tocar num link, ativar um recurso novo por link ou baixar um app. Endereço encurtado esconde o destino real, e é por isso que aparece tanto em falsas promoções. Para anúncios de desconto, há um roteiro próprio em grupo de promoções no WhatsApp é seguro.

“Pedido de dinheiro de um conhecido do grupo é seguro”

Fato: fingir ser amigo ou parente está entre os golpes citados pelo WhatsApp, e uma mensagem estranha vinda de um contato conhecido pode significar que a conta dele foi tomada. A página sobre contas comprometidas acrescenta que o invasor costuma se passar pela vítima em conversas individuais e em grupo. Um detalhe que só o dono da conta conhece, ou uma ligação de voz ou de vídeo, desfaz a dúvida.

“Quem cobra para liberar a conta fala em nome do WhatsApp”

Fato: o app é gratuito. A central de ajuda afirma que quem exige pagamento para o uso do WhatsApp, ou se oferece para suspender um banimento em troca de dinheiro, provavelmente quer os seus dados pessoais ou financeiros.

Golpe no grupo	Sinal de alerta	Reação certa
Falso administrador	Escreve no privado com nome do grupo e pede código, Pix ou dados	Comparar o número nos dados do grupo, não responder, bloquear e denunciar
Falso sorteio	Prêmio que depende de taxa, cadastro externo ou encaminhar a mensagem	Não pagar, não encaminhar e denunciar a mensagem
Pedido de código	Alguém quer os seis dígitos que chegaram por SMS	Nunca repassar e ligar a verificação em duas etapas
Link encurtado	Endereço que não mostra o site final ou pede para baixar app	Não tocar e perguntar ao autor por outro canal
Conhecido pedindo dinheiro	Pressa, número novo ou história de emergência	Ligar por voz ou vídeo antes de qualquer transferência
Cobrança pelo app	Taxa para usar o WhatsApp ou para evitar banimento	Ignorar, bloquear e denunciar a conta

Onde o próprio app desmente o golpista: dados do grupo, aviso de desconhecido e ligação

Boa parte das mentiras cai em menos de um minuto, sem instalar nada, se você olhar os lugares certos do próprio WhatsApp.

Quem administra o grupo de verdade

1. Abra a conversa do grupo onde a suposta ordem foi publicada.
2. Toque no nome do grupo, no alto da tela, para abrir os dados.
3. Role até a lista de participantes e localize quem está marcado como administrador.
4. Compare esse número com o que escreveu no seu privado: número diferente com o mesmo nome é imitação.
5. Pergunte no próprio grupo, à vista de todos, se o aviso existe; a pergunta pública expõe o pedido a quem de fato organiza o grupo.

O aviso que aparece quando um estranho escreve

Quando alguém fora da sua agenda manda mensagem pela primeira vez, o WhatsApp mostra se vocês têm grupos em comum e em qual país o número está registrado. Situação hipotética: um perfil que diz ser o síndico do seu prédio escreve no privado, e o aviso indica um número de outro país. A história não fecha, e ali mesmo dá para bloquear ou denunciar. Se um desconhecido adicionar você a um grupo, o app exibe informações sobre o grupo e oferece “Continuar” ou “Sair do grupo”; ao sair, aparece a opção “Denunciar ao WhatsApp”.

A ligação que encerra a dúvida

A central de ajuda recomenda fazer uma pergunta pessoal ou uma chamada de voz ou de vídeo quando não há certeza sobre quem está do outro lado. Quem é de verdade não se ofende com a confirmação. A orientação oficial também resume a reação em quatro tempos: pare e pense, interrompa a conversa, bloqueie e denuncie, e reforce a privacidade e a segurança da conta.

Senha extra, filtro de convites e hábitos que tiram o grupo da mira

Dois ajustes de poucos toques eliminam os golpes mais baratos: a tomada de conta pelo código e a inclusão em grupos de desconhecidos.

Senha que trava o roubo de conta

Um código roubado só dá acesso à conta se não houver uma segunda barreira. A verificação em duas etapas cria essa barreira: uma senha que o app pede ao registrar o número em outro celular e que golpista nenhum recebe por SMS. No Android, ela fica em “Configurações” > “Conta” > “Verificação em duas etapas”, e o próprio app conduz a criação da senha e o cadastro opcional de um e-mail para recuperá-la.

Vale cadastrar o e-mail: sem ele, quem esquece a senha fica dias sem conseguir voltar à conta. O caminho no iPhone e a recuperação da senha esquecida estão no guia de verificação em duas etapas passo a passo.

Quem pode colocar você em grupos

Por padrão, a privacidade de grupos fica em “Todos”. No Android, toque no ícone de três pontos, em “Configurações” e em “Privacidade” > “Grupos”, e escolha “Meus contatos” ou “Meus contatos, exceto…”. Quem estiver fora da regra só consegue enviar um convite no privado, que vence em três dias se você não aceitar. Dois limites: a regra não impede convites por link, e não pode ser mudada no WhatsApp Web nem no aplicativo para computador. O ajuste completo está em como não ser adicionado em grupo sem pedir.

Costumes que valem mais que qualquer configuração

• Não encaminhe mensagem cuja origem você não conhece, ainda mais se ela pede para ser repassada.
• Desconfie da pressa: pressa e ameaça aparecem na central de ajuda como comportamentos típicos de quem aplica golpes.
• Use o nome de usuário com @ para mostrar menos o seu telefone, como explica o guia sobre esconder o número em grupos.
• Se você administra um grupo, remova participantes que insistem em golpes, apague as mensagens problemáticas e considere ligar a opção “Enviar para análise dos admins”.

Mensagem, membro ou grupo inteiro: qual denúncia usar e quem acionar fora do app

A central de ajuda separa três denúncias. “Denunciar mensagem” serve para um conteúdo pontual de golpe ou spam; denunciar o membro, para quem insiste no comportamento; e “Denunciar grupo”, quando a finalidade do grupo é fraudar. Nenhuma delas avisa o denunciado nem os outros participantes.

Para denunciar uma mensagem no Android

1. Toque e segure a mensagem suspeita.
2. Toque no ícone de mais opções e em “Denunciar”, seguido do nome ou número do autor.
3. Marque “Bloquear contato” se não quiser mais receber mensagens nem ligações dele.
4. Confirme em “Denunciar”.

Para denunciar o grupo inteiro

1. Abra a conversa e toque no nome do grupo, no alto.
2. Na tela de dados, procure e toque em “Denunciar grupo”.
3. Marque “Sair do grupo e da conversa”, se quiser deixar o grupo de uma vez.
4. Confirme em “Denunciar”.

O que muda no iPhone e no computador

No iPhone, depois de tocar e segurar a mensagem, o caminho é “Mais…” > “Denunciar”, e a confirmação aparece como “Denunciar e bloquear” ou só “Denunciar”. Para o grupo inteiro, a última tela oferece “Denunciar e sair” ou “Denunciar”. No WhatsApp Web e no aplicativo para computador, você clica na seta ao lado da mensagem para achar “Denunciar”, e a caixa de saída do grupo se chama “Sair do grupo e limpar conversa”.

Ao denunciar o grupo, até cinco das últimas mensagens dele são enviadas ao WhatsApp. Grupo não pode ser bloqueado, mas os administradores podem; se é o próprio administrador quem aplica o golpe, a orientação oficial é denunciar as mensagens dele, bloqueá-lo e sair.

Quando o prejuízo já aconteceu

Se o código foi repassado, abra o app e toque em “Acessar conta novamente” > “Continuar” para registrar o número de novo com o código que chegar por SMS ou ligação; isso desconecta os outros aparelhos. Se pedir uma senha que você nunca criou, o invasor pode ter ligado a verificação em duas etapas: a central de ajuda orienta esperar sete dias e tentar de novo, mas ele já perde o acesso assim que você digita o código recebido. Avise os grupos que o invasor pode usar o seu nome, e tente recuperar a conta antes de denunciá-la, porque a denúncia pode levar ao banimento dela.

Se houve transferência, procure o seu banco pelo canal oficial dele assim que perceber, guarde prints da conversa, o número do golpista e o comprovante, e faça o registro policial; o site da polícia civil do seu estado informa se ele pode ser feito pela internet. Conteúdo criminoso contra direitos humanos visto em grupo, como abuso contra crianças ou discurso de ódio, pode ser denunciado de forma anônima no canal de denúncias da SaferNet.