Grupo de promoções no WhatsApp é seguro? Como checar o link

Resumo rápido

• Grupo de promoções não é seguro nem perigoso por si: o risco está no link que você toca e no pagamento que faz.
• Leia o endereço inteiro antes de tocar; o que vale é o nome que vem logo antes da primeira barra.
• Preço muito abaixo do que as lojas cobram é isca usada por golpistas, e não sorte de quem chegou primeiro.
• Pedido de Pix para pessoa física, taxa extra ou conversa levada para fora da loja são motivos para parar na hora.
• Denunciar um grupo não avisa ninguém, envia ao WhatsApp as últimas mensagens e tira você da conversa.

Um anúncio de fritadeira por um terço do preço aparece no grupo de ofertas, com contagem regressiva e um link pronto para tocar. A pergunta certa não é se o grupo inteiro merece confiança, e sim se aquele endereço leva mesmo à loja que diz representar. Dá para responder isso em menos de um minuto, sem instalar nada.

Por que a oferta boa no grupo engana até quem é cuidadoso

Grupos de cupons reúnem dois tipos de mensagem que, na tela, parecem iguais: a indicação honesta de uma promoção real e a armadilha montada para capturar dados ou dinheiro. As duas trazem foto do produto, preço riscado e link. O que muda é para onde o link aponta e o que acontece depois do toque.

A confusão cresce porque o ambiente transmite uma sensação de vizinhança. Você entrou por vontade própria, vê dezenas de pessoas na lista e imagina que, se fosse golpe, alguém já teria reclamado. A Central de Ajuda do WhatsApp lembra que golpes podem chegar por mensagem, por ligação ou pela adição a um grupo, e que qualquer pessoa com o seu número consegue falar com você, esteja ou não nos seus contatos.

Há ainda a pressa. Oferta relâmpago, estoque “quase acabando” e cupom que vence em minutos empurram o toque antes do raciocínio. A própria central lista “a pessoa está apressando você?” entre as perguntas que ajudam a reconhecer uma tentativa de golpe. Quando a mensagem combina desconto exagerado com urgência, esse é o momento de desacelerar.

Ideias populares sobre grupos de ofertas que caem diante dos fatos

Cada crença abaixo circula entre participantes desses grupos e vem acompanhada do que a fonte oficial realmente diz.

“Se está num grupo grande, alguém já checou o link”

Ninguém tem essa obrigação. O administrador pode não ter aberto o endereço, pode ter sido enganado ou pode nem ser quem publicou a mensagem. A Central de Ajuda trata a adição a grupos como um dos caminhos usados por golpistas, o que mostra que o tamanho da conversa não serve de garantia. Cada link precisa da sua própria checagem.

“Preço muito abaixo do normal é oportunidade para quem é rápido”

A cartilha de segurança do CERT.br afirma que golpistas criam anúncios maliciosos a preços muito baixos para atrair compradores, e recomenda pesquisar o valor em outros sites antes de comprar. O WhatsApp segue a mesma linha: se uma mensagem parece boa demais para ser verdade, não toque nela nem a encaminhe. Promoção legítima costuma ficar perto do que outras lojas cobram; diferença gritante é sinal de alerta.

“Se o nome da loja aparece no endereço, é a loja”

O nome pode estar em qualquer parte do link, inclusive no começo, para enganar a leitura rápida. O que identifica o dono da página é o domínio, a sequência que termina logo antes da primeira barra depois do “https://”. Em um endereço hipotético como lojaexemplo.com.br.promo-certa.top/oferta, quem manda é promo-certa.top, e não a loja que aparece no início.

“Cadeado e https significam que o site é honesto”

O https protege o caminho dos dados entre o seu celular e o servidor, mas não diz quem está do outro lado. Uma página falsa pode exibir o cadeado normalmente, porque qualquer pessoa consegue registrar um endereço com conexão segura. Cadeado é requisito mínimo, não prova de que a loja existe.

“Pagar por Pix direto ao vendedor garante a reserva”

A cartilha do CERT.br pede desconfiança diante de pedidos de pagamento ou negociação fora da plataforma de vendas, e de perfis que cobram taxas adicionais. Quando o “atendente” do grupo chama você no privado, oferece um desconto extra e passa uma chave Pix de pessoa física, você perde as proteções que a loja oferece ao comprador. Pagamento de compra pela internet feito do jeito certo acontece na própria página da loja, no carrinho.

“Se quem mandou foi um conhecido, pode confiar”

A Central de Ajuda avisa que uma mensagem suspeita vinda de um contato conhecido pode indicar que a conta dessa pessoa foi comprometida. Golpistas também fingem ser amigos, familiares ou empresas famosas. Na dúvida, faça uma pergunta que só a pessoa saberia responder ou ligue para ela antes de agir.

“Denunciar o grupo avisa o administrador e gera briga”

Segundo a página oficial sobre denúncias, nenhuma notificação é enviada à pessoa ou ao grupo denunciado. O WhatsApp recebe até cinco das últimas mensagens da conversa, a identificação do grupo e dados sobre quando e que tipo de mensagem foi enviada. Ao denunciar um grupo, você sai dele automaticamente, e só volta se um admin convidar de novo.

Leia o endereço antes do toque: a checagem que cabe em um minuto

No WhatsApp, o endereço do link aparece escrito na própria mensagem, abaixo ou acima da prévia com imagem. Isso é uma vantagem: você consegue ler o destino sem abrir nada. Siga esta ordem sempre que uma oferta chamar sua atenção.

1. Leia o endereço da mensagem até o fim, letra por letra, antes de tocar em qualquer coisa.
2. Localize a primeira barra depois do “https://” e observe o nome que vem imediatamente antes dela: esse é o domínio.
3. Compare esse domínio com o da loja que você conhece. Letra trocada, hífen a mais, terminação estranha ou nome da loja seguido de outro endereço indicam página que não pertence à marca.
4. Desconfie de link encurtado, que esconde o destino. Nesse caso, não toque: abra o app oficial da loja ou digite o endereço dela no navegador.
5. Procure o produto direto no site ou app oficial e confira se o preço anunciado no grupo aparece lá.
6. Pesquise o valor em outras lojas e busque reclamações sobre o endereço antes de pagar, como orienta o CERT.br.
7. Antes de fechar a compra, leia frete, prazo, política de troca e forma de pagamento.

Situação hipotética: Marta recebe no grupo do bairro um anúncio de liquidificador com desconto enorme. O endereço começa com o nome de uma rede conhecida, mas depois aparece um hífen e uma terminação que ela nunca viu. Em vez de tocar, ela abre o app da rede, digita o nome do produto e encontra o mesmo item pelo preço de sempre. A promoção do grupo não existia, e ela não entregou nenhum dado.

Repare também em quem publicou. Toque no nome do grupo para ver os “Dados do grupo”, a descrição e os admins. Quando alguém de fora da sua agenda puxa conversa no privado pela primeira vez, o WhatsApp exibe informações como a existência de grupos em comum e o país em que o número foi registrado, o que ajuda a decidir se vale responder.

O que você vê	O que pode significar	O que fazer
Domínio com letra trocada ou hífen extra	Página que imita a marca	Não toque; abra o app oficial da loja
Link encurtado sem destino visível	Endereço escondido de propósito ou só por praticidade	Procure a oferta direto no site da loja
Preço muito abaixo de todas as outras lojas	Isca para capturar dados de cartão	Compare o valor em outros sites antes
Pedido de Pix para pessoa física	Pagamento fora da loja, sem proteção	Recuse e pague só no carrinho oficial
Contagem regressiva e estoque “acabando”	Pressão para você agir sem pensar	Espere, confira e decida com calma
Pedido de código recebido por SMS	Tentativa de tomar sua conta	Nunca envie; bloqueie e denuncie

Ajustes no app e costumes que deixam o golpe sem espaço

Configuração não substitui a leitura do link, mas reduz o estrago se algo der errado. A Central de Ajuda e o CERT.br recomendam ativar a verificação em duas etapas, que acrescenta uma barreira além do código de SMS. Assim, um golpista que consiga esse código ainda não leva a sua conta com facilidade.

Em “Configurações” > “Privacidade”, você pode limitar quem vê sua “Foto do perfil”, o “Recado” e o “Visto por último”, escolhendo “Meus contatos” ou “Ninguém”. Em “Privacidade” > “Ligações”, a opção “Silenciar números desconhecidos” corta chamadas de quem não está na agenda, e a página oficial sobre denúncias também descreve a opção “Bloquear mensagens de contas desconhecidas” para conter grandes volumes de mensagens de números estranhos.

Os hábitos pesam tanto quanto os ajustes:

• Não encaminhe oferta que você não checou; o WhatsApp pede que mensagens suspeitas não sejam compartilhadas.
• Nunca envie código recebido por SMS, senha, PIN ou número de cartão para quem pede no privado.
• Guarde no navegador o endereço das lojas em que você costuma comprar e entre sempre por ali.
• Prefira grupos cuja descrição deixe claro quem administra e de onde vêm as ofertas.
• Se o grupo só posta links encurtados e pressão de tempo, saia dele.

Na página de grupos de cupons e ofertas você encontra convites publicados por administradores, e quem também procura produtos baratos pode olhar a lista de grupos de achadinhos. Se ainda não sabe como funciona a entrada pelo convite, o guia de como entrar em grupo de WhatsApp pelo link mostra a tela de prévia passo a passo.

Caiu num anúncio falso ou desconfiou do grupo: a quem recorrer

Se a mensagem ou o grupo parecem montados para enganar, denuncie pelo próprio app. A página oficial explica que esse é o único caminho de denúncia e que, depois de enviá-la, você não precisa fazer mais nada. No Android, o passo a passo é este:

1. Abra o grupo que você quer denunciar.
2. Toque no nome do grupo.
3. Toque em “Denunciar grupo”.
4. Deixe desmarcada a caixa de sair do grupo e apagar a conversa se quiser guardar as mensagens como prova.
5. Toque em “Denunciar” para confirmar.

No iPhone, o caminho começa igual, pelo nome do grupo e por “Denunciar grupo”, mas a confirmação aparece como “Denunciar e sair”. Em qualquer aparelho, a saída do grupo é automática depois da denúncia.

No computador, o caminho passa por “Dados do grupo” e “Denunciar grupo”. Também dá para denunciar no momento de sair: toque e segure o grupo, escolha “Sair do grupo” e marque “Denunciar grupo”. Se você perdeu dinheiro, prefira a opção “Sair do grupo” em vez de “Sair e apagar para mim”, porque a central orienta manter as mensagens como prova para as autoridades.

Depois da denúncia, aja fora do app sem demora:

• Faça prints da oferta, do endereço, do perfil de quem vendeu e do comprovante de pagamento.
• Fale com o seu banco ou a operadora do cartão pelo canal oficial e relate o pagamento indevido.
• Se a compra foi numa loja que existe, mas o produto não chegou, procure primeiro a loja pelos canais oficiais e, sem solução, o Procon da sua região.
• Registre boletim de ocorrência na polícia civil do seu estado, muitas delas com delegacia pela internet.
• Troque a senha de qualquer conta cujos dados você digitou na página falsa.
• Para orientação gratuita sobre segurança e golpes na internet, use o canal de ajuda da SaferNet.

Para entender mais sinais de compras fraudulentas, o fascículo Comércio via Internet do CERT.br resume as precauções em poucas páginas. E se quiser apenas se afastar de um grupo sem denunciá-lo, veja como sair de grupo do WhatsApp sem chamar atenção.