Golpe do falso familiar no WhatsApp: como identificar, o que fazer e como tentar recuperar valores

Passo a passo — o que fazer

1. 1

   1. Pare e não pague

   Antes de qualquer transferência, respire. O golpe depende inteiramente da urgência que ele mesmo cria. Nenhum pedido legítimo de dinheiro deixa de sobreviver a cinco minutos de verificação. Trate todo pedido de Pix vindo de número novo como suspeito até prova em contrário.

2. 2

   2. Confirme por outro canal

   Ligue para o número que você já tinha salvo da pessoa, não responda pelo chat novo. Se ela atender, o golpe está descartado. Se cair na caixa postal, procure a pessoa por uma rede social conhecida, por e-mail ou por meio de outro familiar que tenha contato direto com ela.

3. 3

   3. Faça uma pergunta de segurança

   Pergunte algo que só a pessoa real saiba e que não esteja exposto em redes sociais: o nome de um animal de estimação antigo, um detalhe de um evento familiar, um apelido interno. Desconfie de respostas vagas, demoradas ou que desviam do assunto de volta para o pagamento.

4. 4

   4. Exija chamada de voz ou vídeo

   Peça uma ligação rápida. Golpistas costumam recusar com desculpas técnicas porque não conseguem reproduzir a voz nem o rosto. A recusa repetida em falar ao vivo, combinada ao pedido de dinheiro, é praticamente uma confirmação da fraude.

5. 5

   5. Se já pagou, ligue para o banco agora

   Entre em contato imediatamente com a central do seu banco ou use o app para registrar a contestação. Quanto mais rápido, maior a chance de o valor ainda estar na conta de destino. Anote protocolo, horário e o nome do atendente para acompanhar o caso.

6. 6

   6. Acione o MED do Pix

   Solicite ao seu banco a abertura do MED (Mecanismo Especial de Devolução), criado pelo Banco Central para casos de fraude e falha operacional no Pix. A instituição tem prazos regulatórios para analisar e, havendo saldo na conta do golpista, bloquear e devolver os valores. O pedido deve ser feito em até 80 dias.

7. 7

   7. Registre boletim de ocorrência

   Faça o B.O., preferencialmente pela delegacia eletrônica do seu estado. Guarde prints das mensagens, o número usado pelo golpista, a chave Pix de destino e os comprovantes. Esse registro fortalece o pedido junto ao banco e é necessário para eventuais ações de ressarcimento.

8. 8

   8. Denuncie o número e proteja a conta

   Denuncie e bloqueie o número no próprio WhatsApp (Reportar contato). Avise familiares e amigos de que o número pode estar abordando outras pessoas em seu nome. Ative a verificação em duas etapas no WhatsApp para reduzir o risco de ter sua própria conta clonada e usada no mesmo golpe.

Como o golpe funciona na prática

O esquema explora confiança e pressa, não falhas técnicas. O criminoso aborda a vítima a partir de um número desconhecido se passando por filho, mãe, irmão ou amigo próximo, com a justificativa de que trocou de chip ou perdeu o aparelho. Em muitos casos, os dados pessoais e a lista de contatos vêm de vazamentos, de perfis públicos em redes sociais ou de uma conta de WhatsApp previamente clonada.

Estabelecido o vínculo emocional, vem o pedido financeiro embrulhado em urgência: um boleto que vence hoje, uma conta que perderá o desconto, uma emergência que precisa ser resolvida antes que a pessoa "consiga voltar ao banco". A pressa serve para impedir que a vítima pare e verifique.

O CERT.br, centro nacional de resposta a incidentes, classifica esse tipo de abordagem como engenharia social: a manipulação psicológica para que a própria vítima execute a ação que beneficia o golpista. Reconhecer o padrão é a defesa mais eficaz, porque o roteiro se repete quase sempre da mesma forma.

Confirmar a identidade: o passo que derruba o golpe

A verificação por um segundo canal é o que separa um susto de um prejuízo. Não responda pedindo confirmação no mesmo chat suspeito, porque o golpista responderá tudo que for preciso. Use um caminho independente: ligue para o número antigo, fale por vídeo ou pergunte a outro familiar que esteja com a pessoa.

Combine com sua família uma palavra ou pergunta de segurança, algo que não esteja em nenhuma rede social. Esse acordo simples, feito antes de qualquer emergência, transforma um pedido de dinheiro em algo trivialmente verificável e tira do golpista a única arma que ele tem: a sua dúvida.

Vale também desconfiar do canal usado. Pedidos legítimos de dinheiro entre pessoas próximas raramente surgem de um número novo, sem aviso prévio, exigindo Pix imediato para a conta de um terceiro. Quando todos esses elementos aparecem juntos, a probabilidade de fraude é alta.

MED, denúncia e tentativa de recuperar o dinheiro

Se o Pix já foi enviado, tempo é o fator decisivo. O Banco Central criou o MED (Mecanismo Especial de Devolução) justamente para situações de fraude: a vítima comunica o banco, que abre o processo e, se ainda houver saldo na conta de destino, pode bloquear e devolver o valor. O prazo para solicitar é de até 80 dias a partir da transação, mas quanto antes melhor, pois o golpista tende a esvaziar a conta rapidamente.

Registre o boletim de ocorrência na delegacia eletrônica do seu estado e reúna todas as provas: prints da conversa, número do golpista, chave Pix de destino, comprovante e protocolos do banco. Esse conjunto dá base ao MED e a eventuais medidas posteriores.

Se sentir que o banco não tratou o caso de forma adequada, é possível recorrer ao Procon do seu estado e registrar reclamação no portal consumidor.gov.br, mantido pela Secretaria Nacional do Consumidor. A devolução não é garantida, mas a ação rápida e bem documentada aumenta consideravelmente as chances.

Do golpe doméstico à fraude corporativa: o mesmo roteiro contra empresas

O "oi, mudei de número" tem um irmão mais caro no ambiente corporativo. Na fraude conhecida como BEC (Business Email Compromise) ou golpe do falso CEO, o criminoso se passa pelo diretor, pelo dono ou pelo financeiro da empresa e aciona um colaborador com poder para mover dinheiro. O canal muda para e-mail, WhatsApp corporativo ou até uma ligação, mas a engenharia é idêntica: autoridade somada a urgência e sigilo.

Os pedidos costumam ser uma transferência "confidencial" para fechar um negócio, a alteração dos dados bancários de um fornecedor habitual ou a compra de cartões-presente (gift cards) cujos códigos devem ser enviados na hora. O funcionário, querendo atender o chefe e sob pressão de tempo, executa antes de verificar. O resultado pode ser uma perda de seis ou sete dígitos em uma única operação.

A defesa corporativa segue a mesma lógica da doméstica, em escala: confirmação obrigatória por segundo canal para qualquer pagamento ou troca de dados bancários, alçadas com dupla aprovação, e treinamento contínuo para que a equipe reconheça o padrão. Tecnologia que detecta domínios parecidos com o da empresa e e-mails falsificados completa o cerco.

Como a Decripte ajuda pessoas e empresas a se proteger

A Decripte é uma empresa brasileira de cibersegurança B2B que atende organizações de portes muito diferentes, de equipes pequenas a operações com mais de 100.000 colaboradores. O fio condutor é o mesmo do golpe do falso familiar: a maioria dos ataques mira o fator humano, e reduzir esse risco exige visibilidade e processo, não apenas boa vontade.

Para começar sem barreira de entrada, a Decripte oferece um plano gratuito de Gestão de Ameaças, que ajuda a empresa a enxergar exposições, monitorar sinais de risco e estruturar a resposta a tentativas de fraude como a BEC. É um ponto de partida concreto para transformar conscientização em prática diária.

No fim, a regra que protege a sua família protege também a sua empresa: diante de um pedido urgente de dinheiro, desconfie do canal, confirme a identidade por outra via e só então decida. A pressa é a ferramenta do golpista; a verificação é a sua.

Termos importantes

Engenharia social

Conjunto de técnicas de manipulação psicológica que levam a vítima a realizar uma ação ou revelar informações, explorando confiança, medo e urgência em vez de falhas técnicas.

MED (Mecanismo Especial de Devolução)

Procedimento criado pelo Banco Central que permite ao banco bloquear e devolver valores transferidos por Pix em casos de fraude ou falha operacional, desde que solicitado dentro do prazo regulatório.

BEC (Business Email Compromise)

Fraude corporativa em que o criminoso se passa por um executivo ou fornecedor para induzir um funcionário a fazer transferências, alterar dados bancários ou comprar cartões-presente. Também chamada de golpe do falso CEO.

Verificação em duas etapas

Recurso de segurança que exige um PIN ou código adicional, além da senha, para acessar a conta. No WhatsApp, dificulta a clonagem do número usada para aplicar o golpe do falso familiar.

Perguntas frequentes