Como Proteger Sua Empresa de Golpes no WhatsApp em 2026

O gerente de uma loja de roupas em Belo Horizonte recebeu uma mensagem no WhatsApp de um número que ele conhecia bem. Era o dono da loja, pedindo um Pix de R$ 3.200 urgente para pagar um fornecedor. O gerente fez a transferência. Só depois descobriu que o dono estava almoçando com a família havia uma hora. A conta tinha sido clonada.

Casos como esse acontecem todo dia no Brasil. Segundo a Febraban, 38% dos brasileiros já sofreram ou quase caíram em golpes digitais, e o WhatsApp é o principal canal usado. O golpe mais comum? Alguém se passa por um conhecido pedindo dinheiro via Pix, afetando 28% dos entrevistados.

O pior é que para empresas o prejuízo não é só financeiro. Uma conta de WhatsApp clonada significa clientes sendo enganados em seu nome, fornecedores recebendo boletos falsos e uma reputação que pode levar meses para se recuperar.

Este guia mostra exatamente como proteger sua empresa dos golpes de WhatsApp mais comuns em 2026, do básico ao avançado, com medidas que você pode implementar hoje de graça.

Os 6 golpes de WhatsApp que mais afetam empresas hoje

Antes de falar de proteção, você precisa saber o que está enfrentando. Golpistas repetem o que funciona. Conhecer o modus operandi de cada golpe é o primeiro passo para não cair.

1. Clonagem da conta via código de verificação

Esse é o golpe clássico e ainda o mais comum. O criminoso entra em contato se passando por alguém da empresa, de um banco ou até do próprio WhatsApp. O papo é sempre o mesmo: precisam de um código de verificação que vai chegar no seu celular por SMS para "confirmar" alguma coisa.

Se a vítima passa o código, o golpista ativa o WhatsApp em outro aparelho. Pronto. A conta foi sequestrada. A partir daí, ele pede dinheiro para todos os contatos da agenda como se fosse o dono do número.

O que muita gente não sabe é que o código de seis dígitos é a única barreira entre sua conta e um criminoso. Não existe "desfazer" depois que ele é usado. O WhatsApp não recupera mensagens nem contatos depois que a conta é tomada.

2. Conta falsa de empresa ou "golpe do novo número"

O criminoso cria uma conta no WhatsApp usando o nome, a foto e os dados públicos da sua empresa. Depois entra em contato com seus clientes dizendo que "mudou de número" e pede pagamentos para uma conta diferente.

Esse golpe é particularmente perigoso porque não exige invadir nada. Os dados da sua empresa (nome, logo, endereço) estão públicos no Google, Instagram ou site. O criminoso só copia e começa a abordar seus clientes. Você nem fica sabendo até alguém reclamar.

3. Golpe do falso funcionário ou fornecedor

O golpista pesquisa sua empresa, descobre nomes de funcionários ou fornecedores reais, e cria contas falsas no WhatsApp com esses dados. Depois envia mensagens para o financeiro ou para a administração pedindo pagamentos "urgentes".

Empresas pequenas são alvos fáceis porque os processos financeiros costumam ser informais. O dono aprova um Pix por WhatsApp. O funcionário confia porque conhece o nome. O dinheiro some em segundos.

4. Golpe do QR Code falso (quishing)

Cada vez mais comum em 2026. O criminoso envia um QR Code que parece legítimo, de pagamento, de confirmação de cadastro, de reembolso, mas que na verdade leva a um site falso ou inicia um pagamento para a conta do golpista.

Restaurantes, clínicas e lojas que usam QR Code para cobrança são os alvos mais frequentes. O golpista substitui o QR Code da mesa ou do balcão pelo dele. O cliente paga achando que está pagando a empresa.

5. Golpe do arquivo malicioso (malware Sorvepotel)

Você recebe uma mensagem de um contato conhecido com um arquivo ZIP. Pode ser um "comprovante", uma "nota fiscal" ou uma "proposta". Quando você abre o arquivo no computador com WhatsApp Web ativo, um malware chamado Sorvepotel se instala.

Esse malware rouba dados bancários, senhas e informações de navegação. O pior: ele se espalha automaticamente para os contatos da vítima, replicando o golpe sem que ninguém perceba de onde veio.

6. Golpe do falso benefício ou multa

Uma mensagem dizendo que sua empresa tem um valor a receber do governo, uma multa a pagar com desconto ou um benefício do INSS para liberar. O link leva a um site falso que rouba dados bancários e CPF.

Pequenas empresas caem nesse golpe porque muitas vezes estão com impostos atrasados ou processos em andamento. O criminoso aposta na ansiedade do dono. E acerta.

Como proteger sua empresa: 10 medidas obrigatórias

A segurança do WhatsApp da sua empresa não depende de uma única ação. É uma combinação de configurações, hábitos e processos que criam barreiras em camadas. Quanto mais camadas, menor a chance de um golpe passar.

Medida 1: Ative a verificação em duas etapas (hoje)

Essa é a medida mais importante e a mais negligenciada. A verificação em duas etapas adiciona um PIN de seis dígitos que o WhatsApp exige sempre que alguém tentar registrar seu número em um novo aparelho.

Mesmo que um golpista consiga seu código de verificação por SMS, ele ainda precisa do PIN para ativar a conta. Sem o PIN, o código não serve para nada.

Como ativar: WhatsApp > Configurações > Conta > Verificação em duas etapas > Ativar. Escolha um PIN que você nunca usa em outro lugar. Adicione um e-mail de recuperação (caso esqueça o PIN). Não use data de nascimento, sequências numéricas ou números óbvios.

Medida 2: Configure a privacidade da foto de perfil

Golpistas usam sua foto de perfil para criar contas falsas. Configure a visibilidade da foto para "Meus contatos" ou "Ninguém".

Como fazer: Configurações > Privacidade > Foto do perfil > Meus contatos.

Medida 3: Revise os dispositivos conectados semanalmente

O WhatsApp permite que você veja todos os aparelhos que estão conectados à sua conta. Se aparecer um dispositivo que você não reconhece, alguém pode ter acesso à sua conta.

Como verificar: Configurações > Aparelhos conectados. Se encontrar algo estranho, clique no dispositivo e selecione "Sair". Faça isso uma vez por semana, coloca um alarme no celular.

Medida 4: Desative o download automático de mídia

O malware Sorvepotel se instala quando você abre arquivos recebidos no WhatsApp. Desativar o download automático impede que arquivos maliciosos sejam baixados sem seu conhecimento.

Como fazer: Configurações > Armazenamento e dados > Download automático de mídia. Desmarque todas as opções para fotos, áudio, vídeos e documentos em todas as redes (dados móveis, Wi-Fi e roaming).

Medida 5: Nunca compartilhe o código de verificação

Parece óbvio, mas esse é o mecanismo de 90% dos golpes. Nenhum funcionário do WhatsApp, do seu banco, de operadora ou de qualquer empresa legítima vai pedir seu código de verificação por mensagem, ligação ou aplicativo.

Crie uma regra na sua empresa: código de verificação é pessoal e intransferível. Se alguém pedir, é golpe. Ponto final.

Medida 6: Use um número dedicado para o WhatsApp Business

Se sua empresa usa o WhatsApp para atendimento, tenha um número exclusivo para isso. Não use o número pessoal do dono ou do gerente.

Com um número dedicado, você pode:

Restringir quem tem acesso ao aparelho que recebe as mensagens
Manter o atendimento mesmo se o celular do dono for roubado
Transferir o número para outro funcionário sem afetar contatos pessoais

O custo de um chip adicional é irrisório comparado ao prejuízo de uma conta empresarial clonada.

Medida 7: Treine sua equipe para identificar sinais de golpe

De nada adianta você ter todas as configurações de segurança ativadas se um funcionário passa o código de verificação porque "era do banco" ou se outro abre um arquivo ZIP suspeito.

Monte um treinamento rápido de 15 minutos com sua equipe. Cubra três pontos:

Código de verificação nunca se compartilha
Links e arquivos de números desconhecidos não se abrem
Pedidos urgentes de dinheiro sempre se confirmam por outro canal (ligação, presencialmente)

Esse treinamento pode evitar um prejuízo que pagaria o salário do funcionário por anos.

Medida 8: Use apelidos para contatos importantes

Dentro da sua empresa, salve contatos de funcionários e fornecedores com apelidos ou nomes que só a equipe conhece. Isso dificulta que golpistas criem contas falsas convincentes.

Exemplo: em vez de salvar "João Silva - Entregas", salve "João Entregas Tarde" ou "Fornecedor Tecidos AZUL". Se o golpista copiar o nome público, o apelido internamente é diferente.

Medida 9: Tenha um processo de aprovação de pagamentos

Golpistas exploram a informalidade. Empresas pequenas costumam aprovar pagamentos por WhatsApp com uma mensagem só. Crie uma regra: todo pagamento acima de um valor precisa ser confirmado por pelo menos dois canais diferentes.

Se o dono pedir um Pix de R$ 5.000 por WhatsApp, o financeiro liga para confirmar. Se o fornecedor mudar a conta bancária, pede um comprovante por e-mail e confirma por telefone. Parece burocracia até o dia em que evitar um golpe de R$ 50 mil.

Medida 10: Configure alertas de login e dispositivos

O WhatsApp está começando a liberar alertas de segurança que avisam quando um novo dispositivo tenta se conectar à sua conta. Mantenha as notificações do WhatsApp ativadas no celular e fique de olho nessas mensagens.

Se receber um alerta de novo dispositivo e não foi você, saia imediatamente de todos os dispositivos conectados e troque seu PIN de verificação em duas etapas.

⚡ PUBLICIDADE

Sua empresa merece um atendimento no WhatsApp que seja seguro e profissional, não uma conta vulnerável a golpes. A AH Digital Solutions cria sites, landing pages e sistemas de automação que protegem seu negócio enquanto ele cresce. Bate uma ideia com a gente.

O que fazer se sua empresa cair em um golpe

Mesmo com todas as precauções, golpistas são criativos e podem encontrar uma brecha. Se acontecer, o tempo é seu recurso mais crítico.

Passo 1: Recupere a conta imediatamente

Abra o WhatsApp, insira seu número e solicite um novo código de verificação por SMS. Você vai receber um SMS com o código. Insira-o. O WhatsApp vai detectar que sua conta foi usada em outro aparelho e pode oferecer a opção de desconectar o invasor. Confirme.

Se o golpista ativou a verificação em duas etapas antes de você conseguir recuperar, aguarde 7 dias. Após esse período, o WhatsApp permite recuperar a conta sem o PIN. São 7 dias longos, mas é o mecanismo de segurança da plataforma.

Passo 2: Avise seus contatos

Assim que recuperar a conta, envie uma mensagem geral para seus contatos avisando que você foi vítima de golpe. Explique que mensagens pedindo dinheiro em seu nome são falsas.

Passo 3: Registre um boletim de ocorrência

Vá até a delegacia mais próxima ou registre online (a maioria dos estados já tem delegacia virtual). O BO é importante para bloquear transferências bancárias e para qualquer ação judicial futura.

Passo 4: Comunique o banco

Se houve transferência via Pix, entre em contato com o banco imediatamente e solicite o MED (Mecanismo Especial de Devolução). O banco pode bloquear o valor na conta do recebedor se a comunicação for rápida.

Passo 5: Avise clientes e fornecedores ativamente

Não espere alguém reclamar. Entre em contato ativamente com seus clientes e fornecedores para avisar que sua conta foi comprometida. Explique que nenhum pagamento ou solicitação feita durante o período do golpe é válida. Isso pode salvar sua reputação.

Checklist de segurança semanal

Imprima ou salve este checklist. Passe por ele uma vez por semana com a equipe:

Verificação em duas etapas ativada em todos os números da empresa
Dispositivos conectados revisados (nenhum desconhecido)
Download automático de mídia desativado
Nenhum funcionário recebeu pedido suspeito de código de verificação
Conta não apresenta mensagens ou conversas que você não reconhece
QR Codes de pagamento da empresa estão no lugar correto (sem adulteração)
Nenhum funcionário abriu arquivos suspeitos de números desconhecidos
PIN de verificação em duas etapas não foi alterado sem seu conhecimento

Perguntas frequentes

Preciso de um número de telefone separado para o WhatsApp Business?

Não é obrigatório, mas é altamente recomendado. Um número dedicado isola o atendimento da sua vida pessoal. Se o celular do donor for roubado, o atendimento continua funcionando em outro aparelho.

O WhatsApp Business é mais seguro que o WhatsApp comum?

O WhatsApp Business tem as mesmas configurações de segurança do WhatsApp comum (criptografia de ponta a ponta, verificação em duas etapas). A diferença é que ele oferece ferramentas profissionais como perfil comercial, etiquetas, respostas rápidas e catálogo de produtos, que ajudam a organizar o atendimento, mas não substituem as práticas de segurança.

Vale a pena contratar uma plataforma de automação para o WhatsApp?

Se sua empresa recebe mais de 50 mensagens por dia, sim. Plataformas como SocialHub, Zendesk e outras oferecem camadas extras de segurança: bloqueio de números suspeitos, histórico completo de conversas, permissões por nível de acesso e backup automático. Além disso, um chatbot bem configurado reduz o tempo de resposta e filtra mensagens suspeitas antes que cheguem a um atendente humano.

Como saber se um link do WhatsApp é seguro antes de clicar?

Passe o mouse sobre o link (no desktop) ou pressione levemente (no celular) para ver o endereço real antes de abrir. Links encurtados são suspeitos por padrão. Desconfie de domínios estranhos como "whatsapp-seguranca.com" ou "meta-verificacao.net". O WhatsApp só envia links oficiais do domínio "whatsapp.com".

O que fazer agora

Proteger sua empresa de golpes no WhatsApp não é caro nem complicado. As medidas mais eficazes, verificação em duas etapas, revisão de dispositivos e treinamento da equipe, custam zero reais e podem ser implementadas ainda hoje.

O que separa uma empresa que cai em golpe de uma que não cai não é sorte. É ter passado 15 minutos configurando a segurança e mais 15 treinando a equipe.

Reserve meia hora hoje. Ative a verificação em duas etapas. Configure a privacidade da foto. Revise os dispositivos conectados. Explique para sua equipe como funciona o golpe do código de verificação.

Enquanto você lê isso, seu concorrente pode estar na sua frente.