Phishing no WhatsApp: o link que parece urgente e rouba seus dados!
“Detectamos uma compra suspeita em sua conta, clique aqui para cancelar” — mensagens assim chegam disfarçadas de bancos, lojas ou até do próprio governo, e têm um único objetivo: fazer você clicar sem pensar.
O problema
No phishing, o golpista se passa por uma entidade confiável — banco, operadora de telefonia, órgão público, loja de varejo — para induzir a vítima a clicar em um link fraudulento.
Como o golpe funciona
O padrão observável é a combinação de urgência com uma ameaça ou benefício: conta bloqueada, compra não reconhecida, restituição de imposto, benefício social disponível. Ao clicar no link, a vítima é levada a uma página que imita o site real, onde é convidada a digitar login, senha ou dados de cartão. Em outros casos, o link inicia o download automático de um arquivo malicioso.
Por que o golpe funciona
O gatilho é o medo (de perder dinheiro ou ter a conta bloqueada) ou a expectativa de vantagem (receber um valor), combinados com a pressa induzida pela mensagem — que não deixa tempo para checagem.
Enquadramento legal
Se o link levar à instalação de programa malicioso ou ao acesso não autorizado a dados do dispositivo, configura-se invasão de dispositivo informático (art. 154-A do Código Penal). Se o objetivo for obter vantagem financeira mediante engano, configura-se estelionato mediante fraude eletrônica (art. 171, §2º-A, do CP), com a majorante da Lei 14.155/2021. O roubo e uso indevido de dados pessoais também pode configurar infração à LGPD (Lei 13.709/2018).
Como se proteger
- Nunca clique em links de mensagens não solicitadas, mesmo que pareçam vir de empresas conhecidas.
- Observe o endereço do link antes de clicar — pequenas alterações no domínio são um forte sinal de fraude.
- Em caso de dúvida, acesse o site oficial digitando o endereço diretamente no navegador, sem usar o link recebido.
- Erros de português, formatação estranha e urgência exagerada são sinais de alerta importantes.
- Mantenha um antivírus atualizado no celular e no computador.
Se você já caiu no golpe
- Se digitou dados em uma página suspeita, troque imediatamente as senhas das contas envolvidas.
- Entre em contato com o banco ou empresa citada, por canal oficial, para verificar e bloquear qualquer movimentação suspeita.
- Faça uma verificação de segurança completa no dispositivo.
- Registre Boletim de Ocorrência, especialmente se houve prejuízo financeiro.
- Denuncie o número e o link na SaferNet Brasil e no próprio WhatsApp.
Links úteis
- SaferNet Brasil — denúncia de crimes cibernéticos: https://new.safernet.org.br/denuncie
- Plataforma consumidor.gov.br: https://www.consumidor.gov.br
- Portal gov.br: https://www.gov.br
- Site Correio Braziliense: Como identificar golpe de phishing no WhatsApp e se proteger online
- Site Credisis – Cibersegurança: O que é phishing e como se proteger desse tipo de ataque?
Aviso editorial
Conteúdo educativo e preventivo, baseado em padrão de fraude amplamente documentado e recorrente, sem relação com pessoa, empresa ou instituição determinada.
Leia também
Confira também nossa postagem sobre o golpe de suporte técnico falso no WhatsApp, que costuma usar a mesma técnica de phishing combinada com falsa autoridade.
