Golpe da votação no WhatsApp: como funciona e como evitar.

Blog

No momento, você está visualizando Polícias em Destaque – “Vota em mim? É rapidinho”: o golpe da falsa votação que conecta o seu WhatsApp ao aparelho do criminoso.

Polícias em Destaque – “Vota em mim? É rapidinho”: o golpe da falsa votação que conecta o seu WhatsApp ao aparelho do criminoso.

A mensagem chega de alguém da sua agenda: “Oi! Minha sobrinha está concorrendo numa competição de balé, vota nela? É rapidinho.” O link abre uma página simpática, pede o seu número de telefone e mostra um código para “confirmar o voto”. Você segue a instrução — e, sem saber, autoriza o aparelho de um criminoso a acessar o seu WhatsApp.

Esse é o golpe da falsa votação, uma das formas de disfarçar um link malicioso que analisamos na postagem principal desta série. Aqui, vamos detalhar como ele funciona, por que é tão eficaz e o que fazer para não cair — ou para sair dele rapidamente.

Aviso Editorial

Este conteúdo tem finalidade informativa e educativa. Foi elaborado exclusivamente com base em fontes públicas, citadas ao longo do texto. O golpe é descrito apenas no nível necessário para que o leitor o reconheça. Nenhuma vítima ou investigado é identificado. O texto poderá ser atualizado caso surjam fatos novos.

Série “Link disfarçado”

Resumo do golpe

O criminoso usa um pedido de voto, enviado de uma conta conhecida, para levar a vítima a uma página que aciona o recurso legítimo de “Aparelhos conectados” do WhatsApp. Ao digitar o código ou escanear o QR Code “de confirmação”, a própria vítima conecta o aparelho do golpista à sua conta. A partir daí, ele lê as conversas e envia mensagens em nome dela.

Por que não é preciso vírus nem senha

O WhatsApp permite usar a mesma conta em outros aparelhos — o computador do trabalho, o tablet, o navegador. Para isso, a pessoa abre “Aparelhos conectados” no celular e confirma a ligação lendo um QR Code ou digitando um código. É uma função útil e segura quando é o dono quem inicia o processo.

O golpe inverte essa lógica: quem inicia a conexão é o criminoso, usando o número de telefone que a vítima digitou na página falsa. O código gerado pelo próprio WhatsApp é exibido como se fosse a “confirmação do voto”. Quando a vítima o digita, está, na verdade, aprovando o aparelho do golpista. Pesquisadores da Gen Digital chamaram essa técnica de GhostPairing, o “pareamento fantasma”. Como não há troca de senha nem login tradicional, a conta continua funcionando normalmente no celular da vítima, que muitas vezes nem percebe a intrusão.

Classificação: que crime é esse?

  • Invasão de dispositivo informático (art. 154-A do Código Penal), com a redação dada pela Lei 14.155/2021: obter acesso à conta e aos dados da vítima sem autorização, mediante engano. Pena de reclusão de 1 a 4 anos e multa, aumentada se houver prejuízo econômico.
  • Fraude eletrônica (art. 171, § 2º-A, do CP): quando os contatos, enganados pelas mensagens enviadas da conta sequestrada, transferem dinheiro. Reclusão de 4 a 8 anos e multa, com aumento se a vítima for idosa ou vulnerável.
  • Associação ou organização criminosa e lavagem de dinheiro, quando há grupo estruturado e contas de terceiros recebendo os valores.
  • LGPD: as conversas, fotos e documentos acessados são dados pessoais, e seu uso ilícito reforça a responsabilização.

Modus operandi: as fases do golpe

  1. Abordagem: a mensagem vem de um contato conhecido — cuja conta já foi tomada — ou de um grupo da escola, do condomínio, da igreja. Os temas mudam: balé, bolsa de estudos, campeonato infantil, concurso de fotografia, competição de animais.
  2. Gatilho emocional: ajudar alguém querido, quase sempre uma criança, num gesto que parece custar só alguns segundos.
  3. Execução: a página pede o número do telefone e, em seguida, um código ou a leitura de um QR Code. Em algumas versões, a própria mensagem orienta a abrir “Aparelhos conectados” e digitar o código.
  4. Monetização: o criminoso lê as conversas, coleta dados, pede Pix aos contatos em nome da vítima e reenvia o mesmo “pedido de voto” para toda a agenda, criando um efeito em cadeia.

Gatilhos psicológicos explorados

  • Afeto: é difícil negar apoio a uma criança ou a um amigo.
  • Confiança no remetente: a mensagem vem de um número salvo na agenda.
  • Banalização: “é rapidinho”, “é só confirmar”.
  • Urgência: “a votação termina hoje à noite”.

Sinais de alerta

  • Uma votação pede o seu número de telefone.
  • Depois do número, aparece um código ou um QR Code para “confirmar”.
  • Alguém orienta você a abrir “Aparelhos conectados” ou “Conectar um aparelho”.
  • O WhatsApp mostra um aviso de que um novo aparelho tenta se conectar, às vezes com localização diferente da sua.
  • Amigos dizem que receberam de você mensagens que você não enviou.
  • Conversas aparecem como lidas sem que você as tenha aberto.

Prevenção

  • Regra de ouro: votação nenhuma precisa conectar o seu WhatsApp a outro aparelho. Se pedir código ou QR Code, é golpe.
  • Só use “Conectar um aparelho” quando você mesmo estiver conectando o seu computador ou tablet.
  • Confira com frequência a lista de aparelhos conectados e ative a verificação em duas etapas.
  • Recebeu pedido de voto? Ligue para quem enviou antes de clicar.
  • Leve a sério o aviso do WhatsApp sobre tentativa de conexão: na dúvida, recuse.

Já confirmei o código. O que fazer?

  1. Abra o WhatsApp, vá em Aparelhos conectados e desconecte tudo o que não reconhecer (ou use “Desconectar de todos os aparelhos”).
  2. Ative ou troque o PIN da verificação em duas etapas e confirme o e-mail de recuperação.
  3. Avise seus contatos por status, redes sociais ou ligação: ninguém deve votar nem fazer Pix a pedido do seu número.
  4. Preserve as provas: capture a tela da mensagem recebida (com número, data e hora), da página da votação e da lista de aparelhos antes de desconectar, se possível. Não apague a conversa.
  5. Se algum contato fez Pix, oriente-o a acionar o banco imediatamente e pedir o MED – Mecanismo Especial de Devolução.
  6. Registre boletim de ocorrência (presencial ou delegacia virtual) e denuncie a conta e a mensagem no próprio WhatsApp.
  7. Se perdeu totalmente o acesso, reinstale o WhatsApp, confirme o número pelo SMS e, persistindo o problema, peça ao suporte a desativação temporária da conta.

Quem está mais exposto

  • Pais, mães, avós e tios, alvo preferencial por causa do apelo envolvendo crianças.
  • Idosos, que geralmente não conhecem a função “Aparelhos conectados”.
  • Grupos grandes (escola, condomínio, igreja, trabalho), onde uma única conta tomada atinge dezenas de pessoas.
  • Comerciantes, cujo WhatsApp sequestrado pode ser usado para enganar clientes.

Caso real: o alerta do TJPE

Em 28 de outubro de 2026, o Tribunal de Justiça de Pernambuco, por meio de sua Assistência Policial Militar e Civil, alertou a população sobre mensagens que pediam votos para um suposto concurso de balé ou para a concessão de bolsa de estudos. Segundo o tribunal, a falsa votação exigia uma “verificação” que vinculava o WhatsApp da vítima a um aparelho dos criminosos, permitindo o envio de mensagens em seu nome. A orientação oficial: não fornecer códigos, não escanear QR Codes, confirmar o pedido por ligação e desconectar aparelhos desconhecidos.

A empresa Malwarebytes descreveu o mesmo esquema em agosto de 2026, com variações como apresentação de dança, competição canina e evento escolar, e destacou que, por não haver login tradicional, a invasão pode passar despercebida por bastante tempo. Em março de 2026, a Meta anunciou alertas no WhatsApp para tentativas suspeitas de vinculação de aparelhos — reconhecimento de que a modalidade se tornou relevante.

Opinião do Autor

O que mais chama minha atenção nesse golpe é a cadeia de confiança. A vítima de hoje é usada como isca para a de amanhã: o pedido de voto que você recebe veio, quase sempre, de alguém que caiu antes. Por isso, a responsabilidade de quebrar a corrente é coletiva. Quem percebe que teve a conta tomada deve avisar os contatos imediatamente, sem constrangimento — é esse aviso que impede a próxima vítima.

Também recomendo uma combinação simples nas famílias: código do WhatsApp não se digita a pedido de ninguém, e pedido de voto ou de dinheiro se confirma por ligação. Parece exagero até o dia em que evita um prejuízo.

Ronaldo Entringe, Delegado de Polícia Civil

Aviso de Atualização Legal: Este conteúdo reflete o panorama legislativo e o entendimento dos tribunais vigentes em novembro de 2026. Considerando a suscetibilidade de alterações no cenário normativo, recomenda-se a validação das diretrizes atuais antes de qualquer tomada de decisão. A presente publicação destina-se exclusivamente a fins informativos, não substituindo uma análise técnica e individualizada da matéria.

Fontes

Leia também

Chamada para Mentoria

Saber distinguir invasão de dispositivo informático, fraude eletrônica e furto mediante fraude é exigência frequente nas provas de Delegado de Polícia, tanto nas questões objetivas quanto na redação de peças como a representação por quebra de sigilo telemático.

Para estudar esses temas com a experiência de quem investiga crimes cibernéticos no dia a dia, conheça a Mentoria para Delegado de Polícia.

Sobre o Autor

Ronaldo Entringe é Delegado de Polícia Civil do Estado do Amapá, atualmente Delegado-Chefe da Divisão Especial de Combate à Corrupção (DECOR/PCAP), com 15 anos de experiência policial. É professor de Medicina Legal e escritor, mestrando em Ciberdelincuencia pela Universitat Oberta de Catalunya (UOC) e pós-graduando em Crimes Cibernéticos, Cibersegurança e Inteligência pelo Instituto Rogério Greco. Atua também como mentor de carreiras policiais e de futuros Delegados de Polícia.

Tags: , , , , , , , , ,

Professor & Coach Delegado Ronaldo Entringe

O Delegado Ronaldo Entringe é um estudioso na área de preparação para Concursos Públicos - Carreiras Policiais, e certamente irá auxiliá-lo em sua jornada até a aprovação, vencendo os percalços que irão surgir nesta cruzada, sobretudo através do planejamento estratégico das matérias mais recorrentes do certame e o acompanhamento personalizado.