Golpe da falsa atualização do WhatsApp: como se proteger

Blog

No momento, você está visualizando Crimes Cibernéticos – “Sua versão do WhatsApp não é compatível”: o falso aviso de atualização que abre o seu celular para o golpista.

Crimes Cibernéticos – “Sua versão do WhatsApp não é compatível”: o falso aviso de atualização que abre o seu celular para o golpista.

A mensagem chega de um número que você não conhece. Você tenta abrir e, no lugar do texto, aparece um aviso com cara de oficial: “Você recebeu uma mensagem, mas sua versão do WhatsApp não é compatível. Atualizar o WhatsApp”. A curiosidade fala alto. Quem mandou? O que dizia? Basta um toque no link para descobrir. É exatamente nesse toque que mora o golpe.

Esse falso aviso de atualização circula no Brasil e em Portugal, já foi alvo de alertas de bancos e da polícia, e voltou a se espalhar nas redes sociais. Nesta postagem, explico como ele funciona, como reconhecer a armadilha e o que fazer se você já clicou.

Aviso Editorial

Este conteúdo tem finalidade informativa e educativa. Foi elaborado exclusivamente com base em fontes públicas, citadas ao longo do texto, e em alertas que circulam nas redes sociais. Nenhuma vítima é identificada. O modus operandi é descrito apenas no nível necessário para que o leitor reconheça o golpe, sem detalhes técnicos que permitam reproduzi-lo. A postagem poderá ser atualizada se surgirem fatos novos.

1. O golpe em poucas palavras

Um número desconhecido envia uma “mensagem que não pode ser lida” e oferece um link para “atualizar o WhatsApp”. O link não atualiza nada: leva a uma página falsa que tenta roubar seus dados ou instalar um aplicativo espião no celular. Com o aparelho ou a conta nas mãos, o criminoso pede dinheiro aos seus contatos e pode chegar aos seus aplicativos de banco.

2. Que tipo de golpe é esse e quais crimes envolve

É um phishing (isca digital para “pescar” dados) combinado com malware (programa malicioso). Na prática policial, costuma ser a porta de entrada para a clonagem de WhatsApp e para o golpe do falso parente. Os principais enquadramentos penais são:

  • Invasão de dispositivo informático (art. 154-A do Código Penal): entrar no celular alheio sem autorização, ou instalar nele uma “vulnerabilidade” para obter dados ou vantagem ilícita. A pena foi endurecida pela Lei 14.155/2021 e aumenta se houver prejuízo econômico ou obtenção de conversas privadas. Este crime, em regra, depende de representação da vítima (art. 154-B).
  • Fraude eletrônica (art. 171, §2º-A, do Código Penal): o estelionato cometido com informações obtidas da vítima ou de terceiros enganados por redes sociais, contatos telefônicos, e-mail ou meios semelhantes. Pena de reclusão de 4 a 8 anos e multa. A pena aumenta se o servidor usado estiver fora do país (§2º-B) e se a vítima for idosa ou vulnerável (§4º). A Lei 15.397/2026 ampliou a redação desse parágrafo para alcançar outros meios de execução, como o uso de aplicações de internet.
  • Ação penal mudou em 2026: para fatos ocorridos a partir de 04/05/2026, a Lei 15.397/2026 revogou o §5º do art. 171, e o estelionato passou a ser de ação penal pública incondicionada. A polícia e o Ministério Público podem agir independentemente de a vítima “representar”. Para fatos anteriores, continua valendo a regra antiga (em geral, representação no prazo de seis meses).
  • Onde registrar: quando o golpe envolve transferência ou Pix, a competência é do local de domicílio da vítima (art. 70, §4º, do CPP, incluído pela Lei 14.155/2021). Você registra a ocorrência onde mora.
  • LGPD (Lei 13.709/2018): o uso dos seus dados pessoais e da sua lista de contatos pelo criminoso é tratamento ilícito de dados. Isso reforça a responsabilidade de quem os explora e pode ser relevante em ações cíveis.

3. Como o golpe funciona (modus operandi)

Abordagem. A vítima recebe, de um número desconhecido, algo que parece uma mensagem bloqueada. No lugar do conteúdo, aparece um aviso imitando o visual do aplicativo, com o botão ou link “Atualizar o WhatsApp”. Há variações com texto em espanhol (“Esta versión de WhatsApp ya caducó”), com o ícone verde do aplicativo e até com a frase “as atualizações são gratuitas”, para passar confiança.

Gatilho emocional. A curiosidade (“quem me mandou isso?”) se junta ao medo de perder uma mensagem importante ou de ter a conta bloqueada.

Execução. O link abre uma página que não pertence à loja oficial. Segundo os alertas do Banco do Brasil e da Polícia de Segurança Pública de Portugal, ela pode pedir dados pessoais e bancários ou induzir a vítima a baixar e instalar um arquivo que se passa pela “nova versão” do aplicativo. No Android, esse arquivo pode pedir permissões amplas, como ler notificações e mensagens ou controlar a tela.

Monetização. Com a conta ou o aparelho comprometidos, o golpista se passa pela vítima e pede Pix “urgente” a familiares e amigos, usa a agenda para espalhar o mesmo link, acessa aplicativos de banco ou vende os dados capturados.

4. Os gatilhos psicológicos explorados

  • Curiosidade: a mensagem “escondida” desperta a vontade de ver o que está ali.
  • Autoridade: o visual copia o do próprio WhatsApp e passa a impressão de um aviso do sistema.
  • Urgência e medo: “sua versão expirou”, “sua conta será bloqueada”.
  • Afeto: na fase seguinte, os pedidos de dinheiro chegam aos contatos com o nome e a foto de alguém querido.

5. Sinais de alerta: confira antes de tocar

  • ☐ O aviso de “atualização” veio dentro de uma conversa, enviado por um número desconhecido.
  • ☐ Há um link para atualizar, em vez de uma indicação para abrir a Play Store ou a App Store.
  • ☐ O texto está em outro idioma, tem erros ou mistura português e espanhol.
  • ☐ O endereço da página não é da loja oficial do seu celular.
  • ☐ A página pede dados pessoais, senha, código recebido por SMS ou dados de cartão.
  • ☐ O celular pede para permitir a instalação de “fontes desconhecidas”.

Um ou mais desses sinais bastam para parar. Atenção: o WhatsApp pode, sim, avisar que uma versão está desatualizada, mas esse aviso aparece no próprio aplicativo, nunca como mensagem de um desconhecido com link. Mesmo diante de um aviso aparentemente verdadeiro, a atualização se faz sempre pela loja oficial.

6. Como se proteger

  • Atualize apenas pela loja oficial: abra a Google Play ou a App Store, procure “WhatsApp” e toque em “Atualizar”. Melhor ainda: ative a atualização automática.
  • Ative a confirmação em duas etapas: no WhatsApp, vá em Configurações › Conta › Confirmação em duas etapas e crie um PIN de 6 dígitos. Ninguém consegue registrar sua conta em outro aparelho sem esse PIN.
  • Bloqueie e denuncie: na conversa suspeita, use a opção de denunciar e bloquear o contato.
  • Mantenha bloqueada a instalação de apps de fontes desconhecidas no Android e deixe ativo o Google Play Protect.
  • Restrinja quem pode adicionar você a grupos e silencie chamadas de números desconhecidos nas configurações de privacidade.
  • Combine uma palavra-código com a família para confirmar qualquer pedido de dinheiro por mensagem, e confirme sempre por ligação de voz para o número antigo e conhecido.
  • Configure limites de Pix no aplicativo do banco, especialmente para o período noturno.

7. Cliquei no link (ou já fui vítima): o que fazer agora

Se você só clicou e não digitou nem instalou nada: feche a página e não volte a ela; se algum arquivo foi baixado, apague-o sem abrir; depois, bloqueie o número. O risco é baixo, mas ative já a confirmação em duas etapas.

Se você digitou dados ou instalou algo, siga esta ordem:

  1. Desligue a internet do celular (Wi-Fi e dados móveis) para cortar a comunicação com o criminoso.
  2. Ligue para o seu banco por um canal oficial (o número do verso do cartão), relate o ocorrido, peça o bloqueio de acessos e, se houve Pix, solicite a abertura do MED – Mecanismo Especial de Devolução o quanto antes.
  3. Recupere o WhatsApp: verifique em “Dispositivos conectados” se há aparelhos estranhos e desconecte-os; reinstale o aplicativo pela loja oficial e registre o seu número de novo (isso derruba quem estiver usando a conta em outro aparelho); ative a confirmação em duas etapas.
  4. Remova o aplicativo falso. Se não conseguir, procure assistência técnica de confiança; em último caso, faça o backup apenas de fotos e documentos e restaure o aparelho às configurações de fábrica.
  5. Troque as senhas do e-mail, dos bancos e das redes sociais, de preferência a partir de outro aparelho.
  6. Avise seus contatos por outro canal (status, ligação, outra rede social) que sua conta pode estar sendo usada por golpistas.
  7. Preserve as provas: faça prints da mensagem, do número remetente, da página falsa (com o endereço visível), da data e da hora, e dos comprovantes de Pix. Não apague a conversa nem bloqueie antes de registrar tudo.
  8. Registre o boletim de ocorrência na delegacia ou na delegacia virtual do seu estado. Para fatos a partir de maio de 2026, o estelionato não depende mais de representação, mas o seu registro continua sendo o ponto de partida da investigação.
  9. Denuncie o número no próprio WhatsApp e consulte o Registrato, do Banco Central, para checar se abriram contas, chaves Pix ou empréstimos em seu nome. Se o banco não resolver, registre reclamação no consumidor.gov.br e no Banco Central.

8. Quem corre mais risco e cuidados específicos

  • Idosos: confiam em avisos com aparência oficial e nem sempre sabem atualizar pela loja. Ative para eles a atualização automática e a confirmação em duas etapas, e combine: “nunca clique em link para atualizar; me ligue antes”.
  • Familiares de quem foi vítima: são o alvo da segunda fase. Qualquer pedido de Pix por mensagem deve ser confirmado por ligação de voz.
  • Adolescentes: costumam instalar aplicativos fora da loja (jogos, “versões turbinadas” do WhatsApp). Converse sobre o risco e mantenha os controles parentais.
  • Empresas e profissionais: o WhatsApp corporativo comprometido expõe clientes, fornecedores e dados protegidos pela LGPD. Defina por escrito que atualizações só se fazem pela loja ou pelo setor de TI.

9. Caso real: do link falso ao Pix do “falso parente”

O alerta. Em setembro de 2025, o Banco do Brasil publicou alerta sobre a mensagem “sua versão do WhatsApp não é compatível”, explicando que o link leva a páginas falsas capazes de instalar vírus e roubar dados, e que a conta clonada é usada para pedir transferências aos contatos. Em outubro de 2025, a Polícia de Segurança Pública de Portugal emitiu alerta semelhante, sobre página falsa que instala vírus e recolhe dados sensíveis. O golpe atravessa fronteiras, e por isso aparecem versões em espanhol.

A investigação. A fase final desse tipo de fraude, o pedido de dinheiro em nome de um parente pelo WhatsApp, é o alvo frequente de operações policiais. Em setembro de 2026, a Polícia Civil de Pernambuco deflagrou a Operação Proteu, com 10 mandados de busca e apreensão e 5 de prisão temporária em cinco municípios, contra um grupo que contatava vítimas pelo WhatsApp usando nome e foto de familiares, alegava uma urgência e induzia transferências para contas de terceiros. A investigação apura fraude eletrônica e lavagem de dinheiro. A operação não tratou especificamente do link de atualização, mas mostra o destino do dinheiro nesse tipo de golpe: contas “de passagem” que pulverizam os valores.

O que dizem os tribunais. A Súmula 479 do STJ estabelece que os bancos respondem objetivamente pelos danos causados por fraudes de terceiros no âmbito de operações bancárias (o chamado fortuito interno). Na mesma linha, a 3ª Turma do STJ reconheceu, no REsp 2.077.278/SP (Informativo 791), a responsabilidade do banco quando dados bancários do cliente, tratados de forma indevida, foram usados por estelionatário para aplicar o golpe. Cada caso depende das circunstâncias, mas a vítima não deve presumir que “a culpa é toda dela”: vale buscar o banco e, se necessário, orientação jurídica.

Opinião do Autor

Na delegacia, raramente a vítima chega dizendo “caí no golpe da atualização”. Ela chega dizendo que “o WhatsApp foi clonado” ou que “um parente mandou Pix para um golpista”. Quando refazemos o caminho, muitas vezes ele começa num toque inocente em um link que prometia apenas mostrar uma mensagem.

Por isso insisto em uma regra simples, que repito a familiares e alunos: aplicativo não se atualiza por link recebido em conversa. Nunca. E outra igualmente importante: se algo der errado, não sinta vergonha e não apague nada. A conversa com o golpista, o número, o endereço da página falsa e o comprovante do Pix são as peças que permitem à polícia seguir o dinheiro e chegar a quem está por trás. Com a mudança trazida pela Lei 15.397/2026, o Estado pode agir mesmo sem a representação da vítima, mas a investigação continua dependendo, e muito, das provas que você preserva.

Ronaldo Entringe, Delegado de Polícia Civil

Aviso de Atualização Legal: Este conteúdo reflete o panorama legislativo e o entendimento dos tribunais vigentes em novembro de 2026. Considerando a suscetibilidade de alterações no cenário normativo, recomenda-se a validação das diretrizes atuais antes de qualquer tomada de decisão. A presente publicação destina-se exclusivamente a fins informativos, não substituindo uma análise técnica e individualizada da matéria.

Fontes

Leia também

Chamada para Mentoria

Invasão de dispositivo informático, fraude eletrônica, competência pelo domicílio da vítima e a nova ação penal do estelionato após a Lei 15.397/2026 são temas que as bancas de Delegado de Polícia já estão cobrando, nas provas objetivas, discursivas e nas peças práticas.

Se você quer se preparar com quem vive a investigação de crimes cibernéticos no dia a dia, conheça a Mentoria do Delegado Ronaldo Entringe: planejamento de estudos, correção de peças e estratégia de prova para a sua aprovação.

Sobre o Autor

Ronaldo Entringe é Delegado de Polícia Civil do Estado do Amapá e Delegado-Chefe da Divisão Especial de Combate à Corrupção (DECOR/PCAP), com 15 anos de experiência policial. Professor de Medicina Legal e escritor, é mestrando em Ciberdelincuencia pela Universitat Oberta de Catalunya (UOC) e pós-graduando em Crimes Cibernéticos, Cibersegurança e Inteligência pelo Instituto Rogério Greco. Atua como mentor de carreiras policiais e de futuros Delegados de Polícia.

Tags: , , , ,

Professor & Coach Delegado Ronaldo Entringe

O Delegado Ronaldo Entringe é um estudioso na área de preparação para Concursos Públicos - Carreiras Policiais, e certamente irá auxiliá-lo em sua jornada até a aprovação, vencendo os percalços que irão surgir nesta cruzada, sobretudo através do planejamento estratégico das matérias mais recorrentes do certame e o acompanhamento personalizado.