Usuários devem ficar atentos a mensagens SMS falsas que se passam pelo WhatsApp e usam frases de urgência, como “verificação pendente”, “conta será bloqueada” ou “prazo até 23h59”. O objetivo é fazer a pessoa clicar em um link falso e entregar dados de acesso ou códigos de verificação.
Nos últimos dias, têm circulado mensagens em japonês com remetentes parecidos com “WhatsApp”, mas escritos de forma errada, como “WihatsApp” ou “WnhatsApp”. Em alguns casos, o texto afirma que a conta será bloqueada se a pessoa não concluir a verificação imediatamente.
Os links também tentam parecer oficiais, mas usam domínios estranhos ou com letras trocadas, como:
wahtatisrapp-cs[.]iowshatvapp[.]com
Esses endereços não são do WhatsApp. O site oficial do serviço é vinculado ao domínio whatsapp.com. Golpistas costumam criar páginas falsas com nomes parecidos para confundir a vítima, principalmente no celular, onde muita gente olha o link rapidamente.
Como funciona o golpe
O golpe segue um roteiro simples, mas perigoso:
- A vítima recebe um SMS dizendo que há um problema com a conta do WhatsApp.
- A mensagem cria urgência, com frases como “prazo até 23h59” ou “sua conta será bloqueada”.
- O SMS traz um link para uma página falsa.
- A página pode pedir telefone, código de verificação, senha, PIN, documento ou outros dados.
- Com essas informações, criminosos podem tentar tomar a conta ou aplicar novos golpes em familiares, amigos e conhecidos.
Um dos riscos mais graves é o roubo do código de verificação do WhatsApp. Esse código é enviado por SMS ou ligação quando alguém tenta registrar o número em outro aparelho. Se a vítima entrega esse código em uma página falsa, o criminoso pode conseguir ativar a conta em outro dispositivo.
Por que o golpe assusta tanta gente?
As mensagens usam três gatilhos comuns em golpes digitais:
- Urgência: “faça agora”, “prazo até 23h59”, “sua conta será bloqueada”.
- Medo: a pessoa acredita que pode perder o WhatsApp, usado para trabalho, família e contatos importantes.
- Aparência oficial: o remetente e o link tentam imitar o nome WhatsApp, mesmo com letras trocadas.
Esse tipo de golpe é conhecido como smishing, uma forma de phishing enviada por SMS. Em vez de e-mail, os criminosos usam mensagens de texto para levar a vítima a um site falso.
Mensagens podem vir em japonês, inglês ou português
Brasileiros que vivem no Japão devem redobrar a atenção porque esse tipo de SMS pode aparecer em diferentes idiomas. Alguns golpes chegam em japonês, tentando parecer aviso oficial para usuários no Japão.
Outros podem vir em inglês ou português, principalmente quando os criminosos miram comunidades estrangeiras.
Mesmo quando o texto parece bem escrito, isso não significa que seja verdadeiro. Hoje, criminosos conseguem criar mensagens convincentes em vários idiomas, usando tradução automática e ferramentas de inteligência artificial.
Sinais de que o SMS é falso
- Remetente escrito errado, como “WihatsApp”, “WnhatsApp” ou variações estranhas.
- Link que não termina em whatsapp.com.
- Promessa ou ameaça de bloqueio imediato.
- Pedido para confirmar identidade por link externo.
- Solicitação de código de verificação, PIN, senha ou documento.
- Texto com urgência exagerada, horário limite ou ameaça.
O que fazer se receber esse SMS
- Não clique no link.
- Não responda à mensagem.
- Não informe código de verificação.
- Não envie documentos ou dados pessoais.
- Bloqueie o remetente.
- Apague a mensagem.
- Em caso de dúvida, abra o WhatsApp diretamente pelo aplicativo, nunca pelo link recebido no SMS.
Se você apenas recebeu a mensagem e não clicou em nada, em geral basta ignorar, bloquear e apagar. O risco aumenta quando a pessoa toca no link, preenche dados, envia documentos, instala aplicativos ou informa códigos recebidos por SMS.
O que fazer se você clicou no link
Se você abriu o link, mas não digitou nada, não instalou nada e não enviou código, o risco costuma ser menor. Mesmo assim, feche a página e apague a mensagem.
Se você digitou telefone, código de verificação, PIN, senha ou dados pessoais, tome medidas imediatamente:
- Abra o WhatsApp e verifique se sua conta ainda está ativa.
- Ative a verificação em duas etapas no WhatsApp.
- Não compartilhe nenhum código recebido por SMS ou ligação.
- Avise familiares e amigos para ignorarem pedidos estranhos enviados pelo seu número.
- Verifique se há acessos suspeitos em outros serviços ligados ao mesmo telefone ou e-mail.
- Se houver prejuízo financeiro, procure a polícia e a operadora ou instituição envolvida.
Como ativar a verificação em duas etapas no WhatsApp
A verificação em duas etapas adiciona um PIN de segurança à conta. Para ativar:
- Abra o WhatsApp.
- Toque em Configurações.
- Entre em Conta.
- Toque em Verificação em duas etapas.
- Crie um PIN e adicione um e-mail de recuperação.
Esse recurso dificulta que criminosos tomem a conta mesmo que consigam iniciar uma tentativa de registro do seu número.
Regra de ouro
O WhatsApp não precisa que você confirme sua conta por um link estranho recebido por SMS. Se a mensagem ameaça bloquear sua conta, pede pressa ou solicita código de verificação, trate como golpe.
O WhatsApp se comunica com o usuário apenas por canais oficiais dentro do próprio aplicativo, nunca por SMS tradicional solicitando cliques em links externos.
Compartilhe este alerta com familiares, amigos e colegas de trabalho, especialmente pessoas que usam o WhatsApp para contato com escola, empresa, banco, clientes ou familiares no Brasil.
Recebeu SMS suspeito? Não clique. Não responda. Não informe códigos. Abra o aplicativo oficial e verifique por lá.
