O WhatsApp começou a avisar quando a mensagem é golpe — mas só de quem você não conhece

O WhatsApp começou a testar um recurso que muita gente pediu por anos: um aviso automático quando a mensagem que chegou parece golpe.

Chama-se Alerta de Golpe. Quando o aplicativo desconfia, aparece uma tarja em cima da conversa dizendo “Isso pode ser um golpe”, com a opção de bloquear e denunciar ali mesmo.

É uma boa notícia. Mas vale entender exatamente o que ele faz — porque existe um buraco no meio dele, e é justamente onde o brasileiro mais perde dinheiro.

Primeiro, a parte boa

O aviso funciona dentro do seu celular.

Isso importa mais do que parece. Para o WhatsApp decidir se uma mensagem é suspeita, ele precisa de alguma forma olhar o texto — e a pergunta óbvia é: então a Meta está lendo minhas conversas?

Não. A empresa baixa um programinha de inteligência artificial para o seu aparelho, e é ele quem lê, ali mesmo, sem mandar nada para fora. A engenharia do WhatsApp foi explícita: nenhum conteúdo de mensagem sai do aparelho para ser classificado, nem é denunciado automaticamente para o WhatsApp, para a Meta ou para quem quer que seja.

Se você marcar a conversa como confiável, aí sim ele pergunta se você quer enviar as últimas cinco mensagens para ajudar a melhorar o sistema. Pergunta — não faz sozinho.

Do ponto de vista de privacidade, é o jeito certo de fazer.

Agora, o limite

O Alerta de Golpe analisa apenas mensagens de quem não está nos seus contatos.

Para uma parte dos golpes, isso resolve bem. O clássico “oi mãe, troquei de celular, esse é meu número novo” chega de um número desconhecido — e é exatamente o tipo de coisa que o aviso pega.

O problema é o outro golpe. O que fez mais vítimas.

O golpe que passa por baixo do aviso

Na clonagem de WhatsApp, o criminoso não escreve de um número estranho. Ele assume a conta de verdade de alguém — um amigo, um primo, um colega de trabalho — e escreve para a lista de contatos daquela pessoa.

Do seu lado, não há nada de estranho para notar. Aparece o nome que você mesmo salvou. A foto que você conhece. A conversa antiga, com as mensagens de sempre logo acima.

Esse golpe atingiu 153 mil brasileiros em 2024 e ficou em primeiro lugar no ranking de fraudes bancárias da Febraban — à frente da falsa venda (150 mil casos) e da falsa central de atendimento (105 mil). No total, as fraudes custaram R$ 10,1 bilhões naquele ano, 17% mais que no anterior.

E como a mensagem vem de um contato salvo, o Alerta de Golpe não olha essa conversa. Ele não foi feito para isso.

Ou seja: o recurso protege bem contra o desconhecido, e não vê o golpe que se disfarça de conhecido.

E tem mais: você provavelmente ainda não tem

Vale dizer isso antes que alguém vá procurar e se frustre.

O Alerta de Golpe está em teste limitado. Só no Android, só para quem participa do programa beta do WhatsApp, e não vem ligado — precisa ser ativado à mão, em Configurações › Conta.

No iPhone ainda não existe. A liberação para todo mundo deve vir, mas não tem data.

Então, na prática, hoje: a esmagadora maioria das pessoas não tem essa proteção. E quando tiver, ela continuará sem enxergar o golpe do contato clonado.

O que realmente protege, e não depende de atualização

A defesa que funciona nos dois casos é velha, chata e continua sendo a única que nunca falhou:

Pediu dinheiro? Ligue.

Não responda pelo WhatsApp. Não mande áudio. Ligue no número antigo, o que você já tinha salvo — se a conta foi tomada, quem atende é a pessoa de verdade, e ela vai descobrir na mesma hora que foi clonada.

Se a pessoa disser que está sem sinal, sem bateria, ou que “só dá para falar por aqui”, isso não é um contratempo. É parte do roteiro: o golpe precisa impedir a ligação, porque a ligação desmonta tudo.

Desconfie da pressa. Golpe tem prazo. É sempre agora, é sempre urgente, é sempre uma emergência que não pode esperar dez minutos. Pessoa de verdade espera dez minutos.

Combine uma palavra em família. Uma palavra qualquer, que só vocês saibam, e que nunca tenha sido escrita em lugar nenhum. Quem pedir dinheiro precisa dizê-la. Custa nada e resolve tanto o golpe do falso parente quanto o da voz clonada por inteligência artificial.

Ligue a verificação em duas etapas. É o que impede que clonem a sua conta e usem o seu nome para pedir dinheiro aos seus contatos. São dois minutos, e a maioria das pessoas nunca ativou — escrevemos o passo a passo neste outro texto.

O ponto que fica

Recurso novo de segurança é bem-vindo, e esse é bem feito. Mas nenhum deles cobre tudo, e o perigo mora justamente aí: a pessoa liga o aviso, sente-se protegida, e baixa a guarda no dia em que chega a mensagem do amigo de sempre pedindo um Pix.

A tecnologia cobre o desconhecido. O conhecido continua sendo com você.

O aviso do WhatsApp cobre o desconhecido. Para o resto — o contato salvo que foi clonado, o boleto adulterado, o falso atendente do banco — a defesa continua sendo saber o que olhar.

É o que reuni em WhatsApp e Pix Seguros, R$ 15, em PDF, com um checklist de 60 segundos para conferir antes de pagar.

---

Entender o que cada recurso faz — e o que ele não faz — é a diferença entre estar protegido e achar que está. É isso que a gente ensina no Informática 5.2, no módulo de segurança, golpes e senhas: não uma lista de regras para decorar, mas o raciocínio para reconhecer o golpe que ainda não foi inventado.