Golpe da “atualização cadastral” no WhatsApp: como identificar e o que a sua empresa precisa fazer

A mensagem de WhatsApp que pede uma “atualização cadastral”, cita o seu CPF, ameaça com multa, juros e restrição no nome e dá prazo de um dia para clicar em um link é golpe. Ela não identifica nenhuma empresa ou órgão e leva a uma página feita para capturar dados pessoais, dados bancários ou um pagamento.

A checagem foi publicada pela Agência Lupa em 4 de novembro de 2026. Neste artigo, explico como o golpe funciona, como reconhecer a mensagem e o que fazer se você já clicou. E, como este é um blog para empresários, trato também do lado que pouca gente discute: o que acontece quando o golpe usa o nome da sua empresa.

Como funciona o golpe da atualização cadastral?

O roteiro é simples e repete o de outras fraudes por mensagem:

1. A abordagem: chega pelo WhatsApp uma mensagem em linguagem jurídica e administrativa, falando em pendência cadastral.
2. A “prova”: o texto traz o CPF da pessoa, o que faz a mensagem parecer oficial.
3. A ameaça: se não regularizar, viriam multa, juros e restrição de crédito. Nenhuma dívida é especificada.
4. A pressa: o prazo “encerra amanhã”. A urgência é desenhada para a pessoa agir antes de conferir.
5. O link: a página de destino pede dados pessoais, dados bancários, acesso a contas ou um pagamento, inclusive via Pix.

A mensagem verificada pela Lupa não cita nenhuma empresa. Mas a mesma estrutura costuma aparecer com o nome de marcas e plataformas conhecidas, justamente para ganhar credibilidade. A própria Lupa registrou, em 25 de outubro, um golpe que usava o nome de uma operadora de telefonia e um site falso que pedia o CPF do visitante.

Por que o golpista sabe meu nome e meu CPF?

Porque dados pessoais vazam. Nome, CPF, telefone e endereço circulam a partir de vazamentos de bases de empresas e de órgãos públicos. O golpista não precisa invadir o seu celular para saber quem você é.

Ter os seus dados corretos não prova que a mensagem é verdadeira. No golpe, o dado certo é a isca.

5 sinais de que a mensagem é golpe

1. Remetente sem identificação: nenhuma empresa ou órgão se apresenta pelo nome.
2. Seu CPF usado como prova: dado verdadeiro, quase sempre vindo de vazamento.
3. Ameaça genérica: fala em multa, juros e restrição, mas não diz de qual dívida, contrato ou compra.
4. Prazo de horas: “encerra amanhã”, “último aviso”, “regularize hoje”. Quem cobra de verdade dá meios de conferir.
5. Link fora do site oficial: endereço desconhecido, encurtado ou com nome parecido com o de uma marca real, que pede dados ou pagamento.

Recebi a mensagem ou cliquei no link. O que eu faço?

• Recebeu e não clicou: não clique, não responda, denuncie e bloqueie o número no próprio WhatsApp.
• Ficou em dúvida: confira a suposta pendência pelo canal oficial, digitando o endereço do site ou usando o aplicativo oficial. Nunca pelo link ou telefone da mensagem.
• Abriu a página, mas não preencheu nada: feche a página e siga a vida. Fique atento a novas mensagens nos próximos dias.
• Digitou dados bancários, senha ou fez um Pix: ligue imediatamente para o banco pelo número impresso no cartão ou no aplicativo oficial, troque as senhas, registre um boletim de ocorrência e consulte o Registrato, do Banco Central, para ver se surgiram contas, chaves Pix ou empréstimos no seu nome.

E quando o golpe usa o nome da sua empresa?

Para o empresário, este é o ponto que importa. Golpista gosta de marca conhecida: ela empresta credibilidade à mensagem. Quanto mais clientes a empresa tem, mais gente reconhece o nome e mais fácil fica enganar.

Na hotelaria, por exemplo, o mesmo mecanismo aparece em mensagens que cobram uma “confirmação de reserva” por Pix em nome do hotel. No varejo e nos serviços, em boletos e links de “regularização” de compras que nunca existiram.

O prejuízo não fica só com a vítima. A empresa paga em três frentes:

• Reputação: o cliente enganado associa o golpe à marca, mesmo sem culpa da empresa.
• Atendimento: a equipe passa dias respondendo dúvidas e reclamações em vez de vender.
• Vendas: o cliente passa a desconfiar de toda mensagem, inclusive das verdadeiras. A confirmação legítima de pedido, a cobrança correta e a oferta da campanha deixam de ser respondidas.

Em outras palavras: a confiança do cliente na sua comunicação é um ativo. E ativo precisa de proteção.

5 medidas para proteger seus clientes (e as suas vendas)

1. Publique os canais oficiais no site. Telefone, WhatsApp, e-mail e perfis oficiais em um lugar fácil de achar. Quando o cliente desconfia, ele procura no Google. O site precisa responder.
2. Diga o que a empresa nunca pede. Senha, código recebido por SMS, Pix para “regularizar cadastro”. Uma frase no site, na confirmação de compra e no rodapé do e-mail já muda o comportamento do cliente.
3. Profissionalize o WhatsApp. Atender pela API oficial do WhatsApp, com perfil comercial completo, nome da empresa e verificação quando a conta for elegível, ajuda o cliente a distinguir o canal real de um número qualquer.
4. Comunique sempre com contexto. Mensagem da empresa se identifica, cita uma compra, contrato ou reserva que o cliente reconhece e usa links do próprio domínio. Sem ameaça e sem prazo de horas. Se a sua comunicação legítima parece golpe, o cliente não vai saber a diferença.
5. Tenha um plano de resposta. Golpe identificado: aviso à base de clientes pelos canais oficiais, alerta no site e nas redes sociais, resposta padrão para o atendimento, denúncia dos números e perfis falsos e registro da ocorrência.

Golpe por mensagem não vai acabar. O que a empresa controla é o quanto o cliente está preparado para reconhecer quando é ela falando.

Hoje, o seu cliente saberia dizer quais são os canais oficiais da sua empresa?

Fonte: Agência Lupa, “Golpe usa falsa ‘atualização cadastral’ para atrair vítimas”, publicada em 4 de novembro de 2026 e consultada em 8 de novembro de 2026. A imagem da mensagem neste artigo é uma reprodução ilustrativa com dados fictícios.

Amanda Vieira é CEO da CO Digital, estrategista de performance comercial e especialista em hotelaria, turismo e crescimento de negócios. A CO Digital é uma assessoria de marketing, vendas e performance com sede em Foz do Iguaçu, especializada em hotelaria e turismo. São mais de 100 empresas atendidas e mais de R$ 40 milhões em vendas geradas para clientes desde 2020, no Brasil, Paraguai, Argentina e Estados Unidos.

Perguntas frequentes

Leia também: Golpe do falso link de atualização do WhatsApp: e se a conta for a da sua empresa?, O WhatsApp passou a cobrar por resposta. Quanto custa atender sem processo? e Seu hotel tem boa reputação, investe em anúncios e ainda perde reservas diretas?

← Voltar para o CO.NEWS