Golpe do falso link de atualização do WhatsApp: e se a conta for a da sua empresa?

A mensagem de WhatsApp que não abre, avisa que a sua versão do aplicativo “não é compatível” e oferece um link para atualizar é golpe. O WhatsApp é atualizado só pela loja oficial do celular, Google Play ou App Store. O link leva a uma página falsa que pode instalar vírus, roubar dados pessoais e bancários ou tomar a conta.

O alerta foi publicado pelo blog do Banco do Brasil. Aqui, explico como o golpe funciona e o que fazer se você clicou. E trato do cenário que mais preocupa quem tem negócio: quando o WhatsApp tomado é o que atende os seus clientes.

Como funciona o golpe do falso link de atualização do WhatsApp?

1. A isca: chega uma mensagem de um número desconhecido.
2. O bloqueio: em vez do conteúdo, aparece um aviso de que a sua versão do WhatsApp não é compatível com a mensagem.
3. A saída fácil: logo abaixo, um link chamativo promete atualizar o aplicativo para liberar a leitura.
4. O clique: movida pela curiosidade, a pessoa toca no link. Nada é atualizado.
5. O prejuízo: a página falsa pode instalar vírus, capturar dados pessoais e bancários ou comprometer o celular e a conta do WhatsApp.
6. O efeito em cadeia: com a conta, o criminoso se passa pela vítima e pede dinheiro, normalmente por Pix, aos contatos dela.

O golpe não depende de ameaça. Depende de curiosidade: ninguém gosta de ficar sem saber o que diz uma mensagem. É exatamente esse impulso que o criminoso usa.

4 sinais de que a mensagem é golpe

1. Número desconhecido: ninguém que você conhece está do outro lado.
2. Mensagem que “não abre”: o conteúdo fica escondido para forçar o clique.
3. Botão de atualização dentro da conversa: aplicativo não se atualiza por mensagem.
4. Link fora da Google Play e da App Store: qualquer outro endereço é página falsa.

Regra simples: o WhatsApp não pede para ser atualizado por link. Atualização é na loja oficial do celular, sempre.

Cliquei no link. O que eu faço?

• Não instale nada que a página oferecer e feche o navegador.
• Confira os dispositivos conectados: em Configurações, Dispositivos conectados, desconecte qualquer computador ou aparelho que você não reconhece.
• Ative a verificação em duas etapas: em Configurações, Conta, Confirmação em duas etapas. Ela cria um PIN que impede que alguém registre o seu número em outro celular.
• Perdeu o acesso? Reinstale o WhatsApp pela loja oficial e confirme o seu número com o código recebido por SMS. Nunca repasse esse código a ninguém.
• Avise os seus contatos para que ninguém faça Pix a quem estiver se passando por você.
• Perdeu dinheiro? Ligue para o banco pelo número do cartão ou do aplicativo oficial e registre um boletim de ocorrência.
• Denuncie: na conversa suspeita, toque no nome do contato ou nos três pontos e escolha denunciar.

E quando a conta tomada é o WhatsApp da sua empresa?

Aqui o golpe muda de tamanho. O WhatsApp de uma empresa não guarda só conversas: guarda a carteira de clientes, os orçamentos em aberto, o histórico de compra e, muitas vezes, o caminho do pagamento.

Com o número da empresa nas mãos, o criminoso não precisa inventar história. Ele responde o orçamento que o cliente pediu ontem, manda uma chave Pix própria e cobra em nome da marca. Na hotelaria, é a “confirmação de reserva” paga ao golpista. No varejo, o pedido que nunca será entregue.

E a empresa perde em três frentes ao mesmo tempo:

• Vendas paradas: o principal canal de atendimento sai do ar enquanto a conta é recuperada.
• Dinheiro desviado: pagamentos de clientes reais vão para a conta do criminoso.
• Confiança abalada: o cliente lesado associa o prejuízo à marca, mesmo sem culpa da empresa.

O ponto frágil quase nunca é a tecnologia. É o processo: o celular da empresa que passa de mão em mão, o WhatsApp Web aberto em vários computadores, o atendente que nunca foi orientado sobre golpe. O WhatsApp é o balcão da empresa. Balcão sem tranca é prejuízo.

Como blindar o WhatsApp da empresa em 6 itens

1. Verificação em duas etapas ativa. PIN de seis dígitos e e-mail de recuperação sob controle do dono ou do gestor, não de um atendente.
2. Dispositivos conectados conferidos toda semana. Qualquer computador ou aparelho que ninguém reconhece é desconectado na hora.
3. Acesso controlado. Cada atendente com o próprio login em uma plataforma de atendimento com CRM, em vez de um único celular circulando pela equipe. Quando alguém sai da empresa, o acesso sai junto.
4. Atualização só pela loja oficial. A equipe sabe que link de “atualizar” dentro da conversa é golpe e que código recebido por SMS não se repassa a ninguém.
5. Canais oficiais publicados no site. Número oficial visível e o aviso de que a empresa não troca de número para cobrar nem pede Pix por número novo.
6. Plano de resposta pronto. Se a conta cair: quem avisa os clientes, por quais canais (site, Instagram, e-mail) e em quanto tempo.

Golpe de WhatsApp vai continuar mudando de roupa. A defesa que funciona é a mesma: processo, acesso controlado e cliente que sabe reconhecer o canal oficial.

Se o WhatsApp da sua empresa caísse hoje, quanto tempo levaria para os clientes saberem?

Fonte: Blog do Banco do Brasil, “Golpe do falso link de atualização do WhatsApp”, consultado em 8 de novembro de 2026. A imagem da conversa neste artigo é uma reprodução ilustrativa com dados fictícios. Os caminhos de menu citados podem variar conforme a versão do aplicativo.

Amanda Vieira é CEO da CO Digital, estrategista de performance comercial e especialista em hotelaria, turismo e crescimento de negócios. A CO Digital é uma assessoria de marketing, vendas e performance com sede em Foz do Iguaçu, especializada em hotelaria e turismo. São mais de 100 empresas atendidas e mais de R$ 40 milhões em vendas geradas para clientes desde 2020, no Brasil, Paraguai, Argentina e Estados Unidos.

Perguntas frequentes

Leia também: Golpe da “atualização cadastral” no WhatsApp: como identificar e o que a sua empresa precisa fazer e O WhatsApp passou a cobrar por resposta. Quanto custa atender sem processo?

← Voltar para o CO.NEWS