Por que o WhatsApp virou o alvo número 1 dos golpes com IA no Brasil

Se você mora no Brasil, é bem provável que já tenha fechado uma compra, cobrado um cliente, combinado um horário com o dentista ou negociado com um fornecedor pelo WhatsApp. Isso é tão normal por aqui que quase ninguém para pra pensar como é estranho: em boa parte do mundo, esse tipo de conversa comercial acontece por e-mail, SMS ou apps de mensagem corporativos, não num aplicativo pessoal de bate-papo. E é exatamente essa particularidade brasileira que transformou o WhatsApp no alvo favorito de golpes aplicados com inteligência artificial.

Por que o Brasil é um caso à parte

Em países como Estados Unidos e boa parte da Europa, o hábito de resolver assuntos financeiros por mensagem instantânea é bem menos difundido: ali predominam e-mail, sistemas de pagamento próprios ou apps bancários com camadas extras de verificação. No Brasil, o WhatsApp virou balcão de negócios: autônomo cobra por ali, loja de bairro manda boleto por ali, imobiliária negocia contrato por ali, e até áreas de RH e financeiro de empresas usam o app pra confirmar pagamentos com fornecedores. Some a isso o hábito de resolver tudo com um áudio ou uma ligação rápida, sem burocracia.

O resultado é um ambiente perfeito para golpistas: um canal onde pedir uma transferência via Pix, confirmar um boleto ou "verificar" um cadastro soa completamente normal, porque, na prática, é assim que muita gente já resolve suas finanças no dia a dia. Criminosos não precisam convencer ninguém de que "aquilo pode ser feito pelo WhatsApp": as pessoas já fazem isso o tempo todo, legitimamente.

Os golpes mais comuns no app hoje

Clonagem de número: o golpista descobre seu número (muitas vezes vazado em algum banco de dados) e usa engenharia social para conseguir o código de verificação de seis dígitos que o WhatsApp manda por SMS, geralmente fingindo ser um sorteio, uma central de atendimento ou até um contato pedindo "me passa esse código que chegou errado no seu número". Com o código em mãos, a conta migra pro aparelho do golpista, que passa a se passar por você para todos os seus contatos, pedindo dinheiro emprestado ou Pix "urgente".

Perfil falso de contato conhecido: aqui não há clonagem de fato, o golpista cria um número novo, copia a foto de perfil pública de alguém que você conhece (chefe, parente, fornecedor) e manda mensagem dizendo "troquei de número, salva esse novo contato". A partir daí, pede transferências, pede que você pague uma conta "adiantado" ou solicita dados sensíveis.

Áudio e vídeo com inteligência artificial: é o degrau mais recente e mais preocupante. Com poucos segundos de áudio público, um story, um vídeo antigo, uma ligação gravada sem você saber, é possível treinar uma voz sintética que soa como você, um familiar ou um sócio. O golpista manda um áudio "urgente" pedindo Pix, ou até participa de uma chamada de vídeo curtíssima com deepfake, o suficiente para gerar confiança e evitar perguntas.

Por que a gente cai

Não é falta de inteligência, é design do golpe. Ele explora dois gatilhos ao mesmo tempo: confiança (o pedido parece vir de alguém que você conhece, no canal que você já usa pra esse tipo de assunto) e urgência (a mensagem sempre pede pra resolver "agora", sem tempo de checar direito). Quando os dois se combinam num app onde transação financeira informal já é rotina, a defesa natural das pessoas cai bastante.

Como se proteger na prática

• Ative a verificação em duas etapas do WhatsApp (Configurações > Conta > Confirmação em duas etapas) e nunca compartilhe o código de seis dígitos que chega por SMS, nem que a pessoa do outro lado diga que é "só pra confirmar seu cadastro". É a barreira que impede a clonagem do seu número.
• Se seu número for clonado, denuncie e bloqueie na hora. Dentro do próprio WhatsApp: Configurações > Ajuda > Fale Conosco, relatando que a conta foi tomada por outra pessoa, o processo de recuperação é mais rápido quanto antes for iniciado. Avise seus contatos por outro canal (rede social, ligação) que o número está comprometido, pra ninguém cair em pedido de Pix em seu nome.
• Perfil de contato conhecido pedindo Pix é o golpe mais comum do app. Antes de transferir pra um "chefe", parente ou fornecedor que apareceu com número novo, mesmo com a foto certa, confirme por ligação de voz num número que você já tinha salvo antes, nunca no que acabou de chegar.
• Restrinja quem pode te adicionar a grupos e quem vê sua foto de perfil (Configurações > Privacidade), reduz a matéria-prima que golpistas usam pra montar um perfil falso convincente.

Se o golpe vier por ligação ou vídeo fingindo ser seu chefe ou sócio pedindo transferência urgente, o esquema, e a defesa, é outro: leia aqui o playbook completo contra golpe de voz e vídeo com deepfake.

Nenhuma dessas medidas depende de tecnologia cara ou complexa, é basicamente hábito e ceticismo saudável. Mas, num país onde o WhatsApp é praticamente uma agência bancária informal, esse hábito faz toda a diferença.

Referências

InvestNews: Tentativas de golpes financeiros que usam IA crescem no Brasil