TechRas
Artigos

Golpes de WhatsApp e e-mail em empresas: como reconhecer e se proteger

Victor Martins, TechRas. Publicado em 12 de novembro de 2026, leitura de 6 minutos.

Os golpes contra empresas raramente dependem de tecnologia sofisticada. Eles dependem de pressa, confiança e de um processo de pagamento sem conferência. Por isso, a melhor defesa mistura configuração técnica com combinados simples dentro da equipe.

Os golpes mais comuns

"Mudei de número"

Alguém escreve de um número novo, com a foto do dono ou de um gerente, e pede um Pix urgente para um fornecedor ou "um problema que precisa ser resolvido agora". A urgência e o pedido de sigilo são a marca registrada.

Boleto ou dados bancários alterados

Um e-mail que parece ser do fornecedor de sempre avisa que a conta mudou, ou envia um boleto com o código de barras adulterado. Às vezes o e-mail vem da conta verdadeira do fornecedor, que foi invadida.

Página falsa de login

"Sua caixa de e-mail está cheia", "documento compartilhado com você", "senha expira hoje". O link leva a uma cópia perfeita da tela de login da Microsoft ou do Google. Quem digita a senha entrega a conta ao golpista, que passa a ler os e-mails da empresa e a aplicar o golpe do boleto a partir dela.

Falso suporte técnico

Uma ligação ou mensagem de "suporte do banco" ou "da Microsoft" pede para instalar um programa de acesso remoto. Com ele, o golpista controla o computador.

Clonagem de WhatsApp

O golpista pede "o código que chegou por SMS", alegando uma confirmação de cadastro. Esse código é o que permite ativar o seu WhatsApp em outro aparelho.

Sinais de alerta

  • Urgência fora do normal e pedido para não comentar com ninguém.
  • Qualquer mudança de dados bancários, por qualquer canal.
  • Remetente quase igual ao verdadeiro, com uma letra trocada no endereço.
  • Links encurtados ou que levam a endereços estranhos.
  • Pedido de código, senha ou instalação de programa.

Defesas que funcionam

  1. Confirmação por outro canal. Combine com a equipe: pedido de pagamento ou mudança de conta só vale depois de uma ligação para o número que vocês já conheciam. Nunca para o número que veio na própria mensagem.
  2. Dupla aprovação para pagamentos acima de um valor definido.
  3. Verificação em duas etapas no e-mail de todos e no WhatsApp (o PIN de confirmação em duas etapas, nas configurações do aplicativo).
  4. Nunca compartilhar códigos recebidos por SMS ou aplicativo. Nenhuma empresa séria pede isso.
  5. Proteção do domínio de e-mail. Os registros SPF, DKIM e DMARC dificultam que alguém envie e-mails se passando pela sua empresa.
  6. Treinamento curto e frequente. Quinze minutos mostrando exemplos reais ajudam mais que um manual que ninguém lê.

Se alguém da equipe caiu no golpe

  1. Ligue para o banco imediatamente. No caso de Pix, peça a contestação pelo Mecanismo Especial de Devolução (MED). Quanto antes, maior a chance de recuperar o valor.
  2. Troque as senhas das contas envolvidas e encerre as sessões abertas em outros aparelhos.
  3. Avise clientes e fornecedores, se o golpista usou o seu e-mail ou WhatsApp para enviar mensagens.
  4. Registre um boletim de ocorrência, que pode ser feito pela internet.
  5. Avalie a LGPD. Se dados pessoais de clientes foram expostos, pode ser necessário comunicar a ANPD e os afetados. Veja o nosso guia de LGPD para pequenos negócios.

Leia também