Golpe da votação no WhatsApp usa páginas falsas para roubar contas; veja como se proteger

Mensagens no WhatsApp que pedem votos para crianças em supostos concursos de dança ou disputas por bolsas de estudo estão sendo usadas para roubar contas. O link direciona a uma página falsa de votação que tenta obter o código de verificação enviado por SMS ou convencer a vítima a vincular um dispositivo controlado por criminosos.

O pedido pode chegar de um amigo ou familiar, o que aumenta a confiança na mensagem. Isso acontece porque os golpistas utilizam contas que já foram invadidas para distribuir a mesma abordagem a outros contatos. Nos casos identificados no Brasil, as mensagens citam meninas chamadas Mia e Sophie, com promessas de bolsas de estudo ou cursos gratuitos de dança.

A fraude ganhou destaque novamente em 12 de novembro de 2026, após uma reportagem da Folha de S.Paulo. O mecanismo também foi alvo de alertas anteriores do Metrópoles e do Tribunal de Justiça de Pernambuco (TJPE).

Como funciona o golpe da votação no WhatsApp?

O golpe utiliza engenharia social, técnica que manipula a vítima para que ela própria autorize o acesso dos criminosos. A fraude não depende necessariamente da instalação de um vírus no celular: o objetivo é conseguir acesso à conta por meio de códigos de segurança ou da função legítima de dispositivos conectados do WhatsApp.

O procedimento costuma seguir quatro etapas:

1. Mensagem de um conhecido: a vítima recebe um pedido de voto para uma criança que supostamente participa de um concurso de dança, competição artística ou disputa por uma bolsa de estudos.
2. Página falsa: o link abre um site que imita uma plataforma de votação. A página pede o número de telefone para registrar o suposto voto.
3. Falsa verificação: o site solicita o código de seis dígitos enviado pelo WhatsApp por SMS ou apresenta um código de vinculação e orienta a vítima a inseri-lo na opção de dispositivos conectados. Algumas versões também utilizam QR Codes.
4. Invasão da conta: depois que a vítima fornece o código ou autoriza o aparelho desconhecido, os criminosos conseguem acessar a conta e utilizá-la para enviar novas mensagens.

Existem duas modalidades importantes de ataque. Na primeira, o criminoso consegue registrar o número da vítima em outro aparelho depois de obter o código enviado por SMS. Nesse cenário, a pessoa pode perder o acesso ao WhatsApp original.

Na segunda, o golpista utiliza a função de vinculação de dispositivos. A vítima continua usando o WhatsApp normalmente no celular, mas um aparelho controlado pelo criminoso passa a ter acesso à conta. Isso pode dificultar a identificação da invasão.

Com o acesso, os criminosos podem consultar conversas, contatos e grupos, além de enviar mensagens em nome da vítima. O mesmo pedido de votação é então encaminhado a outras pessoas, ampliando o alcance da fraude.

Como identificar uma falsa votação no WhatsApp?

Alguns sinais ajudam a reconhecer a tentativa de invasão antes que o criminoso consiga acesso à conta:

• Pedido inesperado: um conhecido pede votos para uma criança ou familiar em uma competição que você nunca ouviu mencionar.
• Prêmios chamativos: a mensagem promete bolsas de estudo, dinheiro ou cursos gratuitos para convencer o destinatário a participar.
• Solicitação de telefone: a página pede seu número para confirmar a participação ou registrar o voto.
• Código de segurança: o site solicita um código recebido por SMS ou apresenta uma sequência para digitar no WhatsApp.
• QR Code: a página pede que você escaneie um código para concluir a votação.
• Autorização de aparelho: o procedimento exige entrar em Dispositivos conectados e vincular um novo equipamento.

Uma votação legítima não precisa do código de registro da sua conta nem da autorização para conectar um novo aparelho ao WhatsApp. Se receber uma mensagem desse tipo, confirme a história diretamente com o contato por ligação telefônica ou outro canal independente.

O TJPE também recomendou que usuários não forneçam códigos, não escaneiem QR Codes suspeitos e não autorizem aparelhos desconhecidos para confirmar votos.

É golpe se eu apenas cliquei no link?

Não necessariamente. Apenas abrir a página falsa, sem fornecer códigos ou autorizar dispositivos, não costuma ser suficiente para comprometer a conta nesse tipo de golpe.

O principal risco aparece quando a vítima informa o código recebido por SMS, digita uma sequência fornecida pelo site na área de dispositivos conectados ou escaneia um QR Code que autoriza o acesso de terceiros.

Se você apenas abriu o endereço, feche a página e não continue o procedimento. Não é necessário presumir que o WhatsApp foi invadido nem reinstalar o aplicativo apenas por ter visitado o site.

Se informou somente o número de telefone, não forneça nenhum código que chegar posteriormente. O número, isoladamente, não substitui a etapa de autenticação necessária para assumir a conta.

Como se proteger do golpe da falsa votação?

Algumas medidas ajudam a evitar que criminosos assumam o controle do WhatsApp:

• Confirme os pedidos por ligação: mesmo que a mensagem venha de um amigo, confirme se ele realmente enviou o link. A conta pode já estar comprometida.
• Nunca compartilhe códigos: não informe a terceiros o código de seis dígitos recebido por SMS. Ele serve para autenticar o acesso à sua conta.
• Não vincule aparelhos desconhecidos: nunca digite códigos fornecidos por páginas externas na opção Dispositivos conectados.
• Evite QR Codes suspeitos: não escaneie códigos apresentados por páginas de votação ou supostos serviços de confirmação.
• Ative a verificação em duas etapas: configure uma senha ou PIN adicional e mantenha o e-mail de recuperação atualizado, quando disponível.
• Confira os dispositivos conectados: revise regularmente a lista de aparelhos autorizados e encerre sessões desconhecidas.
• Mantenha o aplicativo atualizado: instale atualizações do WhatsApp e do sistema operacional pelas fontes oficiais.

A verificação em duas etapas adiciona uma camada de segurança contra tentativas de registro indevido da conta. Entretanto, ela não substitui a conferência dos aparelhos conectados nem torna seguro autorizar uma vinculação desconhecida.

A própria Meta informou, em março de 2026, que o WhatsApp passou a emitir alertas quando identifica sinais de que uma solicitação de vinculação de dispositivo pode ser suspeita. Se aparecer um aviso desse tipo, interrompa o procedimento e confira a origem da solicitação.

Também vale conferir nosso guia sobre 10 golpes comuns no WhatsApp e como evitar fraudes.

Já vinculou um aparelho desconhecido? Veja como remover

Se você ainda consegue entrar na sua conta, confira imediatamente os dispositivos conectados. O procedimento permite encerrar sessões que não pertencem a você.

No Android

1. Abra o WhatsApp.
2. Toque nos três pontos no canto superior direito.
3. Entre em Dispositivos conectados.
4. Confira a lista de aparelhos e navegadores autorizados.
5. Toque no dispositivo que não reconhecer.
6. Selecione Desconectar e confirme a operação.

No iPhone

1. Abra o WhatsApp.
2. Toque em Configurações.
3. Entre em Dispositivos conectados.
4. Selecione o aparelho que não reconhecer.
5. Toque em Desconectar e confirme.

Depois de remover o acesso desconhecido, ative ou revise a verificação em duas etapas e avise seus contatos sobre a tentativa de invasão. As orientações também estão disponíveis na Central de Ajuda do WhatsApp.

Como recuperar uma conta do WhatsApp invadida?

Se você perdeu o acesso porque os criminosos registraram seu número em outro aparelho, será necessário confirmar novamente sua identidade no aplicativo oficial.

1. Abra o WhatsApp no seu celular.
2. Toque em Acessar conta novamente e depois em Continuar.
3. Informe seu número de telefone com o código internacional do Brasil (+55), DDD e número.
4. Solicite o código de verificação por SMS ou ligação telefônica.
5. Digite o código de seis dígitos recebido para registrar novamente sua conta.

Segundo o WhatsApp, ao registrar novamente o número com o código de seis dígitos, todos os dispositivos conectados à conta são desconectados automaticamente. Isso permite retirar o acesso dos criminosos que estavam utilizando o perfil.

Em alguns casos, o aplicativo também pode solicitar a senha ou o PIN da verificação em duas etapas. Se o criminoso tiver ativado esse recurso e você não souber a credencial, o WhatsApp orienta aguardar sete dias para tentar novamente. Mesmo sem conhecer esse PIN, o invasor será desconectado quando você confirmar o número com o código de seis dígitos recebido por SMS.

O WhatsApp também recomenda avisar familiares, amigos e colegas por outro canal de comunicação, já que os criminosos podem se passar pelo titular da conta e solicitar transferências ou pagamentos.

Se alguém realizou um Pix acreditando estar falando com você, a pessoa deve procurar imediatamente o banco, informar a suspeita de fraude e guardar os comprovantes e as mensagens recebidas.

Confira também nosso guia completo sobre como recuperar um WhatsApp invadido ou clonado.

Para evitar outros problemas, confira ainda como identificar um aplicativo falso do WhatsApp e verificar se a versão instalada no celular é oficial.

O principal cuidado é não transformar uma simples votação em uma autorização de acesso à sua conta. Nenhum concurso precisa do seu código de segurança ou da vinculação de um aparelho desconhecido para registrar um voto.

Fontes: Folha e metropoles.com.