Cobrança falsa pelo WhatsApp: como identificar

Receber cobrança pelo WhatsApp virou rotina. Lojas, escolas, prestadores de serviço e grandes empresas usam o aplicativo para mandar boleto, código Pix e aviso de vencimento. Os golpistas sabem disso e usam o mesmo caminho.

Os números mostram o tamanho do problema. Segundo o relatório O Estado dos Golpes no Brasil 2026, da GASA, 81% dos adultos brasileiros foram alvo de ao menos uma tentativa de golpe em 12 meses, e 39% chegaram a interagir com o golpista. Só 4% denunciaram.

Como a cobrança falsa costuma chegar

• Perfil com logotipo de empresa e nome parecido com o de uma marca conhecida.
• Aviso de "débito em aberto" com ameaça de corte, bloqueio ou negativação.
• Acordo ou desconto para pagar hoje.
• Código Pix copia e cola ou QR Code já pronto na conversa.
• Boleto em PDF anexado, às vezes com os seus dados corretos.
• Mensagem de um número novo que diz ser de alguém conhecido e pede para você pagar uma conta.

Sinais de golpe

Pressa e ameaça

"Pague em 1 hora ou o serviço será cortado." Empresas de verdade também cobram, mas a urgência extrema serve para impedir que você confira.

Número desconhecido

Foto de perfil com logotipo não prova nada. Qualquer pessoa pode colocar uma. Se a empresa nunca falou com você por esse número, desconfie.

Chave Pix de pessoa física ou aleatória

Uma empresa costuma receber numa chave Pix de CNPJ ou num QR Code gerado pelo próprio sistema. Chave de CPF, telefone ou aleatória numa cobrança "da empresa" é sinal de atenção. Não é prova de golpe, mas pede conferência. Veja o que é chave Pix aleatória.

Nome do recebedor diferente

O código Pix traz o nome de quem vai receber, e o app do banco mostra o nome do recebedor antes de você confirmar. Se a mensagem fala de uma empresa e o recebedor é outra pessoa ou outra empresa, não pague.

Link para "pagar" ou "atualizar dados"

Links encurtados ou com endereço estranho podem levar a páginas falsas. Não clique para pagar. Vá ao site ou ao app oficial por conta própria.

Pedido de código

Se pedirem um código que chegou por SMS, não passe. Esse código pode ser o que permite ativar a sua conta de WhatsApp em outro aparelho.

O que é mais comum numa cobrança real

Mesmo quando tudo parece normal, confira. Uma conta de WhatsApp verdadeira também pode ser invadida e usada para mandar cobranças falsas.

Como conferir antes de pagar

1. Não pague pela conversa. Anote o valor e o nome de quem diz cobrar.
2. Procure a empresa por um canal que você já conhece: app oficial, site digitado no navegador ou telefone de uma fatura antiga.
3. Confira o código Pix na checagem de Pix do validou. Ela decodifica o copia e cola e mostra o nome do recebedor, o tipo de chave, o valor e a cidade. Num QR Code dinâmico, mostra também o domínio da instituição que gerou a cobrança.
4. Se for boleto, confira-o na checagem de boleto antes de pagar.
5. No app do banco, leia o nome do recebedor antes de confirmar.

O último passo é o mais importante. O nome que aparece no QR Code é definido por quem gera o código. A conferência final é o nome que o seu banco mostra antes de você confirmar.

O validou aponta sinais de risco. Ele não garante que uma cobrança é legítima.

Se você já pagou

Se pagou por Pix, fale com o seu banco o quanto antes e peça o MED, o Mecanismo Especial de Devolução. O pedido precisa ser feito em até 80 dias. Veja como pedir o MED.

Registre também um boletim de ocorrência e guarde os prints da conversa, com o número de telefone, a data e a hora.

Resumo

• Foto com logotipo não prova que a conversa é com a empresa.
• Pressa, desconto "só hoje" e ameaça de corte são sinais de golpe.
• Pix para chave de pessoa física numa cobrança de empresa pede atenção.
• Confira o código Pix ou o boleto antes de pagar e leia o nome do recebedor no app do banco.
• Se já pagou por Pix, peça o MED ao seu banco em até 80 dias.