Chega uma mensagem de um número que você não conhece. Na foto do perfil está o rosto do seu filho. O nome é o dele. E a primeira frase é sempre parecida: “oi mãe, perdi o celular, esse é meu número novo, salva aí”.
Por alguns minutos a conversa é só conversa. O golpista pergunta como você está, fala do tempo, deixa você se acostumar. O pedido de dinheiro vem depois — quando você já respondeu como se fosse ele.
De lugar nenhum secreto. A foto de perfil do WhatsApp é visível para muita gente, dependendo da sua configuração de privacidade, e as redes sociais estão cheias de retrato. O criminoso pega a imagem, cria uma conta num número novo e passa a se apresentar como a pessoa. Ele não invadiu a conta de ninguém: ele fez uma cópia da aparência.
É por isso que esse golpe confunde tanto. Não tem link estranho, não tem erro de português, não tem nada tecnicamente errado. Tem só uma foto no lugar certo.
Os sinais que aparecem quando você presta atenção
O golpista evita chamada de voz e de vídeo — sempre tem um motivo, o celular é emprestado, o sinal está ruim, está no trabalho e não pode falar. Ele também não sabe responder aquilo que só a pessoa saberia, e desconversa quando você puxa um assunto específico.
E tem o detalhe que entrega quase sempre: o Pix é para outro nome. A explicação vem pronta — “é a conta de um amigo”, “minha conta está bloqueada”. Pedido de dinheiro que aponta para a conta de um terceiro é o formato clássico da fraude.
O que fazer antes de responder qualquer coisa
Ligue para o número antigo. Só isso. Se a pessoa realmente perdeu o celular, alguém vai te explicar, ou a chamada não completa e você procura por outro caminho — outro parente, uma rede social, o trabalho dela.
E faça a chamada de vídeo no número novo. O golpista não aceita. Ele vai ter um motivo, sempre tem, e o motivo em si já é a resposta.
Feche a porta antes
Nas configurações de privacidade do WhatsApp, deixe a foto do perfil visível apenas para os seus contatos. Não impede o golpe — a foto pode vir de outro lugar —, mas tira da mesa a fonte mais fácil. E ative a verificação em duas etapas, que é o que protege a sua própria conta de ser clonada e usada para aplicar o mesmo golpe nos seus contatos.
