4 de Novembro de 2026

Nova burla no WhatsApp: contas roubadas sem código pedem dinheiro aos seus contactos

No final de outubro, a Polícia Judiciária avisou que está a crescer um tipo de burla em que os criminosos usam contas de WhatsApp verdadeiras, roubadas aos donos, para pedir dinheiro aos contactos dessas pessoas. Em setembro, a PSP já tinha deixado um aviso parecido. Nalguns casos, o roubo da conta nem precisa que a vítima carregue num link ou partilhe um código.

Aqui no Quem Liga já explicámos a versão clássica, em que os burlões pedem o código de seis dígitos do WhatsApp. Esta variante é mais traiçoeira. O dono da conta pode não dar por nada e quem recebe a mensagem vê o nome e a fotografia de alguém em quem confia.

Como funciona

A conta é tomada. Os criminosos aproveitam falhas de segurança em telemóveis e aplicações desatualizados para ligar a conta da vítima a outro aparelho. Segundo a PSP, o caso detetado afetava sobretudo iPhones com versões antigas do iOS, em combinação com uma falha do próprio WhatsApp.
Tudo parece normal. O telemóvel do dono continua a funcionar como sempre. Não há alertas visíveis, por isso ninguém desconfia.
Começa a conversa. A partir da conta roubada, o burlão escreve aos contactos. Começa com assuntos banais, como perguntar como está a família ou comentar o dia, para não levantar suspeitas.
Surge a urgência. Pouco depois aparece o pedido: uma despesa inesperada, um problema com a aplicação do banco, um empréstimo rápido até ao fim do mês. Normalmente é pedida uma transferência imediata ou um pagamento por MB WAY.
O dinheiro desaparece. Quando o verdadeiro dono da conta descobre o que se passou, o dinheiro já foi movimentado.

Ao contrário do conhecido “Olá pai, olá mãe”, aqui a mensagem não vem de um número desconhecido. Vem do contacto que tem gravado. A PJ lembra que a encriptação ponto a ponto do WhatsApp protege as mensagens em trânsito, mas não impede que alguém use uma conta que já está comprometida.

Sinais de alerta

Um familiar ou amigo pede dinheiro por mensagem, sem aviso, e diz que é urgente.
A pessoa arranja desculpas para não atender uma chamada ou para não falar por voz.
O modo de escrever é estranho: outras expressões, outra pontuação, um tratamento diferente do habitual.
Pede que o pagamento vá para um IBAN ou número de telemóvel que não é dela.
Pede segredo (“não digas nada à mãe”) ou insiste que tem de ser já.

Como se proteger

Para não ficar sem conta

Atualize o telemóvel e o WhatsApp. É a medida mais importante. Ative as atualizações automáticas do sistema e das aplicações.
Ative a verificação em dois passos no WhatsApp (Definições > Conta > Verificação em dois passos) e escolha um PIN que não use noutro lado.
Veja os dispositivos associados com regularidade (Definições > Dispositivos associados). Se aparecer um computador ou aparelho que não reconhece, termine essa sessão de imediato.

Para não pagar a um burlão

Confirme sempre por outro canal. Antes de transferir dinheiro, ligue à pessoa para o número que já conhecia, de preferência por chamada normal, ou fale com alguém próximo dela.
Combine uma palavra-código com a família. A PSP recomenda-o: se alguém pedir dinheiro, pergunte pela palavra. Isto também ajuda contra a voz clonada por inteligência artificial.
Não se deixe apressar. Um familiar a sério compreende que espere dez minutos para confirmar.

Se já caiu na burla

Ligue já ao seu banco, para o número oficial que está no cartão ou no site, e peça para tentar travar ou recuperar a transferência. Quanto mais depressa, melhor.
Guarde as provas: capturas de ecrã da conversa, o número ou IBAN para onde enviou o dinheiro, o comprovativo e as horas.
Avise o dono da conta por outro meio, para que ele recupere o WhatsApp e alerte os restantes contactos.
Apresente queixa na PSP, na GNR, na Polícia Judiciária ou no Ministério Público.

Se a sua conta foi tomada, atualize o sistema e a aplicação, termine todas as sessões desconhecidas, ative a verificação em dois passos e avise os seus contactos de que não deve ser você a escrever-lhes.

Recebeu uma chamada ou mensagem suspeita? Pesquise o número no Quem Liga para ver o que outras pessoas relataram e, se não estiver lá, adicione-o para avisar a comunidade.