# Golpe por SMS e WhatsApp: como identificar e se proteger > Os golpes por SMS e WhatsApp mais comuns no Brasil, os sinais que entregam a fraude, como checar com segurança e onde denunciar se você clicou ou pagou. 17 de outubro de 2026 · Equipe Mirabu Um golpe por mensagem quase sempre junta três coisas: pressa ("hoje", "última chance", "sua conta será bloqueada"), um link e um pedido de pagamento ou de dados. Se a mensagem tem as três, trate como golpe até que se prove o contrário. A checagem segura é sempre a mesma: não clique, abra você mesmo o app ou o site oficial da empresa, ou ligue para um número que você já conhece. ## Os golpes mais comuns no Brasil ### Taxa dos Correios e encomenda retida "Sua encomenda está retida. Pague a taxa para liberar." O link leva a uma página com a marca dos Correios, às vezes com o seu nome e até uma foto do pacote. Os Correios afirmam que [não enviam mensagens com links diretos para pagamento](https://www.correios.com.br/falecomoscorreios/seguranca): o SMS serve só para avisar de pendência ou taxa de objeto internacional e orientar o cliente a usar o site ou o app oficial. A Receita Federal reforça que [nunca liga nem manda mensagem cobrando para liberar encomendas](https://www.gov.br/receitafederal/pt-br/assuntos/aduana-e-comercio-exterior/manuais/remessas-postal-e-expressa/e-golpe) e não recebe por link ou QR Code. Taxa de importação de verdade se paga no app ou no site dos Correios, na área Minhas Importações. ### Falso banco ou falsa central de segurança Chega uma mensagem ou ligação sobre uma compra suspeita, um cartão clonado ou uma "atualização de segurança". Pedem para você ligar num 0800, instalar um app, informar um código ou fazer um Pix para uma "conta segura". A Anatel descreve o [golpe da falsa central](https://www.gov.br/anatel/pt-br/assuntos/dicas-contra-fraudes/golpes-atuais-mais-comuns), em que a vítima recebe um número 0800 falso, e alerta também para chamadas com número falsificado (spoofing), que imitam o telefone de bancos. Desligue e entre em contato pelo app do banco ou pelo número do verso do cartão. ### Falso parente: "troquei de número" "Oi, esse é o meu novo número. Salva aí." Depois de alguns minutos de conversa vem o pedido de Pix urgente para pagar uma conta. A Anatel cita essa abertura como típica do golpe do WhatsApp falso e orienta [não adicionar um contato novo sem confirmar a identidade](https://www.gov.br/anatel/pt-br/assuntos/dicas-contra-fraudes/golpes-atuais-mais-comuns). Ligue para o número antigo da pessoa ou peça um áudio ou uma chamada de vídeo antes de qualquer transferência. ### Prêmio, sorteio ou dinheiro esquecido "Você tem R$ 2.340 a receber" ou "você foi sorteado", com um link e uma pequena taxa para liberar. O glossário de fraudes do Ministério da Justiça descreve o falso prêmio como o golpe em que a vítima [paga uma taxa para receber o suposto prêmio](https://www.gov.br/mj/pt-br/assuntos/alianca-nacional-de-combate-a-fraudes-bancarias-digitais/glossario_final_iniciativa_1-8_v10.pdf). Sobre o dinheiro esquecido em bancos, o Banco Central lembra que a consulta é gratuita, só deve ser feita no endereço oficial e que [o BC não envia links nem entra em contato para pedir dados pessoais](https://agenciabrasil.ebc.com.br/economia/noticia/2026-10/dinheiro-esquecido-em-bancos-sobe-para-r-58-bilhoes-em-agosto). ### Falsa cobrança de pedágio ou de multa Com o pedágio sem cancela (free flow), surgiram páginas falsas que, depois que você digita a placa, mostram uma dívida inexistente com uma chave Pix. A ANTT orienta consultar e pagar [só nos canais oficiais da concessionária](https://www.gov.br/antt/pt-br/assuntos/ultimas-noticias/antt-alerta-para-golpes-que-usam-o-nome-do-free-flow-para-enganar-motoristas) e, havendo indício de golpe, não pagar e denunciar. Nas multas, vale a mesma lógica: o Detran-RS afirma que [jamais envia mensagens com links para preenchimento de dados ou pagamento de débitos](https://www.detran.rs.gov.br/detranrs-alerta-para-golpe-de-notificacao-de-suspensao-ou-cassacao-de-cnh); as notificações chegam por carta, pela Carteira Digital de Trânsito ou por edital. ## Os sinais que entregam a fraude - **Urgência:** prazo de horas, ameaça de bloqueio, de multa ou de "nome sujo". A Receita Federal lembra, por exemplo, que dívidas de impostos de encomendas internacionais não são negativadas no SPC ou na Serasa. - **Link estranho ou encurtado:** endereços que não terminam no domínio oficial. Os Correios avisam para ter cuidado com sites que não terminam em correios.com.br. - **Pix para pessoa física**, ou para um nome que não tem nada a ver com a empresa. - **Pedido de código, senha ou foto de documento.** - **Dados certos não provam nada.** Golpistas usam dados vazados. A Receita orienta a [desconfiar mesmo que nome, CPF, endereço e telefone estejam corretos](https://www.gov.br/receitafederal/pt-br/assuntos/aduana-e-comercio-exterior/manuais/remessas-postal-e-expressa/e-golpe/golpe-por-carta/golpe-por-carta). ## Como checar com segurança 1. Não clique no link, nem para "ver se é verdade". 2. Abra você mesmo o app oficial ou digite o endereço do site no navegador. 3. Ligue para um número que você já tem: o do verso do cartão, o do contato salvo da pessoa. 4. Confira o nome de quem vai receber antes de confirmar qualquer Pix. 5. Na dúvida, mostre a mensagem para alguém de confiança antes de agir. Para uma segunda leitura, o [Detector de golpes do Mirabu](https://www.mirabu.app/pt/detector-de-golpes/) reconhece no print roteiros comuns de golpe, aponta links suspeitos (sem abri-los) e pedidos de pagamento e mostra frases de pressão e urgência. São duas análises grátis por dia, sem cadastro. O resultado é um sinal; quem decide é a checagem pelo canal oficial. ## Onde denunciar - **No WhatsApp:** abra a conversa e use a opção de denunciar e bloquear. Segundo a Central de Ajuda, [nenhuma notificação é enviada à pessoa denunciada](https://faq.whatsapp.com/414631957536067/?cms_platform=web&locale=pt_BR), e, se o golpista usar outros números, é preciso bloquear e denunciar cada um. - **Na empresa imitada:** Correios, banco ou concessionária, sempre pelos canais oficiais. - **Na polícia:** registre boletim de ocorrência, de preferência online. A [Delegacia Virtual do Ministério da Justiça](https://delegaciavirtual.sinesp.gov.br/portal/) atende 12 estados (AC, AL, AM, AP, BA, MA, PI, RN, RO, RR, SE e TO). Em São Paulo, use a [Delegacia Digital](https://delegaciadigital.policia-civil.sp.gov.br/), que tem a categoria fraude e estelionato. Nos demais estados, procure a delegacia online no site da Polícia Civil. - **No Banco Central:** se o problema envolve Pix e o banco não resolver, abra uma [reclamação contra a instituição](https://www.bcb.gov.br/meubc/registrar_reclamacao). - **Procon e consumidor.gov.br:** para conflitos com uma empresa, como um banco que não atende seu pedido, o [consumidor.gov.br](https://www.consumidor.gov.br/pages/conteudo/sobre-servico) permite reclamar direto à empresa, com acompanhamento da Senacon e dos Procons. O Procon da sua cidade também atende. ## Cliquei ou paguei. O que fazer? - **Só cliquei:** feche a página sem preencher nada. Se digitou alguma senha, troque-a pelo app ou site oficial e ative a [verificação em duas etapas do WhatsApp](https://faq.whatsapp.com/1920866721452534/?cms_platform=android&locale=pt_BR). Se baixou algum arquivo, apague-o e passe um antivírus. - **Passei dados do cartão:** ligue para o banco e peça o bloqueio do cartão. - **Paguei com Pix:** conteste no app do banco pelo MED, o Mecanismo Especial de Devolução. O Banco Central diz que o pedido pode ser feito em até 80 dias, mas que [quanto mais rápido, maiores as chances](https://www.bcb.gov.br/estabilidadefinanceira/pix-seguranca). A devolução não é garantida. - **Paguei boleto:** avise o banco imediatamente. - **Em todos os casos:** guarde prints da mensagem, do link e do comprovante, registre o boletim e avise seus contatos se o seu WhatsApp foi usado. Se o golpe começou com alguém que você conheceu online, veja também o guia sobre [golpe do amor](https://www.mirabu.app/pt/blog/golpe-do-amor-como-funciona/). ## Perguntas frequentes ### Os Correios mandam SMS? Mandam, para avisar de pendência em objeto internacional, mas sem link de pagamento. O pagamento é feito no site ou no app oficial. ### O número que ligou parecia ser do banco. Pode ser golpe? Pode. A Anatel descreve o spoofing, em que o golpista faz aparecer na tela o número de uma empresa ou de um banco. Desligue e ligue você para o banco. ### Por que a mensagem tinha meu nome e meu CPF? Porque dados vazados circulam. Ter seus dados certos não torna a mensagem verdadeira. ### Já paguei há semanas. Ainda adianta? Sim. Conteste o Pix pelo app se estiver dentro dos 80 dias e registre o boletim de qualquer forma. ## Fontes - [Correios: Segurança](https://www.correios.com.br/falecomoscorreios/seguranca) - [Receita Federal: É golpe?](https://www.gov.br/receitafederal/pt-br/assuntos/aduana-e-comercio-exterior/manuais/remessas-postal-e-expressa/e-golpe) - [Receita Federal: Golpe via SMS](https://www.gov.br/receitafederal/pt-br/assuntos/aduana-e-comercio-exterior/manuais/remessas-postal-e-expressa/e-golpe/golpe-por-carta/golpe-por-carta) - [Anatel: Golpes atuais mais comuns](https://www.gov.br/anatel/pt-br/assuntos/dicas-contra-fraudes/golpes-atuais-mais-comuns) - [Ministério da Justiça e Febraban: Glossário de Tipologias de Fraudes e Golpes Digitais](https://www.gov.br/mj/pt-br/assuntos/alianca-nacional-de-combate-a-fraudes-bancarias-digitais/glossario_final_iniciativa_1-8_v10.pdf) - [Agência Brasil: Dinheiro esquecido em bancos sobe para R$ 5,8 bilhões em agosto](https://agenciabrasil.ebc.com.br/economia/noticia/2026-10/dinheiro-esquecido-em-bancos-sobe-para-r-58-bilhoes-em-agosto) - [ANTT: Golpes que usam o nome do Free Flow](https://www.gov.br/antt/pt-br/assuntos/ultimas-noticias/antt-alerta-para-golpes-que-usam-o-nome-do-free-flow-para-enganar-motoristas) - [DetranRS: Alerta para golpe de notificação de suspensão ou cassação de CNH](https://www.detran.rs.gov.br/detranrs-alerta-para-golpe-de-notificacao-de-suspensao-ou-cassacao-de-cnh) - [Central de Ajuda do WhatsApp: Sobre denunciar e bloquear uma conta](https://faq.whatsapp.com/414631957536067/?cms_platform=web&locale=pt_BR) - [Central de Ajuda do WhatsApp: Verificação em duas etapas](https://faq.whatsapp.com/1920866721452534/?cms_platform=android&locale=pt_BR) - [Delegacia Virtual do Ministério da Justiça e Segurança Pública](https://delegaciavirtual.sinesp.gov.br/portal/) - [Polícia Civil de São Paulo: Delegacia Digital](https://delegaciadigital.policia-civil.sp.gov.br/) - [Banco Central: Segurança no Pix](https://www.bcb.gov.br/estabilidadefinanceira/pix-seguranca) - [Consumidor.gov.br: Sobre o serviço](https://www.consumidor.gov.br/pages/conteudo/sobre-servico) --- Termos relacionados: [pig butchering](https://www.mirabu.app/pt/glossario/pig-butchering/) · [smishing](https://www.mirabu.app/pt/glossario/smishing/) [Confira com Detector de golpes](https://www.mirabu.app/pt/detector-de-golpes/) · [Todos os guias](https://www.mirabu.app/pt/blog/)