Usaram o nome da sua empresa em um golpe? Plano do primeiro dia e prevenção

Ter um plano pronto para o dia em que um cliente disser “recebi uma mensagem em nome de vocês” é um cuidado simples que transmite confiança. Quando isso acontece, o que o cliente lembra é como a empresa reagiu. Este guia tem o plano do primeiro dia, as medidas de prevenção e três mensagens prontas. Tudo é informativo; em caso de prejuízo, procure também um advogado e as autoridades.

Como funciona o golpe do falso atendente?

Existem dois formatos mais comuns. No primeiro, o criminoso cria um perfil com o nome, o logotipo e o jeito de falar da empresa, aborda um cliente real e pede um pagamento, uma “taxa de atualização” ou dados pessoais. No segundo, ele se apresenta como atendimento para pedir o código de seis dígitos que o WhatsApp envia por SMS, usado para cadastrar a conta da vítima em outro aparelho.

Segundo levantamento da Febraban divulgado pela imprensa em abril de 2025, o golpe do WhatsApp foi o mais registrado por clientes de bancos em 2024, com 153 mil reclamações. É o número mais recente com fonte, e vale lê-lo como dado de 2024. O sinal mais comum é sempre o mesmo: pedido de código, senha, dado pessoal ou dinheiro.

O que fazer nas primeiras 24 horas?

Faça nesta ordem: provas, denúncia, registro, aviso e acompanhamento. O objetivo é interromper o dano, documentar o que houve e mostrar aos clientes que a empresa está do lado deles.

1. 1
   Junte as provas

   Peça ao cliente prints da conversa, o número usado, o nome do perfil, o comprovante de pagamento e a chave Pix ou conta de destino. Salve tudo em uma pasta com data e hora.

2. 2
   Denuncie a conta no WhatsApp

   Na conversa, toque nos três pontos, escolha Denunciar e marque a opção de bloquear. A denúncia é feita pelo próprio aplicativo e vai para análise do WhatsApp.

3. 3
   Registre o boletim de ocorrência

   Se houver prejuízo, o cliente e a empresa devem registrar a ocorrência, de preferência online na delegacia virtual do estado. Leve as provas.

4. 4
   Oriente o cliente que pagou

   Ele deve falar com o banco o mais rápido possível pelo canal de contestação do aplicativo. Segundo o Mercado & Consumo, quem enviou o Pix tem até 80 dias para pedir a devolução por fraude, e quanto antes, maiores as chances de bloqueio.

5. 5
   Avise todos os clientes

   Publique o aviso no perfil, no site e na lista de clientes ativos, por um canal oficial. Use o modelo abaixo.

6. 6
   Registre no CRM

   Anote o ocorrido no histórico do contato e programe um retorno em sete dias para saber se o caso foi resolvido.

Que mensagens prontas ajudam a avisar os clientes?

Três textos resolvem a maioria dos casos: o aviso geral, a resposta ao cliente que foi abordado e a mensagem fixa que toda comunicação oficial pode carregar. Troque os colchetes e publique por canais oficiais.

1. Aviso geral (perfil, site, lista de clientes)
Atenção, clientes da [EMPRESA]: identificamos um perfil falso usando o nosso nome. Nosso único número oficial é [NÚMERO]. Nunca pedimos código de verificação, senha, pagamento por chave Pix diferente de [CHAVE OFICIAL] ou "taxa de liberação". Se recebeu uma mensagem suspeita, não responda e nos avise por aqui.

2. Resposta ao cliente que foi abordado
Olá, [NOME]. Obrigado por nos avisar. Esse contato não é da [EMPRESA]. Pedimos que não faça nenhum pagamento e guarde as mensagens. Se já pagou, procure o seu banco agora pelo aplicativo para contestar e registre um boletim de ocorrência. Vamos denunciar a conta e podemos te ajudar com as informações da nossa parte. Quem acompanha o seu caso é [SEU ATENDENTE].

3. Rodapé fixo para a comunicação oficial
Somos a [EMPRESA] e só falamos com você por este número. Nunca pedimos código de verificação, senha ou pagamento em outra chave.

Como reduzir a chance de acontecer com a sua empresa?

Um conjunto de hábitos simples torna o golpe mais difícil e deixa o cliente mais atento. Eles custam pouco e funcionam melhor quando ficam escritos.

• Um número oficial só. Quanto mais números a empresa usa, mais fácil fica o perfil falso. Veja o comparativo número da empresa ou do vendedor.
• Perfil completo e verificado. O WhatsApp orienta conferir o selo de empresa verificada, que indica que a Meta verificou a conta; mantenha o perfil com nome, endereço, site e descrição reais.
• Primeira mensagem com identidade. Use a mensagem de boas-vindas para dizer quem é a empresa e o que ela nunca pede.
• Pagamento só em canais conhecidos. A chave Pix oficial aparece no site e no pedido; a equipe nunca passa outra por conversa.
• Equipe treinada para dizer não. O atendente pode e deve se recusar a pedir ou receber o código de verificação do cliente, a qualquer pretexto.
• Verificação em duas etapas nas contas da equipe. É uma proteção do próprio WhatsApp, também recomendada pela Febraban.

A qualidade do número também conta: contas com muitas denúncias perdem reputação. O guia sobre qualidade do número no WhatsApp API mostra como acompanhar isso.

O que o cliente pode conferir antes de pagar?

Quatro verificações rápidas, que vale pôr no site e na assinatura do atendimento. Elas ensinam o cliente a se proteger e reduzem o número de casos que chegam até você.

1. O número que está falando é o mesmo que aparece no site e no perfil oficial da empresa?
2. A chave Pix ou a conta de destino está no nome da empresa, e não de uma pessoa qualquer?
3. Alguém pediu pressa, “taxa extra” ou o código que chegou por SMS? Isso nunca faz parte de um atendimento legítimo.
4. Na dúvida, o cliente pode encerrar a conversa e chamar a empresa pelo canal oficial que ele mesmo encontrar.

O que mudou em 2026 no combate a golpes?

Duas medidas ajudam a cercar o golpe, ainda que de fora do WhatsApp. A primeira é a Medida Provisória 1.396, de outubro de 2026, que determina a autenticação de chamadas e o bloqueio das não autenticadas, com exibição de nome e logotipo da empresa em ligações autenticadas. Ela já está em vigor, tem exceções a definir pela Anatel e, como toda medida provisória, precisa ser aprovada pelo Congresso para continuar valendo. Para a sua empresa, o efeito é indireto: o cliente passa a desconfiar mais de quem liga ou escreve fora do canal oficial.

A segunda vem do Pix. Segundo o Mercado & Consumo, desde 1º de setembro de 2026 o recebedor tem 80 dias, e não mais 30, para contestar uma devolução feita pelo mecanismo especial do Pix quando há suspeita de fraude. A mesma reportagem lembra um golpe contra lojistas: o golpista paga, pede devolução para outra chave e depois contesta. A orientação é devolver pela função própria do aplicativo do banco, ligada à transação original, e não por um novo Pix para uma chave informada na conversa.

Como ficou para uma empresa pequena? Um exemplo resolvido

A Ótica Claro Olhar, empresa fictícia, recebeu a mensagem de uma cliente: um perfil com a logomarca da ótica pediu R$ 80 de “taxa de liberação do óculos”. A gerente seguiu o plano abaixo e fechou o caso em um dia.

1. Pediu os prints e o comprovante, e salvou na pasta “golpe 21-10”.
2. Denunciou e bloqueou o perfil pelo próprio WhatsApp.
3. Orientou a cliente a contestar o Pix no banco ainda naquela tarde e a registrar o boletim online.
4. Publicou o aviso geral no perfil e enviou a mensagem aos clientes com pedidos em aberto.
5. Colocou o rodapé fixo em todas as mensagens oficiais e deixou a chave Pix só no pedido assinado.
6. Registrou o caso no histórico da cliente no CRM e programou um retorno para uma semana depois.

Como o atendimento organizado ajuda a prevenir?

Atendimento organizado deixa menos espaço para o falso. Com um número oficial na API oficial do WhatsApp conectada ao CRM, as mensagens ficam centralizadas, o histórico é único e a mensagem padrão sai igual para todo cliente. O DataCrazy conecta a API oficial e tem multiatendimento com fila, distribuição e SLA, o que ajuda a manter um único canal de atendimento, em vez de vários celulares.