Golpe da votação no WhatsApp: quando um voto vira acesso à sua conta

Você recebe uma mensagem de alguém conhecido, vê a foto de uma criança numa votação e pensa: custa nada ajudar. Em poucos segundos, o que parecia um favor pode virar uma tentativa de acesso à sua conta do WhatsApp.

“Vota nessa criança pra mim? É rapidinho.”

Esse é um exemplo do tipo de pedido usado como isca. O problema aparece quando a página transforma o voto em uma suposta confirmação pelo WhatsApp e pede que você forneça um código ou autorize uma conexão.

O caso que me fez olhar esse golpe de perto

Recentemente, uma pessoa me procurou porque um conhecido havia perdido o acesso ao WhatsApp depois de interagir com uma votação. Ela também tinha aberto o link e estava preocupada. Orientei os cuidados com a conta e pedi o endereço para entender melhor o que a página estava solicitando.

A sequência que encontrei era bem direta: uma página de votação, a escolha de uma participante e, em seguida, um pedido de número de WhatsApp e de confirmação. Registrei esse fluxo para mostrar como o pedido de ajuda pode conduzir a pessoa até uma etapa de segurança da própria conta.

Esse relato descreve o que observei na página. Os mecanismos abaixo explicam duas formas de comprometimento que aparecem nesse tipo de fraude; a tela de votação, sozinha, não permite afirmar qual delas foi concluída em cada vítima.

Por que uma mensagem conhecida convence tanto?

O pedido combina algo familiar com uma ação pequena: ajudar uma criança, apoiar uma apresentação, participar de um concurso. A pessoa já reconhece o contato e tende a seguir o caminho sem conferir cada etapa.

Uma conta comprometida também pode ser usada para enviar o mesmo convite a outras pessoas. Assim, o pedido chega com o nome e a foto de alguém em quem você confia, mesmo que outra pessoa esteja escrevendo. Por isso, confirmar o pedido por uma ligação ou por outro canal faz diferença.

O Centro Nacional de Cibersegurança da Suíça descreveu esse padrão em um alerta de 27 de outubro de 2026: falsas competições usadas para induzir o fornecimento de códigos ou a conexão de dispositivos. O formato pode mudar, mas a autorização pedida merece a mesma atenção.

Referência do alerta: https://www.bacs.admin.ch/en/26w43-en

“WhatsApp clonado” pode significar situações diferentes

A expressão ficou popular, mas pode misturar acontecimentos distintos. Entender o que foi autorizado ajuda a escolher a resposta.

1. Registro da conta em outro celular

Em uma das modalidades, o criminoso tenta registrar seu número no aparelho dele e precisa do código de verificação enviado a você. A página falsa apresenta esse código como se fosse uma confirmação de voto.

Se você o entrega, pode estar permitindo o registro da sua conta em outro celular. Uma pista é perder o acesso ao aplicativo ou receber o aviso de que o número foi registrado em outro dispositivo. O código de registro deve ser usado somente no processo de acesso que você iniciou no aplicativo oficial.

Registrar a conta em outro celular não transfere automaticamente todo o histórico antigo de conversas ao criminoso. Isso também é diferente da modalidade de dispositivo conectado, em que parte do histórico pode ser sincronizada.

2. Autorização de um dispositivo conectado

O WhatsApp permite usar a conta em outros aparelhos, como no computador. Essa conexão pode ser autorizada por QR code ou por um fluxo com número de telefone e código de conexão.

O golpista aproveita esse recurso e tenta fazer você aprovar o aparelho dele com a desculpa de validar o voto. Nesse cenário, seu WhatsApp pode continuar funcionando normalmente, enquanto o outro dispositivo também tem acesso à conta.

Um dispositivo autorizado pode enviar mensagens e acessar as conversas disponibilizadas pela sincronização. Continuar usando o aplicativo no celular, portanto, não comprova que a conta esteja sem acessos indevidos.

Confira as orientações do WhatsApp sobre dispositivos conectados: https://faq.whatsapp.com/378279804439436/?cms_platform=android&locale=pt_BR

Os sinais que devem interromper a votação

• A página pede um código de registro recebido por SMS ou ligação.
• O site orienta você a abrir “Dispositivos conectados” no WhatsApp.
• A votação pede leitura de um QR code pelo WhatsApp ou aprovação de uma conexão.
• A tela insiste que a autorização é necessária para confirmar seu voto.
• O pedido vem acompanhado de pressa e resistência a uma confirmação por outro canal.

O ponto decisivo é o que você está autorizando. Um nome conhecido, uma página bonita ou uma foto convincente não explicam por que uma votação precisaria conectar um aparelho à sua conta.

Abri o link. O que faço agora?

Só ter aberto a página não comprova que sua conta foi comprometida. Nesse golpe, é especialmente importante identificar se você informou um código, aprovou uma conexão, instalou algum aplicativo ou concedeu alguma permissão.

• Feche a página e interrompa as instruções de confirmação.
• Abra o WhatsApp pelo aplicativo oficial e confira “Dispositivos conectados”.
• Não informe códigos adicionais nem aprove conexões que você não iniciou.
• Se digitou apenas o telefone, fique atento a pedidos de códigos e mensagens posteriores.
• Se instalou um aplicativo ou concedeu acesso ao aparelho, procure ajuda técnica para avaliar também o dispositivo.

Receber um código que você não pediu pode indicar uma tentativa de registro do seu número — ou um erro de digitação de outra pessoa. Não repasse o código. A Central de Ajuda explica esse aviso: https://faq.whatsapp.com/479314433984258/?locale=pt_BR

Autorizei uma conexão e ainda tenho acesso ao WhatsApp

Abra a lista de dispositivos conectados e encerre qualquer sessão que você não reconheça. No Android, ela costuma ficar no menu de três pontos; no iPhone, procure nos Ajustes ou nas configurações do WhatsApp. Os nomes podem variar conforme a versão.

• Abra “Dispositivos conectados”.
• Selecione cada aparelho desconhecido e toque em “Desconectar”.
• Se tiver dúvida sobre uma sessão, desconecte e refaça depois somente as conexões dos seus próprios aparelhos.
• Avise seus contatos por outro canal se houver suspeita de mensagens enviadas em seu nome.

Encerrar a sessão impede a continuidade daquele acesso, mas não apaga informações que alguém já possa ter copiado. Evite continuar conversando com o suspeito ou seguir instruções de quem promete resolver o problema pedindo outra autorização.

Perdi o acesso à conta

No aplicativo oficial, siga o processo para acessar a conta novamente e confirmar seu número. Quando solicitado, informe o código recebido por SMS ou ligação somente dentro do app.

Segundo o WhatsApp, confirmar o número novamente com esse código desconecta os outros acessos. Se aparecer um PIN de verificação em duas etapas que você desconhece, siga a recuperação indicada pelo aplicativo. A Central de Ajuda informa que pode haver uma espera de sete dias; ela também esclarece que inserir o código de registro já desconecta quem estava usando a conta, mesmo quando esse PIN impede a conclusão imediata do acesso.

Depois de recuperar, revise os dispositivos conectados e as opções de segurança. Avise as pessoas próximas por outro canal para que desconsiderem mensagens suspeitas enviadas em seu nome.

Passo a passo oficial de recuperação: https://faq.whatsapp.com/1131652977717250/?category=5245246&locale=pt_BR

Como deixar a conta mais protegida

• Ative a verificação em duas etapas nas configurações da conta e mantenha o e-mail de recuperação atualizado.
• Use uma senha forte quando essa opção estiver disponível na sua versão; o WhatsApp anunciou a evolução do antigo PIN para senhas mais longas.
• Confira periodicamente os dispositivos conectados e remova os que você não usa.
• Autorize conexões apenas em aparelhos que você reconhece e pretende usar.
• Mantenha o aplicativo e o sistema do celular atualizados.

A verificação em duas etapas reforça a proteção do registro da conta. Ela não substitui o cuidado com as conexões que você aprova dentro do aplicativo: o recurso de dispositivos conectados precisa ser revisado também.

Orientações de segurança da Meta: https://about.fb.com/br/news/2026/08/um-bilhao-de-pessoas-ja-estao-protegidas-com-chaves-de-acesso-no-whatsapp-e-com-outros-recursos-de-seguranca-da-conta/

Ajude sem agir no automático

Se esse pedido chegar até você, pare na etapa da confirmação e confira com a pessoa por outro canal. Se já aconteceu, procure identificar o que foi autorizado e agir a partir disso, sem constrangimento: golpes assim exploram confiança e vontade de ajudar.

Se uma votação pedir acesso ao seu WhatsApp, interrompa o processo. Seu voto não precisa virar uma autorização para outra pessoa usar sua conta.

Compartilhe este artigo com quem costuma receber pedidos de votação. Uma conversa antes do próximo clique pode evitar que o golpe chegue a mais pessoas.

Orientações conferidas em 5 de novembro de 2026. As telas e os caminhos do aplicativo podem mudar; consulte a Central de Ajuda do WhatsApp para instruções atualizadas.

Imagem de capa: ilustração conceitual criada com IA.