Burlas no WhatsApp em 2026: As 8 Mensagens Mais Perigosas

O seu telemóvel vibra. É o WhatsApp, um número que não reconhece. «Olá mãe, sou eu. Deixei cair o telemóvel e este é o meu número novo. Estou em apuros e preciso que me mandes dinheiro urgente, explico depois.» A gramática está correta. O tom parece o do seu filho. O coração acelera. Está prestes a enviar o dinheiro quando percebe: nunca confirmou quem era realmente.

O Que São Burlas no WhatsApp?

As burlas no WhatsApp são mensagens, chamadas ou conteúdos multimédia fraudulentos enviados através da plataforma de mensagens da Meta com o intuito de enganar os destinatários para que enviem dinheiro, revelem informações pessoais ou cedam acesso a contas. Com mais de 2 mil milhões de utilizadores ativos a nível global, o WhatsApp oferece aos burlões um enorme conjunto de alvos, e várias funcionalidades que tornam a fraude invulgarmente eficaz.

A encriptação de ponta a ponta, que protege a privacidade dos utilizadores legítimos, também dificulta que a Meta analise o conteúdo das mensagens em busca de fraudes. A associação da plataforma com relações pessoais de confiança, grupos familiares, conversas com amigos, fios de trabalho, cria uma base de confiança que os burlões exploram agressivamente. Uma mensagem que chega pelo WhatsApp tem uma credibilidade implícita que a mesma mensagem enviada por e-mail não teria.

De acordo com os dados da Rede Consumer Sentinel da FTC em 2025, as fraudes nas redes sociais e nas aplicações de mensagens custaram aos americanos 3,1 mil milhões de dólares, sendo as plataformas de mensagens o segmento de crescimento mais rápido. O WhatsApp, dado o seu volume, está no centro desta crise.

Como Funcionam as Burlas no WhatsApp: A Mecânica

A maioria das campanhas de burla no WhatsApp segue uma arquitetura previsível, mesmo que os scripts específicos evoluam. Compreender a mecânica revela por que são tão eficazes, e exatamente onde quebrar a cadeia.

Passo 1, Obtenção do número. Os burlões obtêm números de telefone a partir de fugas de dados, perfis de redes sociais recolhidos ou listas compradas. Os números do WhatsApp são particularmente valiosos porque estão associados a identidades reais e relações sociais ativas.

Passo 2, Estabelecimento de confiança. A mensagem inicial é elaborada para parecer familiar, urgente ou autoritária. Pode fazer-se passar por um familiar, uma entidade governamental, um serviço de entregas ou um recrutador. O objetivo é envolver antes que o ceticismo se ative.

Passo 3, Escalada. Após receber uma resposta, o burlão escala para a fraude real: uma transferência de dinheiro, uma ligação para uma página de phishing, um pedido de partilha de código de verificação, ou uma «pequena taxa» para desbloquear uma oportunidade de emprego ou prémio.

Passo 4, Extração e desaparecimento. Após o envio do dinheiro ou a captura das credenciais, o burlão bloqueia a vítima e passa ao próximo alvo. Toda a interação dura frequentemente menos de 30 minutos desde a primeira mensagem até à fraude concluída.

As 8 Mensagens de WhatsApp Mais Perigosas em 2026

Estes são os oito tipos de burlas no WhatsApp com as taxas de fraude mais elevadas em 2026, com base em relatórios da FTC, do FBI IC3 e da Europol:

1. A burla de emergência «Olá mãe / Olá pai». Um número desconhecido afirma ser o seu filho ou outro familiar próximo que perdeu o telemóvel. Precisam de dinheiro transferido imediatamente para uma conta, multa ou emergência. A pressão emocional é extrema. Sinal de alerta: não conseguem verificar nenhum detalhe familiar partilhado quando questionados, e recusam uma chamada de voz.

2. Fraude de trabalho por tarefas. Recebe uma mensagem a oferecer «microtarefas» remuneradas, dar gostos a produtos online, avaliar vídeos ou completar tarefas simples por 100-500 € por dia. As primeiras tarefas pagam pequenos valores para criar confiança. Depois é-lhe pedido que deposite fundos para «desbloquear» tarefas mais bem pagas, dinheiro que nunca recupera. Segundo o FBI IC3, as burlas de tarefas foram a categoria de fraude de crescimento mais rápido em 2025. Sinal de alerta: qualquer emprego que exija que deposite dinheiro antes de ganhar.

3. Proposta de investimento em criptomoedas. Um desconhecido inicia uma conversa amigável, por vezes fazendo-se passar por interesse romântico, e orienta-a para uma plataforma de cripto «imperdível» que utiliza pessoalmente. A plataforma exibe lucros fabricados. Quando tenta levantar, é informado de que tem de pagar taxas ou impostos primeiro. Esta é a burla «pig-butchering», a operar agora principalmente pelo WhatsApp. Sinal de alerta: conselhos de investimento de alguém que conheceu através de uma mensagem não solicitada.

4. Roubo de código de verificação. Recebe uma mensagem do WhatsApp de um contacto a alegar ter enviado acidentalmente um código de verificação para o seu número e a pedir que o reencaminhe. O código é na verdade o código de autenticação de dois fatores da sua própria conta do WhatsApp, reencaminhá-lo dá ao burlão controlo total da sua conta, que usa depois para burlar toda a sua lista de contactos. Sinal de alerta: qualquer pedido para reencaminhar um código de verificação ou de utilização única.

5. Personificação de governo ou autoridade. Uma mensagem afirma ser da Autoridade Tributária, da Segurança Social, do Tribunal ou da GNR. Afirma que tem uma multa pendente, que os seus benefícios estão suspensos ou que foi emitido um mandado. Uma ligação leva a uma página de phishing. Sinal de alerta: as entidades governamentais não iniciam contacto pelo WhatsApp e nunca exigem pagamento imediato via app de mensagens.

6. Phishing de entrega de encomenda. Uma mensagem falsa dos CTT, DHL, DPD ou Amazon afirma que a sua encomenda está retida e requer uma pequena taxa alfandegária para ser libertada. A ligação leva a uma página de recolha de dados de cartão. Sinal de alerta: as transportadoras legítimas enviam notificações de entrega através das suas aplicações oficiais ou e-mail, não pelo WhatsApp.

7. Burlas de lotaria e prémios. Uma mensagem felicita-o por ter ganho um prémio num concurso do qual não se lembra de ter participado. Reclamar o prémio requer pagar uma «taxa de processamento» ou partilhar documentos de identificação. Sinal de alerta: não pode ganhar um concurso em que nunca participou; todas as taxas antecipadas para reclamar prémios são burla.

8. Burlas de nota de voz deepfake. Uma ameaça emergente em 2026: notas de voz clonadas por IA que soam exatamente como alguém que conhece, a pedir dinheiro ou informações sensíveis. Segundo a avaliação de ameaças de crimes organizados na internet da Europol em 2025, a fraude de áudio gerada por IA cresceu 240% entre 2024 e 2025. Sinal de alerta: mesmo uma nota de voz convincente não é prova de identidade, ligue de volta para um número que guardou de forma independente.

Recebeu uma ligação suspeita ou nota de voz no WhatsApp? Verifique com o Truvizy antes de clicar ou responder.

Como o Truvizy Deteta Conteúdo de Burlas no WhatsApp

A análise multicamada com IA do Truvizy foi concebida exatamente para o tipo de fraude multimédia que o WhatsApp permite. Quando recebe uma ligação, vídeo, imagem ou nota de voz suspeitos, o Truvizy analisa-os em busca de sinais de manipulação, indicadores de phishing e padrões de fraude, em segundos.

Para ligações enviadas via WhatsApp, o Truvizy verifica o URL de destino, o conteúdo da página e bases de dados de phishing conhecidas, detetando domínios semelhantes e páginas de recolha de credenciais antes de introduzir qualquer informação. Para conteúdo de vídeo e áudio (incluindo as burlas de nota de voz com IA descritas acima), o motor de deteção do Truvizy identifica os padrões característicos da geração de suportes sintéticos que o olho ou ouvido humano sozinho não consegue perceber. Aceda a truvizy.app para verificar qualquer conteúdo suspeito antes de interagir.

O Truvizy também o ajuda a verificar a autenticidade de suportes reencaminhados em grupos do WhatsApp, um vetor comum para vídeos de burla que se fazem passar por celebridades ou consultores financeiros. Quando um vídeo de investimento viral chega ao grupo da sua família, o Truvizy pode dizer em segundos se é autêntico.

O Que Fazer ao Receber uma Mensagem Suspeita no WhatsApp

Não responda imediatamente. A defesa mais eficaz contra burlas no WhatsApp é introduzir uma pausa antes de qualquer ação. A urgência é sempre fabricada, as emergências reais permitem tempo para uma chamada de verificação.

Verifique através de um canal independente. Se a mensagem afirma ser de um familiar, ligue para o número original guardado. Se afirma ser de uma empresa ou entidade governamental, pesquise os dados de contacto oficiais no respetivo sítio web, não através de qualquer ligação ou número fornecido na mensagem.

Nunca partilhe códigos de verificação. Nenhuma pessoa ou organização legítima precisará que reencaminhe um código enviado para o seu dispositivo. Isto aplica-se universalmente, não apenas ao WhatsApp. Trate todos os pedidos de reencaminhamento de código de verificação como tentativas de fraude confirmadas.

Denuncie e bloqueie. Mantenha premida a mensagem suspeita no WhatsApp, toque em «Denunciar» e bloqueie o remetente. Denunciar ajuda a Meta a identificar padrões de fraude e a proteger outros utilizadores. Em Portugal, participe igualmente queixa na GNR, na PSP ou na PJ, e reporte ao CNCS através de cncs.gov.pt.

Verifique antes de clicar em ligações. Antes de abrir qualquer ligação enviada pelo WhatsApp, utilize a ferramenta de verificação gratuita do Truvizy para confirmar que o destino é seguro. Demora menos de 10 segundos e pode prevenir o roubo de credenciais e a instalação de malware.

Proteja a sua conta do WhatsApp. Ative a verificação em dois passos em Definições do WhatsApp → Conta → Verificação em dois passos. Isto adiciona um PIN que os burlões não conseguem contornar mesmo que obtenham o seu número de telefone. Segundo as próprias orientações do WhatsApp, esta única configuração bloqueia completamente a burla de roubo de código de verificação.

Nota de análise especializada: O WhatsApp tornou-se o canal dominante para fraudes de engenharia social porque combina a intimidade das mensagens pessoais com um alcance global e uma moderação de conteúdos limitada. A viragem para notas de voz clonadas por IA em 2026 marca uma escalada qualitativa, os deepfakes de áudio eliminam o último sinal fiável de que está a ocorrer uma fraude de comunicação remota. Organizações e indivíduos que construam agora hábitos de verificação, confirmação por canal independente, autenticação de dois fatores e verificação de autenticidade de suportes, serão substancialmente mais resilientes à medida que estes ataques continuam a escalar. O Truvizy existe especificamente para fornecer essa camada de verificação onde o julgamento humano por si só já não é suficiente.

Smishing: Como Identificar Burlas por SMS — As mesmas táticas usadas na fraude do WhatsApp são usadas no SMS, aqui está a análise completa

Burlas de Tarefas no Telegram: Por Que os Empregos de 'Dinheiro Fácil' São Sempre Fraude — A fraude por tarefas teve origem no Telegram e migrou para o WhatsApp, compreenda o padrão completo

Burlas de Clonagem de Voz com IA: Como Funcionam e Como Detetar — A tecnologia por detrás das notas de voz deepfake no WhatsApp e como identificar uma voz clonada