← Artigos e guias sobre fraudes, cibersegurança, LGPD e lavagem

WhatsApp no iPhone pede dinheiro aos contatos sem você ver: o alerta

Polícia da Espanha alerta: contas de WhatsApp em iPhone pedem dinheiro a contatos sem o dono notar. Veja o que se sabe, a hipótese técnica e como se proteger.

2026-10-31

A Polícia Nacional da Espanha alertou em 30 de outubro de 2026 para um golpe em que criminosos usam temporariamente a conta de WhatsApp de uma pessoa para pedir dinheiro a familiares e amigos — sem que o dono perca o acesso ao aplicativo e sem que as mensagens apareçam no celular dele. Segundo o relato publicado pelo La Nación, os denunciantes afirmam que não compartilharam códigos, senhas nem dados de segurança, não escanearam QR codes e não autorizaram acessos. Muitos usavam iPhone sem a atualização mais recente — coincidência que, ressalta a própria nota, não prova a causa.

Duas semanas antes, em 15 de outubro, o Instituto Nacional de Cibersegurança espanhol (Incibe) já havia relatado uma onda de consultas sobre o mesmo padrão, de acordo com a RTVC.

Como funciona o golpe do WhatsApp "fantasma"?

O criminoso passa a enviar mensagens a partir da conta real da vítima, para pessoas com quem ela conversou recentemente.
O texto descreve uma urgência e pede uma transferência — no exemplo citado pelo Incibe, 980 euros, com promessa de devolução no dia seguinte e pedido de comprovante.
O pagamento vai para uma conta ou número indicado na mensagem (na Espanha, por Bizum ou transferência; no Brasil, o equivalente seria o Pix).
As mensagens não aparecem no histórico do dono. Uma reportagem do Excélsior descreve que o atacante as apaga com a opção "Apagar para mim".
O titular só descobre quando um contato pergunta sobre o dinheiro.

A diferença em relação ao golpe do falso parente é importante: aqui, a mensagem sai do número verdadeiro, com a foto e o histórico reais. Não há um "número novo" para levantar suspeita.

Qual é a explicação técnica?

Ainda não há confirmação oficial. A principal hipótese vem de casos parecidos detectados na Itália em 2026 e analisados pela empresa de perícia Forenser, conforme resumo do ThaiCERT, o centro de resposta a incidentes da Tailândia:

Ponto	O que foi divulgado
Aparelhos	Sobretudo iPhones com iOS 16
Falhas suspeitas	CVE-2025-43300 (Apple, processamento de imagens) e CVE-2025-55177 (WhatsApp, sincronização de dispositivos vinculados)
Status	Ambas já corrigidas; o encadeamento das duas é hipótese dos pesquisadores
Versões corrigidas (segundo o Excélsior)	WhatsApp iOS 2.25.21.73; WhatsApp Mac 2.25.21.78; iOS 16.7.12
Sinais no aparelho	Nenhum dispositivo estranho em "Dispositivos conectados" nos casos analisados

Segundo o Excélsior, o WhatsApp notificou menos de 200 usuários que considerou potencialmente afetados pela falha, e a Apple relatou indícios de exploração contra pessoas específicas. Se a hipótese estiver certa, quem não atualizou o iPhone e o WhatsApp continua exposto.

Por que o golpe funciona tão bem?

O Incibe chama atenção para dois gatilhos: urgência e confiança. A mensagem vem de alguém conhecido, do número de sempre, e pede uma quantia que parece possível de emprestar por um dia. O pedido de comprovante ajuda o criminoso a confirmar o pagamento rápido. Como o dono da conta não vê nada, a fraude pode se repetir com vários contatos antes de ser descoberta. A Polícia Nacional também não divulgou número de denúncias, valores totais nem prisões, e não atribuiu o golpe a um grupo específico.

Quem pode ser afetado no Brasil?

Não há registro oficial de casos no Brasil até agora. Mas o país é um dos maiores usuários de WhatsApp do mundo e golpes de pedido de dinheiro por mensagem já são comuns (veja clonagem e falso parente). Celulares antigos que não recebem mais atualizações merecem atenção redobrada.

Como se proteger agora

Atualize o sistema e o WhatsApp. No iPhone: Ajustes > Geral > Atualização de Software. No app: App Store > WhatsApp.
Ative a confirmação em duas etapas (WhatsApp > Configurações > Conta) com um PIN.
Revise Dispositivos conectados e desconecte o que não reconhecer.
Pedido de dinheiro por mensagem? Ligue para a pessoa por voz ou confirme por outro canal antes de pagar — mesmo que a mensagem venha do número certo.
Combine com a família uma "palavra de segurança" para emergências.

O que fazer se sua conta foi usada

Avise seus contatos por outro canal (ligação, SMS, outra rede social).
Guarde prints e as mensagens que os contatos receberam.
Atualize tudo e verifique novamente a conta com seu número; ative o PIN.
Se alguém pagou, procure o banco imediatamente — no Brasil, peça a contestação do Pix pelo MED — e registre boletim de ocorrência.

Mais no perfil de clonagem de WhatsApp, no Radar e em Dicas.