Tempo de leitura: 11 min · Atualizado em 03/09/2026
Se o golpe não envolveu clonagem de chip ou de conta — apenas um perfil comercial falso, um catálogo fraudulento ou uma venda que nunca existiu dentro do próprio WhatsApp —, a vítima ainda pode buscar reparação, mas o caminho muda: a responsabilidade recai primeiro sobre quem criou e lucrou com a fraude, podendo alcançar também o banco que processou o pagamento em situações específicas.
Boa parte do que se lê por aí sobre fraude no WhatsApp trata de um cenário muito específico: o criminoso clona o chip da vítima, assume a conta e pede dinheiro emprestado para os contatos da agenda, ou finge ser um parente em apuros. Esses golpes já foram tratados em outros textos deste espaço. Mas existe um terceiro tipo, cada vez mais comum, que segue uma lógica completamente diferente: não há clonagem nenhuma. O golpista simplesmente cria um perfil comercial do zero, monta um catálogo de produtos com fotos tiradas da internet, conversa normalmente com o consumidor, recebe o pagamento e desaparece. A conta usada para aplicar o golpe nunca pertenceu à vítima nem a ninguém que ela conhecia.
Esse formato é especialmente perigoso porque imita, ponto a ponto, a experiência de uma compra legítima. O WhatsApp virou canal de vendas para milhões de pequenos negócios reais, com catálogo integrado, respostas automáticas e até botão de pagamento. O golpista aproveita exatamente essa familiaridade: um perfil com nome de loja, foto de capa profissional, avaliações copiadas de outro lugar e um catálogo de produtos populares — eletrônicos, roupas de marca, ingressos de show, aluguel de temporada — tudo com preço abaixo do mercado para gerar urgência. A vítima paga via Pix, cartão ou boleto, recebe um comprovante ou código de rastreio falso, e só percebe o problema quando o prazo de entrega vence e o perfil já não responde mais.
Por que esse golpe é diferente do “WhatsApp clonado”
A diferença técnica importa muito na hora de discutir responsabilidade. No golpe de clonagem, existe uma falha de segurança identificável: alguém conseguiu assumir um número de telefone ou uma conta que não era sua, geralmente explorando brecha na operadora ou engenharia social contra a própria vítima ou seus contatos — esse cenário está detalhado em outro texto deste blog sobre WhatsApp clonado e Pix. Já no golpe do perfil comercial falso, não houve invasão de conta nenhuma: o criminoso criou uma conta nova, do zero, usando um número próprio ou um chip descartável, e nunca teve acesso a nada que pertencesse à vítima. O dano não vem de uma conta comprometida, vem de uma simulação de comércio que nunca existiu.
Isso também distingue esse golpe do golpe do falso parente, em que o criminoso finge ser um familiar em dificuldade para pedir Pix urgente — um esquema que explora vínculo afetivo, não intenção de compra, e que também já foi tratado em detalhe neste espaço. No golpe da loja falsa, a vítima não está sendo enganada por afeto: está sendo enganada por uma aparência de negócio legítimo, o que aproxima esse caso, em termos de responsabilidade, mais do universo do comércio eletrônico do que do universo de fraude bancária pura.
Quem responde: o golpista, mas também outros elos
O primeiro responsável é sempre o autor do golpe, quando identificado — o que raramente acontece, já que esses perfis costumam usar números pré-pagos sem cadastro completo e somem assim que recebem o pagamento. Diante dessa dificuldade prática, a discussão jurídica se volta para dois outros elos possíveis: a plataforma que hospedou o perfil falso e a instituição financeira que processou o pagamento.
Sobre a plataforma, o ponto central não é “o WhatsApp deveria impedir todo golpe”, o que seria irreal. A discussão é sobre falha de segurança do próprio serviço: se existiam sinais evidentes de fraude — perfil criado há poucos dias, múltiplas denúncias recentes, catálogo com preços claramente incompatíveis, uso indevido de marca registrada de terceiros — e a plataforma foi notificada e não agiu em prazo razoável, é possível discutir responsabilidade por omissão. A lógica é parecida com a que se aplica a outros ambientes de rede social usados para aplicar golpe de venda falsa, tema tratado também no artigo sobre boleto falso e responsabilidade de quem emite o documento fraudulento, guardadas as diferenças entre os dois cenários. Já quando a plataforma remove o perfil rapidamente após a denúncia, ou quando não havia sinal prévio de fraude, fica mais difícil sustentar que ela falhou em algo que estava ao seu alcance evitar.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Sobre o banco ou a instituição de pagamento, a responsabilidade solidária não é automática, mas pode existir em hipóteses concretas. Quando o pagamento é feito por Pix, cartão de crédito ou boleto e a instituição financeira tinha meios de identificar padrão de fraude — por exemplo, uma conta destinatária que já recebeu múltiplas reclamações de golpe em curto período, movimentação atípica compatível com “conta de passagem”, ou um comerciante de cartão de crédito com histórico de reclamações de produto não entregue — a discussão sobre falha no dever de vigilância da instituição ganha força. Isso é diferente de simplesmente “o banco processou um pagamento que depois se revelou fraudulento”: pagamento processado corretamente, sem sinal de alerta disponível para o banco no momento da transação, dificilmente gera responsabilidade automática da instituição.
O papel da forma de pagamento na hora de reagir
A forma de pagamento escolhida pela vítima influencia diretamente as chances de reaver o dinheiro, independentemente da discussão sobre responsabilidade de terceiros. Pagamento via cartão de crédito costuma abrir a via mais rápida: contestação da compra junto à administradora, alegando produto não recebido ou vendedor não localizável, com chance real de estorno enquanto a fatura ainda não foi paga. Pix, por sua vez, é a forma mais difícil de reverter, já que a transferência é praticamente instantânea e irreversível na prática — o caminho costuma ser notificar o banco recebedor sobre o indício de fraude, pedir bloqueio cautelar dos valores na conta de destino e, paralelamente, registrar boletim de ocorrência, o que ajuda tanto a polícia quanto o próprio banco a tratar o caso com mais agilidade. Pagamento via boleto gerado fora dos canais oficiais do suposto vendedor tende a ser o mais frágil de todos, porque muitas vezes nem chega a existir um beneficiário real vinculado à cobrança.
Em qualquer uma dessas hipóteses, a velocidade da reação da vítima é decisiva. Print da conversa completa, do catálogo anunciado, do comprovante de pagamento e de qualquer promessa de entrega feita pelo golpista formam a base de prova que sustenta tanto a denúncia à plataforma quanto o pedido de bloqueio ao banco e o eventual registro policial. Sem essa documentação reunida rapidamente, a chance de recuperação cai bastante, porque o perfil falso costuma ser excluído pelo próprio golpista assim que percebe que a vítima desconfiou.
Quando vale a pena buscar reparação judicial
Identificar o golpista costuma ser o maior obstáculo prático, e por isso a via judicial contra ele raramente é o primeiro caminho realista. O cenário em que a ação judicial ganha força é justamente quando existe um segundo responsável identificável — a instituição financeira que deixou de agir diante de sinal de fraude evidente, ou, mais raramente, a plataforma que manteve no ar um perfil já denunciado por período desproporcional. Nesses casos, o valor do prejuízo, a existência de prova documental da falha de vigilância e o tempo decorrido entre a denúncia e a eventual omissão são os fatores que mais pesam na análise de viabilidade do caso.
Vale reforçar que buscar reparação não é o mesmo que garantir recuperação integral do valor perdido. Cada caso depende do conjunto de provas reunido, da instituição envolvida e das circunstâncias específicas da fraude — não existe fórmula genérica que garanta resultado, e qualquer promessa nesse sentido deve ser vista com desconfiança.
Perguntas frequentes
Se o golpista usou uma conta nova, sem clonar nada meu, ainda posso fazer alguma coisa?
Sim. A ausência de clonagem não impede a busca por reparação, mas muda o foco: em vez de discutir falha de segurança na sua própria conta, a análise recai sobre eventual omissão da plataforma ou da instituição financeira envolvida no pagamento, além da tentativa de identificação do golpista.
O WhatsApp é obrigado a devolver meu dinheiro se eu comprei de um perfil falso?
Não existe devolução automática por parte da plataforma. A discussão sobre responsabilidade dela depende de haver sinal concreto de fraude, denúncia prévia e inércia da empresa em remover o conteúdo dentro de prazo razoável.
Denunciar o perfil dentro do próprio WhatsApp já resolve o problema?
A denúncia é importante e deve ser feita imediatamente, mas serve principalmente para retirar o perfil do ar e evitar novas vítimas. Ela não substitui o boletim de ocorrência nem o contato direto com o banco para tentar bloquear o valor transferido.
Paguei com Pix para uma loja falsa no WhatsApp, dá para recuperar o valor?
É o cenário mais difícil por causa da instantaneidade da transferência, mas ainda vale notificar o banco recebedor com urgência, pedir bloqueio cautelar da conta de destino e registrar boletim de ocorrência o quanto antes, já que o tempo de reação é o fator mais determinante.
E se eu paguei no cartão de crédito?
Nesse caso existe uma via adicional: contestar a compra diretamente com a administradora do cartão, alegando produto ou serviço não recebido, o que costuma ter mais chance de êxito quando feito rapidamente e com a fatura ainda em aberto.
Como provar que era realmente um golpe e não apenas um vendedor que atrasou a entrega?
O conjunto de provas costuma incluir a conversa completa, o catálogo anunciado, o comprovante de pagamento e o desaparecimento do perfil após o prazo combinado. Esses elementos, reunidos rapidamente, ajudam a demonstrar que não se tratou de simples atraso comercial.
Fontes e referências gerais: Código de Defesa do Consumidor; Código Civil; normas do Banco Central sobre o arranjo Pix e devolução de valores em caso de fraude.
Artigos relacionados
- Golpe em fintech de “compre agora, pague depois” usando dados vazados: a fintech responde pelo prejuízo?
- Golpe da cota de consórcio digital vendida por aplicativo ou site falso: a administradora responde pelo prejuízo?
- Boleto de financiamento imobiliário gerado em site falso idêntico ao do banco: quem arca com o prejuízo da fraude?
- Conta laranja usada em golpe: o banco responde pelo prejuízo?
Veja também nosso conteúdo completo sobre fraudes e responsabilidades.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Leia também
Sobre o autor

Siga @phelipecardosoadv no Instagram →
Phelipe Pereira Cardoso é advogado desde 2009 e fundador do PHC Phelipe Cardoso Advogados. Atua principalmente em Direito Civil, Empresarial e do Consumidor, com experiência em responsabilidade civil, indenizações, contratos, conflitos patrimoniais e demandas envolvendo empresas e instituições financeiras.
Ao longo de sua trajetória, concedeu entrevistas e contribuiu com análises jurídicas para veículos como TV Globo, TV Record e Rádio Itatiaia, abordando temas de interesse público e questões relevantes das relações civis e de consumo. À frente do PHC, coordena a estratégia jurídica do escritório e combina experiência prática, linguagem clara e tecnologia aplicada ao Direito para conduzir casos de forma técnica, personalizada e orientada à solução.
Precisa de orientação sobre o seu caso?
Fale com o escritório · Conheça o PHC Advogados · Ver outros artigos
Este conteúdo tem caráter informativo e não substitui a análise individual do seu caso por um advogado.