Golpe do falso atendente no WhatsApp: como a empresa protege clientes

Golpe do falso atendente no WhatsApp: como a empresa protege clientes

Para proteger clientes do golpe do falso atendente no WhatsApp, a empresa precisa tornar o canal oficial fácil de reconhecer e dizer, antes de qualquer problema, o que ela nunca pede e nunca faz por mensagem. Na prática, isso exige três frentes: divulgação consistente dos números e links oficiais, regras de cobrança escritas e repetidas, e um agente de IA com proibições explícitas. Nenhuma medida elimina a fraude, mas todas reduzem a chance de o cliente confiar em quem não deveria.

Principais pontos

• O golpe funciona porque o cliente não tem como comparar a mensagem falsa com uma referência clara. A empresa precisa criar essa referência.
• Regras de cobrança curtas e fixas (quem cobra, por qual canal, com qual forma de pagamento) valem mais do que alertas genéricos de segurança.
• O agente de IA deve ter uma lista de pedidos proibidos: senhas, códigos de verificação, dados completos de cartão e pagamentos fora do fluxo oficial.
• Avisos padrão devem aparecer em momentos previsíveis da jornada: primeira conversa, envio de cobrança e confirmação de pagamento.
• Todo canal precisa de um caminho rápido para o cliente denunciar uma mensagem suspeita e para a empresa agir sobre ela.

Como o golpe do falso atendente funciona?

O padrão é simples. O golpista descobre que a pessoa é cliente de uma empresa, às vezes por vazamento de dados, às vezes por uma publicação pública ou por um anúncio falso com um número diferente do oficial. Depois, entra em contato fingindo ser do atendimento, usa o nome da empresa e o nome do cliente, e cria um motivo urgente: um boleto vencido, um pedido travado, um reembolso que depende de um código, uma atualização cadastral.

O objetivo costuma ser um de três: levar o cliente a pagar para uma conta que não é da empresa, obter um código de verificação que permite ao golpista assumir a conta de WhatsApp ou outro serviço do cliente, ou coletar dados pessoais para novas fraudes.

O ponto central para uma empresa é este: o cliente raramente consegue julgar a mensagem pelo conteúdo, porque ela parece correta. O que ele consegue fazer é comparar com uma regra que já conhece. Se a empresa nunca disse como cobra, qualquer cobrança parece plausível. Se a empresa disse, de forma clara e repetida, que nunca pede código por mensagem, o pedido de código vira um sinal de alerta.

A chegada de agentes de IA no atendimento muda dois pontos. Primeiro, o cliente passa a esperar respostas rápidas e personalizadas, o que também descreve o golpista. Segundo, o próprio agente pode ser manipulado por mensagens maliciosas se não tiver limites, tema que o OWASP trata em sua lista de riscos para aplicações com modelos de linguagem.

Como o cliente reconhece o canal oficial?

Reconhecer o canal oficial não pode depender de atenção ou de conhecimento técnico. Precisa depender de uma referência única, fácil de achar e consistente em todos os pontos de contato.

As medidas abaixo funcionam em conjunto:

• Uma página oficial no site, com título simples como "Nossos canais oficiais", listando os números de WhatsApp, o domínio do site, os e-mails e os perfis em redes sociais. Qualquer outro contato não é da empresa.
• O mesmo número exibido no site, na assinatura de e-mail, nas notas fiscais, nos boletos e no material impresso. Se o número muda, a mudança é anunciada nesses mesmos lugares.
• Perfil comercial completo no WhatsApp: nome da empresa, descrição, endereço, site e horário. Quando a empresa usa a API oficial e passa pela verificação da Meta, o perfil pode ganhar sinais adicionais de identificação. Vale conferir o processo no passo a passo sobre verificação de empresa na Meta para WhatsApp. Ainda assim, nenhum selo deve ser vendido ao cliente como garantia absoluta.
• Um domínio único para links. Se a empresa envia links, eles devem sempre apontar para o mesmo domínio, e isso deve estar escrito no aviso padrão.
• Uma regra clara sobre quem inicia a conversa. Se a empresa só contata o cliente por mensagem ativa em situações específicas (confirmação de pedido, aviso de entrega, lembrete de agendamento), o cliente aprende a estranhar contatos fora desse padrão.

Sobre esse último ponto, mensagens ativas feitas de forma desorganizada treinam o cliente a aceitar contatos inesperados, o que ajuda o golpista. Vale revisar o material sobre mensagens ativas no WhatsApp, templates e opt-in para alinhar o que a empresa envia e quando.

Quais regras de cobrança o cliente consegue memorizar?

Regras de cobrança são a defesa mais eficaz contra o golpe do boleto ou do Pix falso, porque dão ao cliente um critério objetivo. A condição é que sejam poucas, escritas em linguagem simples e verdadeiras para a operação real.

Um conjunto possível, que cada empresa deve adaptar ao que realmente pratica:

• A cobrança só é enviada por canais listados na página de canais oficiais.
• O atendimento por WhatsApp nunca altera a forma de pagamento combinada no contrato ou no pedido.
• A conta de destino aparece em nome da empresa. Se o nome do favorecido for de uma pessoa física ou de outra empresa, o cliente não deve pagar e deve nos avisar.
• Segunda via de boleto ou link de pagamento só é gerada dentro da área do cliente ou por link no domínio oficial.
• Não existe taxa para liberar reembolso, pedido, crédito ou prêmio.
• Negociação de dívida ou desconto por tempo limitado não é feita por mensagem de desconhecido.

Para que isso funcione, a regra precisa ser verdadeira. Se hoje a equipe financeira manda boletos por três canais diferentes e às vezes pede um Pix para uma conta alternativa, a regra será quebrada pela própria empresa, e o cliente perde a referência. Antes de divulgar qualquer regra, alinhe o financeiro, o comercial e o atendimento sobre o que é permitido.

Também vale evitar exceções informais. Cada exceção "só dessa vez" ensina o cliente a aceitar o que o golpista vai pedir.

O que o agente de IA nunca deve pedir ou fazer?

Um agente de IA no WhatsApp é a voz da empresa. Se ele pede algo que um golpista também pediria, a empresa está treinando o cliente a ser enganado. Por isso, as proibições devem ser escritas, testadas e reforçadas fora do texto de instruções, com validação de saída e de ação. O artigo sobre guardrails para agentes de IA detalha como separar o que o modelo "deveria" fazer do que o sistema impede.

Lista mínima do que o agente nunca deve pedir:

• Senhas de qualquer tipo, inclusive da área do cliente.
• Códigos de verificação enviados por SMS, WhatsApp, e-mail ou aplicativo autenticador.
• Número completo do cartão, código de segurança ou foto do cartão.
• Fotos de documentos por conversa livre, a menos que exista um fluxo formal, justificado e coberto pela política de privacidade.
• Instalação de aplicativos, acesso remoto ao celular ou compartilhamento de tela.
• Pagamento, depósito ou "taxa" para liberar qualquer coisa.
• Confirmação de dados sensíveis que o cliente não tenha fornecido antes na conversa.

O que o agente também nunca deve fazer:

• Gerar ou alterar dados bancários de recebimento. Esses dados vêm de um sistema de cobrança, nunca do texto gerado pelo modelo.
• Enviar links que não venham de uma lista de domínios permitidos.
• Prometer reembolso, desconto ou negociação sem aprovação humana.
• Aceitar instruções contidas na mensagem do cliente que contradigam as regras da empresa. Esse é o chamado prompt injection, e o guia do OWASP sobre prevenção descreve medidas de defesa.
• Fingir ser humano quando perguntado.

Uma observação importante: o cliente pode, por engano, enviar um código ou uma senha ao agente legítimo. O agente deve reconhecer o padrão, não armazenar o conteúdo nos registros, orientar o cliente a trocar a credencial e transferir para um humano. Isso precisa constar no desenho do fluxo e na política de retenção de logs, em linha com o que a ANPD orienta sobre tratamento de dados pessoais.

Quais avisos padrão usar e onde repeti-los?

Um aviso funciona quando aparece no momento em que o cliente toma uma decisão. Avisos genéricos de segurança no rodapé do site raramente são lidos. Já uma frase curta, dentro da conversa, junto da cobrança, costuma ser.

Momentos recomendados:

• Na primeira mensagem de uma conversa nova.
• Junto de qualquer envio de boleto, link de pagamento ou segunda via.
• Na confirmação de pagamento.
• Na resposta automática fora do horário de atendimento.
• Na assinatura de e-mails e nas notas fiscais.

Exemplos de texto, para adaptar ao tom da marca:

Somos o atendimento oficial da empresa. Nunca pedimos senha, código de verificação ou dados completos de cartão por mensagem.

Este link de pagamento pertence ao domínio oficial da empresa. Se o favorecido não aparecer em nome da empresa, não pague e fale com a gente.

Recebeu uma mensagem suspeita em nome da empresa? Envie o print para o canal de denúncia indicado na página de canais oficiais.

Três cuidados evitam desgaste. Primeiro, não repita o aviso longo em toda mensagem, porque o cliente passa a ignorá-lo. Segundo, mantenha a mesma redação, para que vire uma marca reconhecível. Terceiro, revise o texto sempre que a operação de cobrança mudar. Para ajustar o comportamento do agente na saída e na entrada, o guia sobre como escrever instruções para atendimento com IA pode servir de base.

Como implantar essas medidas, passo a passo?

O método de trabalho que seguimos aqui é mapear, limitar, pilotar e transferir. Aplicado a este tema, fica assim.

Mapear: levante todos os pontos em que o cliente recebe algo da empresa. Números de WhatsApp, e-mails, links, boletos, cobranças, lembretes. Anote quem envia cada um, em que situação e por qual sistema. Em geral, esse mapa mostra números esquecidos, canais duplicados e exceções informais.

Limitar: reduza o que a empresa e o agente podem pedir ou fazer. Defina a lista de pedidos proibidos, a lista de domínios permitidos, a origem única dos dados de cobrança e os casos em que o agente transfere para um humano.

Pilotar: escolha um fluxo real, por exemplo o envio de segunda via de boleto, e rode com aviso padrão, registro de decisões e uma métrica combinada, como o número de contatos de clientes perguntando se uma mensagem é verdadeira ou o tempo para tratar uma denúncia. Sem inventar meta antes de ter uma linha de base.

Transferir: entregue o fluxo à equipe com documentação, responsáveis e um critério para expandir, ajustar ou parar.

Um plano em etapas:

• Reúna financeiro, atendimento, comercial e TI para definir a lista oficial de canais e as regras de cobrança.
• Publique a página de canais oficiais e atualize site, assinaturas, boletos e perfil comercial do WhatsApp.
• Escreva os avisos padrão e defina onde entram na jornada.
• Configure o agente com as proibições, a lista de domínios e o roteamento para humano. Se a integração com o WhatsApp ainda está em desenho, o material sobre como integrar IA no WhatsApp da empresa ajuda a organizar a arquitetura.
• Teste com mensagens que simulam golpistas: pedidos de código, tentativas de mudar a conta de pagamento, instruções escondidas no texto do cliente.
• Ative o piloto em um fluxo, com registro de cada decisão do agente.
• Revise os registros, ajuste e só então amplie para outros fluxos.
• Defina quem responde quando um cliente denuncia um golpe, e em quanto tempo a empresa se compromete a retornar, sem prometer prazos que a equipe não consegue cumprir.

O que fazer quando o golpe já aconteceu?

Mesmo com tudo implantado, alguém vai cair ou tentar. Ter um procedimento evita improviso e protege o cliente.

Cenário ilustrativo: um cliente recebe, de um número desconhecido, uma mensagem com o nome da empresa e o nome dele, dizendo que o pedido está parado e que é preciso pagar uma pequena taxa por Pix. Ele desconfia porque lembra do aviso "não existe taxa para liberar pedido" que viu na confirmação de compra. Em vez de pagar, procura a página de canais oficiais, envia o print ao canal de denúncia e recebe retorno de um atendente humano, que confirma que a mensagem é falsa, registra o número e orienta o cliente a bloquear e denunciar o contato no próprio WhatsApp. O que evitou o dano foi a regra clara, a referência acessível e o caminho de denúncia, não uma tecnologia sofisticada.

Procedimento para a empresa:

• Acolha o cliente sem culpá-lo e confirme que a mensagem não veio da empresa.
• Se houve pagamento, oriente o cliente a procurar imediatamente o banco ou a instituição de pagamento usada e a registrar boletim de ocorrência. A empresa pode colaborar com as informações que tiver, dentro dos limites da LGPD.
• Registre o número, o texto, o horário e o canal por onde o golpista encontrou o cliente.
• Investigue se houve vazamento: algum sistema, parceiro ou planilha expôs dados de clientes?
• Avise outros clientes quando houver padrão, usando o canal oficial e o aviso padrão.
• Revise as regras e o comportamento do agente com base no que o golpe explorou.
• Se o incidente envolver dados pessoais, consulte o jurídico e verifique as orientações da ANPD sobre comunicação de incidentes de segurança.

Para manter o número oficial saudável durante o processo, vale também ler sobre como evitar o banimento de número de WhatsApp ao usar agente de IA, já que denúncias e envios mal configurados afetam a reputação do canal.

Perguntas frequentes

O selo de verificação no WhatsApp basta para o cliente confiar? Não deve ser a única referência. O selo ou outros sinais de identificação ajudam, mas o cliente precisa de uma regra simples e de uma página oficial para conferir o número. A combinação de perfil completo, página de canais e avisos padrão é mais robusta do que um único sinal.

O agente de IA pode enviar boletos e links de pagamento? Pode, desde que o dado de cobrança venha de um sistema confiável e não do texto gerado pelo modelo, e que os links pertençam a uma lista de domínios permitidos. Mudanças de conta ou de forma de pagamento devem passar por aprovação humana. Todo envio deve ficar registrado.

A empresa é responsável se o golpista usa o nome dela? A responsabilidade depende do caso concreto, do que a empresa fez para proteger os dados e para informar o cliente, e de eventual vazamento. Não é possível dar uma resposta geral aqui, então a recomendação é consultar um advogado e documentar as medidas adotadas. Agir rápido, registrar tudo e comunicar com clareza ajuda em qualquer cenário.

Precisamos avisar o cliente em toda mensagem? Não. Aviso em excesso vira ruído. Use avisos nos momentos de decisão, como cobrança, primeira conversa e confirmação de pagamento, com texto curto e sempre igual, e mantenha a página de canais oficiais como referência permanente.

Fontes

• OWASP: prevenção de prompt injection
• OWASP Top 10 para aplicações com LLM
• ANPD: Autoridade Nacional de Proteção de Dados