Golpe do link de voto: como roubam sua conta no WhatsApp

2026-08-29 · 8 min de leitura · Camila Torres

Você recebeu uma mensagem de um contato pedindo um favor simples: entrar num link e votar na filha dele num concurso. Parece inofensivo, custa trinta segundos e ajuda um amigo. Só que, em agosto de 2026, esse pedido virou o vetor de uma campanha global de sequestro de contas do WhatsApp — e o mecanismo usa um recurso que você provavelmente nunca abriu: os dispositivos vinculados.

Empresas de segurança como InfoSecurity, Malwarebytes e Kaspersky emitiram alertas sobre a onda atual, e centros oficiais de resposta a incidentes — como o NCSC da Suíça — já documentaram o golpe do falso concurso. A boa notícia: detectar e reverter é mais simples do que parece, e este artigo mostra o caminho completo, passo a passo.

Por que este golpe está em todo lugar agora

O golpe do link de voto não é novo em essência, mas ganhou força em 2026 por combinar três fatores: a confiança que temos em mensagens de contatos conhecidos, o apelo emocional de 'ajudar alguém a vencer' e um recurso do WhatsApp que quase ninguém monitora. A campanha atual, documentada por múltiplas fontes independentes, explora exatamente essa combinação.

O alerta do NCSC suíço descreve o padrão: mensagens sobre concursos e prêmios que direcionam para sites de login falsos. Quando a vítima 'entra' para votar, na verdade está entregando o acesso da conta. E o passo seguinte, em muitos casos, é o criminoso pedir dinheiro aos contatos da vítima, se passando por ela.

O golpe não precisa quebrar nenhum sistema. Ele precisa que você clique, entre e não desconfie.

Como o golpe do link de voto funciona

O fluxo começa com um contato comprometido: a conta de um amigo ou parente já foi tomada, e o golpista usa a lista de contatos dele para espalhar o link. A mensagem pede um voto, geralmente com um tom urgente ou apelativo — 'minha filha está em 2º lugar, falta pouco!'.

O link leva a uma página que imita o login do WhatsApp. A vítima digita o número e o código, achando que está votando. Nesse momento, o site falso usa as credenciais para vincular o aparelho do criminoso à conta da vítima — é o recurso de dispositivos vinculados, o mesmo usado para o WhatsApp Web e o WhatsApp Desktop.

1. Contato comprometido envia o link. A mensagem vem de alguém da sua lista, o que reduz a desconfiança.
2. O site falso imita o login do WhatsApp. Visual convincente, com a promessa de um voto.
3. Você insere número e código. O golpista captura as credenciais em tempo real.
4. O aparelho do criminoso é vinculado à sua conta. Ele passa a ler suas conversas sem você perceber.
5. O golpista age como você. Pede dinheiro aos seus contatos ou explora os dados que leu.

O detalhe que torna o golpe perigoso: a vinculação de um novo aparelho gera um aviso no WhatsApp — mas o aviso aparece no seu celular e, em meio a notificações, muita gente ignora. E quando o aparelho extra é um 'computador', o nome genérico ajuda a passar despercebido.

O que são os dispositivos vinculados (Linked Devices)

Dispositivos vinculados são aparelhos que usam a sua conta do WhatsApp sem ser o seu celular principal: WhatsApp Web no navegador, aplicativo de desktop, ou um celular extra. Você controla tudo isso em um único lugar: Configurações → Aparelhos vinculados.

O recurso é legítimo e útil — é assim que você usa o WhatsApp no computador. Mas é também a porta de entrada preferida dos criminosos nesta campanha: em vez de trocar o seu chip (SIM swap) ou roubar o código de 6 dígitos, eles vinculam o aparelho deles à sua conta e passam a operar em paralelo, sem deslogar você.

Se um aparelho que você não reconhece está vinculado à sua conta, o golpista já está dentro — mesmo com o seu celular funcionando normalmente.

Como detectar um aparelho estranho vinculado à sua conta

A verificação leva menos de um minuto e deveria virar hábito mensal. No WhatsApp, abra Configurações → Aparelhos vinculados. Você verá a lista de tudo que está conectado à sua conta, com o tipo de aparelho, a localização aproximada e a última vez em que foi usado.

• Confira cada item da lista. Se você só usa o celular, deveria ver apenas o seu aparelho (e talvez o WhatsApp Web/Desktop que você abriu).
• Desconfie de aparelhos que você não lembra de ter autorizado. Um 'computador' em outra cidade é um sinal forte.
• Verifique a localização e o horário. O WhatsApp mostra esses dados de cada aparelho vinculado.
• Repita o hábito mensalmente. É o mesmo cuidado de revisar aplicativos conectados à sua conta do Google ou da Apple.

Se encontrar um aparelho desconhecido, não entre em pânico: o próximo passo resolve.

Cliquei no link: o que fazer agora (recuperação em minutos)

Se você caiu no golpe, o tempo importa — mas o processo é simples e o WhatsApp foi desenhado para que você retome o controle. Siga esta ordem:

1. Remova o aparelho desconhecido. Em Configurações → Aparelhos vinculados, toque no dispositivo suspeito e em 'Sair'. Isso desconecta o golpista na hora.
2. Troque sua senha de verificação em duas etapas. Se você não tinha 2SV ativada, ative agora com um PIN que só você conheça.
3. Ative as Configurações Rígidas da Conta. Esse recurso bloqueia a transferência da conta para outro aparelho sem confirmação — explicamos tudo no guia de Configurações Rígidas.
4. Avise seus contatos. Mande uma mensagem para os grupos e pessoas próximas dizendo que sua conta foi comprometida e que qualquer pedido de dinheiro não veio de você.
5. Revise mensagens recentes. Veja se o golpista já conversou com alguém usando sua conta e avise essas pessoas especificamente.

Esse fluxo funciona na maioria dos casos porque o golpe depende de o aparelho extra continuar vinculado. Removido o aparelho, o acesso do criminoso cai — e o seu celular principal segue intacto.

Quem recupera a conta em minutos não é quem sabe mais tecnologia. É quem sabe onde olhar.

Como se proteger antes do golpe chegar

A prevenção combina hábitos simples com as camadas de segurança que o WhatsApp oferece. Nenhuma é infalível sozinha; juntas, elas tornam o sequestro muito mais difícil.

• Ative a verificação em duas etapas. Um PIN de 6 dígitos que o WhatsApp pede periodicamente. Sem ele, o golpista que roubar suas credenciais ainda esbarra na barreira.
• Ative as Configurações Rígidas da Conta. O recurso mais recente da Meta contra transferência indevida de conta.
• Desconfie de links em mensagens, mesmo de contatos. Se o pedido for 'vota aqui', prefira confirmar por outro canal (ligação ou outra rede social) antes de clicar.
• Consulte números suspeitos antes de interagir. Se a mensagem veio de um número desconhecido, uma checagem rápida evita o primeiro clique.
• Reveja os aparelhos vinculados mensalmente. Um minuto por mês detecta o problema cedo, quando o estrago ainda é pequeno.

Perguntas frequentes

O que são dispositivos vinculados no WhatsApp?

São aparelhos que usam a sua conta além do seu celular principal — como o WhatsApp Web no navegador ou o aplicativo de desktop. Você gerencia tudo em Configurações → Aparelhos vinculados, onde dá para ver e desconectar qualquer dispositivo.

Como saber se alguém vinculou meu WhatsApp a outro aparelho?

Abra Configurações → Aparelhos vinculados e confira a lista. Um aparelho que você não reconhece, com localização ou horário estranhos, é sinal de acesso indevido. Se encontrar, toque nele e em 'Sair' para desconectar na hora.

Cliquei num link de voto, e agora?

Vá imediatamente a Configurações → Aparelhos vinculados, remova qualquer aparelho desconhecido, ative a verificação em duas etapas e as Configurações Rígidas, e avise seus contatos. O processo leva minutos e resolve a maioria dos casos.

Todo link de voto no WhatsApp é golpe?

Não. O problema não é votar, é entrar no site errado: o golpe leva a uma página falsa que imita o login do WhatsApp. A regra prática: nenhuma votação legítima pede seu número e seu código do WhatsApp. Se o site pedir isso, é golpe.

O que é o golpe do link de voto no WhatsApp?

É uma campanha de sequestro de contas ativa em 2026: um contato comprometido envia um link de 'voto' ou 'concurso', a vítima entra num site falso de login e o criminoso vincula o próprio aparelho à conta dela, passando a agir como ela.

Como recuperar minha conta do WhatsApp depois de um golpe?

Remova o aparelho desconhecido em Aparelhos vinculados, reative a verificação em duas etapas, ative as Configurações Rígidas e avise os contatos afetados. Se o acesso foi totalmente perdido, o WhatsApp oferece o fluxo de recuperação pela Central de Ajuda oficial.