Golpes por WhatsApp contra clínicas: como se proteger

O golpe mais comum: clonagem do número que a clínica já usa

O padrão mais frequente contra clínicas não é um golpe sofisticado tecnicamente — é a clonagem do número de WhatsApp que a clínica já usa para falar com paciente, ou do número pessoal de algum membro da equipe. Uma vez com acesso a esse número, o golpista consegue enviar mensagem para todos os contatos salvos ali, se passando pela própria clínica ou pelo profissional, pedindo pagamento antecipado, dado sensível ou confirmação de informação bancária.

O motivo de esse golpe funcionar tão bem contra clínica é justamente a confiança já estabelecida: paciente que recebe mensagem de um número que reconhece, com nome e foto da clínica, tende a não desconfiar da mesma forma que desconfiaria de um número desconhecido.

Como esse acesso costuma acontecer

Existem algumas portas de entrada comuns para esse tipo de golpe, e reconhecer cada uma ajuda a fechá-las. A mais frequente é o próprio código de verificação do WhatsApp, de seis dígitos, sendo repassado pela vítima sem perceber — o golpista liga ou manda mensagem se passando por suporte técnico, empresa parceira ou até por um contato conhecido, pedindo que a pessoa "confirme" ou "repasse" o código que acabou de chegar por SMS. Esse código nunca deveria ser compartilhado com ninguém, em nenhuma circunstância — é exatamente o mecanismo que o WhatsApp usa para autenticar o dono da conta, e quem o recebe consegue assumir o número em outro aparelho.

Outra porta é o próprio aparelho físico, desbloqueado ou com sessão do WhatsApp Web aberta em computador compartilhado ou público, sem que ninguém tenha encerrado a sessão depois de usar.

Golpe do "número novo": aviso falso de troca de contato

Uma variação comum começa com uma mensagem avisando que "este é o novo número da clínica" ou "novo número do doutor/doutora", pedindo que o contato seja salvo e usado a partir de agora. Se o paciente aceita sem confirmar por outro canal, toda comunicação seguinte acontece diretamente com o golpista, que pode levar semanas conduzindo uma conversa aparentemente normal antes de pedir qualquer pagamento ou dado sensível — o que torna esse golpe particularmente difícil de perceber, porque não há pressa nem urgência óbvia no primeiro contato.

Golpe do falso boleto ou cobrança antecipada

Mensagem pedindo pagamento antecipado de consulta, "confirmação de reserva de horário" com PIX, ou boleto de cobrança de um procedimento que nunca foi de fato acordado é outro padrão recorrente — principalmente quando enviado de um número clonado que o paciente já reconhece como sendo da clínica. A regra prática que neutraliza esse golpe é simples: a clínica nunca deveria cobrar exclusivamente por mensagem, sem que o paciente tenha alguma forma independente de confirmar o valor e o motivo antes de pagar.

Golpe interno: se passar por colega da equipe pedindo dinheiro

Uma variação menos falada, mas real, é o golpista se passar por dono da clínica ou por um colega de equipe, pedindo a outro membro que faça uma transferência urgente, compre um vale-presente ou repasse dado de acesso a algum sistema — normalmente sob pretexto de urgência e de que "não dá para falar agora, resolve isso rápido". A mesma regra de desconfiar de urgência combinada com pedido de dinheiro ou acesso vale aqui, mesmo quando a mensagem parece vir de alguém de confiança dentro da própria equipe.

Como reconhecer sinais de mensagem falsa

Alguns sinais aparecem com frequência nesses golpes: urgência artificial, pedido de pagamento ou dado sensível sem contexto prévio que justifique, erro de português que destoa do padrão de comunicação habitual da clínica, e recusa em confirmar a informação por outro canal quando questionado. Nenhum desses sinais, isolado, é prova definitiva de golpe — mas a combinação de mais de um deveria ser motivo suficiente para parar e confirmar antes de agir.

O que fazer se o número da clínica for clonado

Assim que a clonagem é percebida, o primeiro passo é tentar reaver o número diretamente pelo suporte oficial do WhatsApp, que tem um fluxo específico para conta comprometida. Em paralelo, vale avisar os pacientes por outro canal — outro número, rede social, ou o site da clínica — de que o WhatsApp foi comprometido e que nenhuma cobrança ou pedido de dado enviado durante o período deveria ser atendido sem confirmação. Documentar prints das mensagens fraudulentas, para eventual registro de ocorrência, também vale a pena antes de tentar recuperar o acesso.

Como proteger o WhatsApp da clínica preventivamente

Ativar a verificação em duas etapas do próprio WhatsApp (um PIN adicional, configurável nas opções de conta do aplicativo) é a proteção mais direta contra clonagem — mesmo que alguém consiga o código de SMS, ainda precisaria desse PIN para completar a transferência da conta. Nunca compartilhar o código de verificação de seis dígitos com ninguém, mesmo que a pessoa se identifique como suporte técnico, fecha a porta de entrada mais comum. E encerrar sessões de WhatsApp Web abertas em computador compartilhado, verificando periodicamente os dispositivos conectados nas configurações do aplicativo, elimina o risco de acesso residual esquecido.

Como orientar pacientes a reconhecer contato oficial da clínica

Vale comunicar, de forma simples e uma única vez — por exemplo, num aviso fixado ou numa mensagem padrão —, que a clínica nunca pede pagamento antecipado ou dado bancário exclusivamente por mensagem, sem alguma forma de confirmação independente. Esse tipo de orientação, feita com antecedência, reduz bastante a chance de um paciente cair em golpe que use o nome da clínica, porque ele já sabe, de antemão, que esse tipo de pedido foge do padrão esperado.

Golpe do link malicioso: diferente da clonagem, mas igualmente comum

Nem todo golpe por WhatsApp depende de clonar o número da clínica. Uma variação frequente chega como link disfarçado — uma suposta promoção, um "boleto em anexo" ou um convite para participar de algum grupo ou sorteio —, que ao ser clicado tenta instalar aplicativo malicioso ou capturar dado de acesso da própria conta de quem clicou. Diferente da clonagem, que ataca o número da clínica diretamente, esse golpe ataca quem recebe a mensagem, contando com curiosidade ou pressa para gerar o clique sem verificação prévia.

A defesa prática é a mesma para qualquer link recebido por mensagem, de remetente conhecido ou não: desconfiar de link encurtado ou de domínio que não reconhece, e nunca inserir senha ou dado de pagamento numa página aberta a partir de um link recebido por WhatsApp sem confirmar antes que aquele é, de fato, o canal oficial esperado.

Erros comuns

Compartilhar o código de verificação do WhatsApp com alguém que pede por telefone ou mensagem, mesmo se passando por suporte, é o erro mais grave e mais comum. Deixar sessão de WhatsApp Web aberta em computador compartilhado, sem revisar periodicamente, é o segundo. E não ter nenhum canal alternativo já combinado com a equipe e com pacientes frequentes para confirmar comunicação em caso de suspeita é o terceiro, e o que mais atrasa a reação quando um golpe efetivamente acontece.

Perguntas frequentes

Por que meu WhatsApp foi clonado se eu não cliquei em nenhum link suspeito? O caminho mais comum não passa por link, e sim pelo código de verificação de seis dígitos sendo repassado por engano, ou por sessão do WhatsApp Web esquecida aberta em outro dispositivo. Vale revisar os dois pontos primeiro.

A verificação em duas etapas do WhatsApp realmente ajuda? Sim — mesmo que alguém consiga o código de SMS, ainda precisaria do PIN adicional configurado nessa verificação para completar a clonagem, o que bloqueia a forma mais comum desse golpe.

Devo avisar meus pacientes sobre esses golpes antes de qualquer coisa acontecer? Vale a pena. Uma orientação simples e antecipada, feita uma única vez, reduz bastante a chance de um paciente cair em golpe que use o nome da clínica, porque ele já sabe o que a clínica nunca pediria por mensagem.

O que fazer primeiro se perceber que o número da clínica foi clonado? Buscar o suporte oficial do WhatsApp para tentar recuperar a conta, e em paralelo avisar pacientes por outro canal de que aquele número está comprometido, para que nenhum pedido de pagamento feito nesse período seja atendido sem confirmação.

Compartilhar sessão de WhatsApp Web no computador da recepção é seguro? Só se a sessão for encerrada depois do uso e revisada periodicamente nas configurações do aplicativo. Sessão esquecida aberta é uma das portas de entrada mais comuns para acesso indevido.

Este golpe é um dos riscos cobertos em segurança digital na clínica: senhas, backups e golpes comuns. Para reduzir a dependência de comunicação manual por WhatsApp no dia a dia, veja também os modelos de mensagem prontos para a rotina da clínica.