Golpes pelo WhatsApp e Mercado Pago: como identificá-los antes de perder dinheiro

Se você vende pelo WhatsApp e recebe pelo Mercado Pago, é um alvo interessante: movimenta dinheiro todos os dias, responde rápido e muitas vezes está atendendo várias pessoas ao mesmo tempo. Os golpes mais comuns não precisam "hackear" nada: eles se aproveitam da pressa.

Estes são os três que mais vemos em comércios, e como barrá-los.

1. O comprovante de pagamento falso

Como funciona. O "cliente" manda um print de uma transferência ou de um pagamento do Mercado Pago. A imagem parece perfeita, com valor, data e número da operação. Você envia o pedido. O dinheiro nunca chegou: o print estava editado.

Como barrar.

• Nunca confirme um pagamento olhando um print nem um e-mail. Abra o app do Mercado Pago (ou o internet banking) e procure a movimentação na sua atividade. Se não está lá, não está.
• Desconfie da urgência: "já te paguei, manda agora que eu passo pra buscar" é a frase mais repetida.
• Se você usa o Mercado Pago em uma loja online, deixe que a loja marque o pedido como pago sozinha, a partir da notificação do Mercado Pago. Não marque manualmente.

2. O roubo do seu WhatsApp com o código de 6 dígitos

Como funciona. Chega um SMS com um código do WhatsApp e, ao mesmo tempo, uma mensagem de alguém que se passa por fornecedor, cliente ou "suporte": "Te mandei um código por engano, pode me passar?". Esse código é o que permite registrar o seu número em outro celular. Se você passar, você perde a sua conta e eles começam a pedir dinheiro aos seus contatos e clientes em seu nome.

Como barrar.

• O código de verificação do WhatsApp nunca se compartilha, com ninguém. O WhatsApp não vai pedir esse código pelo chat.
• Ative a verificação em duas etapas: no WhatsApp, Ajustes → Cuenta → Verificación en dos pasos (Configurações → Conta → Verificação em duas etapas). Ela pede um PIN de 6 dígitos que você escolhe, e sem esse PIN não conseguem registrar o seu número mesmo tendo o código do SMS.
• Cadastre um e-mail de recuperação nesse mesmo menu, para poder redefinir o PIN se você esquecer.
• Se você usa o WhatsApp Business em mais de um dispositivo, revise de vez em quando Dispositivos vinculados (Dispositivos conectados) e desconecte os que você não reconhecer.

3. O link que imita o Mercado Pago

Como funciona. Chega um e-mail ou uma mensagem dizendo que a sua conta foi suspensa, que você tem um pagamento retido ou que precisa "validar seus dados". O link leva a uma página idêntica à do Mercado Pago, onde pedem e-mail, senha e, às vezes, o código que chega por SMS.

Como barrar.

• Não entre no Mercado Pago a partir de links. Abra o app ou digite o endereço você mesmo.
• Olhe o endereço completo antes de digitar qualquer coisa. Uma página falsa pode parecer igual, mas não pode estar no domínio real.
• Ative a verificação em duas etapas também no Mercado Pago e no e-mail associado à conta. Se roubarem a sua senha, sem o segundo fator não basta.

Um checklist para hoje

1. 1
   Verificação em duas etapas ativada no WhatsApp, no Mercado Pago e no e-mail do negócio.
2. 2
   Regra interna: nenhum pedido sai sem ver o pagamento no app, não em um print.
3. 3
   Toda a equipe sabe que o código do WhatsApp não se compartilha.
4. 4
   Ninguém entra em contas de pagamento a partir de links que chegam por mensagem.

São quatro mudanças que se fazem em uma tarde e fecham a maioria das portas que os golpistas usam com pequenos comércios.

Quer que a gente revise como estão configuradas as contas do seu negócio? Fazemos auditorias de segurança para comércios e deixamos tudo por escrito.