...

RDS // Segurança Digital & OSINT Defensivo

Manual de Mitigação e Denúncia de Números de Telefone Suspeitos

Um protocolo prático para blindar-se de golpes via WhatsApp e outros aplicativos de mensagem — cobrindo números nacionais e internacionais, o passo a passo de denúncia em cada plataforma, e o embasamento legal brasileiro aplicável.

01 // Por que um número de telefone nunca é prova de identidade

Qualquer pessoa pode registrar um número — nacional ou estrangeiro — em um aplicativo de mensagens, anexar uma foto de terceiro e assumir uma identidade falsa em minutos. Esse tipo de fraude é hoje um dos vetores mais usados em golpes financeiros, extorsão, phishing e engenharia social no Brasil e no exterior. Antes de qualquer técnica de identificação, o primeiro passo é reduzir a superfície de exposição: não confirmar dados, não interagir além do necessário e não permitir que o golpista prolongue o contato.

Regra de ouro para famílias e equipes

Combine uma palavra-chave de verificação com familiares, sócios ou colaboradores próximos — uma pergunta cuja resposta só a pessoa real saberia. Isso neutraliza a grande maioria dos golpes de clonagem de identidade via WhatsApp, ligação ou vídeo com deepfake de voz, pois o impostor nunca conseguirá responder corretamente.

02 // Mitigação para números nacionais (Brasil)

2.1 — Antes de responder

• Não confirme dados pessoais (CPF, endereço, nome de familiares) mesmo que o contato já os tenha citado parcialmente — confirmar completa a informação que falta ao golpista.
• Não clique em links enviados por números desconhecidos, especialmente encurtadores ou domínios que imitam bancos, Correios, Receita Federal ou órgãos públicos.
• Não realize chamada de vídeo sem necessidade — é usada tanto para engenharia social quanto para captura de material para deepfake.
• Nunca envie PIX, senhas, códigos de SMS/2FA ou fotos de documentos por solicitação recebida via mensagem, mesmo que pareça urgente.

2.2 — Blindagem de conta e dispositivo

• Ative a confirmação em duas etapas do WhatsApp (PIN de 6 dígitos) em Configurações → Conta → Confirmação em duas etapas.
• Restrinja quem vê sua foto de perfil, status e "visto por último" apenas para contatos salvos.
• Desative a entrada automática em grupos por qualquer pessoa — restrinja para "Meus contatos".
• Configure limites de transação e notificações de PIX no aplicativo do seu banco para identificar rapidamente qualquer tentativa de golpe envolvendo seu próprio número como chave.

2.3 — Bloqueio ativo

1. Bloqueie o contato diretamente no WhatsApp (ícone de opções → Bloquear).
2. Adicione o número à lista de bloqueio nativa do seu celular (Android/iOS), impedindo ligações e SMS futuros.
3. Instale um aplicativo de identificação/bloqueio colaborativo (ex: Whoscall) para sinalizar automaticamente números com histórico de denúncia por outros usuários.
4. Cadastre o número no serviço "Não Me Perturbe" da Anatel caso o padrão seja de telemarketing abusivo — isso não impede fraude direta, mas reduz volume de contato indesejado em massa.

03 // Mitigação para números internacionais

Números com DDI diferente de +55 (Brasil) merecem atenção redobrada: são amplamente usados em golpes de romance, falsos investimentos, falso suporte técnico e esquemas de "carteira recuperada" — justamente porque dificultam o rastreamento por autoridades brasileiras.

Sinal de alerta	Ação recomendada
Contato alega ser brasileiro, mas o número tem DDI estrangeiro sem explicação plausível (ex: viagem confirmável)	Tratar como alto risco; não prosseguir a conversa
Pressão para migrar rapidamente do canal original (rede social) para WhatsApp/Telegram	Recusar migração; manter no canal original, que preserva mais logs para denúncia
Menção a investimentos, criptomoedas ou "oportunidades exclusivas"	Nunca enviar valores; verificar CNPJ/registro na CVM se envolver investimento
Relacionamento romântico rápido com pedido de dinheiro	Interromper contato; buscar apoio de familiares (padrão de golpe do amor)

• Use a ferramenta oficial de identificação de código de país (ex: countrycode.org) para confirmar a origem do DDI antes de qualquer suposição.
• Golpes internacionais frequentemente usam números VoIP (Google Voice, Skype, serviços de SMS virtual) — a ausência de operadora tradicional associada já é, por si, um indicador de risco elevado.
• Para contato empresarial internacional legítimo, exija verificação por canal oficial da empresa (site institucional, e-mail corporativo) antes de qualquer tratativa via mensagem instantânea.

04 // Como denunciar o número em cada plataforma

4.1 — WhatsApp

1. Abra a conversa com o número suspeito.
2. Toque no nome/número no topo → role até o final → Denunciar contato.
3. Selecione o motivo (spam, golpe, conteúdo impróprio) — isso envia automaticamente as últimas mensagens trocadas para análise da Meta, sem notificar o denunciado.
4. Em seguida, toque em Bloquear para impedir novo contato.
5. Para golpes envolvendo phishing ou fraude financeira, denuncie adicionalmente pelo canal oficial: faq.whatsapp.com → seção de segurança e denúncia de abuso.

4.2 — Telegram

1. Abra o perfil do contato → ícone de opções → Denunciar.
2. Selecione a categoria (spam, golpe, violência, pornografia infantil, etc.).
3. Para canais e bots fraudulentos, use o bot oficial @NotOSCAMbot ou reporte via telegram.org/support.

4.3 — Instagram / Facebook (Meta)

1. No perfil do suspeito → ⋯ → Denunciar → selecione a categoria mais próxima (fraude, personificação, golpe financeiro).
2. Em casos de clonagem de identidade (perfil falso usando fotos de terceiro), use o formulário específico de personificação da Meta: Denúncia de perfil que se passa por você ou por alguém.

4.4 — Órgãos e canais brasileiros de denúncia

Canal	Quando usar
SaferNet Brasil — safernet.org.br/denuncie	Golpes online, crimes contra a honra, discurso de ódio, exploração infantil — canal oficial de recepção de denúncias em parceria com o MPF
Anatel — gov.br/anatel ("Não Me Perturbe" e denúncia de fraude com número)	Números usados para spam, ligações fraudulentas em massa, spoofing de numeração
Delegacia de Crimes Cibernéticos (estadual, presencial ou online conforme o estado)	Registro de Boletim de Ocorrência para estelionato, extorsão, fraude com uso de identidade digital
Banco Central — canal de fraude PIX	Golpes envolvendo chave PIX vinculada ao número; acionar o Mecanismo Especial de Devolução (MED) junto ao próprio banco em até 80 minutos do envio para tentar bloqueio cautelar dos valores
Ministério Público (Promotoria de Justiça / MPF)	Casos com repercussão coletiva (ex: golpe aplicado a múltiplas vítimas com uso da mesma identidade)

05 // Base legal brasileira aplicável

Lei nº 12.965/2014

Marco Civil da Internet. Estabelece princípios, garantias e deveres para o uso da internet no Brasil, incluindo a responsabilização de provedores de aplicação por conteúdo ilícito de terceiros após ordem judicial (art. 19), e o dever de guarda de registros de conexão e acesso — base para requisição judicial de dados de identificação em investigações de fraude digital.

Lei nº 13.709/2018

LGPD. Regula o tratamento de dados pessoais. Relevante tanto para a proteção da vítima (dados obtidos pelo golpista sem consentimento configuram tratamento irregular, sujeito a responsabilização) quanto para os limites éticos da própria investigação defensiva, que deve se restringir a fontes públicas e legítimas.

Código Penal — Art. 171

Estelionato. Obter vantagem ilícita induzindo ou mantendo alguém em erro mediante ardil ou artifício — o enquadramento típico de golpes financeiros via WhatsApp, incluindo a modalidade agravada do §2º-A (estelionato mediante transferência de valores por meios eletrônicos, com pena aumentada de 1/3 a 2/3).

Código Penal — Art. 307

Falsa identidade. Atribuir-se ou atribuir a terceiro falsa identidade para obter vantagem ou causar dano a outrem — aplicável diretamente à conduta de assumir a foto e o nome de outra pessoa em perfil de mensageria.

Lei nº 14.155/2021

Altera o Código Penal para agravar penas de invasão de dispositivo informático (art. 154-A) e de estelionato e furto mediante fraude eletrônica, além de fixar competência do foro do domicílio da vítima para facilitar o registro de ocorrência independentemente da localização do golpista.

Resolução BCB nº 493/2025

Regula procedimentos de prevenção a fraudes no âmbito do PIX, incluindo o Mecanismo Especial de Devolução (MED) e obrigações das instituições participantes quanto à devolução de valores em casos de fraude comprovada — instrumento central para mitigação financeira imediata após golpe confirmado.

Lei nº 13.964/2019

Pacote Anticrime. Reforça mecanismos de investigação e cooperação entre órgãos de persecução penal, relevante para o compartilhamento de inteligência entre delegacias especializadas em crimes cibernéticos.

Importante

Este manual tem finalidade informativa e de proteção pessoal/corporativa. Ele não substitui orientação jurídica formal. Em qualquer situação com indício de fraude consumada, extorsão ou ameaça, o registro de Boletim de Ocorrência e o acompanhamento por advogado ou por um serviço especializado em investigação digital são recomendados antes de qualquer ação de resposta direta ao autor do golpe.

06 // Protocolo resumido de resposta rápida

1. Pare — não confirme dados, não clique em links, não envie valores.
2. Verifique — use a palavra-chave combinada com a família/equipe, ou confirme por canal alternativo já conhecido.
3. Preserve — capture prints da conversa, número completo, horário, e eventuais links/arquivos recebidos antes de bloquear.
4. Bloqueie — no aplicativo e no sistema operacional do dispositivo.
5. Denuncie — na plataforma (WhatsApp/Telegram/Meta), no banco (se houve PIX), e via SaferNet Brasil.
6. Registre — Boletim de Ocorrência na Delegacia de Crimes Cibernéticos, especialmente se houve prejuízo financeiro ou uso indevido de identidade.
7. Busque apoio especializado — quando o caso envolver reincidência, múltiplas vítimas ou necessidade de rastreamento técnico aprofundado, uma investigação conduzida por profissional de inteligência digital preserva a cadeia de custódia da evidência para uso judicial.

Conteúdo produzido por RDS — @RDSWEB — Inteligência Cibernética, OSINT e Investigação Digital Defensiva.

Fale com a equipe via WhatsApp ou LinkedIn.

Falar com a RDS no WhatsApp

Gostou? Te ajudou? Pague-me um café via PIX: 47 98861-8255