O golpe do Mercado Livre no WhatsApp está circulando com um roteiro simples: alguém que parece ser um conhecido pede ajuda para “validar” um anúncio e, no fim, o que os golpistas querem é o código de verificação da sua conta. Quem entrega esse código perde o controle do WhatsApp, e o perfil roubado passa a pedir dinheiro aos seus contatos. A tentativa foi descrita pelo Canaltech em 27/10/2026. Este texto explica como o golpe funciona, o que o Mercado Livre disse, como se proteger e o que fazer se a conta já foi clonada.
Como fizemos este texto: reunimos as reportagens do Canaltech e da Fast Company Brasil sobre o golpe atual, duas matérias mais antigas sobre clonagem de WhatsApp (do Canaltech e do WeLiveSecurity, da ESET) e o que o Mercado Livre informou. A GeekTech não testou o golpe nem interagiu com os golpistas. Os passos de proteção e de recuperação vêm das fontes e podem mudar de nome nos menus conforme a versão do aplicativo. Também incluímos um caso que já vimos no atendimento da GeekTech, sem identificar ninguém.
Como funciona o golpe do Mercado Livre no WhatsApp
O roteiro, segundo o Canaltech e a Fast Company Brasil, tem quatro etapas:
- O contato de um conhecido, já invadido, chama você. Uma conta de WhatsApp que já foi tomada pelos golpistas envia uma mensagem pedindo ajuda para “autenticar” um anúncio do Mercado Livre.
- A história é de ajuda mútua. A mensagem diz que o produto só ganha destaque se dois contatos de confiança confirmarem um link.
- Aparece um “atendente do Mercado Livre”. Golpistas se passam por representantes do marketplace, com logotipos e mensagens parecidos com os oficiais, e pedem o código de verificação do WhatsApp.
- A conta é tomada. Com o código, os criminosos assumem o WhatsApp da vítima e usam o perfil para pedir transferências de dinheiro aos contatos dela.
Ou seja, a vítima de agora vira o “conhecido” que chama o próximo, e o golpe se espalha pela lista de contatos. O Canaltech diz que a tentativa foi identificada em redes sociais, mas não informa quem a identificou. Nenhuma das reportagens que lemos traz número de vítimas nem valores desviados.
Por que o código de verificação é o ponto central
O código de seis dígitos que o WhatsApp manda por SMS serve para registrar o seu número em outro aparelho. Quem tem esse código consegue ativar a sua conta num celular que não é o seu. Por isso nenhum atendente legítimo precisa dele. O WeLiveSecurity descreve uma variação antiga do mesmo truque, em que o golpista pede para “reenviar” um código supostamente enviado por engano. O resultado é igual: a vítima entrega o código e o criminoso registra o número em outro telefone.
Uma consequência prática (leitura nossa): se chegar ao seu celular um código de verificação do WhatsApp que você não pediu, é sinal de que alguém tentou registrar o seu número. Não compartilhe com ninguém, nem com quem diga ser do Mercado Livre, do WhatsApp ou um parente.
O que o Mercado Livre diz
Segundo o Canaltech, o Mercado Livre informa que não solicita senhas, códigos ou informações financeiras por WhatsApp, SMS, ligação ou e-mail, que as promoções e comunicados acontecem apenas pelo site e pelo aplicativo oficiais, e que mensagens por outros canais não são oficiais. A empresa também diz que monitora o uso indevido da sua marca e trabalha com as autoridades. O Canaltech não traz uma posição do WhatsApp.
Como se proteger do golpe do Mercado Livre no WhatsApp
As orientações abaixo reúnem as recomendações das reportagens e das empresas, com algumas leituras nossas, indicadas como tal.
- Nunca informe o código de verificação do WhatsApp, para ninguém e por nenhum motivo.
- Confirme por outro canal. Se um conhecido pedir algo estranho, ligue para ele ou fale por outra rede antes de responder, mesmo que a conversa pareça legítima. A Fast Company Brasil recomenda isso para qualquer pedido incomum.
- Desconfie de urgência e de “favores”. “Preciso que dois amigos validem um link” não é um procedimento do Mercado Livre. Qualquer pedido que dependa de você clicar, validar ou enviar um código deve ser tratado como suspeito.
- Ative a verificação em duas etapas. No Android, vá em Configurações; no iPhone, em Ajustes. Depois, Conta, Verificação em duas etapas, e ative. Conferimos esse caminho no Android da GeekTech em 29/10/2026; os nomes podem variar conforme a versão do aplicativo. Você escolhe um PIN de seis dígitos e informa um e-mail de recuperação, segundo o WeLiveSecurity e o Canaltech. O PIN fica com você e será pedido quando o número for registrado em outro aparelho, o que dificulta a vida de quem só conseguiu o código por SMS. O passo a passo completo está em nosso guia de verificação em duas etapas no WhatsApp.
- Proteja o e-mail de recuperação. Ele deve ter senha forte e a sua própria verificação em duas etapas (recomendação nossa), porque é a porta de volta para a conta.
- Revise “Aparelhos conectados”. A Fast Company Brasil sugere conferir a lista e encerrar sessões que você não reconhece.
- Combine uma palavra de segurança com a família (ideia nossa). Se um parente pedir dinheiro pelo WhatsApp, a palavra combinada confirma que é ele, algo que também ajuda contra golpes de voz clonada, que explicamos em golpes com IA.
- Bloqueie e denuncie a conta que mandou a mensagem suspeita.
O que fazer se a sua conta foi clonada
Se você já entregou o código e perdeu o acesso, aja rápido:
- Tente recuperar o número. Desinstale e reinstale o WhatsApp, informe o seu nome e telefone e espere o código de seis dígitos enviado por SMS. Ao usá-lo, as outras sessões abertas com o seu número são desativadas, segundo o Canaltech. Ao restaurar, ele recomenda pular a opção de restaurar conversas antigas. Se os golpistas já ativaram a verificação em duas etapas, a recuperação pode levar mais tempo.
- Avise seus contatos por outro canal, por ligação ou rede social, de que a conta foi clonada e que pedidos de dinheiro feitos pelo seu número não são seus. A Fast Company Brasil também recomenda isso.
- Procure o suporte do WhatsApp. Segundo o Canaltech (matéria de 2019, atualizada em 2022), o contato é o e-mail support@whatsapp.com, e o texto pode ser em português. Confirme o canal atual no aplicativo, em Ajuda, antes de enviar.
- Se houve prejuízo financeiro, registre um boletim de ocorrência e fale com o seu banco imediatamente, como recomenda a Fast Company Brasil. Se você ou alguém da sua lista transferiu dinheiro por Pix, veja no nosso texto sobre golpes com IA o que é o MED e os prazos para pedir devolução.
- Troque senhas e confira o e-mail e os apps de banco, se você usou a mesma senha em mais de um lugar (recomendação nossa).
O que vemos no suporte
Na GeekTech, já atendemos clientes que receberam uma ligação de alguém que se apresentava como o suporte do WhatsApp. O golpista dizia que o aplicativo tinha sido invadido no celular da pessoa e que, para “desabilitar o app invadido”, ela precisava confirmar um código que chegaria por SMS ao telefone.
É a mesma armadilha do anúncio falso do Mercado Livre, só que por telefone: o golpista pede o código de verificação, e quem o repassa entrega a conta. O código que chega nessa hora é, em geral, o de registro do número em outro aparelho (leitura nossa), e o “suporte” não o usa para proteger nada.
O que recomendamos, como orientação nossa: desligue, não passe nenhum código e abra o WhatsApp por conta própria para conferir “Aparelhos conectados”. Não importa quem a pessoa diga ser (WhatsApp, Mercado Livre, banco ou parente): quem pede um código de verificação, seja por mensagem ou por ligação, está tentando entrar na sua conta.
Perguntas frequentes
O que é o golpe do Mercado Livre no WhatsApp?<br>É um golpe em que um contato já invadido pede ajuda para “validar” um anúncio e, depois, falsos representantes do Mercado Livre pedem o código de verificação do WhatsApp. Com o código, os golpistas tomam a conta.
O Mercado Livre pede código ou senha pelo WhatsApp?<br>Não. A empresa diz que não pede senhas, códigos ou dados financeiros por WhatsApp, SMS, ligação ou e-mail.
Posso compartilhar o código do WhatsApp com alguém de confiança?<br>Não. O código serve para registrar o seu número em outro aparelho. Quem o tem consegue assumir a conta.
A verificação em duas etapas impede o golpe?<br>Ela adiciona um PIN que é pedido quando o número é registrado em outro aparelho, o que dificulta a tomada da conta, mas não substitui o cuidado de nunca passar o código. Veja o guia de verificação em duas etapas.
Minha conta foi clonada. O que faço primeiro?<br>Tente registrar o número de novo com o código por SMS, avise seus contatos por outro canal e procure o suporte do WhatsApp. Se houve dinheiro envolvido, registre um boletim de ocorrência e fale com o banco.
Atualizado em 29/10/2026.
Imagem: ilustração gerada por IA, sem relação com o Mercado Livre ou o WhatsApp.
Fontes
- Canaltech: Golpe usa anúncios falsos do Mercado Livre para clonar e roubar contas do WhatsApp (27/10/2026, atualizada em 28/10)
- Fast Company Brasil: Cuidado! Golpe usa anúncios falsos para invadir contas do WhatsApp (28/10/2026)
- Canaltech: WhatsApp roubado, o que fazer (2019, atualizada em 2022)
- WeLiveSecurity (ESET): Golpe solicita o reenvio do PIN de verificação para roubar contas de WhatsApp (2020)
