Golpes contra quem vende em pet shop: como proteger a conta, o Pix e o cliente

O WhatsApp do pet shop guarda horário de banho e tosa, pedido de ração, endereço do taxi dog e anos de conversa com tutores. Quem toma esse número herda a confiança da loja, e é essa confiança que precisa de tranca: código que não sai do balcão, PIN ativado, Pix conferido e tutor avisado de como a loja cobra.

Como o número da loja é tomado

Numa orientação publicada pelo Ministério da Fazenda, o roteiro começa com alguém que se diz de uma empresa e pede o código que chegou por SMS; com o WhatsApp na mão, essa pessoa cobra Pix de quem está nos contatos. Para a ajuda do WhatsApp, o código de verificação não se passa a ninguém: é dele que precisa quem quer roubar a conta, e um código que chega sem você ter pedido pode ser sinal de tentativa.

Imagine a cena num sábado cheio: o telefone toca, a pessoa diz ser do fornecedor de ração ou de um suporte qualquer e pede “só o código que chegou” para atualizar o cadastro. Combine com quem atende o balcão uma regra sem exceção:

Código que chega por SMS ou ligação não sai desta loja, nem para fornecedor, nem para suporte, nem para mim por mensagem.

Trancar o WhatsApp e o Instagram hoje

O WhatsApp descreve a verificação em duas etapas como um recurso opcional que acrescenta uma camada de segurança: você cria um PIN, diferente do código recebido por SMS ou ligação, e pode cadastrar um e-mail para redefini-lo. A ajuda cita outras camadas: e-mail na conta, chave de acesso pela biometria do aparelho, bloqueio do app e backup criptografado. Os recursos variam conforme o aparelho.

No Instagram da loja, a ajuda descreve a autenticação de dois fatores, que pede um código quando alguém tenta entrar de um aparelho não reconhecido. Os métodos citados são app de autenticação, que a ajuda recomenda, SMS e WhatsApp, além de códigos de reserva para quando o acesso se perder.

Uma tarefa para hoje, antes de abrir a loja:

1. Ativar a verificação em duas etapas no celular do pet shop e anotar o PIN num lugar fora do celular.
2. Cadastrar o e-mail da loja para redefinir o PIN.
3. Ativar a autenticação de dois fatores no Instagram e guardar os códigos de reserva.

O “número novo” que pede dinheiro

A mesma orientação do Ministério da Fazenda descreve o golpe do número novo, com foto tirada das redes sociais, e orienta não fazer Pix nem transferência até falar com a pessoa que está pedindo. No pet shop, pode ser o “fornecedor” pedindo pagamento antecipado de ração ou a “funcionária” pedindo adiantamento.

A regra prática: ligue para o número antigo, que está salvo, antes de qualquer Pix. Para o tutor, deixe claro como a loja trabalha:

Avisamos: o WhatsApp do [nome do pet shop] é só este número. Se aparecer outro pedindo Pix em nosso nome, não pague e nos chame aqui ou na loja.

Mensagem estranha no WhatsApp da loja: o que olhar antes de responder

Imagine um contato sem histórico que pede para você tocar num link para “confirmar o banho” e pagar por ali: são dois sinais da lista do WhatsApp ao mesmo tempo. Pare, não toque e confira no cadastro se aquele tutor existe. A ajuda do WhatsApp aponta como suspeitos:

• erros de digitação;
• pedido para tocar em link ou baixar aplicativo;
• pedido de dados de cartão, conta ou senha;
• pedido de dinheiro;
• alguém fingindo ser conhecido;
• assuntos como loteria, emprego, investimento ou empréstimo.

Diante de um caso assim, o WhatsApp recomenda parar e pensar (o número é desconhecido, há pressa, pedem dinheiro ou PIN?), interromper a conversa, bloquear e denunciar, e revisar a privacidade, ativando a verificação em duas etapas. Se não der para confirmar quem é, não passe dado pessoal nem financeiro.

Falso funcionário de banco e falso suporte

A orientação publicada pelo Ministério da Fazenda diz que os bancos nunca ligam pedindo transferência ou Pix, nem pedem senha ou token, e orienta nunca ligar para um 0800 recebido por SMS ou mensagem. O WhatsApp acrescenta que o app é gratuito: quem cobra para liberar ou “desbanir” a conta provavelmente quer seus dados. A ajuda do Instagram manda desconfiar de mensagem que pede dinheiro, oferece presente ou ameaça banir a conta.

Quando a ligação do “gerente” chegar no meio do banho e tosa, desligue e ligue você para o número que está no cartão do banco ou no app oficial.

Pix do pedido de ração: o extrato decide

O Banco Central alerta para fraudes com Pix agendado: a pessoa agenda, manda o comprovante e cancela antes da data. A orientação do Ministério da Fazenda fala ainda de recibos forjados por aplicativo. Nos dois casos, a regra é conferir no extrato se o valor entrou antes de entregar a ração ou liberar o pacote. O BC também recomenda a quem paga conferir o nome do recebedor, então informe ao tutor o nome que vai aparecer.

Se um cliente cair num golpe com Pix, o Banco Central descreve o MED, acionado pela vítima no app do banco dela, para tentar recuperar o valor. O BC diz que o MED não garante a devolução.

A política do WhatsApp para empresas proíbe pedir número completo de cartão, de conta ou de documento pela conversa; diga isso ao tutor num aviso fixo. O texto sobre respostas no direct de pet shop ajuda a padronizar o atendimento, e a bio do Instagram para pet shop é um bom lugar para deixar o número oficial visível.

Dúvidas sobre golpes no pet shop

O taxi dog usa outro celular. Ele precisa das mesmas proteções?

Sim. Qualquer número que fala com tutor em nome da loja merece verificação em duas etapas e a mesma regra de nunca passar código.

Um tutor recebeu mensagem pedindo Pix para o banho do cachorro dele. O que respondo?

Peça que ele não pague, confirme o horário real pelo número oficial e oriente a bloquear e denunciar o contato falso, como o WhatsApp recomenda.

Quem guarda o PIN da verificação em duas etapas da loja?

Quem responde pelo número do pet shop. Anote o PIN fora do celular e combine que ele segue a mesma regra do código: não é passado por mensagem a ninguém.