A Polícia Civil de Mato Grosso cumpriu seis ordens judiciais em Cuiabá, em 6 de novembro de 2026, contra um grupo suspeito de aplicar o golpe do falso sócio no WhatsApp. Os golpistas fingiam ser sócios de empresas e pediam Pix ao setor financeiro. Segundo a polícia, o grupo buscava pelo menos R$ 20 mil por golpe.
A operação se chama Deceptio e foi conduzida pela Delegacia Especializada de Repressão a Crimes Informáticos (DRCI). A polícia diz que há golpes consumados em vários estados e que a investigação continua.
O que aconteceu na Operação Deceptio?
A DRCI cumpriu três mandados de busca e apreensão e três ordens de afastamento de sigilo telemático, todos em Cuiabá, expedidos pelo Núcleo de Justiça 4.0 do Juiz de Garantias. As notas da polícia não citam prisões nesta fase. A investigação começou em fevereiro de 2025, com uma tentativa de golpe contra uma construtora da capital.
Naquele caso, os golpistas usaram o WhatsApp para se passar por um dos sócios da construtora e pedir uma transferência via Pix. A polícia impediu o pagamento e prendeu em flagrante o titular da conta que receberia o dinheiro, segundo a nota da Polícia Civil reproduzida pelo Ponto na Curva e pelo AtualMT.
Como o grupo dividia o trabalho?
Segundo a polícia, a perícia nos celulares apreendidos e confissões mostraram divisão de tarefas: uns cuidavam dos perfis falsos, outros levantavam dados dos setores financeiros das empresas e outros orientavam a abordagem. Contas de terceiros recebiam o dinheiro, e alguns investigados confessaram ter vendido o acesso às próprias contas. O grupo tinha até meta de faturamento.
A meta mínima de R$ 20 mil por crime e os golpes em "diversos estados do país" foram informados pela DRCI, segundo o FolhaMax. A polícia chamou o grupo de rede organizada de crimes cibernéticos, e não de caso isolado.
Como funciona o golpe do falso sócio?
O golpista monta um perfil no WhatsApp com o nome e a foto de um sócio ou diretor, escreve para quem paga as contas e pede um Pix urgente, em geral para a conta de um terceiro. Pressa e sigilo fazem parte do roteiro, porque impedem o funcionário de conferir o pedido por outro canal.
Um alerta da consultoria de segurança Redbelt, citado pela Jovem Pan em 10 de novembro de 2026, descreve o mesmo roteiro. A mensagem vem de número desconhecido, muitas vezes com o DDD da região da vítima, abre com conversa amena e só depois pede o pagamento.
| Sinal de alerta | Por que pesa |
|---|---|
| Número novo com a foto do sócio | O perfil falso usa foto e nome reais do sócio ou diretor |
| Pedido urgente e sigiloso | Serve para você não ligar e conferir |
| "Estou em reunião, não posso falar" | Bloqueia a confirmação por voz |
| Conta em nome de terceiro | Em Cuiabá, investigados confessaram ter vendido o acesso às próprias contas |
| Pagamento fora da programação da empresa | A Redbelt diz que o pedido em geral foge da rotina de pagamentos |
Já houve outro caso parecido em Mato Grosso?
Sim. Em 1º de setembro de 2026, a Polícia Civil de Mato Grosso cumpriu sete ordens judiciais em Cuiabá na Operação Fake Eagle, contra suspeitos de usar a foto de um diretor no WhatsApp para pedir cerca de R$ 29 mil a uma empresa de Esteio (RS). A funcionária desconfiou do pedido, e a transferência não saiu.
O caso foi divulgado pela assessoria da Polícia Civil e publicado pelo Ponto na Curva. A conta indicada para receber o dinheiro também estava em nome de um terceiro.
Por que o financeiro de empresa pequena e média é alvo?
O alvo é o financeiro, e o golpista chega com dados reais: nome do sócio, foto e nome de quem paga as contas. Empresa que paga fornecedor por Pix e recebe ordens do dono pelo WhatsApp tem exatamente o hábito que o golpe explora. A defesa mais firme é uma regra escrita, não a desconfiança de cada funcionário.
Em empresa pequena e média, nem todo funcionário se sente à vontade para questionar o dono, e a mensagem falsa conta com isso. Ela já chega de cara com pressa, foto certa e um motivo que parece plausível.
Os valores desta simulação são hipotéticos. Uma distribuidora paga fornecedores por Pix e libera qualquer valor com a aprovação de uma pessoa só. Um falso sócio pede R$ 25 mil "para fechar um lote hoje"; com dupla aprovação acima de R$ 10 mil e uma ligação para o número cadastrado do sócio, o pedido para na ligação.
Pular essa ligação para ganhar dois minutos é o típico caso em que o barato sai caro.
O que fazer agora para proteger o financeiro?
- Escreva hoje a regra: nenhum pagamento sai por pedido de mensagem, nem do dono, sem ligação para o número que já está cadastrado na empresa. Nunca ligue de volta para o número que mandou o pedido.
- Defina um valor acima do qual duas pessoas aprovam o pagamento.
- Trate como suspeita qualquer troca de dados bancários de fornecedor ou "conta nova", e confirme por outro canal.
- Avise o time, por escrito, que os sócios nunca vão pedir Pix urgente e sigiloso pelo WhatsApp.
- Reveja o que fica público sobre quem cuida do pagamento, já que o grupo levantava dados dos setores financeiros.
Caiu no golpe: o que fazer nas primeiras horas?
Ligue na hora para o banco da empresa, diga que foi golpe, pergunte como contestar o Pix e registre boletim de ocorrência. O Banco Central tem o Mecanismo Especial de Devolução (MED) para Pix com suspeita de fraude feito há até 80 dias. A devolução depende de ainda haver dinheiro nas contas rastreadas.
O prazo de 80 dias, o bloqueio cautelar e a análise em até 7 dias estão no guia do MED do Banco Central. O guia fala em "usuário pagador" sem tratar de empresa à parte, e o atalho de contestação no aplicativo só é exigido para pessoa física. Na conta PJ, confirme com o banco se e como ele aceita o pedido.
Desde 11 de maio de 2026 está em produção o MED 2.0, que segue o dinheiro em camadas, por várias contas, segundo o Banco Central em nota publicada pelo Estadão Conteúdo. O mecanismo não garante a devolução, e cada hora conta.
O que a polícia ainda não informou?
A polícia não informou quantas empresas foram lesadas, em quais estados, quanto o grupo levou no total nem quantas pessoas são investigadas. Também não divulgou nomes. A investigação continua, e pode haver nova fase, denúncia ou prisões; até 12 de novembro de 2026, não encontramos nenhuma dessas novidades.
Quer ver as outras notícias da semana? edição de 9 de novembro de 2026
Perguntas frequentes sobre o golpe do falso sócio
O que é o golpe do falso sócio?
É a fraude em que alguém se passa por sócio ou diretor de uma empresa, em geral pelo WhatsApp e com foto e nome verdadeiros, e pede ao financeiro uma transferência urgente. O dinheiro costuma ir para contas de terceiros, como as que investigados de Cuiabá confessaram ter vendido.
Como confirmar se o pedido de pagamento é mesmo do sócio?
Ligue para o número do sócio que já está salvo na empresa, nunca para o número que mandou a mensagem, ou confirme pessoalmente. Se ele disser que está em reunião e não pode falar, o pagamento espera. Pedido verdadeiro aguenta cinco minutos de checagem.
O banco devolve o Pix feito para golpista?
Não há garantia. O Mecanismo Especial de Devolução do Banco Central cobre Pix com suspeita de fraude feito há até 80 dias, e o valor só volta se ainda houver saldo nas contas por onde o dinheiro passou. As regras não tratam de empresa à parte, então pergunte ao seu banco como ele recebe o pedido da conta PJ.
Esse golpe só atinge empresa grande?
Não. A investigação em Cuiabá começou com uma construtora, e o grupo mirava valores a partir de R$ 20 mil, que pesam muito mais no caixa de uma empresa pequena ou média. Onde o dono pede pagamento por mensagem e uma pessoa só aprova, o golpe encontra espaço.