Golpe do falso pregoeiro no WhatsApp: como reconhecer

Golpe do falso pregoeiro no WhatsApp: no pregão eletrônico, o pregoeiro fala com você pelo sistema, não por mensagem privada. Veja os sinais e o que fazer.

Equipe Acumi26 de outubro de 2026 · 8 min de leitura
  • Licitação
  • Vender para o governo
Neste artigo7 seções

O golpe do falso pregoeiro no WhatsApp é a mensagem de alguém que se diz pregoeiro, servidor ou membro de comissão e pede pagamento, dados, documentos ou instalação de aplicativo. Reconheça pelo canal: no pregão eletrônico federal, a IN SEGES 73/2022 manda a conversa com o licitante acontecer no campo de mensagens do sistema, e veda outra forma de comunicação.

Por onde o pregoeiro fala com o licitante?

Pelo sistema eletrônico em que a licitação acontece, no campo de mensagens da sessão. No pregão, o agente de contratação recebe o nome de pregoeiro (art. 8º, § 5º, da Lei 14.133/2021), e a IN SEGES 73/2022, que regula o pregão e a concorrência eletrônicos no governo federal, define o canal assim:

“O sistema disponibilizará campo próprio para troca de mensagens entre o agente de contratação ou a comissão de contratação, quando o substituir, e os licitantes, vedada outra forma de comunicação.”

Na prática, o que o pregoeiro tem a dizer sobre o seu pregão aparece no portal da licitação. Uma mensagem de WhatsApp, de número pessoal, que se apresenta como o canal oficial já começa fora da regra. E o art. 13 da mesma IN manda o licitante acompanhar as operações no sistema e responder pela perda de negócios por não observar as mensagens da Administração: o recado que vale está no portal (como responder o chat do pregoeiro).

Estados e municípios podem usar outros sistemas e regulamentos próprios. Nesses casos, o canal oficial é o que o edital indicar. Leia o item do edital sobre a sessão pública antes de confiar em qualquer contato por fora; o roteiro está em como ler um edital de licitação.

Como o golpe do falso pregoeiro costuma chegar?

Por e-mail ou aplicativo de mensagem, com nome de servidor real ou inventado, cargo, brasão e até número de matrícula. Os alertas oficiais que consultamos descrevem estas variações:

  • Mensagem em nome de autoridade do órgão. A Prefeitura de Campo Grande (MS) alertou em 16/10/2026 para mensagens de WhatsApp que usavam o nome e o cargo do secretário de Finanças, com números de matrícula, para abordar empresas sobre contratos e pedir transferências, pagamentos, senhas ou documentos.
  • Falsa convocação para cotação ou dispensa. Curitiba (17/03/2026), Guarapuava (10/03/2026) e Lucas do Rio Verde (20/11/2025) relataram convocações falsas para compras e dispensas de licitação, com pedido de dados, documentos, links externos ou instalação de aplicativo.
  • Nome de comissão de licitação. A Prefeitura de Schroeder (SC) informou em 08/09/2026 que golpistas usavam nomes de supostos servidores ou membros de comissões de licitação, com anexos em PDF maliciosos enviados de contas de e-mail gratuitas.
  • Perfil com cara de governo. O Centro Integrado de Segurança Cibernética do Governo Digital (CISC) alertou para perfis de WhatsApp com identidade visual do gov.br que levam a vítima a pagar boleto ou PIX.

O que se repete em todos: urgência, um canal que não é o oficial e um pedido que um processo de licitação não faz por mensagem privada.

O que dizem as fontes oficiais:

FonteO que dizOnde conferir
IN SEGES 73/2022, art. 20, § 2ºMensagens entre agente de contratação e licitantes ficam em campo próprio do sistema, vedada outra forma de comunicaçãogov.br/compras
IN SEGES 73/2022, art. 13O licitante acompanha as operações no sistema e responde pelas transações feitas em seu nome, inclusive com a senhagov.br/compras
CISC (governo federal)Nenhum órgão do governo contata via WhatsApp para cobrar dívidas, oferecer benefícios ou ameaçar bloqueiosgov.br/cisc
Prefeitura de Campo Grande (MS)Golpistas usam nome, cargo e matrícula de secretário no WhatsApp para pedir pagamentos, senhas ou documentos a empresascampogrande.ms.gov.br
Prefeitura de Schroeder (SC)Golpistas usam nomes de servidores e membros de comissão; a prefeitura não cobra por e-mail de conta particularschroeder.sc.gov.br
Prefeitura de Curitiba (PR)Fornecedores não devem instalar aplicativos nem repassar dados sem confirmar pelo canal oficialcuritiba.pr.gov.br

Quais sinais mostram que a mensagem é golpe?

O sinal mais forte é o pedido de dinheiro ou de acesso fora do sistema da licitação. Desconfie de qualquer mensagem que tenha um destes itens:

  1. Pedido de pagamento, PIX ou depósito para "liberar", "garantir" ou "agilizar" a sua proposta. Nenhuma etapa do pregão eletrônico se resolve com pagamento por mensagem.
  2. Pedido para comprar um produto ou contratar um terceiro indicado pelo suposto servidor, como condição para a sua proposta seguir.
  3. Pedido de senha, código de acesso ou certificado digital. O art. 13 da IN 73/2022 deixa a responsabilidade pelas transações feitas em seu nome com você, inclusive em caso de uso indevido da senha por terceiros.
  4. Link ou aplicativo para instalar, apresentado como "sistema" ou "assistente" da prefeitura, como no alerta de Lucas do Rio Verde.
  5. Remetente fora do domínio oficial. Guarapuava, Schroeder e Lucas do Rio Verde lembram que seus e-mails oficiais usam o domínio institucional, e o CISC lembra que os sites oficiais do governo usam o domínio gov.br.
  6. Urgência e ameaça: prazo de minutos, risco de "desclassificação imediata" ou de bloqueio se você não agir agora.

Se a mensagem fala de desclassificação, compare com o rito real em pregão eletrônico: o que é e como funciona.

O que fazer se você recebeu a mensagem?

Não responda, não pague e confira tudo no portal da licitação. Em seguida:

  • Abra o sistema da licitação digitando o endereço no navegador, sem usar link da mensagem, e veja se existe algum aviso do pregoeiro no campo de mensagens.
  • Ligue para o setor de licitações do órgão usando o telefone publicado no site oficial ou no edital, nunca o número que veio na mensagem. Guarapuava e Lucas do Rio Verde publicaram ramais justamente para isso.
  • Bloqueie e denuncie o contato no próprio WhatsApp, como orienta o CISC.
  • Avise o provedor do sistema se a sua senha pode ter vazado. O art. 13 da IN 73/2022 manda o licitante comunicar imediatamente ao provedor qualquer acontecimento que possa comprometer o sigilo ou a segurança, para bloqueio do acesso.
  • Denuncie ao órgão citado. Curitiba, por exemplo, pede o registro pelos canais oficiais da prefeitura.

Se houve pagamento, registre boletim de ocorrência na polícia civil do seu estado e guarde prints, comprovantes e o número do contato.

Pedido de compra por WhatsApp pode ser verdadeiro?

Uma compra pública tem rastro oficial: aviso ou edital publicado, resultado no sistema e, para pagar, empenho emitido pelo órgão. O caminho está em nota de empenho: o que é. Se alguém diz que o órgão vai comprar de você e o único registro é uma conversa de WhatsApp, confirme pelo telefone oficial antes de separar mercadoria ou pagar qualquer coisa.

Vale o mesmo cuidado com cobranças de cadastro. Manter o cadastro em ordem no SICAF e saber que ele é gratuito ajuda a descartar outra fraude comum, a do boleto de cadastro em portal de licitação.

Perguntas frequentes

Pregoeiro pode mandar mensagem no WhatsApp para o licitante?

No pregão eletrônico federal, não como canal da licitação. A IN SEGES 73/2022, art. 20, § 2º, prevê campo próprio no sistema para as mensagens entre agente de contratação e licitantes, vedada outra forma de comunicação.

Pregoeiro pode pedir pagamento para aceitar minha proposta?

Não. Nenhuma etapa do pregão eletrônico se resolve com pagamento por mensagem. Pedido de PIX, depósito ou boleto para liberar proposta é sinal de golpe e deve ser confirmado pelo telefone oficial do órgão.

Como saber se a mensagem é mesmo da prefeitura?

Confira o domínio do remetente e ligue para o setor de licitações pelo telefone publicado no site oficial ou no edital. Prefeituras como Guarapuava e Schroeder informam que só usam e-mails do domínio institucional.

Passei minha senha do portal para um falso servidor. E agora?

Troque a senha e avise o provedor do sistema imediatamente. A IN 73/2022, art. 13, manda o licitante comunicar qualquer fato que comprometa a segurança, para bloqueio do acesso, e o deixa responsável pelas transações feitas em seu nome.

Paguei um falso pregoeiro. O que fazer?

Registre boletim de ocorrência na polícia civil do seu estado, guarde prints e comprovantes e avise o órgão cujo nome foi usado. Bloqueie e denuncie o contato no WhatsApp.

Fontes oficiais

Textos revisados em 22 de outubro de 2026:

Por onde continuar

LEIA TAMBÉM