Ganxora é golpe? O app de tarefas que assume o seu WhatsApp

A Ganxora se apresenta como uma forma de "ganhar dinheiro com tarefas no WhatsApp direto pelo celular": R$ 3 no cadastro, "sem depósito", tarefas de um a três minutos ("encaminhe mensagens, adicione contatos, entre em grupos"), saque por Pix a partir de R$ 5 e comissão de 20% sobre os ganhos de quem o participante indica. A vitrine do site fala em 120 mil usuários, R$ 2,5 milhões pagos e 98% de satisfação, sem fonte. O site ganxora.com existe desde 19 de setembro de 2026; o espelho ganxera.com, que a própria plataforma trata como endereço oficial, desde 5 de outubro. Esta página nasceu de uma consulta sem resultado na busca de golpes da CyberX, em 9 de outubro de 2026, feita com um link de convite da plataforma.

Os pagamentos pequenos existem. Em vídeos e canais de "renda extra" que divulgam a Ganxora com código de convite, saques de R$ 5 e R$ 10 aparecem pagos por Pix em um ou dois minutos. Esse é o gancho. O que a pessoa entrega em troca é o que esta página descreve.

O que o aplicativo faz de verdade

A Ganxora não está na Google Play. O site não entrega o aplicativo; é a API da plataforma que entrega um arquivo APK para instalar à mão, com o nome interno com.venus.tools.brazil, hospedado no domínio de uma marca irmã de Bangladesh. O cadastro pela web está desligado na configuração da plataforma: o fluxo inteiro acontece dentro do app.

Dentro do app, a "tarefa" começa quando o usuário vincula o próprio WhatsApp. O tutorial oficial da plataforma, narrado em português, ensina a gerar no app um código de autorização de oito caracteres e colá-lo em Dispositivos conectados do WhatsApp. Feito isso, o aplicativo passa a operar a conta como se fosse um WhatsApp Web: na lista de aparelhos do usuário ele aparece como "Google Chrome (Mac OS)". A configuração da plataforma registra que as tarefas começam depois desse pareamento e traz ligado um botão para apagar o histórico do WhatsApp.

A tarefa, vista no celular de participantes, é o WhatsApp do próprio usuário disparando uma mensagem-isca ("Sua recompensa chegou! Faça l…") para listas de números de vários DDDs, uma a cada trinta segundos, enquanto a notificação "Ganxora: aguardando execução da tarefa" fica fixa na tela. O app pede para desligar a otimização de bateria, mantém uma VPN ativa enquanto roda e, no código, solicita permissão para enviar SMS, gravar contatos, ler notificações e desenhar sobre outros aplicativos. A conta e o número do participante viram infraestrutura de envio em massa para terceiros, e a conexão de internet dele vira a saída desse tráfego. Quem recebe a isca vê o nome e o número do participante.

O custo recai sobre quem instalou. O WhatsApp proíbe envio automatizado e em massa e suspende contas por isso; participantes mostram a conta "em análise" dias depois de começar. O canal oficial da Ganxora no Telegram trata o banimento como parte do negócio: publica um manual de "aquecimento" de conta, em inglês e com telas de um número da Índia, e recomenda vários chips ("quanto mais SIMs, maior sua capacidade de tarefas", um chip por conta), com fotos de lotes de chips pré-pagos. O programa de parceiros de outubro paga por "ativo", definido como quem sacou.

Quem paga os saques

Os saques de R$ 5 a R$ 100 vistos em comprovantes de divulgadores e de participantes não saem de uma conta da Ganxora. Saem de contas de empresas intermediárias, que se alternam: a apuração da CyberX identificou nove pagadoras entre 23 de setembro e 10 de outubro de 2026, duas ou três no mesmo dia. Pelo cadastro da Receita Federal, consultado em 11 e 12 de outubro, Mercado Online Sul Ltda (CNPJ 68.833.903/0001-97), Block Pagamentos e Intermediações Ltda (68.801.750/0001-04) e Swapx Tecnologia e Intermediação Ltda (68.769.820/0001-86) foram abertas entre 25 e 27 de agosto de 2026; J. Caetano Ltda (67.699.898/0001-09), em junho de 2026; Soluções RA Ltda (69.156.627/0001-32), em 16 de setembro de 2026; RFA Multisserviços Conservação e Limpeza e Papelaria Ltda (58.669.916/0001-19), em janeiro de 2025; e uma microempresa individual de Rolim de Moura (RO), aberta em novembro de 2025 (63.523.538/0001-09), cujo titular não nomeamos. As atividades declaradas vão de livraria a tecidos e publicidade. Duas são intermediadoras mais antigas: Zahav Pag Ltda (35.992.517/0001-99, de 2020) e D7 Soluções On-Line Ltda (14.569.074/0001-58, de 2011). A Zahav também pagou saques do Movriza em julho de 2026; a One XPaymente Ltda (35.967.485/0001-71, hoje inapta na Receita) os pagou em agosto. Várias dessas contas aparecem em reclamações públicas recebendo Pix de casas de apostas e de outros golpes nos mesmos dias. Os CNPJs estão na seção de identificadores: se um deles apareceu no seu comprovante, é o mesmo circuito. Os nomes dos sócios ficam fora desta página.

O kit por trás: Movriza e as marcas por país

A Ganxora é a segunda pele brasileira de um mesmo aplicativo. O Movriza, divulgado no Brasil desde junho de 2026 pelos mesmos canais de "renda extra", usa a mesma API, o mesmo esquema de bônus de cadastro, tarefa após pareamento e comissão de indicação, e o próprio aplicativo da Ganxora traz no código um atalho que aponta para a API do Movriza. O certificado digital que assina o APK da Ganxora é o mesmo que assina os aplicativos do Banglio (Bangladesh) e do PaisaChat (Paquistão); a Mile Ai, do Paquistão, responde pela mesma API. A configuração da Ganxora ainda registra o bônus de cadastro em rúpias indianas, e o mesmo contato de registro aparece em treze domínios da família, dez deles registrados no mesmo minuto, um por país. Pela apuração da CyberX, o fabricante do kit é de língua chinesa e o distribui por país, recrutando operadores regionais. O operador brasileiro não foi identificado.

Em 12 de outubro de 2026, ganxora.com, ganxera.com e a API respondiam; o canal @Ganxora no Telegram tinha 59 inscritos, e o grupo oficial, 388 membros no dia anterior. Buscas na web pelo nome não devolviam menção fora dos canais do operador e dos divulgadores. Não localizamos reclamação pública, boletim de ocorrência ou ato de autoridade com o nome.

O que as fontes deixam afirmar, e o que não deixam

Deixam afirmar: que a Ganxora distribui, fora da loja oficial, um aplicativo que vincula o WhatsApp do usuário como aparelho conectado e envia mensagens pela conta dele; que paga saques pequenos por contas de empresas intermediárias que se revezam; que o canal oficial orienta o uso de vários chips e trata o banimento como custo; que o aplicativo pertence a um kit usado em outros países e tem o Movriza como marca irmã no Brasil. Não deixam afirmar: quem opera a marca no Brasil, quantas pessoas participam, se há cobrança posterior, nem que os titulares das empresas pagadoras saibam para que as contas servem. Nenhum nome de pessoa entra aqui.

Se você instalou

No WhatsApp, abra Configurações, depois Dispositivos conectados, e desconecte qualquer aparelho que você não reconheça, em especial um "Google Chrome (Mac OS)". Desinstale o aplicativo da Ganxora e confira, nas configurações do Android, se ele ficou como app padrão de SMS ou com serviço de acessibilidade ligado. Ative a confirmação em duas etapas do WhatsApp e troque a senha das contas que recebem código por SMS. Avise seus contatos de que mensagens de "recompensa" saídas do seu número não foram você. Não compre chips para "aumentar capacidade" e não pague recarga, taxa ou "verificação". Se a conta foi suspensa, use o recurso do próprio WhatsApp. Guarde prints do app, do tutorial e dos comprovantes; se pagou algo, registre boletim de ocorrência e peça ao banco o Mecanismo Especial de Devolução.