Clonagem de WhatsApp: como reconhecer o golpe e se proteger sem pânico

O que é a clonagem de WhatsApp

Na prática, "clonar o WhatsApp" quase nunca é um hacker invadindo um sistema. Na maioria dos casos, é engenharia social: o golpista te convence, com jeitinho e pressa, a entregar uma informação que dá acesso à sua conta.

O WhatsApp só permite uma sessão de telefone por número. Então, quando o criminoso consegue registrar o seu número no aparelho dele, ele passa a receber suas mensagens e a se passar por você — e o seu app cai. É por isso que o golpe costuma girar em torno de um detalhe: aquele código de 6 dígitos que o WhatsApp manda por SMS.

A FEBRABAN, que reúne os bancos do país, alerta exatamente para isso: golpistas pedem o "código de segurança" fingindo ser atualização, manutenção ou confirmação de cadastro, e com esse código replicam a sua conta em outro celular (FEBRABAN).

Como o golpe funciona (do seu lado, pra você reconhecer)

Vou te mostrar como isso chega até você — não pra ninguém aplicar, mas pra você bater o olho e desconfiar na hora.

1. O golpe do código de 6 dígitos. Você recebe uma mensagem ou ligação de alguém que finge ser do suporte, de uma empresa, de um sorteio ou até de um conhecido. A pessoa diz que "vai chegar um código" e pede pra você repassar. Esse código é a chave da sua conta. Segundo a FEBRABAN, é assim que a maioria das clonagens acontece.

2. O falso familiar ou chefe pedindo dinheiro. Depois de tomar a conta (ou até de um número novo com a sua foto de perfil roubada da internet), o golpista escreve pros seus contatos dizendo que "trocou de número", que está numa emergência e precisa de um Pix urgente. A FEBRABAN descreve esse vetor: número desconhecido, foto tirada de rede social, apelo de urgência.

3. Troca de chip (SIM swap). Aqui o criminoso tenta assumir o seu número de telefone junto à operadora, pra receber o SMS do código no lugar dele. Sinal clássico: seu celular fica sem sinal do nada, sem motivo, e some a linha.

4. Apps e links falsos. Aplicativos que prometem "ver quem te bloqueou" ou "WhatsApp turbinado", e links suspeitos, podem roubar seus dados. A cartilha do CERT.br reforça: baixe apps só de lojas oficiais e desconfie de ofertas boas demais (CERT.br).

Repare no fio que liga tudo: eles trabalham com medo, pressa e emoção. O CERT.br descreve certinho — golpistas exploram medo, pressa, ganância ou caridade. Sempre que uma mensagem te apressa, acende a luz amarela.

Sinais de alerta (as bandeiras vermelhas 🚨)

• Alguém pede pra você repassar um código que chegou por SMS — qualquer código, com qualquer desculpa.
• Mensagem de um número novo dizendo ser um parente, amigo ou chefe que "mudou de número".
• Pedido de dinheiro por Pix com urgência, com uma história emocionante ou de emergência.
• Seu celular fica sem sinal de repente, sem explicação (pode ser tentativa de troca de chip).
• Você recebe um código do WhatsApp que não pediu, ou um aviso de que sua conta foi registrada em outro aparelho.
• Convite pra baixar um app fora da loja oficial ou clicar num link que promete algo bom demais.
• Mensagem que te apressa e não deixa você pensar ou confirmar.

Como se proteger (passo a passo)

Essas medidas são a sua muralha. A principal delas leva 2 minutos e é a que mais te protege.

1. Ative a verificação em duas etapas do WhatsApp. É um PIN de 6 dígitos que só você sabe, exigido sempre que o número for registrado num aparelho novo. Mesmo que o golpista pegue o código do SMS, ele não consegue concluir sem esse PIN. Caminho: Configurações > Conta > Verificação em duas etapas > Ativar. Coloque também um e-mail de recuperação (WhatsApp).
2. Nunca compartilhe códigos ou senhas. Por mensagem, ligação ou rede social, com ninguém. O WhatsApp e os bancos nunca pedem isso (FEBRABAN).
3. Pediu dinheiro por mensagem? Confirme por ligação. Ligue pra pessoa no número que você já tem salvo — não no número novo que apareceu. Ouvir a voz dela desmonta o golpe. Cuidado também com áudios: o CERT.br já alerta pra deepfakes que imitam a voz de conhecidos.
4. Não exponha seu telefone à toa em redes sociais e sites públicos.
5. Use bloqueio de tela e biometria no celular e nos apps de banco.
6. Baixe apps só das lojas oficiais e não clique em links suspeitos.
7. Proteja seu número na operadora. Vale ligar pra sua operadora e perguntar sobre bloqueio de portabilidade / troca de chip, pra dificultar o SIM swap.

Caí no golpe — e agora?

Se clonaram seu WhatsApp, não se culpe: esses golpes são feitos justamente pra enganar gente atenta. Vamos agir rápido e com calma.

1. Recupere a conta pelo próprio WhatsApp. Abra o app, escolha entrar novamente, digite seu número e insira o código de 6 dígitos que chega por SMS ou ligação. Ao reverificar, a sessão do golpista cai automaticamente, porque só existe uma sessão por número (WhatsApp — recuperar conta).
2. Se o golpista tiver ligado a verificação em duas etapas e você não souber o PIN, pode ser preciso aguardar 7 dias pra entrar sem ele. Nesse tempo, o golpista também fica sem acesso (WhatsApp).
3. Avise seus contatos por outros canais (ligação, outro app, redes sociais): diga que sua conta foi clonada e que ninguém deve mandar dinheiro em seu nome.
4. Se alguém fez um Pix pro golpista, o dinheiro pode voltar. Peça pra pessoa acionar o banco na hora e usar o MED (Mecanismo Especial de Devolução) do Pix, que serve pra fraude e golpe. A devolução pode sair em até 11 dias após a contestação (Agência Brasil; Guia MED — Banco Central).
5. Registre um boletim de ocorrência (muitos estados têm delegacia eletrônica) e guarde prints das conversas.