Olá, leitores do Código Infinito! Neste artigo você vai entender de completamente como funciona o golpe do WhatsApp clonado, quais são os sinais que indicam que sua conta pode estar comprometida, o passo a passo para recuperar o acesso caso já tenha sido vítima, e as medidas mais eficazes de prevenção, incluindo a verificação em duas etapas. Também mostramos números atualizados sobre o problema no Brasil, como denunciar o golpista e onde buscar ajuda caso tenha caído em uma fraude com Pix. Ao final, deixamos nossa opinião sobre o tema.
Se você chegou até aqui, provavelmente já ouviu falar de alguém — um parente, um colega de trabalho ou até você mesmo — que passou por uma situação estranha no WhatsApp: mensagens sendo enviadas sem que a pessoa soubesse, pedidos de Pix “em nome” de um amigo, ou aquele código de seis dígitos chegando por SMS do nada. Se isso já aconteceu com você, fique tranquilo, porque este artigo foi feito justamente para esclarecer tudo sobre o chamado golpe do WhatsApp clonado, um dos crimes digitais que mais cresce no Brasil.
Vamos explicar de um jeito simples, como esse golpe funciona na prática, quais sinais você deve observar no seu celular para descobrir se sua conta foi comprometida, o que fazer imediatamente caso identifique a clonagem, e, o mais importante, como se proteger para nunca cair nessa armadilha. Preparado? Então vamos lá.
O tamanho do problema: números que assustam
Antes de entrarmos nos detalhes técnicos, é importante você entender a dimensão desse problema no Brasil. Segundo a Federação Brasileira de Bancos (Febraban), o golpe do WhatsApp clonado atingiu 153 mil brasileiros em 2024 e liderou o ranking de fraudes bancárias do ano, à frente da falsa venda, com 150 mil casos, e da falsa central bancária, com 105 mil casos.
E não para por aí. Uma pesquisa feita pelo Instituto DataSenado revelou algo impressionante: cerca de 24% dos brasileiros com mais de 16 anos, o equivalente a aproximadamente 40,85 milhões de pessoas, perderam dinheiro com algum tipo de golpe digital nos 12 meses anteriores à pesquisa. Ainda de acordo com a Febraban, o prejuízo total com fraudes financeiras no país chegou a R$ 10,1 bilhões em 2024, um aumento de 17% em relação ao ano anterior.
Esses números mostram que não estamos falando de um problema raro ou distante. É bem provável que alguém do seu círculo de contatos já tenha recebido uma mensagem pedindo Pix em nome de um amigo ou parente, ou tenha sido, ela mesma, vítima dessa fraude.
O que é, afinal, o golpe do WhatsApp clonado?
Muita gente confunde os termos, mas existe uma diferença importante entre “clonagem” e “invasão” do WhatsApp. De acordo com especialistas em segurança digital, quando falamos em clonagem, o que acontece na prática é que alguém obteve acesso à conta da vítima, geralmente ao roubar o código de verificação enviado por SMS. Já a invasão de celular é algo mais grave, pois envolve o comprometimento do próprio aparelho, por meio de vírus ou aplicativos maliciosos.
Na prática, o resultado é parecido: o invasor passa a agir como se fosse a vítima, conversando com os contatos dela, aplicando golpes e acessando informações pessoais ou até comerciai. Em alguns casos, o golpista chega a manter a conta ativa em outro aparelho enquanto a vítima continua usando o WhatsApp normalmente, sem perceber que outra pessoa também está com acesso à mesma conta, em outro lugar.
Um professor da Universidade Tecnológica Federal do Paraná (UTFPR), pós-doutor em ciências forenses, explica de um jeito bem didático: a clonagem funciona como um espelho, já que alguém pode estar vendo o que a vítima posta, interagindo em tempo real e até publicando algo em nome dela.
Como os golpistas conseguem clonar uma conta
Entender o método usado pelos criminosos é fundamental para saber onde reforçar sua proteção. Segundo especialistas ouvidos pela imprensa especializada, os principais caminhos utilizados pelos golpistas são:
1. Engenharia social
Essa é, disparado, a técnica mais usada. O golpista cria um pretexto convincente, como suporte técnico, agendamento de consulta ou confirmação de anúncio, para fazer a vítima entregar o código de verificação de seis dígitos enviado por SMS. Com esse código em mãos, ele registra a conta em outro aparelho. Ou seja: o criminoso não precisa de nenhum conhecimento técnico avançado, ele só precisa convencer a vítima a repassar o código — e a maioria das pessoas cai justamente por confiar demais em quem está do outro lado da conversa.
2. Roubo de código de uso único (OTP)
Nesse método,o atacante tenta ativar o número da vítima em um novo dispositivo e intercepta o código enviado por SMS, quase sempre por meio de uma conversa direta em que o golpista se passa por atendente de uma empresa conhecida da vítima.
3. SIM swap (troca de chip)
Essa é uma fraude mais sofisticada, que ocorre em conjunto com as operadoras de telefonia, quando o criminoso consegue transferir o número da vítima para um chip sob seu controle. É um método mais trabalhoso, mas extremamente perigoso, porque dá ao golpista acesso não só ao WhatsApp, mas a qualquer serviço vinculado ao número de telefone.
4. Links maliciosos e phishing
De acordo com um delegado que orienta a população sobre o tema, a clonagem do aparelho também pode ocorrer quando uma terceira pessoa tem acesso direto ao celular, ou por meio do envio de links maliciosos, sendo esta última a forma mais comum de clonagem, que abre as portas do aparelho ao criminoso. Por isso, ele reforça que a proteção do aparelho com senhas que devem ser trocadas periodicamente é uma das formas mais simples de dificultar a ação dos criminosos.
Quais são os sinais de que meu WhatsApp foi clonado?
Aqui está a parte que você provavelmente mais quer saber: como identificar se sua conta já foi comprometida. Segundo especialistas em tecnologia, o sinal mais claro é receber um código de verificação do WhatsApp sem ter solicitado. Se isso acontecer com você, ligue o sinal de alerta imediatamente, pois é exatamente o momento em que alguém está tentando (ou já conseguiu) registrar sua conta em outro celular.
Além desse, existem outros indícios importantes que você deve observar no dia a dia. De acordo com especialistas consultados por veículos de tecnologia, para saber se o WhatsApp foi clonado é preciso verificar sinais como notificações sobre o aplicativo cadastrado em outros aparelhos, atividades incomuns no app, problemas para acessar a conta ou o recebimento constante de tokens de confirmação via SMS.
Resumindo, fique atento aos seguintes pontos:
- Recebimento de código de verificação sem ter solicitado — o alerta mais importante de todos.
- Notificação de que o WhatsApp foi conectado em outro aparelho que você não reconhece.
- Mensagens enviadas que você não se lembra de ter escrito, aparecendo na sua lista de conversas.
- Contatos relatando que receberam mensagens suspeitas ou pedidos de dinheiro vindos do seu número.
- Dificuldade repentina para acessar sua própria conta, com o app pedindo verificação do nada.
- Alterações no seu perfil, como foto ou nome trocados sem que você tenha feito isso.
- Falhas para fazer ou receber ligações comuns pelo celular, o que pode indicar um SIM swap em andamento.
Vale um alerta importante: o WhatsApp não envia alertas automáticos sobre clonagem ou invasão, e qualquer mensagem recebida com esse tipo de aviso provavelmente é, na verdade, um golpe. Ou seja, se você receber uma mensagem “oficial” dizendo que sua conta foi clonada e pedindo que você clique em um link para “proteger seus dados”, desconfie — é praticamente certeza de que se trata de mais uma tentativa de fraude.
Como verificar se há alguém usando sua conta agora
Uma forma prática e rápida de checar se existe alguma sessão suspeita ativa é verificar os dispositivos conectados ao seu WhatsApp Web ou WhatsApp Desktop. O procedimento é simples: abra o aplicativo no celular, toque nos três pontinhos (ou nas configurações, dependendo do sistema), acesse a opção de “Dispositivos conectados” e observe a lista. Se houver alguma sessão ativa que você não reconheça, saia de todas as sessões imediatamente.
Essa checagem deveria, aliás, virar um hábito periódico — assim como você confere o extrato bancário de vez em quando, vale a pena dar uma olhada nos dispositivos conectados ao seu WhatsApp a cada poucas semanas.
Já fui clonado, e agora? O passo a passo para recuperar a conta
Se você identificou algum dos sinais acima e desconfia que sua conta foi comprometida, a orientação de especialistas é agir com rapidez. Segundo um professor da UTFPR,se a vítima ainda tiver acesso ao aplicativo, é possível interromper o golpe verificando os dispositivos conectados e desconectando os acessos desconhecidos, já que enquanto for a titular da conta, ela pode derrubar esse acesso.
Mas, e se o golpista já tiver assumido o controle total da sua conta? Nesse cenário mais grave, é necessário entrar em contato com a operadora de telefonia para a recuperação da conta, além de registrar ocorrência na Polícia Civil, já que, tratando-se de uma situação criminal, a investigação segue com mandado, e é a operadora quem vai conseguir ajudar a rastrear e recuperar o número.
De forma resumida, veja o que fazer, na ordem certa:
- Tente reinstalar o aplicativo com seu número de telefone. Segundo especialistas, para recuperar um WhatsApp clonado é preciso reinstalar o aplicativo, fazer login com o próprio número e confirmar o código de verificação — isso pode automaticamente desconectar o golpista, já que o WhatsApp funciona com apenas um dispositivo principal ativo por número.
- Avise imediatamente todos os seus contatos por outro meio de comunicação, como uma rede social diferente ou uma ligação, para que ninguém caia em pedidos de dinheiro feitos em seu nome.
- Denuncie o golpista diretamente ao WhatsApp. Você pode enviar um relato para o suporte oficial da empresa por e-mail, em support@whatsapp.com, incluindo o assunto do problema e prints das conversas suspeitas.
- Registre um boletim de ocorrência. É possível fazer o registro tanto pelo portal da delegacia virtual do seu estado quanto presencialmente em uma delegacia especializada em crimes virtuais, apresentando o máximo de provas possíveis, como prints, o número usado pelo golpista, comprovantes de pagamento, áudios e links recebidos.
- Se você fez algum Pix para o golpista, contate o banco imediatamente. Existe um mecanismo criado justamente para esses casos: o Mecanismo Especial de Devolução (MED) pode ser solicitado em até 80 dias após a realização da transação, para tentar recuperar o valor transferido.
- Entre em contato com sua operadora de telefonia, principalmente se suspeitar de um caso de SIM swap.
Prevenção: como evitar cair nesse golpe
Chegamos à parte mais importante deste artigo: como se proteger antes que o problema aconteça. A boa notícia é que, com algumas medidas simples, você reduz drasticamente o risco de ser vítima desse tipo de fraude.
Ative a verificação em duas etapas
Essa é, sem dúvida, a proteção mais eficaz contra a clonagem. A verificação em duas etapas adiciona uma camada extra de segurança à sua conta, impedindo que criminosos a acessem mesmo que tenham conseguido seu número de telefone.
O passo a passo é simples: vá até as configurações do WhatsApp, selecione “Conta” e, em seguida, “Verificação em duas etapas”. Depois, crie um PIN de segurança que será solicitado sempre que houver tentativa de acessar sua conta em um novo dispositivo. Além do PIN, o aplicativo pede um e-mail de recuperação — cadastre um endereço que você realmente acessa, pois caso esqueça o PIN de seis dígitos, o WhatsApp enviará um link a esse e-mail para o procedimento de segurança.
Nunca compartilhe o código de verificação com ninguém
Esse é o ponto mais importante de todos, porque a engenharia social é, de longe, o método mais usado pelos golpistas. Lembre-se sempre: empresas legítimas nunca pedem esse tipo de código por telefone ou mensagem. Se alguém — seja um suposto atendente, um “comprador” de anúncio ou até um contato conhecido — pedir para você repassar um código recebido por SMS, desconfie na hora e não envie de jeito nenhum.
Desconfie de pedidos urgentes de dinheiro
Um golpe muito comum começa assim: alguém entra em contato usando a foto e o nome de um parente ou amigo seu, geralmente por um número desconhecido, dizendo algo como “troquei de número, salva aí” ou “perdi meu celular”. Depois de um tempo de conversa para ganhar confiança, vem o pedido de Pix urgente.
A orientação de especialistas é clara: sempre questione pedidos de dinheiro ou de dados pessoais, mesmo quando parecerem vir de alguém que você conhece. Uma dica simples e eficaz é ligar para a pessoa (por chamada de voz ou vídeo) ou fazer uma pergunta que só ela saberia responder antes de realizar qualquer transferência.
Evite clicar em links suspeitos
Links recebidos por WhatsApp, mesmo vindos de contatos conhecidos, podem estar contaminados. Muitas vezes, esses links redirecionam para páginas falsas criadas especificamente para roubar informações pessoais. Antes de clicar em qualquer link duvidoso, especialmente aqueles que prometem prêmios, promoções ou pedem login em sites bancários, pare e pense duas vezes.
Mantenha o aplicativo sempre atualizado
Atualizar o WhatsApp regularmente ajuda a corrigir falhas de segurança que poderiam ser exploradas pelos criminosos. As atualizações costumam trazer justamente correções para brechas descobertas recentemente, então não adie essa tarefa simples.
Cuide da privacidade do seu perfil
Restrinja quem pode ver sua foto de perfil, seu status e suas informações. Isso dificulta o trabalho de golpistas que usam fotos roubadas de perfis públicos para montar contas falsas se passando por você.
Desconfie de versões “personalizadas” do aplicativo
Fique atento a versões modificadas do WhatsApp que prometem temas, cores ou funções extras. Existe apenas uma versão oficial do aplicativo, que tem poucas funcionalidades de personalização — por isso, evite baixar versões que ofereçam recursos adicionais ou suspeitos, pois esses aplicativos “modificados” costumam ser portas de entrada para vírus e roubo de dados.
Onde denunciar um golpe do WhatsApp
Caso você identifique um golpe em andamento, seja como vítima direta ou por ter recebido uma mensagem suspeita em nome de outra pessoa, existem canais oficiais para denúncia:
- Dentro do próprio WhatsApp: use a função de denúncia disponível no aplicativo para relatar o número do golpista diretamente.
- Por e-mail: envie um relato para support@whatsapp.com, incluindo prints das conversas e o número verdadeiro da vítima no formato internacional (+55 seguido do DDD e do número).
- Delegacia Virtual do seu estado: praticamente todos os estados brasileiros oferecem esse serviço on-line para registro de boletim de ocorrência sem sair de casa.
- Disque 181: em vários estados, esse é o canal telefônico de denúncia da Polícia Civil.
- Seu banco: caso tenha realizado algum Pix para o golpista, o contato imediato com a instituição financeira é essencial para tentar acionar o Mecanismo Especial de Devolução.
Perguntas frequentes sobre o golpe do WhatsApp
O WhatsApp avisa quando minha conta é clonada? Não. O aplicativo não envia notificações automáticas informando que sua conta foi clonada. Se você receber uma mensagem com esse tipo de aviso, desconfie: pode ser mais uma tentativa de golpe.
É possível recuperar uma conta clonada sozinho? Em muitos casos, sim. Reinstalar o app com seu número e confirmar o código de verificação costuma derrubar automaticamente o acesso do golpista, já que o WhatsApp permite apenas uma sessão principal ativa por número.
A verificação em duas etapas realmente evita a clonagem? Sim, é uma das proteções mais eficazes disponíveis hoje, pois exige um PIN adicional para reativar a conta em um novo aparelho, mesmo que o golpista tenha conseguido o código de SMS.
Posso recuperar o dinheiro perdido em um Pix para golpista? Existe uma chance, por meio do Mecanismo Especial de Devolução (MED), solicitado junto ao banco em até 80 dias após a transação. O sucesso depende da rapidez com que você agir.
A opinião do Código Infinito
Aqui no Código Infinito, acompanhamos de perto a evolução das ameaças digitais no Brasil, e uma coisa fica cada vez mais clara: os golpes de engenharia social, como o do WhatsApp clonado, são perigosos justamente porque não dependem de falhas técnicas complexas, e sim da confiança das pessoas. Não existe antivírus capaz de impedir alguém de repassar, por engano, um código de verificação para um golpista educado e convincente.
Por isso, acreditamos que a informação continua sendo a ferramenta de proteção mais poderosa que existe. Ativar a verificação em duas etapas leva menos de dois minutos e pode ser a diferença entre manter sua conta segura ou perder o controle dela — e, junto com ela, a confiança de amigos e familiares que podem cair em golpes aplicados em seu nome. Nossa recomendação é simples: pare agora mesmo, vá até as configurações do seu WhatsApp e ative essa proteção antes de continuar lendo qualquer outra coisa.
E você, já passou por alguma tentativa de golpe no WhatsApp ou conhece alguém que caiu nessa armadilha? Como foi a experiência e o que você fez para resolver? Conte para a gente nos comentários, sua história pode ajudar outras pessoas a identificarem o golpe a tempo!
