Golpe da clonagem de WhatsApp: como acontece e como se proteger

Seu pai, sua mãe ou seu melhor amigo manda mensagem no WhatsApp pedindo Pix urgente. A conversa parece normal. Só que quem está do outro lado não é a pessoa — é um golpista usando a conta clonada.

A clonagem de WhatsApp é um dos golpes que mais assustam porque usa a confiança entre conhecidos. A vítima direta é quem manda o dinheiro. A vítima indireta é quem teve o número sequestrado. Neste artigo, explicamos como funciona, como se proteger e o que fazer se já aconteceu com você.

Como funciona a clonagem de WhatsApp

Clonar WhatsApp, na prática, significa o golpista conseguir acessar sua conta no aplicativo e usá-la como se fosse você.

Ele não precisa "copiar seu chip" como muita gente imagina. Na maioria dos casos, basta enganar você para entregar o código de verificação de 6 dígitos que o WhatsApp envia por SMS ou ligação.

Com esse código, o golpista instala seu WhatsApp em outro celular. Sua conta passa a funcionar no aparelho dele. Você pode ser desconectado ou continuar conectado por um tempo — depende de como o ataque foi feito.

O golpe do código de 6 dígitos

Esse é o roteiro mais comum hoje. Funciona assim:

Passo 1: abordagem

Alguém manda mensagem se passando por:

Suporte do WhatsApp
Operadora de telefonia
Promoção falsa
Conhecido com "número novo" (às vezes já é a conta clonada de outra pessoa)

Passo 2: desculpa para o código

Dizem que vão enviar um código e que você deve repassar. A desculpa varia:

"É para confirmar que seu número não será cancelado"
"É para liberar atualização de segurança"
"É para participar de sorteio"
"É para verificar se você é humano"

Passo 3: o código chega no SEU celular

O WhatsApp envia o código porque alguém (o golpista) está tentando registrar sua conta em outro aparelho.

Passo 4: você repassa o código

Se você manda os 6 dígitos, pronto. O golpista entra na sua conta.

Regra simples: nunca compartilhe o código de 6 dígitos do WhatsApp com ninguém. Nem familiar, nem empresa, nem suporte. O WhatsApp não pede isso por mensagem.

O que os golpistas fazem com seu número clonado

Depois que assumem sua conta, eles agem rápido:

Mandam mensagem para sua lista de contatos pedindo Pix
Inventam emergência: "estou no hospital", "carro quebrou", "preciso pagar fornecedor"
Pedem para não ligar porque "está sem sinal" ou "microfone quebrado"
Aplicam golpe do falso emprego ou investimento nos seus contatos
Tentam pedir código de outros serviços se você tinha conversas salvas

Quanto mais tempo eles ficam na conta, mais gente podem enganar usando o seu nome.

Como saber se seu WhatsApp foi clonado

Fique alerta se notar:

Mensagem de que seu WhatsApp foi registrado em outro dispositivo
Você foi deslogado do nada
Amigos dizendo que receberam pedido estranho de dinheiro seu
Conversas que você não enviou
Foto ou nome do perfil alterados
Código de verificação que você não pediu

Se vários contatos perguntarem "foi você que pediu Pix?", trate como alerta máximo.

O que fazer imediatamente se foi clonado

1. Reinstale e recupere sua conta

Abra o WhatsApp no seu celular, faça login com seu número e insira o código que você receber. Isso pode derrubar a sessão do golpista.

2. Ative a verificação em duas etapas

Vá em Configurações → Conta → Verificação em duas etapas. Defina um PIN de 6 dígitos. Isso impede que alguém entre só com o código SMS.

3. Avise seus contatos

Poste no Status, mande mensagem para família e grupos: "Minha conta foi clonada. Não enviem dinheiro." Seja direto.

4. Registre B.O.

Delegacia Digital. Guarde prints das mensagens enviadas pelo golpista.

5. Denuncie

Denuncie números e links suspeitos no Desconfiei.

Como avisar seus contatos da forma certa

Não basta um "fui hackeado" vago. Seja claro:

"Não sou eu pedindo Pix"
"Não vou pedir dinheiro por WhatsApp"
"Liguem para meu número antigo se tiverem dúvida"
"Ignore links que eu mandei nas últimas horas"

Peça para familiares repassarem o aviso em grupos. Quanto mais gente souber, menos gente cai.

Como recuperar sua conta com segurança

Se o golpista ativou verificação em duas etapas na sua conta, a recuperação fica mais difícil. Por isso a prevenção é tão importante.

Para recuperar:

Reinstale o WhatsApp
Confirme seu número
Insira o código SMS
Se pedir PIN de duas etapas e você não definiu, pode precisar esperar 7 dias (regra do WhatsApp) ou seguir suporte oficial

Nunca pague "serviço de recuperação" de terceiros. Golpe em cima de golpe é comum.

Como se proteger: verificação em duas etapas

Essa é a proteção mais importante. Passo a passo:

Abra o WhatsApp
Toque nos três pontinhos (Android) ou em Ajustes (iPhone)
Vá em Configurações → Conta
Toque em Verificação em duas etapas
Toque em Ativar
Crie um PIN de 6 dígitos (guarde em lugar seguro)
Adicione um e-mail de recuperação

Com isso, mesmo que alguém pegue o código SMS, não entra sem o seu PIN.

Outras proteções úteis

Não clique em links suspeitos
Bloqueie números estranhos
Desconfie de "promoções" no WhatsApp
Ensine pais e avós sobre o código de 6 dígitos
Ative bloqueio de tela no celular com senha forte

E se um contato pedir Pix?

Antes de transferir, faça o teste de confiança:

Ligue para o número salvo (não o da conversa, se for diferente)
Faça pergunta só aquela pessoa saberia responder
Desconfie de urgência e pedido para não contar a ninguém

Se a mensagem parecer estranha, verifique no Desconfiei antes de agir. Mensagens de golpe costumam ter padrões que dá para analisar.

Por que esse golpe funciona tão bem

Porque a gente confia em quem conhece. Ver o nome e a foto do familiar no WhatsApp desliga o desconfiar. Golpista sabe disso e explora exatamente esse reflexo.

A solução não é parar de confiar nas pessoas. É combinar confiança com um hábito simples: confirmar por ligação antes de mandar dinheiro.

Resumo

Nunca passe o código de 6 dígitos do WhatsApp
Ative verificação em duas etapas hoje
Se foi clonado, recupere a conta e avise todo mundo
Registre B.O. e denuncie
Desconfie de pedido de Pix por mensagem, mesmo de conhecidos

Clonagem de WhatsApp é chata, mas dá para se proteger e dá para reagir se acontecer.

Recebeu mensagem estranha de um contato? Pode ser clonagem. Verifique a mensagem no Desconfiei antes de responder ou transferir qualquer valor.

Ajude a comunidade: denuncie golpes aqui.