Acordar e descobrir que amigos e familiares receberam mensagens pedindo dinheiro no seu nome é um dos pesadelos digitais mais comuns no Brasil. O golpe do WhatsApp clonado — também chamado de sequêstro de conta — afeta milhares de brasileiros todo mês. A boa notícia: dá para saber se sua conta foi clonada, recuperá-la rapidamente e, principalmente, configurar seu WhatsApp agora para que isso nunca aconteça com você. Este guia cobre tudo.
Como funciona o golpe: entenda o que os criminosos fazem
Antes de se proteger, é importante entender como o golpe acontece. Existem dois métodos principais que os criminosos usam para tomar conta de um WhatsApp:
Método 1: Engenharia social com o código de verificação
Esse é o mais comum. O golpista liga ou manda mensagem se passando por alguém de uma empresa (operadora de celular, Serasa, IBGE, etc.) e diz que precisa confirmar um código que será enviado para o seu celular. Em seguida, o próprio golpista tenta registrar o seu número em um novo aparelho — o WhatsApp manda o código de verificação por SMS para você — e ele pede que você informe esse código. Com esse código de 6 dígitos, ele transfere sua conta para o celular dele.
Método 2: Clonagem do chip (SIM Swap)
Nesse método mais sofisticado, o criminoso vai até uma loja de operadora de celular com documentos falsos ou informações pessoais suas (obtidas em vazamentos de dados ou redes sociais) e solicita uma segunda via do seu chip. Com o novo chip em mãos, o número passa para o controle dele e ele acessa o WhatsApp normalmente. Esse golpe é mais complexo, mas mais difícil de reverter imediatamente.
Sinais de que seu WhatsApp foi clonado
Muitas vezes a vítima só descobre que foi clonada quando amigos ligam perguntando “você está pedindo dinheiro?”. Mas há sinais que aparecem antes disso:
- Você recebe um SMS com código de verificação sem ter pedido: isso significa que alguém está tentando registrar seu número em outro aparelho naquele exato momento
- Sua conta WhatsApp é desconectada do celular: quando o golpista consegue o código e ativa em outro aparelho, você perde o acesso automaticamente
- Amigos e familiares avisam que receberam mensagens suspeitas suas: o clássico sinal de que já está acontecendo
- Você não consegue fazer ou receber chamadas: pode indicar SIM Swap — seu chip foi desativado
- Notificações do WhatsApp param de aparecer: porque a conta foi transferida para outro dispositivo
O que fazer IMEDIATAMENTE se seu WhatsApp foi clonado
Se você percebeu que sua conta foi tomada, cada minuto conta. Siga este passo a passo sem perder tempo:
- Avise seus contatos imediatamente — pelo telefone, Instagram, Telegram ou qualquer outro meio — que seu WhatsApp foi clonado e que ignorem qualquer pedido de dinheiro vindo do seu número. Isso impede que mais pessoas caiam no golpe.
- Abra o WhatsApp no seu celular e tente fazer login com o seu número. Um código de verificação será enviado por SMS. Assim que você insere o código e confirma, o golpista é automaticamente desconectado — porque o WhatsApp só funciona em um aparelho por vez (sem o Modo Companheiro).
- Ative a Verificação em Duas Etapas imediatamente após recuperar a conta. Veja como fazer isso na próxima seção.
- Verifique se alguém perdeu dinheiro por causa do golpe e oriente essas pessoas a registrar Boletim de Ocorrência e contatar o banco para tentar reverter as transferências.
- Registre um Boletim de Ocorrência na Delegacia Virtual do seu estado relatando o crime de estelionato. Guarde o número do protocolo.
- Se suspeitar de SIM Swap, ligue imediatamente para sua operadora de celular e solicite o bloqueio do chip antigo e a emissão de um novo.
Como ativar a Verificação em Duas Etapas: passo a passo
Essa é a medida mais importante que você pode tomar agora para proteger seu WhatsApp. Com ela ativada, mesmo que alguém obtenha seu código de verificação por SMS, ainda precisará de um PIN de 6 dígitos que só você sabe — e que nunca é enviado por mensagem ou SMS.
- Abra o WhatsApp e toque nos três pontinhos no canto superior direito (Android) ou na aba Configurações (iPhone)
- Toque em “Conta”
- Toque em “Verificação em duas etapas”
- Toque em “Ativar”
- Crie um PIN de 6 dígitos que você vai lembrar, mas que não seja sua data de nascimento ou sequências óbvias como 123456
- Confirme o PIN digitando novamente
- Adicione um endereço de e-mail de recuperação — isso é fundamental para redefinir o PIN caso você esqueça
- Confirme o e-mail e pronto
Como verificar se alguém está usando seu WhatsApp agora
Mesmo sem ter sido clonado, é bom verificar regularmente se há dispositivos desconhecidos conectados à sua conta. Veja como:
- Abra o WhatsApp e vá em Configurações
- Toque em “Dispositivos vinculados”
- Você verá uma lista de todos os aparelhos com sessão ativa
- Se encontrar algum que não reconhece — um computador ou celular que não é o seu — toque nele e selecione “Desconectar”
Faça essa verificação pelo menos uma vez por mês. É rápido e pode salvar sua conta.
Outras configurações de privacidade que você deve ajustar agora
Além da Verificação em Duas Etapas, há outras configurações importantes que reduzem o risco de golpes e invasões de privacidade:
Quem pode ver sua foto de perfil e status
Vá em Configurações → Privacidade e configure:
- Foto do perfil: mude de “Todos” para “Meus contatos”. Assim estranhos não têm acesso à sua foto.
- Recados (status): mude para “Meus contatos”
- Visto por último e online: mude para “Meus contatos” para não revelar quando você está ativo para desconhecidos
Silenciar chamadas de desconhecidos
Em Configurações → Privacidade → Chamadas, ative “Silenciar desconhecidos”. Golpistas frequentemente usam chamadas como primeiro contato para enganar a vítima.
Grupos: quem pode te adicionar
Em Configurações → Privacidade → Grupos, mude de “Todos” para “Meus contatos”. Isso impede que golpistas te adicionem em grupos falsos de promoções ou oportunidades para aplicar golpes.
Se alguém perdeu dinheiro por causa do golpe: o que fazer
Quando o WhatsApp é clonado, o criminoso geralmente entra em contato com os contatos da vítima pedindo dinheiro emprestado com histórias urgentes (“estou preso”, “tive um acidente”, “preciso pagar uma conta”). Se algum amigo ou familiar transferiu dinheiro:
- A pessoa que transferiu deve entrar em contato com o banco imediatamente e solicitar a abertura de uma disputa da transação via mecanismo de devolução de PIX (MED)
- Deve registrar Boletim de Ocorrência relatando o estelionato
- O prazo para acionar o MED é de até 80 dias após a transferência
- Guarde prints de todas as conversações com o golpista — são provas importantes
Compartilhe este guia com pessoas próximas antes que precisem dele. Os golpes de WhatsApp miram especialmente em pessoas com menos familiaridade digital, e a prevenção começa com informação.
📖 Leia também
