Perder o acesso ao WhatsApp é mais do que um aborrecimento. Na prática, significa entregar a um estranho a sua lista de contatos, o histórico das suas conversas e a confiança que outras pessoas depositam no seu número. No golpe do WhatsApp clonado, o criminoso assume a conta e passa a se fazer de você para pedir dinheiro, quase sempre por Pix, a familiares, amigos e colegas. A reação nas primeiras horas define tanto a chance de retomar a conta quanto o tamanho do prejuízo que terceiros podem sofrer em seu nome.
Este guia foi escrito para o momento de aflição que vem logo depois de perceber que algo fugiu do controle: mensagens estranhas saindo do seu número, contatos avisando sobre pedidos de dinheiro que você não fez, ou o aplicativo desconectado do aparelho. O objetivo é transformar o susto em uma sequência de providências claras, que ao mesmo tempo recuperam o acesso e preservam os direitos de quem foi vítima.
Quando este passo a passo se aplica?
O termo "WhatsApp clonado" é usado para situações diferentes, e separar uma da outra ajuda a escolher a reação certa. Em geral, há dois cenários, com gravidade distinta.
O que caracteriza a tomada da conta?
No cenário mais sério, o criminoso consegue registrar o seu número em outro aparelho. Isso costuma acontecer quando a vítima é induzida a informar o código de verificação de seis dígitos que o WhatsApp envia por SMS ou ligação, por exemplo após uma mensagem que finge ser de um suporte técnico, de uma pesquisa ou de um anúncio de venda. Também pode ocorrer pela troca fraudulenta do chip junto à operadora, quando o golpista assume a linha e recebe o código no lugar da vítima. Nesses casos, a conta sai do seu aparelho e passa a operar no do criminoso. Há ainda uma variante em que o golpista não registra o número, mas conecta a sua conta ao WhatsApp Web ou a outro dispositivo vinculado, lendo as conversas sem que o aplicativo saia do seu celular.
E quando é só um perfil falso?
Há situações em que ninguém invadiu nada: o golpista apenas cria um novo contato usando a sua foto e o seu nome, copiados de uma rede social. Ele não tem a sua conta, apenas imita a sua aparência para enganar quem não confere o número. O seu WhatsApp continua funcionando normalmente. O enfrentamento aqui é outro: avisar os contatos e denunciar o perfil falso dentro do próprio aplicativo.
Quando o caminho é outro?
Se alguém já chegou a transferir valores por Pix acreditando falar com você, essa pessoa é uma vítima com caminho próprio de reação, voltado ao contato imediato com o próprio banco e ao pedido de devolução pelo Mecanismo Especial de Devolução do Pix. Oriente-a a agir o quanto antes, porque a chance de bloquear os valores diminui com o passar do tempo, e a registrar também o seu próprio boletim de ocorrência, declarando que deseja a responsabilização do autor. Este guia foca em quem teve o número tomado ou imitado e precisa conter o estrago antes que ele se espalhe.
Como recuperar a conta passo a passo?
A lógica dos primeiros minutos é a mesma de qualquer fraude: retomar o controle, avisar e registrar. A ordem abaixo prioriza o que reduz dano imediato.
1. Reative o acesso no seu aparelho
Se a conta foi registrada em outro celular, abra o WhatsApp e peça um novo código de verificação por SMS. Ao inserir o código que chega para você, o aplicativo desconecta a sessão do golpista, porque a conta só pode estar registrada em um celular principal por vez. Se o golpista tiver ativado a confirmação em duas etapas, o WhatsApp pode exigir um período de espera antes de permitir o novo registro sem o PIN; nesse caso, entre em contato com o suporte do aplicativo e siga as instruções oficiais. Nunca compartilhe esse código com ninguém: o WhatsApp não o solicita por mensagem ou ligação.
2. Ative a confirmação em duas etapas
Depois de recuperar o acesso, cadastre imediatamente um PIN de confirmação em duas etapas nas configurações de conta e, se possível, um e-mail de recuperação. Esse código adicional é exigido para registrar o número em outro aparelho, o que dificulta uma nova tomada mesmo que o criminoso obtenha o código de SMS. Na mesma ocasião, abra a opção de dispositivos conectados e desconecte qualquer sessão que você não reconheça.
3. Avise seus contatos por outros canais
Comunique o maior número possível de pessoas que o seu WhatsApp foi alvo de golpe e que pedidos de dinheiro feitos naquele período são falsos. Use ligação, outra rede social, e-mail e grupos de família e de trabalho. Esse aviso é a medida que mais evita prejuízo a terceiros, porque corta a confiança de que o golpista depende para receber transferências.
4. Preserve as provas antes de apagar
Antes de excluir conversas por impulso, salve tudo: capturas de tela das mensagens fraudulentas, dos números envolvidos, dos pedidos de dinheiro, de comprovantes que contatos tenham recebido e de qualquer link que você abriu. Provas digitais somem com facilidade, e são elas que sustentam a investigação e eventuais medidas posteriores.
5. Acione a operadora e o banco
Havendo suspeita de troca fraudulenta do chip, comunique a operadora, peça o bloqueio e o registro formal e solicite o protocolo. Se a sua conta bancária ou o aplicativo de pagamento foram acessados a partir do golpe, avise o banco, troque senhas e reforce a segurança. Sempre que possível, use os canais escritos, que deixam rastro de que a empresa foi avisada e quando.
6. Registre o boletim de ocorrência
Formalize o ocorrido perante a polícia. Em muitos estados isso é feito pela delegacia eletrônica, sem deslocamento; em outros, na delegacia física. Descreva os fatos com data, horário, números envolvidos e a forma como o golpe se desenrolou. O boletim oficializa o episódio, costuma ser pedido por bancos e plataformas e é a porta de entrada para a apuração criminal.
Há um cuidado adicional. No estelionato e na invasão de dispositivo informático, a investigação e o processo dependem, em regra, de representação da vítima, isto é, da manifestação de que ela deseja ver o autor responsabilizado. Esse direito deve ser exercido no prazo de seis meses, contado do dia em que a vítima vem a saber quem é o autor do crime. Por isso, ao registrar a ocorrência, declare expressamente que deseja a responsabilização. E quem transferiu valores ao golpista também deve registrar a sua própria ocorrência e fazer a mesma declaração, porque é essa pessoa quem sofreu o prejuízo patrimonial.
7. Procure orientação jurídica
Quando há valores expressivos, indício de falha de segurança de alguma empresa ou risco de uso indevido dos seus dados, vale buscar apoio jurídico para avaliar as medidas cabíveis em cada esfera. A análise do caso concreto é o que define o encaminhamento adequado.
Quais documentos e provas reunir?
Organizar o material desde o início acelera qualquer providência posterior. Procure reunir:
- Capturas de tela das mensagens fraudulentas enviadas pelo seu número e dos pedidos de dinheiro.
- Registro dos números e perfis usados pelo golpista.
- Protocolos de atendimento da operadora e do banco, quando houver.
- Boletim de ocorrência.
- Comprovantes que contatos tenham recebido, caso alguém tenha efetuado transferência.
- Registro de links, páginas ou anúncios que iniciaram o golpe.
Guarde esses arquivos em mais de um lugar, por exemplo no aparelho e na nuvem, para não perder o conjunto. Provas bem organizadas demonstram tanto a fraude quanto a diligência de quem reagiu.
Que prazos e cuidados observar?
Por que o tempo é decisivo?
Quanto antes a conta for retomada e os contatos avisados, menor a janela em que o golpista pode pedir dinheiro em seu nome. A confirmação em duas etapas deve ser ativada logo na sequência, porque é ela que dificulta uma nova tomada. Deixar para depois é dar tempo ao criminoso.
Como evitar golpes em cascata?
Quem passou por um golpe costuma virar alvo de novas tentativas. Desconfie de qualquer pessoa que ofereça "recuperar a conta" ou "resgatar valores" mediante pagamento antecipado, e de falsos suportes que pedem códigos ou dados. Troque senhas das contas ligadas ao número e revise onde o WhatsApp era usado para autenticação.
A recuperação é sempre possível?
Retomar o acesso costuma ser viável com os passos acima, mas o dano à reputação e os valores que terceiros chegaram a transferir nem sempre se revertem por completo. A chance de conter o prejuízo é maior quando a reação é rápida e documentada, embora nenhum resultado possa ser prometido de antemão.
Perguntas frequentes
Recuperei a conta rápido: ainda preciso de boletim?
É recomendável registrar mesmo assim. O boletim oficializa a fraude, serve de base para a apuração da conduta do golpista e é útil caso seus dados ou sua imagem venham a ser usados depois. O registro protege você e os contatos que foram abordados.
Clonar o WhatsApp de alguém é crime?
Em regra, sim. Enganar a vítima e terceiros para obter vantagem ilícita costuma configurar estelionato, previsto no art. 171 do Código Penal. Desde a Lei nº 14.155/2021, a fraude cometida com informações fornecidas pela vítima ou por terceiro induzido a erro por meio de redes sociais, contatos telefônicos ou envio de correio eletrônico fraudulento, ou por qualquer outro meio fraudulento análogo, é punida com reclusão de 4 a 8 anos e multa (art. 171, § 2º-A). A invasão de dispositivo informático para obter, adulterar ou destruir dados também pode configurar o crime do art. 154-A do Código Penal, incluído pela Lei nº 12.737/2012. Nos dois crimes, a ação penal depende, em regra, de representação da vítima (art. 171, § 5º, e art. 154-B do Código Penal), ressalvadas as exceções previstas em lei, como no estelionato contra a Administração Pública, criança ou adolescente, pessoa com deficiência mental, maior de 70 anos ou incapaz. O enquadramento final depende da prova do caso concreto.
O WhatsApp ou a operadora respondem pelo golpe?
Depende. Quando o golpe decorre apenas da indução da vítima a informar o código, a discussão sobre responsabilidade das empresas é mais restrita. Já quando há indício de falha de segurança, como uma troca de chip feita sem a devida verificação pela operadora, abre-se espaço para avaliar a responsabilização. Cada caso exige análise individual dos fatos e das provas disponíveis.
