WhatsApp clonado: como identificar, recuperar e evitar o golpe

O WhatsApp como alvo principal dos criminosos digitais

O WhatsApp é o aplicativo de comunicação mais usado no Brasil, e essa popularidade o transformou no alvo preferido dos criminosos digitais. Em 2025, os golpes de clonagem cresceram 25%, com 1,6 milhão de casos de fraude registrados. Além disso, 40% de todas as fraudes com Pix tiveram o WhatsApp comprometido como porta de entrada. Os golpes digitais no Brasil atingiram patamares recordes, e o WhatsApp está no centro dessa crise.

A lógica é simples: ao assumir o controle da sua conta, o golpista acessa toda a sua rede de contatos e pode enviar mensagens pedindo dinheiro em seu nome. A confiança construída ao longo de anos de conversas se transforma em uma ferramenta poderosa nas mãos dos criminosos.

Como funciona a clonagem do WhatsApp

Os criminosos utilizam diferentes técnicas para clonar contas. Conhecer esses métodos permite reconhecer uma tentativa de golpe antes que ela se concretize.

Engenharia social e o código de 6 dígitos

O método mais comum. O golpista se passa por uma empresa ou banco e solicita o código de 6 dígitos que chegou por SMS. Esse código é, na verdade, a verificação do WhatsApp. Ao informá-lo, a vítima entrega o acesso completo à sua conta. Nunca compartilhe esse código com ninguém, em nenhuma circunstância.

WhatsApp Web não autorizado

Cerca de 30% das tentativas de clonagem começam com o acesso não autorizado ao WhatsApp Web. Basta que alguém tenha acesso ao seu celular por alguns segundos para escanear o QR Code. A vinculação é silenciosa e não gera notificação. Verifique regularmente os aparelhos conectados nas configurações do WhatsApp.

SIM swap (troca de chip)

Técnica que envolve transferir o número da vítima para um chip controlado pelo criminoso, via engenharia social junto à operadora ou funcionários corruptos. Compromete não apenas o WhatsApp, mas todos os serviços que usam verificação por SMS. Se seu celular perder o sinal de forma inexplicável, entre em contato imediatamente com sua operadora.

Spywares e aplicativos espiões

Aplicativos espiões instalados no celular capturam mensagens, senhas e capturas de tela. Para se proteger, mantenha o sistema atualizado, instale apps apenas de lojas oficiais e desconfie de links que peçam instalação de aplicativos externos.

7 sinais de que seu WhatsApp foi clonado

Identificar rapidamente que sua conta foi comprometida é essencial para minimizar os danos. Os criminosos agem com velocidade, enviando pedidos de Pix nos primeiros minutos.

• ✅ Mensagens marcadas como lidas que você não abriu ou leu
• ✅ Mensagens enviadas que você não escreveu, aparecendo no seu histórico
• ✅ Alterações no perfil como foto, nome ou recado que você não fez
• ✅ Sessões desconhecidas no WhatsApp Web que você não iniciou
• ✅ Contatos relatando mensagens estranhas vindas do seu número
• ✅ Lentidão incomum no aplicativo ou consumo anormal de bateria
• ✅ Solicitações de código de verificação que você não pediu

A combinação de dois ou mais desses sinais deve acender um alerta imediato. Os golpistas acessam o histórico de conversas antes de pedir dinheiro, usando apelidos e referências que só alguém próximo saberia. Para mais informações, confira nosso guia sobre como não cair em golpes.

Como recuperar sua conta do WhatsApp

Passo 1: Reinstale o WhatsApp. Desinstale e instale novamente pela loja oficial. Ao verificar seu número, o criminoso será automaticamente desconectado.

Passo 2: Encerre todas as sessões do WhatsApp Web. Vá em Configurações > Aparelhos conectados e encerre todas as sessões ativas.

Passo 3: Ative a verificação em duas etapas. Em Configurações > Conta > Confirmação em duas etapas, crie um PIN de 6 dígitos. Essa barreira impede futuras clonagens mesmo que alguém obtenha o código SMS.

Passo 4: Avise seus contatos. Informe nos grupos e individualmente que sua conta foi clonada e que qualquer pedido de dinheiro recente não partiu de você.

Passo 5: Entre em contato com o suporte da Meta. Envie e-mail para [email protected] com assunto "Conta comprometida" e seu número no formato internacional (+55 DDD número). Registre também um boletim de ocorrência.

Como proteger seu WhatsApp contra clonagem

Com algumas configurações simples e mudanças de hábito, você reduz drasticamente as chances de ter sua conta comprometida. A maioria dessas medidas leva menos de cinco minutos.

• ✅ Ative a verificação em duas etapas com um PIN de 6 dígitos que só você conheça
• ✅ Configure o bloqueio biométrico do WhatsApp nas configurações de privacidade
• ✅ Nunca compartilhe códigos de verificação recebidos por SMS com ninguém
• ✅ Verifique sessões do WhatsApp Web regularmente em Aparelhos conectados
• ✅ Não deixe seu celular desbloqueado em locais públicos ou com desconhecidos
• ✅ Ative o PIN do chip SIM junto à sua operadora para dificultar o SIM swap
• ✅ Mantenha o sistema atualizado para corrigir vulnerabilidades de segurança

Desconfie de qualquer contato que peça informações pessoais, códigos ou senhas. Nenhuma empresa legítima solicita códigos de verificação por telefone. Crie também uma palavra-chave de segurança com familiares e amigos, que pode ser combinada contra golpes com deepfake e voz clonada. Confira mais orientações na nossa página de dicas de segurança.

O prejuízo financeiro da clonagem de WhatsApp

O prejuízo médio por vítima é de R$ 2.500. A conexão com o golpe do Pix é direta: o criminoso envia mensagens pedindo transferências urgentes, simulando emergências. Como o Pix é instantâneo e irreversível, recuperar o dinheiro é extremamente difícil.

A partir de 2 de fevereiro de 2026, o Mecanismo Especial de Devolução (MED) do Banco Central tornou-se obrigatório, permitindo que vítimas solicitem a devolução de valores via Pix. Ainda assim, a prevenção continua sendo a melhor estratégia, pois o processo pode ser demorado e nem sempre resulta em recuperação integral.

Como denunciar o golpe de WhatsApp clonado

Registre um boletim de ocorrência na delegacia mais próxima ou pela delegacia eletrônica do seu estado. Denuncie o número do golpista diretamente no WhatsApp, abrindo a conversa, tocando no nome e selecionando "Denunciar".

Se houve transferência via Pix, entre em contato com seu banco e solicite o acionamento do Mecanismo Especial de Devolução. Mantenha todos os comprovantes de conversa e transferência para o processo junto ao banco e eventual ação judicial.

O papel da inteligência artificial na detecção de golpes

O Vigarista.com utiliza IA para analisar mensagens, links e padrões de texto associados a golpes. Ao receber uma mensagem suspeita, copie o conteúdo e cole no verificador para obter uma análise em segundos.

Sistemas baseados em IA identificam padrões mesmo em golpes inéditos, incluindo urgência excessiva, pedidos de informações pessoais e links para sites falsos. Saiba mais no nosso artigo sobre golpes digitais no Brasil.