Golpe de clonagem de WhatsApp: como se proteger

O golpe do WhatsApp clonado não invade seu celular por força bruta nem quebra criptografia. Ele funciona porque a vítima, sem perceber, entrega a chave: o código de verificação de seis dígitos que o WhatsApp envia por SMS. Com esse código, o golpista registra sua conta no aparelho dele e começa a pedir dinheiro aos seus contatos. Este artigo explica como o golpe se arma, os sinais para reconhecê-lo, como blindar sua conta e o que fazer se você já caiu.

Como funciona o golpe de clonagem?

O ponto central é a engenharia social. O golpista não precisa de tecnologia sofisticada, apenas de um pretexto convincente para fazer você repassar o código SMS. Os roteiros mais comuns são:

• Falso suporte ou empresa: alguém liga ou escreve dizendo ser de um banco, loja ou até do próprio WhatsApp e pede que você informe o código "para confirmar seu cadastro".
• Anúncio publicado: você anuncia um produto em um marketplace, um "comprador" demonstra interesse e diz que vai enviar um código para "confirmar que você é real". Esse código é o do WhatsApp.
• Contato conhecido comprometido: a conta de um amigo já foi clonada, e o golpista, usando o WhatsApp dele, pede seu código com uma desculpa qualquer.

Em todos os casos, o código que chega por SMS é o do seu próprio WhatsApp tentando ser registrado em outro aparelho. Ao repassá-lo, você autoriza a transferência da conta.

Quais são os sinais de alerta?

Alguns sinais aparecem antes ou durante a tentativa de golpe. Fique atento a:

1. Um código de verificação chega sem você ter pedido. Ninguém deveria estar registrando seu número.
2. Alguém insiste para você "só confirmar" um número de 6 dígitos. Esse é sempre o pedido central do golpe.
3. Um contato conhecido pede dinheiro com urgência por Pix, com uma história emocional ("acidente", "conta bloqueada", "emergência").
4. A conversa força pressa e sigilo: o golpista não quer que você pare para pensar ou confirme por telefone.
5. Seu WhatsApp desconecta de repente e pede novo registro, sinal de que a conta foi levada para outro aparelho.

A regra que resolve quase tudo: nenhum código de verificação deve ser compartilhado com ninguém, em nenhuma hipótese. O WhatsApp nunca pede esse código por mensagem ou ligação.

Como se proteger antes que o golpe aconteça?

A prevenção é simples e vale muito mais do que a correção depois. As medidas mais importantes:

A primeira linha, a verificação em duas etapas, é a que mais faz diferença. Com ela ativada, mesmo que você repasse o código por descuido, o golpista trava na segunda barreira. O passo a passo completo está em verificação em duas etapas no WhatsApp e Telegram.

Como recuperar a conta se você já foi clonado?

Se sua conta foi tomada, aja rápido. A boa notícia é que o WhatsApp só permite uma sessão ativa por número, então retomar o registro derruba o golpista:

1. Reinstale ou abra o WhatsApp no seu celular e registre seu número normalmente.
2. Digite o código SMS que chega no seu aparelho. Ao concluir, a sessão do golpista é encerrada automaticamente.
3. Se aparecer pedido de PIN da verificação em duas etapas que você não configurou, significa que o golpista a ativou. Aguarde o prazo de redefinição informado na tela ou use o e-mail de recuperação, se houver.
4. Ative imediatamente a verificação em duas etapas com um PIN novo, assim que recuperar o acesso.
5. Avise seus contatos por outro canal (ligação, outro app, redes sociais) que sua conta foi clonada e que qualquer pedido de dinheiro recente não partiu de você. Isso interrompe o golpe na origem.

O que fazer além de recuperar a conta?

Recuperar o WhatsApp resolve o acesso, mas o episódio pode ter consequências. Complete o cuidado com estes passos:

• Reúna provas: salve prints das conversas do golpista com seus contatos, do código recebido e de qualquer comprovante de Pix que amigos tenham feito.
• Registre um boletim de ocorrência: a maioria dos estados oferece B.O. online. Isso é importante para eventuais processos e para pedidos de estorno.
• Denuncie o número do golpista dentro do WhatsApp, para que a conta seja analisada e possa ser banida.
• Oriente quem transferiu dinheiro a acionar o próprio banco. O Pix tem um mecanismo de devolução para casos de fraude, e o banco pode registrar a ocorrência.

Como orientar familiares menos experientes?

Os alvos preferidos desse golpe costumam ser pessoas menos familiarizadas com tecnologia, especialmente idosos. Vale ter uma conversa direta com eles:

• Explique que ninguém legítimo pede o código de 6 dígitos, nunca.
• Combine uma senha ou pergunta de segurança em família: se chegar um pedido de dinheiro por mensagem, a pessoa liga e faz a pergunta combinada antes de transferir.
• Ajude a ativar a verificação em duas etapas no aparelho deles pessoalmente.
• Reforce que pedidos com urgência e sigilo são o padrão do golpe, não uma coincidência.

Esse golpe se aproveita da confiança entre conhecidos, então quanto mais gente da sua rede estiver protegida, menor a chance de a corrente chegar até você. Para se aprofundar em fraudes financeiras que circulam nesses ambientes, veja também golpes em grupos de investimentos e cripto e explore comunidades confiáveis por categorias.

Perguntas frequentes

O que é, na prática, o golpe do WhatsApp clonado? É quando um golpista registra o seu número em outro celular usando o código de verificação de 6 dígitos que o WhatsApp envia por SMS. Ele engana você para entregar esse código, assume sua conta e passa a pedir dinheiro aos seus contatos se passando por você. Não há invasão técnica: o golpe depende de você repassar o código.

Como recupero minha conta se ela já foi clonada? Reinstale o WhatsApp no seu celular e registre seu número novamente. Ao concluir a verificação, a sessão do golpista é encerrada automaticamente. Se houver verificação em duas etapas ativada por ele, aguarde o prazo de redefinição ou use o e-mail de recuperação. Avise seus contatos por outro canal e registre um boletim de ocorrência.

A verificação em duas etapas realmente impede a clonagem? Ela impede a forma mais comum. Mesmo que o golpista consiga o código SMS, ainda precisará do PIN de 6 dígitos que só você conhece. Sem esse PIN, ele não conclui o registro. É a proteção isolada mais eficaz contra esse golpe e leva menos de dois minutos para ativar.

Recebi um código do WhatsApp que não pedi. O que significa? Significa que alguém está tentando registrar seu número em outro aparelho. Nunca compartilhe esse código com ninguém, por mais convincente que seja o pedido. O WhatsApp jamais pede seu código por mensagem. Se os pedidos se repetirem, é sinal de que você é alvo de uma tentativa de clonagem.