O que fazer imediatamente se clonaram seu WhatsApp
Se você está lendo isso no meio do problema, comece por aqui. Depois, volte para ler as explicações completas.
Avise pessoas próximas por ligação, SMS, Instagram, e-mail ou outro canal. Diga para ninguém enviar dinheiro nem clicar em links enviados pelo seu WhatsApp.
Abra o WhatsApp no celular com o seu chip, registre seu número novamente e use apenas o código que chegou no seu aparelho.
Se ainda consegue entrar no WhatsApp, vá em Dispositivos conectados e saia de qualquer sessão que você não reconheça.
Crie um PIN de seis dígitos na verificação em duas etapas e cadastre um e-mail de recuperação que você realmente controla.
Primeiro: entenda o que pode ter acontecido
Antes de sair clicando em tudo, vale separar três cenários. Isso muda o caminho da recuperação.
Você perde o acesso ou recebe aviso de que seu número está sendo usado em outro aparelho. Geralmente acontece quando alguém convence a vítima a informar o código de registro.
Você continua usando o WhatsApp, mas outra pessoa acompanha mensagens por um dispositivo vinculado. Aqui o ponto crítico é revisar e desconectar sessões suspeitas.
Às vezes o criminoso não tomou sua conta principal, mas criou outro número com sua foto e seu nome. Mesmo assim, o prejuízo pode ser real para seus contatos.
Em todos os cenários, a primeira missão é reduzir o dano. Se o criminoso está pedindo Pix para seus contatos, você não precisa esperar terminar a análise técnica para avisar as pessoas. Avise primeiro. Investigue depois.
O golpista vive da pressa. Quem está se defendendo precisa ganhar alguns minutos de clareza.
Passo a passo nas primeiras 2 horas
Aqui está o roteiro que eu seguiria em uma situação real. Não é para enfeitar. É para executar.
Confirme o sintoma e pare de interagir
Não responda ao golpista. Não envie prints para ele. Não tente negociar. Veja se você perdeu acesso ao WhatsApp, se há mensagens que você não enviou ou se algum contato recebeu pedido de dinheiro.
Avise seus contatos mais críticos por outro canal
Ligue para familiares próximos, sócios, colegas de trabalho e pessoas que poderiam cair no golpe. Uma ligação de 30 segundos pode evitar um Pix feito no desespero.
Tente registrar novamente seu número
No celular com o chip correto, abra o WhatsApp, informe seu número e solicite o código de registro. Use somente o código que chegou no seu aparelho. Se o WhatsApp pedir o PIN de duas etapas e você o conhece, informe. Se não conhece, use a opção de recuperação indicada pelo aplicativo.
Se você ainda tem acesso, revise Dispositivos conectados
Abra as configurações do WhatsApp, entre em Dispositivos conectados e saia de qualquer computador, navegador ou aparelho que você não reconhece. Não deixe sessão “duvidosa” conectada.
Ative ou troque a verificação em duas etapas
Crie um PIN exclusivo. Não use data de nascimento, sequência fácil ou número que alguém da família saberia. Cadastre também um e-mail de recuperação seguro.
Proteja e-mail, Instagram, Facebook e bancos
Se o criminoso chegou ao WhatsApp, talvez tenha tentado outros acessos. Troque senhas importantes, ative autenticação em dois fatores e encerre sessões suspeitas nas contas principais.
Preserve evidências
Faça prints de mensagens falsas, números usados, chaves Pix, nomes de contas, links enviados e horários. Guarde tudo em uma pasta. Se houve prejuízo financeiro, isso ajuda na conversa com banco e no registro da ocorrência.
Faça uma varredura de prevenção
Revise aplicativos instalados, permissões suspeitas, e-mails de recuperação, senhas repetidas e dispositivos logados. O problema não termina quando o WhatsApp volta. Ele termina quando as portas abertas são fechadas.
Mensagem pronta para avisar seus contatos
Quando existe risco de golpe usando seu nome, o aviso precisa ser direto. Não precisa explicar tudo. Precisa evitar que alguém mande dinheiro.
Atenção: meu WhatsApp pode ter sido clonado ou usado por golpistas. Não faça Pix, não clique em links e não passe nenhum código recebido em meu nome. Se recebeu alguma mensagem estranha minha, desconsidere e fale comigo por ligação ou outro canal.Se você ainda consegue acessar o WhatsApp, coloque um aviso temporário no status e mande essa mensagem em grupos importantes. Se perdeu acesso, use outro canal: ligação, SMS, e-mail, Instagram, Facebook ou peça para alguém confiável avisar.
Como tentar recuperar o WhatsApp
O caminho principal é registrar novamente seu número no seu próprio celular. Para isso, o chip precisa estar com você e funcionando. Abra o WhatsApp, informe seu número, aguarde o código por SMS ou ligação e digite esse código apenas no aplicativo oficial.
Se a conta estava aberta em outro aparelho, ao registrar o número de novo você força uma disputa legítima pela conta. O criminoso não deveria receber o código no lugar de quem está com a linha telefônica. Por isso, controle do chip é uma peça central.
Importante: o código de registro é diferente do PIN de verificação em duas etapas. O código chega por SMS, ligação ou outro fluxo de verificação. O PIN é criado pelo usuário para proteger a conta em novos registros.
Se aparecer um PIN que você não criou, existe a chance de o invasor ter ativado a verificação em duas etapas depois de entrar. Nesse caso, use a opção de recuperação exibida pelo WhatsApp. Se você já tinha cadastrado um e-mail de recuperação, esse detalhe pode acelerar a retomada.
Não procure “suporte WhatsApp” em anúncios, comentários ou perfis aleatórios prometendo recuperar conta. Golpista gosta muito de aparecer nessa hora, quando a vítima está nervosa.
Como verificar dispositivos conectados
Se você ainda consegue usar o WhatsApp, faça essa checagem imediatamente. No Android, normalmente o caminho é tocar nos três pontos e procurar Dispositivos conectados. No iPhone, procure essa opção em Configurações. A interface pode mudar com atualizações, mas a ideia é a mesma: revisar onde sua conta está aberta.
Ao encontrar um dispositivo que você não reconhece, toque nele e selecione a opção de sair ou desconectar. Não tente descobrir “quem é” antes. Em incidente, primeiro a gente contém. Depois investiga.
O que observar na tela de dispositivos
- Computadores que você não usa mais.
- Navegadores abertos em locais desconhecidos.
- Sessões com horário estranho.
- Qualquer dispositivo que você não consiga explicar.
Esse ponto é muito importante porque o golpe pode acontecer sem a pessoa “perder” o WhatsApp. Ela continua usando normalmente, mas o criminoso acompanha conversas por uma sessão conectada. É silencioso e perigoso.
Ative a verificação em duas etapas do WhatsApp
A verificação em duas etapas adiciona uma camada de proteção para novos registros da sua conta. No WhatsApp, ela usa um PIN de seis dígitos. Esse PIN não deve ser igual ao desbloqueio do celular, não deve ser data de aniversário e não deve ser uma sequência óbvia.
O caminho mais comum é: Configurações > Conta > Verificação em duas etapas. Ative o recurso, crie o PIN e cadastre um e-mail de recuperação. Esse e-mail também precisa estar protegido com senha forte e autenticação em dois fatores.
Use um número que não esteja ligado à sua vida pública.
Cadastre um e-mail que você controla e protege bem.
Nenhum suporte legítimo precisa pedir seu PIN pelo chat.
Eu gosto de explicar isso de um jeito simples: se o código de SMS é a porta de entrada, o PIN de duas etapas é uma segunda tranca. Ele não torna você invencível, mas dificulta muito a vida de quem tenta registrar sua conta em outro aparelho.
O que você não deve fazer
Na pressa, muita gente piora a situação. Guarde esta parte com carinho.
Nem código de SMS, nem PIN, nem link de recuperação, nem código recebido por ligação.
Perfis que prometem recuperação milagrosa podem ser outro golpe em cima do primeiro.
Antes de limpar conversas, salve prints, horários, números, chaves Pix e qualquer evidência relevante.
Programa de acesso remoto, “antivírus” suspeito e APK fora da loja oficial podem aumentar o problema.
Golpistas copiam foto, nome e contexto. Confirme por ligação quando houver pedido de dinheiro.
Se WhatsApp, e-mail e redes sociais dependem da mesma senha, o risco sai de uma conta e vira efeito dominó.
Como os golpistas conseguem enganar as vítimas
Quase sempre o ataque começa com conversa, não com “hacker digitando código verde na tela”. O nome técnico é engenharia social. A pessoa é convencida a fazer algo contra ela mesma.
Golpe do código de seis dígitos
O criminoso tenta registrar seu número em outro aparelho. O WhatsApp envia um código para você. Em seguida, alguém entra em contato fingindo ser suporte, empresa, evento, loja, banco ou até um conhecido, pedindo esse código. Quando a vítima informa, entrega a chave de entrada.
Falso suporte ou falsa central de segurança
A abordagem vem com tom de urgência: “sua conta será bloqueada”, “detectamos uma tentativa de invasão”, “precisamos confirmar seu número”. O objetivo é fazer a pessoa obedecer antes de pensar.
Dispositivo vinculado por QR Code ou código de pareamento
O criminoso induz a vítima a vincular um dispositivo, muitas vezes com uma história de promoção, votação, painel de entrega, recuperação de conta ou sistema de atendimento. Se a vítima autoriza, a sessão pode ficar ativa.
Troca de chip e abuso da linha telefônica
Em casos mais graves, o atacante tenta assumir a linha na operadora. Se seu celular perde sinal sem explicação e ao mesmo tempo surgem tentativas de acesso, fale com a operadora pelo canal oficial imediatamente.
O ponto comum entre as técnicas é simples: o criminoso precisa de uma ação sua ou de uma falha em algum processo. Por isso, a prevenção começa em desconfiar de pedidos fora de contexto.
Depois de recuperar: proteja as senhas que seguram sua vida digital
WhatsApp raramente é uma conta isolada. Ele conversa com e-mail, Instagram, Facebook, bancos, lojas, aplicativos de entrega, contas profissionais e contatos importantes. Se uma senha repetida aparece em mais de um lugar, o golpe pode crescer.
Depois de resolver a emergência, eu recomendo começar pelo básico bem feito: criar senhas fortes, únicas e guardar tudo em um cofre confiável. Não adianta trocar a senha do e-mail para uma variação previsível da senha antiga.
Aprenda a criar senhas realmente fortes
Eu preparei um guia direto para quem quer parar de usar senha fraca, repetida ou fácil de adivinhar. É o tipo de ajuste simples que evita dor de cabeça grande.
Ler guia de senhas invioláveisUse um cofre de senhas do jeito certo
Se você tem muitas contas, o caminho mais prático é usar um gerenciador. Neste guia, mostro como criar um cofre seguro no Bitwarden.
Ver tutorial do BitwardenComo guardar evidências sem se atrapalhar
Eu sempre falo isso: print solto na galeria se perde. Na hora do nervoso, a pessoa tira dez capturas, encaminha para várias pessoas e depois não sabe mais a ordem dos acontecimentos.
Crie uma pasta simples chamada WhatsApp clonado - evidências. Dentro dela, guarde prints e anotações com data e horário aproximado. O objetivo não é montar um laudo técnico. É preservar o mínimo necessário para explicar o que aconteceu.
O que salvar
- Mensagens enviadas pelo golpista em seu nome.
- Números, links, perfis e chaves Pix citadas no golpe.
- Comprovantes de valores enviados, se houve prejuízo.
- Alertas do WhatsApp, SMS de código e e-mails de segurança.
- Horários em que você perdeu acesso ou recebeu avisos de contatos.
Se houve dinheiro envolvido, fale com o banco pelo canal oficial, explique que se trata de possível fraude e registre o ocorrido. Quanto mais cedo você aciona os canais corretos, maior a chance de bloquear danos adicionais.
Como evitar que isso aconteça de novo
A prevenção não precisa ser complicada. Ela precisa ser constante.
Use PIN exclusivo e e-mail de recuperação seguro.
Faça essa checagem de tempos em tempos e sempre após usar computador de terceiros.
O e-mail costuma ser a chave para recuperar várias contas.
Senha repetida transforma vazamento pequeno em invasão grande.
Pressão emocional é uma ferramenta do golpe.
Pedido de dinheiro por mensagem precisa de confirmação fora do WhatsApp.
Uma frase simples resolve muitos casos: “me liga por vídeo ou manda um áudio falando meu nome antes de eu transferir qualquer valor.” Golpista normalmente foge quando a confirmação sai do roteiro dele.
Referências oficiais para conferir depois
Depois que a emergência passar, vale ler as páginas oficiais do WhatsApp sobre proteção da conta. Eu recomendo começar por estes pontos:
WhatsApp clonado não é vergonha. Vergonha é o golpe continuar porque ninguém avisou.
Se clonaram seu WhatsApp, a prioridade não é descobrir o nome técnico perfeito do ataque. A prioridade é impedir prejuízo, recuperar a conta e avisar quem pode ser enganado.
Depois vem a parte que muita gente pula: reforçar e-mail, redes sociais, senhas, verificação em duas etapas e dispositivos conectados. É isso que transforma um susto em aprendizado.
Não entregue código. Não confie em urgência. Não use senha repetida. E, quando alguém pedir dinheiro por mensagem, confirme por outro canal antes de qualquer transferência.
