Proteção de contas · resposta a golpes

WhatsApp clonado?Veja o que fazer agora.

Recebeu um código sem pedir, perdeu o sinal do chip ou percebeu mensagens que não enviou? Veja como proteger sua conta, recuperar o acesso e reduzir danos antes que o golpe se espalhe.

Nunca informe códigos recebidos por SMSAtive a confirmação em duas etapasRevise dispositivos conectados
Atenção imediata

Seu WhatsApp pode estar comprometido agora?

Não precisa entrar em pânico. Mas precisa agir com calma e ordem, especialmente se você recebeu código sem pedir, perdeu o sinal do chip ou alguém avisou que recebeu mensagens estranhas em seu nome.

  1. 01

    Não compartilhe códigos, PINs ou links

    Nenhuma pessoa que diga ser suporte, central ou segurança do WhatsApp precisa que você informe o código recebido por SMS.

  2. 02

    Revise dispositivos conectados

    Se aparecer computador, navegador ou aparelho que você não reconhece, encerre a sessão imediatamente.

  3. 03

    Preserve o que pode ajudar depois

    Faça capturas de tela de avisos, horários, números envolvidos, links, conversas e tentativas de golpe.

01

“WhatsApp clonado” pode significar coisas diferentes

Essa expressão é muito usada, mas nem sempre descreve o mesmo problema. Entender o cenário ajuda a tomar a decisão certa e evita perder tempo com ações que não resolvem nada.

01 · CÓDIGO

Código entregue a um golpista

É o golpe mais conhecido. A vítima informa o código de registro e outra pessoa tenta ativar a conta em outro aparelho.

02 · SESSÃO

Dispositivo conectado sem autorização

Alguém mantém uma sessão de WhatsApp Web ou Desktop conectada sem que a vítima perceba.

03 · CHIP

Troca fraudulenta de chip

O criminoso tenta transferir seu número para outro chip. Sinal perdido e SMS que param de chegar merecem atenção.

04 · PERFIL

Golpe usando seu nome

Nem sempre houve acesso à sua conta. Criminosos também copiam foto e nome para criar outro número e enganar contatos.

Atenção ao chip

Se o seu número perdeu sinal de repente, você não recebe mais SMS e chamadas falham, fale com a operadora usando outro canal e leia também o guia sobre golpe do SIM Swap.

02

Ative a confirmação em duas etapas antes de precisar dela

Esse é o ajuste mais importante deste artigo. A confirmação em duas etapas adiciona um PIN à sua conta. Assim, o código recebido por SMS deixa de ser a única barreira para alguém tentar registrar o seu número em outro aparelho.

Proteção prioritária

Ative um PIN exclusivo e associe um e-mail seguro.

O PIN deve ser diferente da senha do banco, do desbloqueio do celular ou de qualquer combinação óbvia. O e-mail ajuda na recuperação caso você esqueça o PIN.

Como ativar no aplicativo

  1. 1Abra o WhatsApp e acesse Configurações.
  2. 2Entre em Conta.
  3. 3Toque em Confirmação em duas etapas.
  4. 4Escolha Ativar e crie um PIN de seis dígitos.
  5. 5Cadastre um e-mail de recuperação protegido por senha forte.
Consultar orientação oficial do WhatsApp ↗
Dica prática

Guarde o PIN e a senha do e-mail em um gerenciador confiável. No artigo sobre Bitwarden, eu mostro como criar um cofre seguro para reduzir reutilização de senhas.

03

O código de seis dígitos não é uma confirmação comum. Ele é uma chave.

Uma das regras mais importantes para lembrar é simples: não envie o código de verificação do WhatsApp para ninguém.

Não importa se a pessoa diz que é suporte, banco, empresa, amigo, familiar, entregador ou central do WhatsApp. Quem pede esse código está tentando obter uma etapa de acesso à sua conta.

Mensagem suspeita

“Seu WhatsApp será bloqueado. Me envie o código que chegou por SMS para confirmar sua identidade.”

Golpe provável
Postura correta

Ignore pedidos de código, não clique em links recebidos sem contexto e confirme qualquer assunto diretamente no canal oficial.

Proteção prática
Regra simples

Recebeu um código que não solicitou? Não compartilhe, não responda a quem pediu e não clique em links enviados junto com a história. Abra o aplicativo por conta própria e revise sua conta.

04

Confira os dispositivos conectados ao seu WhatsApp

O WhatsApp permite usar a mesma conta em computadores e outros dispositivos. Isso é útil no dia a dia, mas também significa que uma sessão esquecida em computador compartilhado pode continuar tendo acesso às suas conversas.

Verificação de acesso

Faça essa revisão agora

Abra o WhatsApp, entre em Dispositivos conectados e revise cada sessão exibida.

  1. 1Abra o WhatsApp no celular.
  2. 2Acesse Dispositivos conectados.
  3. 3Observe navegador, computador, horário e localização aproximada exibidos.
  4. 4Encontrou algo estranho? Toque na sessão e escolha Sair.
  5. 5Depois, revise a confirmação em duas etapas e o e-mail associado à recuperação.
05

Minha conta saiu do ar ou alguém assumiu meu número. E agora?

Quando há indício de que outra pessoa registrou sua conta, o objetivo é recuperar o controle pelo caminho oficial. O WhatsApp orienta que você tente registrar novamente o seu próprio número no aplicativo usando o código enviado por SMS.

Fluxo de recuperação
  1. 01
    Abra o WhatsApp e tente acessar sua conta

    Use seu número normalmente e solicite o código de confirmação pelo canal disponível.

  2. 02
    Informe o código que você recebeu

    Ao registrar seu número novamente, a outra sessão associada ao número tende a ser desconectada.

  3. 03
    Se aparecer um PIN desconhecido, não tente adivinhar

    Siga o fluxo indicado pelo aplicativo e use os canais oficiais de recuperação.

  4. 04
    Depois de recuperar, revise tudo

    Ative ou ajuste a confirmação em duas etapas, dispositivos conectados e e-mail de recuperação.

Abrir recuperação oficial de conta comprometida ↗
Preservação de evidências

Se houve golpe, ameaça, extorsão ou pedido de dinheiro em seu nome, preserve o contexto.

Registre números envolvidos, horários, mensagens, comprovantes, links, perfis usados e relatos de pessoas que receberam contatos suspeitos.

06

Proteja também quem confia mais nas mensagens do que nas configurações

Pais, avós, filhos e pessoas que não usam tecnologia todos os dias costumam ser alvos de histórias urgentes. Muitas vezes, o golpista não precisa de uma falha técnica. Ele só precisa de alguém que acredite que está ajudando um conhecido.

Faça junto

Ative a confirmação em duas etapas no aparelho da pessoa, em vez de apenas explicar por mensagem.

Crie uma regra familiar

Qualquer pedido de dinheiro, código ou urgência deve ser confirmado por ligação ou outro canal conhecido.

Revise o e-mail

O e-mail de recuperação também precisa de senha forte e autenticação adicional.

Para orientações voltadas a famílias, veja a página de proteção digital para famílias.

07

Checklist: sua conta está realmente protegida?

Marque os itens abaixo. O checklist fica salvo neste navegador para você acompanhar o que ainda precisa revisar.

Nenhum item marcado ainda.

08

Dúvidas comuns sobre WhatsApp clonado e golpes

Recebi um código do WhatsApp sem pedir. Minha conta foi clonada?

Não necessariamente. Pode ser alguém tentando registrar seu número. Não compartilhe o código, revise dispositivos conectados e confirme se a confirmação em duas etapas está ativada.

O WhatsApp pede código por ligação ou mensagem?

O código serve para registrar sua conta. Nenhum atendente precisa que você leia ou encaminhe esse código para confirmar cadastro, evitar bloqueio ou resolver problema.

Se eu recuperar minha conta, o criminoso ainda consegue acessar?

Depois de recuperar o acesso, revise dispositivos conectados, confirmação em duas etapas e o e-mail associado à recuperação. Também avise contatos próximos caso tenham recebido mensagens suspeitas em seu nome.

Meu chip ficou sem sinal. Isso pode ter relação com o golpe?

Pode ser problema técnico da operadora, mas também merece atenção por ser compatível com cenário de troca fraudulenta de chip. Contate a operadora usando outro canal.

Alguém criou outro número usando minha foto. Minha conta foi invadida?

Nem sempre. É comum criminosos copiarem foto e nome para criar outro perfil. Avise contatos, peça para bloquearem e denunciarem o número falso.

Continue informado

Segurança não termina quando o golpe é evitado.

Na edição 006 do Resumo Semanal de Cibersegurança, eu reuni acontecimentos, golpes, vulnerabilidades e decisões que merecem atenção de quem quer se proteger melhor no ambiente digital.

Ler o resumo semanal
Orientação em incidente

Houve golpe, pedido de dinheiro ou alguém se passou por você?

Quando uma conta é usada para enganar contatos, o problema pode ir além de recuperar o acesso. Preservar evidências, organizar a linha do tempo e comunicar as pessoas certas ajuda a reduzir danos.

Análise por

Especialista em Cyber Security e Digital Forensics, atua com gestão de vulnerabilidades, investigação digital, resposta a incidentes, pentest autorizado e proteção de ambientes online. Este portal transforma análise técnica em clareza prática para decisões reais.

Cyber SecurityDigital ForensicsThreat IntelligenceResposta a Incidentes