WhatsApp clonado?Veja o que fazer agora.
Recebeu um código sem pedir, perdeu o sinal do chip ou percebeu mensagens que não enviou? Veja como proteger sua conta, recuperar o acesso e reduzir danos antes que o golpe se espalhe.
Seu WhatsApp pode estar comprometido agora?
Não precisa entrar em pânico. Mas precisa agir com calma e ordem, especialmente se você recebeu código sem pedir, perdeu o sinal do chip ou alguém avisou que recebeu mensagens estranhas em seu nome.
- 01
Não compartilhe códigos, PINs ou links
Nenhuma pessoa que diga ser suporte, central ou segurança do WhatsApp precisa que você informe o código recebido por SMS.
- 02
Revise dispositivos conectados
Se aparecer computador, navegador ou aparelho que você não reconhece, encerre a sessão imediatamente.
- 03
Preserve o que pode ajudar depois
Faça capturas de tela de avisos, horários, números envolvidos, links, conversas e tentativas de golpe.
“WhatsApp clonado” pode significar coisas diferentes
Essa expressão é muito usada, mas nem sempre descreve o mesmo problema. Entender o cenário ajuda a tomar a decisão certa e evita perder tempo com ações que não resolvem nada.
Código entregue a um golpista
É o golpe mais conhecido. A vítima informa o código de registro e outra pessoa tenta ativar a conta em outro aparelho.
Dispositivo conectado sem autorização
Alguém mantém uma sessão de WhatsApp Web ou Desktop conectada sem que a vítima perceba.
Troca fraudulenta de chip
O criminoso tenta transferir seu número para outro chip. Sinal perdido e SMS que param de chegar merecem atenção.
Golpe usando seu nome
Nem sempre houve acesso à sua conta. Criminosos também copiam foto e nome para criar outro número e enganar contatos.
Se o seu número perdeu sinal de repente, você não recebe mais SMS e chamadas falham, fale com a operadora usando outro canal e leia também o guia sobre golpe do SIM Swap.
Ative a confirmação em duas etapas antes de precisar dela
Esse é o ajuste mais importante deste artigo. A confirmação em duas etapas adiciona um PIN à sua conta. Assim, o código recebido por SMS deixa de ser a única barreira para alguém tentar registrar o seu número em outro aparelho.
Ative um PIN exclusivo e associe um e-mail seguro.
O PIN deve ser diferente da senha do banco, do desbloqueio do celular ou de qualquer combinação óbvia. O e-mail ajuda na recuperação caso você esqueça o PIN.
Como ativar no aplicativo
- 1Abra o WhatsApp e acesse Configurações.
- 2Entre em Conta.
- 3Toque em Confirmação em duas etapas.
- 4Escolha Ativar e crie um PIN de seis dígitos.
- 5Cadastre um e-mail de recuperação protegido por senha forte.
Guarde o PIN e a senha do e-mail em um gerenciador confiável. No artigo sobre Bitwarden, eu mostro como criar um cofre seguro para reduzir reutilização de senhas.
O código de seis dígitos não é uma confirmação comum. Ele é uma chave.
Uma das regras mais importantes para lembrar é simples: não envie o código de verificação do WhatsApp para ninguém.
Não importa se a pessoa diz que é suporte, banco, empresa, amigo, familiar, entregador ou central do WhatsApp. Quem pede esse código está tentando obter uma etapa de acesso à sua conta.
“Seu WhatsApp será bloqueado. Me envie o código que chegou por SMS para confirmar sua identidade.”
Golpe provávelIgnore pedidos de código, não clique em links recebidos sem contexto e confirme qualquer assunto diretamente no canal oficial.
Proteção práticaRecebeu um código que não solicitou? Não compartilhe, não responda a quem pediu e não clique em links enviados junto com a história. Abra o aplicativo por conta própria e revise sua conta.
Confira os dispositivos conectados ao seu WhatsApp
O WhatsApp permite usar a mesma conta em computadores e outros dispositivos. Isso é útil no dia a dia, mas também significa que uma sessão esquecida em computador compartilhado pode continuar tendo acesso às suas conversas.
Faça essa revisão agora
Abra o WhatsApp, entre em Dispositivos conectados e revise cada sessão exibida.
- 1Abra o WhatsApp no celular.
- 2Acesse Dispositivos conectados.
- 3Observe navegador, computador, horário e localização aproximada exibidos.
- 4Encontrou algo estranho? Toque na sessão e escolha Sair.
- 5Depois, revise a confirmação em duas etapas e o e-mail associado à recuperação.
Minha conta saiu do ar ou alguém assumiu meu número. E agora?
Quando há indício de que outra pessoa registrou sua conta, o objetivo é recuperar o controle pelo caminho oficial. O WhatsApp orienta que você tente registrar novamente o seu próprio número no aplicativo usando o código enviado por SMS.
- 01Abra o WhatsApp e tente acessar sua conta
Use seu número normalmente e solicite o código de confirmação pelo canal disponível.
- 02Informe o código que você recebeu
Ao registrar seu número novamente, a outra sessão associada ao número tende a ser desconectada.
- 03Se aparecer um PIN desconhecido, não tente adivinhar
Siga o fluxo indicado pelo aplicativo e use os canais oficiais de recuperação.
- 04Depois de recuperar, revise tudo
Ative ou ajuste a confirmação em duas etapas, dispositivos conectados e e-mail de recuperação.
Se houve golpe, ameaça, extorsão ou pedido de dinheiro em seu nome, preserve o contexto.
Registre números envolvidos, horários, mensagens, comprovantes, links, perfis usados e relatos de pessoas que receberam contatos suspeitos.
Proteja também quem confia mais nas mensagens do que nas configurações
Pais, avós, filhos e pessoas que não usam tecnologia todos os dias costumam ser alvos de histórias urgentes. Muitas vezes, o golpista não precisa de uma falha técnica. Ele só precisa de alguém que acredite que está ajudando um conhecido.
Faça junto
Ative a confirmação em duas etapas no aparelho da pessoa, em vez de apenas explicar por mensagem.
Crie uma regra familiar
Qualquer pedido de dinheiro, código ou urgência deve ser confirmado por ligação ou outro canal conhecido.
Revise o e-mail
O e-mail de recuperação também precisa de senha forte e autenticação adicional.
Para orientações voltadas a famílias, veja a página de proteção digital para famílias.
Checklist: sua conta está realmente protegida?
Marque os itens abaixo. O checklist fica salvo neste navegador para você acompanhar o que ainda precisa revisar.
Nenhum item marcado ainda.
Dúvidas comuns sobre WhatsApp clonado e golpes
Recebi um código do WhatsApp sem pedir. Minha conta foi clonada?
Não necessariamente. Pode ser alguém tentando registrar seu número. Não compartilhe o código, revise dispositivos conectados e confirme se a confirmação em duas etapas está ativada.
O WhatsApp pede código por ligação ou mensagem?
O código serve para registrar sua conta. Nenhum atendente precisa que você leia ou encaminhe esse código para confirmar cadastro, evitar bloqueio ou resolver problema.
Se eu recuperar minha conta, o criminoso ainda consegue acessar?
Depois de recuperar o acesso, revise dispositivos conectados, confirmação em duas etapas e o e-mail associado à recuperação. Também avise contatos próximos caso tenham recebido mensagens suspeitas em seu nome.
Meu chip ficou sem sinal. Isso pode ter relação com o golpe?
Pode ser problema técnico da operadora, mas também merece atenção por ser compatível com cenário de troca fraudulenta de chip. Contate a operadora usando outro canal.
Alguém criou outro número usando minha foto. Minha conta foi invadida?
Nem sempre. É comum criminosos copiarem foto e nome para criar outro perfil. Avise contatos, peça para bloquearem e denunciarem o número falso.
Segurança não termina quando o golpe é evitado.
Na edição 006 do Resumo Semanal de Cibersegurança, eu reuni acontecimentos, golpes, vulnerabilidades e decisões que merecem atenção de quem quer se proteger melhor no ambiente digital.
Houve golpe, pedido de dinheiro ou alguém se passou por você?
Quando uma conta é usada para enganar contatos, o problema pode ir além de recuperar o acesso. Preservar evidências, organizar a linha do tempo e comunicar as pessoas certas ajuda a reduzir danos.

