Clonagem de WhatsApp é crime?

Sim. Configura estelionato (Art. 171 do Código Penal) e pode incluir violação de dispositivo informático (Art. 154-A). Penas de 1 a 5 anos de reclusão, aumentadas se a vítima for idosa ou a fraude causar prejuízo elevado.

Verificação em dois fatores realmente protege?

Sim, é a proteção mais eficaz. Com o PIN ativado, mesmo que o golpista tenha o código SMS, não consegue ativar sua conta sem o PIN. Ative agora em Configurações → Conta → Verificação em duas etapas.

Minha conta foi clonada mas eu já tinha verificação em duas etapas. Como?

Se você tem verificação em duas etapas ativa, a clonagem padrão não funciona. Pode ter ocorrido phishing (você foi levado a um site falso e digitou seu PIN), acesso físico ao celular desbloqueado, ou clonagem do SIM pela operadora. Troque o PIN imediatamente.

Posso saber se meu WhatsApp está sendo monitorado?

Sim. Acesse Configurações → Dispositivos Conectados. Se houver dispositivos que você não reconhece, remova-os imediatamente e troque sua senha do WhatsApp.

O WhatsApp tem suporte para recuperar contas clonadas?

Sim. Acesse web.whatsapp.com e clique em 'Esqueci meu PIN'. Também é possível enviar e-mail para support@whatsapp.com relatando o sequestro. Mas o método mais rápido é reinstalar o app e verificar com seu número.

Meu contato mandou dinheiro achando que era eu. Preciso devolver?

Moralmente sim, legalmente é mais complexo — você foi vítima também. A responsabilidade legal é do golpista. Seus contatos devem acionar o banco para MED. Você pode ajudar prestando depoimento para reforçar o caso de golpe.

Como denunciar o número do golpista para o WhatsApp?

Abra a conversa com o número → toque nos três pontos → 'Bloquear' → 'Reportar'. Você também pode fazer a denúncia em safernet.org.br/denuncie e registrar B.O. na delegacia eletrônica com o número do golpista.

Golpe do WhatsApp: Clonagem, Sequestro e Como se Proteger

🚨

NUNCA compartilhe o código de verificação do WhatsApp com ninguém

✕O código de 6 dígitos enviado por SMS é a chave da sua conta — quem tem esse código, tem sua conta.
✕O WhatsApp NUNCA entra em contato pedindo o código de verificação.
✕Amigos, familiares, 'suporte do WhatsApp' — ninguém legítimo precisa desse código.
✕Se alguém pediu e você passou: aja imediatamente para recuperar a conta.

Como funciona a clonagem de WhatsApp

1
O golpista conhece seu número
Seu número está em grupos do WhatsApp, anúncios online, redes sociais ou foi vazado em listas disponíveis na dark web.
2
Ele abre o WhatsApp no celular dele com seu número
O WhatsApp envia um SMS com código de verificação para o SEU celular. O app é instalado no celular do golpista, que agora só precisa do código.
3
O golpe de engenharia social começa
Alguém liga se passando por: promoção do WhatsApp, operadora de telefone, central do banco, amigo pedindo ajuda ou pesquisa de satisfação. O objetivo é te convencer a repetir o código.
4
Você passa o código — conta sequestrada
Em segundos, o golpista acessa sua conta no celular dele. Você é deslogado. Ele tem acesso a todos os seus contatos, grupos e histórico.
5
Os contatos são abordados com pedidos de dinheiro
'Oi mãe, troquei de número, pode me mandar R$ 500 via Pix? É urgente.' A abordagem usa contexto real dos seus grupos e conversas para parecer mais convincente.

⚠ Exemplo real de golpe— Script do golpe — 'Promoção do WhatsApp'

[Golpista, por ligação] Olá, sou da equipe do WhatsApp. Você foi selecionado para o plano premium gratuito por 6 meses.

[Golpista] Para ativar, vou precisar confirmar seu número. Acabei de enviar um SMS com um código.

[Golpista] Pode me dizer qual foi o código? São 6 números.

⚠️ O SMS que chegou é o código de verificação do WhatsApp. Ao passar, você perde o acesso à sua conta.

⚠ Exemplo real de golpe— Script do golpe — 'Central da operadora'

[Golpista] Boa tarde, central da Claro. Identificamos instabilidade no seu chip e vamos enviar um código para teste.

[Golpista] Por favor, me informe o código de 6 dígitos que vai chegar por SMS agora.

⚠️ A operadora não precisa de código do WhatsApp para resolver problemas de chip.

O golpe do WhatsApp 'clonado' vs. 'sequestrado'

Tipo	Como funciona	Sua conta some?
Sequestro (mais comum)	Criminoso ativa sua conta no celular dele usando o código SMS	Sim — você é deslogado
Clonagem via backup	Acesso físico ao celular para exportar backup do WhatsApp	Não — mas o golpista lê suas mensagens
WhatsApp Web falso	Link de phishing que imita o QR Code do WhatsApp Web	Não — mas o golpista monitora em tempo real

Como se proteger — faça isso agora

1
Ative a Verificação em Duas Etapas
WhatsApp → Configurações → Conta → Verificação em duas etapas → Ativar. Crie um PIN de 6 dígitos que só você sabe. Sem esse PIN, ninguém consegue ativar sua conta em outro dispositivo mesmo com o código SMS.
2
Adicione um e-mail de recuperação
Na mesma tela da verificação em duas etapas, adicione um e-mail de recuperação. Isso permite recuperar o PIN caso você esqueça.
3
Configure para que o código de verificação não seja exibido em tela de bloqueio
iOS: Configurações → Notificações → Mensagens → Mostrar Pré-visualizações → Nunca. Android: configurações de notificações → ocultar conteúdo sensível.
4
Cuidado com o número de pessoas que têm seu número
Limite quem pode ver seu número em grupos. WhatsApp → Configurações → Privacidade → Grupos → Meus contatos.

Minha conta foi clonada — o que fazer agora

1
Reinstale o WhatsApp no seu celular
Use seu número e peça o código por SMS. Ao verificar no seu celular, o golpista é automaticamente deslogado — só uma sessão pode estar ativa por vez.
2
Avise seus contatos imediatamente
Use outro canal (ligação, SMS, Instagram) para avisar que sua conta foi clonada e que qualquer pedido de dinheiro recente não veio de você.
3
Verifique se há contas WhatsApp Business vinculadas
Contas Business podem ter múltiplos dispositivos. Verifique em Configurações → Dispositivos Conectados e remova todos os desconhecidos.
4
Registre boletim de ocorrência
Faça na delegacia eletrônica do seu estado. Informe os números usados pelo golpista e valores eventuais transferidos pelos seus contatos.
5
Se contatos enviaram dinheiro: eles precisam acionar o MED
Cada vítima que transferiu Pix precisa acionar o banco individualmente para solicitar o Mecanismo Especial de Devolução, com B.O. em mãos.

Recebeu um link suspeito pelo WhatsApp?

Não clique antes de verificar. Cole o link aqui e analisamos em segundos se é seguro ou golpe.

🔍Verificar agora — é gratuito

Como identificar se um amigo foi clonado

🚩Sinais de que a conta de um contato foi sequestrada

🚩A mensagem começa com 'Oi' e imediatamente pede dinheiro ou Pix
🚩Diz que 'trocou de número' e pede que você salve o novo número (que é do golpista)
🚩Cria urgência: 'estou em apuros', 'preciso pagar até hoje', 'é emergência'
🚩Evita ligação — sempre responde que não pode falar
🚩O número novo não tem foto ou está sem histórico de conversa
🚩O pedido é por Pix para uma chave diferente do nome da pessoa

💡

Regra de ouro: sempre ligue antes de Pixar

✓Se receber pedido de dinheiro por WhatsApp, sempre confirme por ligação — no número antigo
✓Se a pessoa disser que 'não pode falar', não transfira. Golpistas evitam ligações onde a voz seria identificada
✓Desconfie mesmo que a foto, nome e histórico de mensagens anteriores sejam reais

📰

Kaspersky: WhatsApp envolvido em 72% dos golpes digitais no Brasil em 2024

Kaspersky · 2024

Relatório da empresa de cibersegurança aponta que o WhatsApp é o canal mais explorado por golpistas no Brasil, principalmente para clonagem de contas e engenharia social para pedidos de Pix.