Clonagem de WhatsApp: Como Acontece, Sinais e Como se Proteger

De repente, seu WhatsApp para de funcionar. A tela pede para você confirmar o número de novo, e quando você tenta, o aplicativo diz que aquele número já está em uso em outro celular. Enquanto isso, seus contatos começam a receber mensagens suas pedindo dinheiro emprestado, um Pix urgente ou um código que “acabou de chegar por engano”.

Isso é a clonagem de WhatsApp. Segundo a FEBRABAN (Federação Brasileira de Bancos), esse golpe foi o tipo de fraude que mais gerou reclamações de clientes de bancos em 2024, com 153 mil casos registrados, à frente até das falsas vendas e da falsa central telefônica. Ou seja: não é um golpe raro. É um dos mais comuns no Brasil hoje.

Como funciona a clonagem de WhatsApp

Existem dois jeitos principais de um golpista clonar o seu WhatsApp. Os dois têm o mesmo objetivo: conseguir o código de 6 números que o WhatsApp usa para ativar uma conta em um novo aparelho.

1. Pedindo o código direto para você

Esse é o método mais comum. O golpista finge ser de uma loja, de um site de anúncios ou até de uma empresa conhecida e entra em contato com você, geralmente por telefone ou pelo próprio WhatsApp. Ele inventa um motivo qualquer, como “confirmar seu cadastro”, “liberar seu anúncio” ou “validar uma compra”, e pede para você ditar o código de 6 números que chegou por SMS.

Esse código não é da loja nem de ninguém: é o código que o WhatsApp manda para ativar a conta em um celular novo. Se você fala esses números, o golpista abre o seu WhatsApp no aparelho dele e o seu para de funcionar na hora.

Segundo a FEBRABAN, existem também golpes mais elaborados nessa linha, em que o criminoso liga se passando por suporte técnico do próprio WhatsApp, avisando sobre uma “atividade suspeita” na conta e pedindo para você confirmar um segundo código, que na verdade é a senha da verificação em duas etapas que você mesmo configurou.

Se você já recebeu um pedido assim, veja também nosso post sobre o golpe do WhatsApp roubado , que detalha esse tipo específico de abordagem.

2. SIM swap (troca de chip)

Esse método é mais raro, mas mais perigoso, porque não depende de você cair em conversa nenhuma. O golpista já tem seus dados pessoais (nome completo, CPF, alguns dados do seu documento), muitas vezes vazados em algum golpe anterior, e usa engenharia social (truque para convencer alguém de uma mentira) para se passar por você na operadora de telefonia. Ele pede uma segunda via do chip ou uma portabilidade, alegando que perdeu o celular.

Se a operadora aceitar o pedido, seu chip original é desativado e o número passa a funcionar no chip do golpista. A partir daí, ele recebe todos os seus SMS, incluindo o código de ativação do WhatsApp, e também pode tentar acessar seu banco e outras contas que usam esse número para confirmar sua identidade.

Desde agosto de 2023, a Anatel exige que as operadoras enviem um SMS de confirmação antes de qualquer portabilidade ou troca de chip, dando até 6 horas para você responder “SIM” (autorizando) ou “NÃO” (cancelando automaticamente). Se você receber esse SMS sem ter pedido troca nenhuma, é sinal de alerta grave.

Sinais de que seu WhatsApp foi clonado

• Seu WhatsApp para de funcionar do nada, mostrando a tela de ativação sem você ter feito nada.
• Você recebe um código de 6 números por SMS que não pediu. Esse é o momento antes da clonagem: se ignorar e não compartilhar, ainda dá tempo de evitar.
• Amigos e familiares avisam que estão recebendo mensagens estranhas suas, geralmente pedindo Pix, dinheiro emprestado ou um código.
• Seu celular perde sinal de repente e para de receber ligação ou SMS, o que pode indicar SIM swap (seu chip foi desativado em favor do golpista).
• Você recebe um SMS da operadora confirmando uma portabilidade ou troca de chip que você não pediu.

Como se proteger

• Ative a verificação em duas etapas no WhatsApp. Vá em Configurações (ou Ajustes) → Conta → Verificação em duas etapas → Ativar, e crie uma senha de 6 números que só você conhece. Mesmo que alguém consiga seu código por SMS, não vai conseguir abrir sua conta sem essa senha extra.
• Nunca compartilhe o código de 6 números que chega por SMS ou ligação, seja com quem for. Nenhuma loja, banco ou suporte de verdade precisa que você dite esse código para eles. Esse código é só seu.
• Desconfie de qualquer pedido de código “para confirmar cadastro” ou “liberar anúncio”. Se alguém pedir isso, desligue e não responda.
• Cadastre um PIN de segurança no seu chip junto da operadora. Isso dificulta pedidos de troca de chip feitos por golpistas se passando por você.
• Fique atento a SMS de portabilidade que você não pediu e responda “NÃO” imediatamente para cancelar, dentro das 6 horas dadas pela operadora.
• Evite deixar dados pessoais como CPF, RG e data de nascimento expostos em redes sociais. Esses dados ajudam o golpista a se passar por você na hora de pedir uma troca de chip.
• Ajuste as configurações de privacidade do WhatsApp, limitando quem pode ver sua foto de perfil, status e “visto por último” (Configurações → Privacidade). Isso reduz as informações que um golpista consegue coletar sobre você antes de agir.

Regra de ouro: o código de 6 números que chega por SMS é seu, e só seu. Nunca fale, nunca digite em site nenhum, nunca mande para ninguém, nem que a pessoa diga ser de banco, loja ou suporte do WhatsApp.

O que fazer se seu WhatsApp já foi clonado

1. Tente reinstalar o WhatsApp com o seu número. Abra o aplicativo, digite seu número normalmente e peça um novo código de ativação. Isso costuma derrubar a sessão aberta pelo golpista no aparelho dele, porque o WhatsApp só permite uma conta ativa por número.
2. Se tiver ativado a verificação em duas etapas antes do golpe, use essa senha para reativar a conta com segurança.
3. Se não conseguir reativar sozinho, entre em contato com o suporte oficial do WhatsApp através do e-mail [email protected] , explicando que sua conta foi clonada.
4. Avise seus contatos por outro canal (ligação, SMS, outra rede social) que seu WhatsApp foi clonado e que ninguém deve atender pedidos de dinheiro ou código vindos dele até você recuperar o controle.
5. Se perceber perda de sinal no celular sem explicação, ligue para sua operadora imediatamente para checar se houve troca de chip não autorizada (SIM swap) e peça o bloqueio.
6. Registre um Boletim de Ocorrência (B.O.) pela Delegacia Eletrônica da Polícia Civil do seu estado, principalmente se o golpista usou sua conta para pedir dinheiro aos seus contatos.
7. Se algum contato seu caiu no golpe e fez um Pix, oriente essa pessoa a acionar o banco dela e pedir a devolução pelo MED (Mecanismo Especial de Devolução) o quanto antes.