“WhatsApp clonado” pode descrever situações diferentes: a perda de acesso à conta, o uso indevido de um perfil em outro aparelho ou a criação de um perfil falso com a foto da vítima. A resposta depende do caso. Se a conta foi tomada, recuperar o número e proteger os contatos são as primeiras prioridades; se o golpista usa outro número, a medida principal é denunciar o perfil falso e avisar as pessoas próximas.

Identifique o tipo de golpe

Na tomada da conta, a pessoa deixa de conseguir usar o WhatsApp ou percebe atividade que não reconhece. Isso pode ocorrer depois que alguém obtém o código de confirmação, convence a vítima a compartilhar o PIN ou consegue transferir a linha telefônica para outro chip.

Já no golpe do perfil falso, o criminoso cria uma conta com outro número e usa nome e fotografia copiados para pedir dinheiro. A conta original continua funcionando. Essa diferença importa: nesse segundo caso, trocar a senha do WhatsApp não remove o perfil falso; é preciso denunciá-lo dentro do aplicativo e alertar os contatos por outro canal.

Recupere o acesso e encerre sessões desconhecidas

Se ainda controla o número de telefone, abra o aplicativo oficial do WhatsApp, informe o número completo e solicite o código de registro por SMS ou ligação. Digite o código somente no aplicativo. A orientação do WhatsApp é que o novo registro desconecte outros aparelhos que estejam usando a conta.

Se o aplicativo pedir um PIN de confirmação em duas etapas que você não definiu, siga as instruções de recuperação exibidas na tela e use apenas os canais oficiais de suporte. Não compartilhe códigos recebidos por SMS, PINs ou links de recuperação com ninguém, inclusive com pessoas que afirmem trabalhar para o WhatsApp.

Depois de recuperar a conta, confira a lista de aparelhos conectados e encerre qualquer sessão desconhecida. Ative a confirmação em duas etapas, cadastre um e-mail de recuperação seguro e proteja também a conta de e-mail e o aparelho usados para receber os códigos.

Proteja a linha telefônica, as contas e os contatos

Se o celular perdeu sinal de repente, o chip parou de funcionar ou você recebeu aviso de troca de SIM que não solicitou, contate a operadora por um canal oficial. Peça que verifique eventual segunda via, portabilidade ou alteração cadastral e recupere o controle do número antes de tentar novos acessos.

Avise familiares, colegas e clientes por ligação, mensagem de texto ou outro perfil confiável. Peça que não enviem dinheiro nem códigos a pedidos feitos pela conta comprometida. Se houver acesso a aplicativos bancários, e-mail ou redes sociais no aparelho afetado, troque as senhas a partir de um dispositivo seguro e revise as sessões ativas.

Se houve transferência ou prejuízo financeiro

Entre em contato imediatamente com o banco ou a instituição de pagamento pelos canais oficiais, conteste as transações que não reconhece e siga as orientações para bloquear acessos e cartões. Se o golpe envolveu Pix, informe isso ao banco sem demora e pergunte sobre os mecanismos de contestação aplicáveis ao caso.

Registre boletim de ocorrência na delegacia ou delegacia virtual do seu estado, quando disponível. Guarde protocolos, comprovantes, números usados, datas e horários, mensagens, dados de transferência e capturas de tela. O Ministério da Justiça recomenda reunir esses registros e encaminhá-los ao banco para apoiar a análise da fraude.

Como reduzir o risco de uma nova invasão

Não informe códigos de confirmação recebidos por SMS ou ligação, mesmo que alguém diga que precisa deles para confirmar uma compra, votar em concurso, validar um cadastro ou ajudar a recuperar sua conta. Ative a confirmação em duas etapas e mantenha o aplicativo atualizado.

Revise periodicamente os aparelhos conectados e configure quem pode ver sua foto, recado e dados pessoais. Se receber pedidos urgentes de dinheiro, confirme a identidade da pessoa por ligação ou por outro contato que você já conheça, em vez de usar apenas a conversa que originou o pedido.

Perguntas frequentes

É preciso trocar de número depois que a conta é invadida?

Em geral, não. Se você recuperou o controle da linha, tente registrar novamente a conta com esse número. A troca de número pode ser considerada se a linha foi perdida ou não puder ser recuperada, mas deve ser feita pelos recursos oficiais do aplicativo e da operadora.

Uma conta falsa com minha foto significa que meu WhatsApp foi clonado?

Não necessariamente. Se a conta falsa usa um número diferente e o seu WhatsApp continua funcionando, trata-se provavelmente de um perfil que se passa por você. Denuncie o número no aplicativo, peça a contatos que façam o mesmo e alerte as pessoas próximas por outro canal.

O que fazer se alguém transferiu dinheiro em meu nome?

Avise o banco imediatamente, conteste a operação, reúna os comprovantes e registre boletim de ocorrência. Se a transferência foi feita por outra pessoa após receber uma mensagem falsa, ela também deve comunicar o banco de origem e preservar as conversas e os dados da transação.

Fonte: Central de Ajuda do WhatsApp; Ministério da Justiça e Segurança Pública; Polícia Civil do Paraná; Banco Central

Conteúdo informativo. As medidas para recuperar uma conta ou contestar uma fraude dependem de como o acesso foi comprometido e das movimentações realizadas.