WhatsApp clonado: como blindar sua conta antes que aconteça
O app aparece em 65% dos golpes do país e a defesa leva dois minutos. Como o golpe funciona de verdade, o ajuste que barra o criminoso e o que fazer se já for tarde.
Um WhatsApp clonado não prejudica só você. Ele transforma a sua conta numa arma apontada para a sua lista de contatos — e quem paga a conta costuma ser sua mãe, seu primo ou seu colega de trabalho.
Afinal, o app é o principal canal de golpe do país. Um relatório do Observatório Lupa que analisou fraudes virais entre maio de 2025 e abril de 2026 encontrou o WhatsApp em quase 65% dos casos. Só em 2025, foram 1,6 milhão de fraudes pelo aplicativo.
Por outro lado, a boa notícia é que a defesa principal leva dois minutos e é gratuita. Contudo, quase ninguém liga. Vamos ao que importa.
WhatsApp clonado: como o golpe funciona na prática
Em primeiro lugar, existe um mal-entendido comum aqui. Na maioria dos casos, ninguém "clona" nada: o criminoso simplesmente instala o seu WhatsApp no aparelho dele.
Contudo, o roteiro é quase sempre o mesmo. Primeiro, o golpista descobre seu número — em anúncios de venda, grupos abertos ou vazamentos. Depois, solicita a instalação do app com o seu número, e o WhatsApp envia um código de 6 dígitos por SMS para você.
Em seguida, ele liga ou manda mensagem se passando por suporte, banco, atendente de loja ou alguém do seu condomínio. Inventa qualquer motivo e pede o código. Ou seja, quem entrega a conta é a própria vítima.
Desta forma, com o acesso ele assume a sua identidade, sua foto e seu histórico. Aí começa o pedido de dinheiro emprestado aos seus contatos, quase sempre via Pix, com uma história de urgência. O prejuízo médio nesse tipo de golpe fica entre R$ 300 e R$ 3.000.
Repare no detalhe cruel: o valor pedido é sempre modesto. Ninguém pede cinquenta mil reais — pedem oitocentos, mil e duzentos, algo que um parente paga sem pensar. Assim, o golpe escala no volume, não no valor individual.
A verificação em duas etapas resolve quase tudo
Por isso, aqui está o ponto central do artigo. Mesmo que o criminoso consiga o código de 6 dígitos, ele não entra se você tiver um PIN de 6 dígitos próprio configurado.
Assim, ative agora: abra o WhatsApp, vá em Configurações → Conta → Verificação em duas etapas → Ativar. Escolha um PIN de seis dígitos e cadastre um e-mail de recuperação.
Ademais, valem duas observações importantes. Ambas parecem detalhe e não são. Não use datas óbvias, como aniversário. E cadastre o e-mail de verdade — sem ele, se você esquecer o PIN, fica sete dias travado para reativar a conta.
Portanto, se você só fizer uma coisa depois de ler este texto, faça essa. É a diferença entre um susto e um prejuízo.
Outros ajustes que valem o minuto
Por sua vez, além do PIN, algumas configurações reduzem a sua exposição:
- Foto de perfil: restrinja a "Meus contatos". Golpistas usam sua foto para convencer terceiros;
- Grupos: limite quem pode te adicionar. Grupos abertos são mina de números;
- Bloqueio do app: ative a biometria em Configurações → Privacidade;
- Dispositivos conectados: revise a lista periodicamente e desconecte o que não reconhecer.
Aliás, esse último merece atenção. O WhatsApp Web permite sessões ativas em outros aparelhos, e é comum esquecer um computador de trabalho ou de lan house conectado.
A regra que nenhum golpe vence
Em suma, simplifique: o código de 6 dígitos é seu e de mais ninguém. O WhatsApp nunca liga pedindo esse código. Seu banco também não. A operadora, tampouco.
Portanto, se alguém pede o código, é golpe. Não existe exceção, não existe contexto que justifique, não existe atendente legítimo que precise dele. Assim, a resposta é sempre a mesma: desligue.
Por outro lado, vale o mesmo princípio na direção inversa. Se um contato seu pedir dinheiro por mensagem, ligue para o número antigo dele antes de pagar qualquer coisa. Golpe morre com uma ligação de trinta segundos.
Já clonaram. E agora?
Aqui, velocidade importa mais do que qualquer outra coisa. Siga nesta ordem:
- Reinstale o WhatsApp e faça login com seu número — isso derruba a sessão do criminoso;
- Se ele ativou o PIN dele, use o e-mail de recuperação cadastrado;
- Avise seus contatos por outro canal: rede social, ligação, grupo de família;
- Envie e-mail para o suporte do WhatsApp informando o roubo da conta;
- Registre boletim de ocorrência — ele é necessário para qualquer contestação futura.
Se algum contato chegou a pagar, oriente essa pessoa a acionar o MED, o Mecanismo Especial de Devolução, pelo app do banco dela. Quanto antes, maior a chance de bloqueio do valor.
Existe ainda uma variação que confunde muita gente: o golpe do perfil falso. Nesse caso, ninguém tomou a sua conta — o criminoso apenas criou um número novo, colocou a sua foto e o seu nome, e saiu falando com os seus contatos. Portanto, se avisarem que você está pedindo dinheiro de outro número, a sua conta não foi invadida.
A defesa contra essa variação é diferente. Reinstalar o app não resolve nada, porque o problema está fora dele. O que ajuda é restringir a foto de perfil e denunciar o número falso dentro do próprio WhatsApp, em Mais opções → Denunciar.
Um último ponto sobre prevenção coletiva. De nada adianta você blindar a sua conta se a sua família cai no golpe pelo lado de fora — afinal, o dinheiro sai do bolso deles, não do seu. Desta forma, mande este texto para o grupo da família antes de fechar a aba.
Considerações finais
Em suma, o WhatsApp virou o canal preferido do crime brasileiro por um motivo simples: é onde está a confiança. Ninguém desconfia de uma mensagem que vem da foto da própria irmã.
Contudo, a defesa não é técnica, é comportamental. Ative a verificação em duas etapas hoje, tranque a foto de perfil e combine com a família uma regra: pedido de dinheiro só vale com ligação.
Em suma, dois minutos de configuração agora poupam uma semana de constrangimento depois. Vale muito mais a pena do que qualquer app de segurança que você possa instalar.
