Seu WhatsApp pode estar sendo clonado agora — veja como descobrir e se proteger

A cada hora, cerca de 1.700 brasileiros têm o WhatsApp clonado por criminosos digitais. © Foto: Freepik / VURA Notícias

Eram 14h de uma terça-feira quando Carlos recebeu uma ligação da prima. "Você me pediu R$ 2.000 pelo WhatsApp agora há pouco. Eu já mandei." O problema é que Carlos não havia enviado mensagem nenhuma. Seu WhatsApp havia sido clonado horas antes — e ele nem sabia.

Essa situação acontece com milhares de brasileiros todos os dias. Segundo o Fórum Brasileiro de Segurança Pública, entre junho de 2024 e julho de 2025, 14,7 milhões de brasileiros foram vítimas de clonagem de celular — o que equivale a quase 1.700 vítimas por hora. E o golpe continua evoluindo.

O que é a clonagem de WhatsApp?

Clonagem de WhatsApp é quando criminosos conseguem registrar sua conta em outro dispositivo, assumindo o controle total do aplicativo. Com isso, passam a enviar mensagens no seu nome, pedem dinheiro para seus contatos, acessam suas conversas e dados pessoais — tudo isso enquanto você pode continuar usando o app normalmente, sem perceber que há um invasor paralelo na sua conta.

"O golpe do WhatsApp é um dos mais registrados no Brasil — e o mais perigoso porque usa a sua identidade para enganar quem você mais ama." — Ismael Júnior, especialista em cibersegurança

Como os criminosos clonam o WhatsApp?

Existem três técnicas principais usadas pelos golpistas para assumir o controle da sua conta:

• Engenharia Social (código SMS): O método mais comum. O criminoso liga se passando por operadora, banco ou suporte do WhatsApp e pede o código de 6 dígitos que você recebeu por SMS. Esse código é justamente o de verificação para registrar sua conta em outro celular.
• SIM Swap (troca de chip): O criminoso vai a uma loja de operadora com documentos falsos ou dados vazados e consegue transferir seu número para um chip novo. Com o número em mãos, recebe o código de verificação e clona a conta.
• WhatsApp Web não desconectado: Se você acessou seu WhatsApp Web em um computador público ou de outra pessoa e não encerrou a sessão, o criminoso continua com acesso ativo à sua conta indefinidamente.

7 Sinais de que seu WhatsApp foi clonado

Fique atento a estes alertas — qualquer um deles pode indicar que sua conta está comprometida:

• Mensagens enviadas que você não mandou: Contatos perguntando sobre mensagens que você nunca escreveu é o sinal mais claro de invasão.
• Desconexão inesperada: Seu WhatsApp sai sozinho ou pede para confirmar o número novamente sem motivo.
• Código de verificação por SMS sem solicitação: Receber o código de 6 dígitos sem ter tentado acessar o app em outro dispositivo é sinal de tentativa de clonagem em andamento.
• Alterações no perfil sem você fazer: Foto, nome, recado ou status mudados sem sua autorização.
• Bateria acabando rápido demais: Um dispositivo paralelo usando sua conta consome dados e pode aquecer o celular fora do normal.
• Contatos relatando abordagens suspeitas: Se amigos ou familiares dizem que você pediu dinheiro ou mandou links estranhos, sua conta foi clonada.
• Sessões ativas desconhecidas: Ao checar "Aparelhos conectados", aparecem dispositivos ou locais que você não reconhece.

Como Funciona na Prática?

Veja o passo a passo de como blindar sua conta do WhatsApp agora mesmo:

1. Ative a verificação em duas etapas: WhatsApp → Configurações → Conta → Verificação em duas etapas → Ativar. Crie um PIN de 6 dígitos que só você conhece.
2. Verifique aparelhos conectados: Toque nos três pontinhos → Aparelhos conectados → Desconecte qualquer sessão desconhecida.
3. Configure um e-mail de recuperação: Na mesma tela de verificação em duas etapas, adicione um e-mail seguro para recuperar o acesso caso precise.
4. Proteja o chip (SIM Lock): Ative o bloqueio por PIN do chip nas configurações do seu celular para dificultar o SIM Swap.
5. Revise privacidade do perfil: Configurações → Privacidade → Mude foto, recado e informações para "Meus contatos" ou "Ninguém".

Dicas Importantes

Erros Comuns (e Como Evitá-los)

Estes hábitos facilitam a vida dos criminosos e colocam sua conta em risco:

• Não ter verificação em duas etapas: É o erro mais grave. Sem ela, basta o código SMS para clonar sua conta. Ative agora — leva menos de 2 minutos.
• Deixar sessões do WhatsApp Web abertas: Sempre encerre as sessões ao sair de um computador que não é seu. Verifique regularmente os aparelhos conectados.
• Perfil público nas redes sociais: Foto e nome públicos facilitam que o criminoso se passe por você de forma convincente para seus contatos.
• Ignorar SMS de código não solicitado: Recebeu o código sem pedir? Alguém está tentando clonar sua conta agora. Ative a verificação em duas etapas imediatamente.

Conta Protegida vs Conta Vulnerável

O Que Fazer se Seu WhatsApp Foi Clonado?

Aprendeu algo novo hoje?

Inscreva-se na newsletter da VURA e receba alertas de segurança digital, dicas práticas e conteúdos exclusivos diretamente no seu e-mail — antes que o golpista chegue primeiro.

Quero me Inscrever

FAQ — Perguntas Frequentes

Como saber se meu WhatsApp foi clonado agora?

Acesse WhatsApp → três pontinhos → Aparelhos conectados. Se houver algum dispositivo que você não reconhece, sua conta está comprometida. Desconecte imediatamente e ative a verificação em duas etapas.

A verificação em duas etapas realmente protege contra clonagem?

Sim. Com a verificação em duas etapas ativa, mesmo que o criminoso consiga o código SMS, ele ainda precisará do seu PIN de 6 dígitos para registrar a conta. Isso reduz em até 30% as invasões bem-sucedidas, segundo relatórios de cibersegurança.

O que é SIM Swap e como me proteger?

SIM Swap é quando o criminoso convence a operadora a transferir seu número de telefone para um chip novo. Para se proteger, ative o bloqueio por PIN do chip nas configurações do celular e cadastre uma senha nas lojas da sua operadora para qualquer alteração de conta.

Posso recuperar minha conta clonada?

Sim. Basta abrir o WhatsApp no seu celular, inserir seu número e solicitar um novo código de verificação por SMS. Ao confirmar, o criminoso é automaticamente desconectado. Depois, ative imediatamente a verificação em duas etapas.

O banco é responsável se eu perder dinheiro por golpe no WhatsApp?

Dependendo do caso, sim. Há precedentes jurídicos de bancos condenados por não bloquearem transações atípicas ou por permitirem contas laranja. Consulte um advogado especialista em direito digital se você sofreu prejuízo financeiro.

Conteúdos Relacionados

Explore outros artigos sobre segurança digital que podem ser do seu interesse:

Conclusão

O golpe de clonagem de WhatsApp é sofisticado, rápido e devastador — mas também é altamente prevenível. Uma única ação, a verificação em duas etapas, já elimina a grande maioria das tentativas de invasão.

Não espere ser vítima para agir. Abra o WhatsApp agora, ative a verificação em duas etapas e verifique seus aparelhos conectados. São menos de 3 minutos que podem poupar muito prejuízo financeiro e emocional.

E compartilhe este artigo com quem você ama — especialmente com aqueles que menos desconfiam de golpes digitais. Acesse mais conteúdos como este em VURA Tecnologia.