WhatsApp clonado: o que fazer agora, passo a passo

2 de novembro de 2026

O WhatsApp sai sozinho do seu celular com um aviso de que o número foi registrado em outro aparelho. Ou então um amigo liga perguntando por que você está pedindo Pix emprestado. Nos dois casos, a suspeita é a mesma: alguém está usando o seu WhatsApp. É o que muita gente chama de WhatsApp clonado. Respire: na maior parte dos casos, quem ainda tem o chip com o número consegue tomar a conta de volta, e o tempo conta a seu favor se você agir agora.

Como o WhatsApp costuma ser "clonado"

Na maioria das vezes, ninguém copiou o seu aparelho: o golpista conseguiu registrar ou conectar o seu número em outro lugar. Os casos mais comuns são:

• Golpe do código: alguém liga ou manda mensagem fingindo ser de loja, banco, site de vendas ou pesquisa e pede "o código que chegou por SMS". Esse código é o de registro do WhatsApp. Com ele, o golpista ativa a sua conta no celular dele.
• Aparelho conectado sem você saber: quem pegou o seu celular desbloqueado por alguns minutos pode ter conectado o WhatsApp num computador ou em outro aparelho.
• Troca do chip: o golpista consegue uma segunda via do seu chip e passa a receber os seus SMS.

A central de ajuda do WhatsApp alerta: se chegou um código de verificação que você não pediu, alguém tentou registrar o seu número. Nunca compartilhe esse código.

O que fazer agora, passo a passo

1. Registre o seu número de novo no seu celular. Abra o WhatsApp (ou reinstale) e entre com o seu número. Digite o código de seis dígitos que chegar por SMS ou ligação. Segundo a página oficial sobre contas comprometidas, ao confirmar o seu número, a pessoa que estava usando a conta é desconectada.
2. Se o aplicativo pedir um PIN que você não criou, é sinal de que o invasor ativou a verificação em duas etapas. A central de ajuda informa que, nesse caso, é preciso aguardar 7 dias para conseguir registrar o número sem o PIN. Mesmo sem o PIN, depois de confirmar o código por SMS, o invasor já perde o acesso.
3. Se o SMS não chega, ligue para a sua operadora. Pergunte se houve troca de chip no seu número e peça o bloqueio ou uma segunda via em seu nome. Sem o chip com o número da conta, o WhatsApp informa que não é possível recuperá-la.
4. Avise os seus contatos por outro canal: ligação, outra rede social, status de um parente. Diga que o seu WhatsApp foi tomado e que ninguém deve mandar dinheiro, códigos ou dados pedidos em seu nome.
5. Tire prints de tudo: avisos do aplicativo, mensagens que o golpista mandou, conversas de amigos que receberam pedidos de dinheiro e comprovantes de Pix feitos para ele.

Se o problema é um aparelho conectado

Se o seu WhatsApp continua funcionando no seu celular, mas aparecem mensagens que você não enviou, confira os aparelhos conectados. No Android, toque nos três pontinhos e em Dispositivos conectados; no iPhone, vá em Configurações e depois em Dispositivos conectados. Toque em cada aparelho que você não reconhece e em Desconectar. A central de ajuda recomenda fazer essa conferência com frequência.

O que não fazer

• Não pague ninguém para "desclonar" o seu WhatsApp. Perfis que prometem recuperar a conta em minutos depois de um golpe costumam ser um segundo golpe.
• Não passe o novo código de verificação nem o PIN para ninguém, nem para quem diz ser do suporte do WhatsApp. O próprio WhatsApp orienta a não compartilhar esses códigos.
• Não negocie com o golpista. Ele pode pedir dinheiro para "devolver" a conta. Pagar não garante nada e ainda confirma que você é um alvo fácil.
• Não apague as conversas em que o golpista se passou por você. Elas são prova.

Se alguém mandou dinheiro ao golpista

Quem caiu no pedido de Pix precisa agir rápido, e quem age é a pessoa que pagou:

1. Avisar o banco na hora, pelos canais oficiais do aplicativo ou da central, e pedir a contestação da transferência. O banco informa o que pode ser feito e em que prazo, então não deixe para o dia seguinte.
2. Registrar um boletim de ocorrência. Muitos estados permitem fazer pela delegacia eletrônica, sem sair de casa. Leve os prints e os comprovantes.

O que o golpista fez tem nome na lei. O Código Penal trata como fraude eletrônica (art. 171, § 2º-A) a fraude cometida com informações obtidas da vítima enganada por redes sociais, contatos telefônicos ou duplicação de aplicação de internet. A invasão de dispositivo alheio também é crime, no art. 154-A. Isso não devolve o dinheiro sozinho, mas mostra por que o boletim de ocorrência importa.

Depois de recuperar: blinde a conta

1. Ative a verificação em duas etapas nas configurações da conta e crie um PIN que só você sabe.
2. Cadastre um e-mail nessa verificação. Segundo o WhatsApp, é ele que permite redefinir o PIN se você esquecer.
3. Coloque senha ou biometria no celular, para que ninguém conecte o seu WhatsApp em outro aparelho num descuido.
4. Desconfie de qualquer pedido de código, venha de onde vier. Nenhuma loja ou pesquisa legítima precisa do código do seu WhatsApp.

Se o golpista usou o seu número para mandar muita mensagem, a conta pode acabar restrita ou banida por spam. Se isso aconteceu, veja WhatsApp banido: o que fazer e como pedir a revisão.

Cada caso tem um detalhe que muda o caminho: o chip foi trocado, o PIN é desconhecido, a conta foi banida depois do golpe. Se você não sabe por onde começar, faça o diagnóstico e receba uma orientação para a sua situação.

Conteúdo informativo, que não substitui a análise individual do seu caso. As regras e os formulários das plataformas mudam com frequência; confira sempre a central de ajuda oficial.