WhatsApp clonado: o que fazer para recuperar a conta e proteger seus contatos

Sua irmã liga perguntando se está tudo bem, porque você acabou de pedir R$ 2.000 para ela no WhatsApp. Ou você abre o app e ele avisa que seu número foi registrado em outro celular. Ou tudo parece normal, mas seus amigos estão recebendo mensagens suas que você nunca escreveu. Descobrir que clonaram seu WhatsApp é uma sensação horrível, mas a conta tem volta, e quase sempre você mesmo consegue recuperá-la em poucos minutos.

Aqui você vai ver como recuperar o WhatsApp com os passos do próprio WhatsApp, como tirar quem está usando sua conta escondido, como avisar seus contatos para ninguém pagar e o que fazer se alguém já mandou dinheiro. E, se ainda não aconteceu com você, no final tem o que realmente protege a conta, que são dois ou três ajustes feitos num minuto.

Neste artigo

1. Como saber se seu WhatsApp foi clonado
2. Como recuperar o WhatsApp clonado, passo a passo
3. Eles conseguem ler suas conversas?
4. Avise seus contatos antes que alguém pague
5. Se algum contato pagou: como pedir o dinheiro de volta
6. Como denunciar o WhatsApp clonado
7. Imagine que isso aconteça com você
8. Como proteger seu WhatsApp para não acontecer de novo
9. Cuidado com quem promete recuperar seu WhatsApp
10. Se você ou seus contatos perderam dinheiro

Como saber se seu WhatsApp foi clonado

Existem duas formas principais de tomar um WhatsApp, e cada uma aparece de um jeito.

A primeira é a clonagem da conta inteira. O golpista tenta registrar seu número no celular dele, você recebe um SMS com o código de 6 dígitos e ele dá um jeito de conseguir esse código: fingindo ser do WhatsApp, do suporte de uma loja onde você tem cadastro, de um amigo que «mandou o código por engano», ou com um truque de desvio de chamadas para receber ele mesmo a ligação com o código. A Febraban descreve exatamente esse roteiro no seu alerta sobre o golpe do WhatsApp. Quando isso acontece, o WhatsApp tira você da conta e avisa que seu número foi registrado em um novo aparelho. É a versão mais escandalosa, mas também a mais fácil de perceber.

A segunda é mais silenciosa: conectar um dispositivo à sua conta, como se fosse um WhatsApp Web, com um código que fazem você digitar na opção de conectar pelo número de telefone. Você continua usando o WhatsApp normalmente e não percebe nada, enquanto da outra sessão eles escrevem para seus contatos. Por isso, continuar com acesso ao app não quer dizer que mais ninguém esteja usando a conta.

Estes são os sinais que devem deixar você desconfiado:

• Alguém diz que você pediu dinheiro, um código ou um voto em algum concurso, e não foi você.
• Em Configurações → Dispositivos conectados (no Android, no menu de três pontinhos) aparece um computador, navegador ou celular que você não reconhece.
• O WhatsApp desconecta você da conta ou pede um PIN de confirmação em duas etapas que você nunca criou.
• Chega por SMS um código do WhatsApp que você não pediu. Isso quer dizer que alguém está tentando registrar seu número, então não passe esse código para ninguém.

Se além disso você nota coisas estranhas no próprio aparelho, como aplicativos que não instalou, o problema pode ir além do WhatsApp. Explicamos como verificar em como saber se o celular foi clonado ou hackeado.

Como recuperar o WhatsApp clonado, passo a passo

O lado bom do WhatsApp é que a conta está ligada ao seu número, e quem tem o chip tem a chave para recuperá-la. O que fazer depende do que aconteceu.

Se você foi desconectado da conta

1. Abra o WhatsApp no seu celular, com o seu chip, e siga os passos para entrar de novo com o seu número.
2. Digite o código de 6 dígitos que chega por SMS ou ligação. Segundo a central de ajuda do WhatsApp, ao registrar a conta novamente a sessão é encerrada automaticamente em todos os aparelhos que estavam com ela conectada. O golpista fica de fora.
3. Se pedir um PIN que você não conhece, é porque o golpista ativou a confirmação em duas etapas para bloquear você. O WhatsApp explica que, sem o PIN, será preciso esperar 7 dias para tentar de novo, mas que ao digitar o código do SMS a sessão de quem estava usando sua conta é encerrada do mesmo jeito. Ou seja, mesmo que você tenha que esperar para voltar a conversar, o acesso dele já foi cortado.

Duas coisas valem a pena saber. A primeira: trocar senhas não tira ninguém do WhatsApp, o que tira é registrar a conta de novo com o código. A segunda: não denuncie a sua própria conta dentro do app antes de recuperá-la, porque o WhatsApp avisa que ela pode ser banida e você pode perder o acesso.

Se o SMS com o código não chega ou a ligação nunca toca, confira se suas chamadas não estão sendo desviadas para outro número. Explicamos como verificar e cancelar o desvio em como saber se o celular foi clonado ou hackeado.

E se roubaram seu celular ou você perdeu o chip, ligue para a operadora para bloquear a linha e pedir um chip novo com o mesmo número. Com o chip novo no aparelho, registre o WhatsApp de novo e o celular roubado é desconectado sozinho, como o WhatsApp explica na página sobre perda ou roubo do aparelho.

Se continuam usando sua conta sem tirar você

1. Entre em Dispositivos conectados, toque em cada aparelho que você não reconhece e toque em Desconectar. Se der para fazer sem perder tempo, tire antes um print dessa tela, porque serve como prova.
2. Avise seus contatos por outro canal (falamos disso logo abaixo).
3. Ative a confirmação em duas etapas e, no dia seguinte, olhe de novo os dispositivos conectados para ter certeza de que não apareceu nada novo.

Se você usa um iPhone antigo e seus contatos continuam recebendo mensagens que você não vê, atualize primeiro o iOS para a versão mais recente que o aparelho aceita, depois faça backup do WhatsApp, apague o app por completo, instale de novo pela App Store e registre o número outra vez. O INCIBE, o instituto de cibersegurança da Espanha, informou em outubro de 2026 que foi essa ordem que resolveu os casos que atendeu.

Se depois disso tudo ainda houver algo estranho, fale com o suporte do WhatsApp pelo próprio app.

Eles conseguem ler suas conversas?

É uma das primeiras preocupações, e a resposta depende de como entraram. Se registraram seu número em outro celular, o WhatsApp explica que não conseguem ler as conversas anteriores, porque as mensagens são criptografadas e ficam guardadas no seu aparelho. O que eles recebem são as mensagens novas que chegam enquanto estão com a conta, e podem escrever nas suas conversas e nos seus grupos se passando por você.

Se conectaram um dispositivo, muda um pouco. Segundo o WhatsApp, quando um dispositivo é conectado, o celular principal envia para ele uma cópia do histórico de mensagens mais recentes, então podem ter visto conversas dos últimos tempos. Por isso é tão importante desconectar essa sessão o quanto antes, e assim que você faz isso o acesso acaba.

Pense se nessas conversas havia algo delicado, como foto de documento, senhas ou dados do banco. Se havia, troque essas senhas a partir de um aparelho de confiança e avise o banco que alguém pode ter visto essas informações. Se você tem medo de que usem seus dados para se passar por você em outros lugares, veja o que fazer em roubo de identidade.

Avise seus contatos antes que alguém pague

É isso que mais salva dinheiro, e precisa ser feito já, mesmo antes de recuperar a conta. Ligue ou mande SMS para sua família e seus amigos mais próximos, começando pelos mais velhos, e publique um aviso em outra rede social se quiser. Não use o WhatsApp para avisar enquanto não tiver o controle, porque o golpista pode apagar suas mensagens ou responder por você.

Algo simples assim funciona muito bem:

«Clonaram meu WhatsApp. Se chegar mensagem minha pedindo dinheiro, Pix, código ou voto, não sou eu. Não paguem nada e me liguem.»

Peça também para quem recebeu mensagens estranhas não apagar nada e tirar prints com o número e o horário. Se depois for preciso registrar ocorrência ou pedir o dinheiro de volta, essas provas valem ouro.

E se você está se sentindo culpado porque usaram seu nome, não fique. Você também é vítima, e esses golpes são feitos para enganar qualquer pessoa.

Se algum contato pagou: como pedir o dinheiro de volta

Aqui o tempo é o que mais pesa, então mantenha a cabeça fria, mas não deixe para amanhã. Isto é o que a pessoa que pagou deve fazer:

1. Ligar na hora para o próprio banco pelos canais oficiais, informar que foi golpe e, se foi Pix, pedir a abertura do MED, o Mecanismo Especial de Devolução do Banco Central. O MED permite bloquear e devolver o valor se ele ainda estiver na conta do golpista, por isso cada hora conta.
2. Guardar o comprovante e os prints da conversa, com a chave Pix ou a conta que recebeu o dinheiro.
3. Registrar boletim de ocorrência, presencialmente ou na delegacia virtual do estado. O Ministério da Justiça também orienta a avisar o banco responsável pela conta informada pelo golpista, como explica na página invadiram ou clonaram minha rede social.
4. Reclamar por escrito no banco e, se a resposta não resolver, registrar reclamação no Banco Central.

Em Portugal, o caminho é parecido: ligar imediatamente para o banco para tentar travar a transferência ou o MB WAY e apresentar queixa na Queixa Eletrónica ou numa esquadra.

Mesmo quando o próprio contato fez o pagamento, enganado, o dinheiro não está perdido: agindo rápido, muitas vezes ele é bloqueado antes de sair da conta de destino, e um advogado pode seguir o rastro até essa conta e cobrar a devolução. Se o golpe foi por Pix, temos mais detalhes em golpe do Pix errado, e para entender todos os caminhos, em como recuperar dinheiro de um golpe.

Como denunciar o WhatsApp clonado

Invadir o WhatsApp de outra pessoa é crime. A Lei 14.155/2021 endureceu o art. 154-A do Código Penal, que pune a invasão de dispositivo informático com reclusão de 1 a 4 anos, e criou a fraude eletrônica, com pena de 4 a 8 anos, para quem engana as vítimas por redes sociais, ligações ou meios parecidos, que é justamente o caso de quem pede dinheiro se passando por você.

Registre o boletim de ocorrência com os prints das mensagens, o número usado, as datas, o print dos dispositivos conectados se você tiver e, se alguém pagou, o comprovante com a chave Pix ou a conta de destino. O ideal é que quem pagou registre a ocorrência e que você registre também o uso indevido da sua conta, mesmo que ninguém tenha perdido dinheiro, porque isso protege você se continuarem usando seu nome. Explicamos o passo a passo em como denunciar um golpe online.

Imagine que isso aconteça com você

Imagine que, numa sexta à tarde, chega um SMS com um código do WhatsApp que você não pediu e, logo depois, uma mensagem de um amigo: ele digitou o número errado e o código foi parar no seu celular, será que você pode reenviar? Você manda sem pensar. Dez minutos depois o WhatsApp desconecta você, e à noite sua tia liga porque você pediu R$ 1.500 por Pix para uma emergência e ela já mandou.

Numa situação assim, o mais útil seria registrar seu número de novo com um código novo, mesmo que o app peça um PIN que você não conhece, porque isso já tira o golpista. Ao mesmo tempo, ligar para a família para ninguém mais pagar, e sua tia ligar naquela mesma noite para o banco pedindo o MED e registrar a ocorrência com o comprovante e a chave Pix que recebeu o dinheiro. Você registraria também a clonagem da conta. É só um exemplo, mas muitos desses casos começam assim, e agir nas primeiras horas faz toda a diferença.

Como proteger seu WhatsApp para não acontecer de novo

Se ainda não aconteceu com você, ou se você não quer que se repita, estes ajustes fecham a porta para quase todas as clonagens:

• Ative a confirmação em duas etapas. Entre em Configurações → Conta → Confirmação em duas etapas, escolha um PIN de 6 dígitos que você não use em outro lugar e adicione um e-mail de recuperação que só você acessa. Assim, mesmo que alguém consiga o código do SMS, sem o seu PIN não consegue registrar sua conta. O WhatsApp explica como gerenciar essa função.
• Nunca passe o código de 6 dígitos nem o PIN, nem para quem diz ser do WhatsApp, nem para amigo ou parente. Ninguém legítimo vai pedir.
• Nunca digite no WhatsApp um código que um site mostrou, seja para votar, para um sorteio ou para «atualizar». A opção de conectar um dispositivo é só para você usar, com o seu computador na frente. E se o WhatsApp detectar um aparelho desconhecido, ele pede para você confirmar antes de conectar: na dúvida, recuse.
• Confira os dispositivos conectados de vez em quando e desconecte o que você não usa.
• Deixe a foto do perfil visível só para seus contatos, como recomenda a Febraban, para dificultar que alguém se passe por você.
• Mantenha o celular e o WhatsApp atualizados, principalmente se for um iPhone com versão antiga do iOS.
• Diante de qualquer pedido de dinheiro pelo WhatsApp, mesmo de alguém de confiança, ligue para a pessoa no número de sempre antes de pagar.

Se quiser conhecer as mensagens com que essas clonagens costumam começar, falamos delas no golpe do WhatsApp.

Cuidado com quem promete recuperar seu WhatsApp

Assim que alguém conta nas redes que teve a conta roubada, aparecem perfis de supostos hackers ou especialistas que prometem recuperá-la ou devolver o dinheiro 100 %, sempre cobrando adiantado. Recuperar seu WhatsApp é gratuito e você mesmo faz isso com o código do seu número, e quem garante o resultado em troca de pagamento antecipado costuma ser um segundo golpe. O próprio Ministério da Justiça orienta a nunca pagar resgate de conta a golpistas. Antes de pagar qualquer pessoa, leia como identificar o golpe da falsa recuperação.

Se você ou seus contatos perderam dinheiro

Ter o WhatsApp clonado e ver seu nome usado para pedir dinheiro às pessoas que você ama dá muita raiva, mas tem solução, e quanto antes você agir, mais opções existem. Se alguém pagou, se apareceram cobranças no seu banco ou se a invasão foi além do WhatsApp, vale a pena um profissional olhar o caso.

Somos advogados e peritos especialistas em golpes online, criptomoedas e crimes informáticos, e cada caso é conduzido por um advogado ou um perito. Documentamos como sua conta foi usada para que fique provado, seguimos o rastro do dinheiro até a conta de destino, preparamos a contestação ao banco e pedimos às autoridades o que for preciso para tentar bloquear o dinheiro. Em muitos casos o dinheiro é recuperado, sobretudo se você agir rápido. Na Kironic fazemos todo o possível para recuperar o seu dinheiro: envie o seu caso e vamos analisá-lo juntos.