WhatsApp clonado: como saber, recuperar e identificar o golpista

TL;DR

O golpe do WhatsApp clonado é atualmente um dos crimes digitais mais praticados no Brasil. Em 2024, o Dfndr Lab registrou mais de 5,4 milhões de tentativas de clonagem de WhatsApp apenas nos primeiros seis meses do ano. As vítimas perdem em média R$ 1.800 por ocorrência, e muitas descobrem o golpe somente quando amigos e familiares começam a relatar mensagens suspeitas pedindo dinheiro.

O mecanismo é sofisticado: o golpista obtém seu número de telefone, solicita um novo código de verificação do WhatsApp e, por meio de engenharia social, convence a vítima a informar esse código. Em segundos, a conta é transferida para outro dispositivo. A partir daí, o criminoso usa sua identidade para pedir transferências em dinheiro para toda a sua lista de contatos.

A identificação do golpista nem sempre é simples, mas é possível. O WhatsApp Meta mantém registros de IP de acesso e dados do dispositivo que recebeu a conta — informações que podem ser obtidas por via judicial ou investigativa. A Detetive VIP conduz investigações específicas para fraudes digitais, cruzando dados de transações PIX, IP de acesso e identidade do dispositivo para identificar golpistas com precisão.

Neste artigo, você vai aprender a identificar os sinais de que seu WhatsApp foi clonado, os passos imediatos para recuperação, como acionar as autoridades e o que fazer para rastrear o golpista.

---

Entendendo como funciona a clonagem de WhatsApp

O termo "clonagem" é tecnicamente impreciso — o que acontece é uma transferência não autorizada da conta para outro dispositivo. O WhatsApp funciona vinculado a um número de telefone e autentica novos dispositivos via código SMS de 6 dígitos. O processo do golpe explora exatamente esse mecanismo.

O processo passo a passo do golpista

1. Obtenção do número: O criminoso consegue seu número por redes sociais, sites de classificados, vazamentos de dados ou até informações de terceiros.
2. Solicitação do código: No dispositivo dele, o golpista digita seu número no WhatsApp e solicita o envio do SMS de verificação.
3. Engenharia social: Ele então te liga se passando por funcionário do WhatsApp, da Meta, de uma operadora, de um banco ou até de um familiar. O pretexto varia: "confirme o código para liberar um prêmio", "seu número será bloqueado se não confirmar", "é uma atualização de segurança".
4. Transferência da conta: Você informa o código. Em segundos, o WhatsApp no dispositivo do golpista fica ativo com sua conta, e o seu é desconectado.
5. Monetização: O criminoso muda a foto de perfil para a sua, exibe seu nome e começa a pedir dinheiro urgente para todos os seus contatos, geralmente inventando uma emergência.

Variações do golpe

• Via SIM Swap: O golpista entra em contato com sua operadora fingindo ser você e solicita a portabilidade do número para um novo chip. Com o chip em mãos, recebe qualquer SMS de verificação.
• Via backup do WhatsApp: Em dispositivos com acesso físico, é possível transferir o backup do WhatsApp (Google Drive ou iCloud) para outro aparelho.
• Via conta WhatsApp Web: O golpista pode vincular o WhatsApp Web ao seu celular se tiver acesso físico temporário ao aparelho (ex: colega de trabalho mal-intencionado).

---

Como saber se seu WhatsApp foi clonado

Reconhecer o golpe rapidamente é essencial para minimizar o dano. Fique atento a esses sinais:

Sinais no seu celular

• Desconexão repentina: Você recebe uma mensagem do WhatsApp dizendo que sua conta foi registrada em outro dispositivo.
• Código de verificação não solicitado: Você recebe um SMS com código de 6 dígitos do WhatsApp sem ter pedido.
• Sem acesso ao app: O WhatsApp pede que você verifique o número novamente, mesmo sem ter feito nada.
• Histórico de sessões suspeito: Em Configurações > Dispositivos Vinculados, aparece um dispositivo que você não reconhece.

Sinais externos (relatados por terceiros)

• Amigos e familiares relatam ter recebido mensagens suas pedindo dinheiro, PIX ou dados pessoais.
• Pessoas do seu círculo dizem que você enviou links suspeitos.
• Seu perfil no WhatsApp aparece com foto ou status diferente do que você definiu.

---

O que fazer IMEDIATAMENTE após descobrir a clonagem

Cada minuto conta. O golpista está ativamente usando sua identidade para enganar pessoas. Siga estes passos sem demora:

Passo 1 — Reinstale o WhatsApp no seu celular

Se você ainda tem acesso ao número (recebe SMS), você pode retomar a conta:

1. Desinstale o WhatsApp do seu celular.
2. Reinstale pelo App Store ou Google Play.
3. Insira seu número normalmente.
4. Solicite o código de verificação por SMS.
5. O código chegará ao seu celular (não ao do golpista, pois você controla o chip).
6. Ao inserir o código, o WhatsApp será ativado no seu dispositivo e o golpista será automaticamente desconectado.

Atenção: O golpista pode ter ativado um PIN de duas etapas (verificação em duas etapas) na sua conta. Se isso acontecer, você precisará aguardar 7 dias para desativar sem o PIN, ou entrar em contato com o suporte do WhatsApp.

Passo 2 — Alerte todos os seus contatos imediatamente

Mesmo que ainda não tenha recuperado o WhatsApp, use outro canal (ligação, Instagram, e-mail, SMS) para avisar que seu WhatsApp foi clonado e que ninguém deve transferir dinheiro ou fornecer dados a quem está usando seu número.

Passo 3 — Registre o Boletim de Ocorrência

O crime enquadra-se em estelionato (Art. 171 do Código Penal) e pode incluir falsidade ideológica (Art. 299). Registre o BO:

• Presencialmente em qualquer delegacia.
• Pelo portal da delegacia eletrônica do seu estado.
• Pela delegacia de crimes cibernéticos, se disponível na sua cidade.

No BO, inclua: data e horário do ocorrido, relatos de contatos que receberam mensagens, valores eventualmente transferidos e qualquer dado que você tenha sobre o golpista.

Passo 4 — Contate o suporte do WhatsApp

Envie um e-mail para support@whatsapp.com com o assunto "Conta roubada/clonada" e inclua seu número completo com o código do país (+55). O WhatsApp pode suspender a conta enquanto a investigação ocorre.

Passo 5 — Notifique sua operadora sobre SIM Swap

Se suspeitar que houve SIM Swap (troca do chip), ligue para sua operadora e solicite uma verificação. Peça também para adicionar uma senha adicional para qualquer solicitação de portabilidade futura.

---

Como rastrear e identificar o golpista

Muitas vítimas acreditam que o golpista é impossível de identificar. Na prática, os criminosos deixam rastros digitais que podem ser coletados e rastreados:

Dados disponíveis para investigação

IP de acesso: Quando o golpista ativou sua conta em um novo dispositivo, o WhatsApp registrou o endereço IP daquele dispositivo. Com uma solicitação judicial, esses dados podem ser obtidos junto à Meta.

Dados do dispositivo: O IMEI do celular e o modelo do dispositivo que recebeu a conta ficam nos servidores do WhatsApp. São dados únicos que identificam o aparelho.

Rastro PIX: Se algum dos seus contatos foi enganado e fez uma transferência, o PIX tem o CPF do recebedor registrado. Esse é o dado mais valioso para identificar o golpista — e em muitos casos é o suficiente para uma denúncia formal com nome completo.

Número de telefone do golpista: Ele pode ter contatado você de um número diferente para pedir o código. Esse número é rastreável.

Como a Detetive VIP pode ajudar

A Detetive VIP oferece investigação especializada em fraudes digitais por WhatsApp. O serviço Premium inclui o cruzamento de dados do CPF do recebedor do PIX, identificação de nome completo, histórico de registros e possíveis outros golpes praticados com o mesmo perfil. Esse relatório pode ser apresentado à polícia para acelerar o processo de identificação e detenção do golpista.

Via judicial

Um advogado pode impetrar uma medida cautelar para preservação de dados junto ao WhatsApp/Meta Brasil. A empresa tem escritório no Brasil e é obrigada a responder a ordens judiciais dentro do território nacional conforme o Marco Civil da Internet (Lei nº 12.965/2014).

---

O que fazer com os contatos que foram lesados

Se algum amigo ou familiar transferiu dinheiro ao golpista acreditando que era você:

1. Registro de BO pela vítima do PIX: A pessoa que transferiu o dinheiro deve também registrar um BO, pois ela é vítima do estelionato.
2. Contestação no banco: A vítima deve acionar imediatamente o banco onde realizou o PIX pedindo o bloqueio preventivo do valor, com base na Resolução BCB nº 6/2020 que trata do Mecanismo Especial de Devolução (MED).
3. Prazo para contestação: A solicitação via MED deve ser feita em até 80 dias após a transação suspeita.
4. Procon e Banco Central: Se o banco se recusar a acionar o MED sem justificativa adequada, acione o Procon e o Bacen.

---

Como se proteger contra a clonagem

A prevenção é muito mais simples do que a recuperação. Implemente essas medidas hoje:

Ativar a verificação em duas etapas do WhatsApp

Essa é a medida mais importante. Com ela ativa, mesmo que alguém obtenha o código SMS, precisará também de um PIN de 6 dígitos que só você conhece.

Como ativar: WhatsApp > Configurações > Conta > Verificação em duas etapas > Ativar.

Defina um PIN que você não vai esquecer e configure um e-mail de recuperação.

Nunca compartilhe o código SMS de verificação

O WhatsApp nunca liga ou manda mensagem pedindo seu código de verificação. Nenhuma empresa legítima faz isso. Se alguém pedir — por qualquer motivo — é golpe.

Configure o PIN da operadora

Todas as operadoras brasileiras permitem configurar um PIN para portabilidade e troca de chip. Use-o.

• Vivo: 1058
• Claro: 1052
• TIM: 1056
• Oi: 103 31

Revise os dispositivos vinculados regularmente

WhatsApp > Configurações > Dispositivos Vinculados. Desconecte qualquer dispositivo que você não reconheça.

Use e-mail diferente para recuperação

Não use o mesmo e-mail que você usa publicamente nas redes sociais para recuperação do WhatsApp. Um e-mail secundário e privado dificulta ataques adicionais.

---

Aspectos legais e penalidades

O golpe do WhatsApp clonado pode enquadrar o criminoso em múltiplos artigos do Código Penal:

• Art. 171 (Estelionato): Pena de 1 a 5 anos de reclusão. Com a Lei nº 14.155/2021, o estelionato praticado por meio eletrônico tem pena aumentada de 1/3 a 2/3.
• Art. 307 (Falsa identidade): Atribuir-se falsa identidade para obter vantagem. Pena de detenção de 3 meses a 1 ano.
• Art. 155 §4-B (Furto qualificado): Se o golpe envolver acesso a sistema informático para subtrair dados. Pena de 4 a 8 anos.
• Lei nº 14.155/2021: Especificamente voltada para crimes cibernéticos, aumentou as penas para golpes praticados por meios digitais.

---

Perguntas frequentes

Quem transferiu dinheiro para o golpista tem direito à devolução?

Sim, pelo Mecanismo Especial de Devolução (MED) do Banco Central, a vítima pode solicitar ao banco a reversão da transação. O banco aciona a instituição do recebedor para o bloqueio. O prazo é de 80 dias.

O WhatsApp pode ser recuperado se o golpista ativou PIN?

Sim, mas você precisará aguardar 7 dias sem usar a conta antes que o PIN seja desativado automaticamente. O WhatsApp enviará um e-mail de notificação. Durante esse período, o golpista também perde acesso.

Posso processar o WhatsApp/Meta por permitir a clonagem?

É difícil, pois o WhatsApp age de boa-fé ao autenticar via código SMS — o problema é que você forneceu o código. No entanto, se houver evidência de falha de segurança da plataforma, um advogado pode avaliar a responsabilidade.

Quanto tempo demora a investigação policial?

Infelizmente, casos de estelionato digital sem grande valor financeiro têm prioridade baixa nas delegacias. Uma investigação profissional, como a da Detetive VIP, pode entregar um relatório identificando o golpista em dias, acelerando o processo policial.

---

Conclusão

O golpe do WhatsApp clonado é veloz e devastador — mas os golpistas não são invisíveis. Eles deixam rastros digitais rastreáveis: IP, dispositivo, CPF do recebedor do PIX. A chave é agir rápido: recuperar a conta, alertar os contatos, registrar o BO e iniciar a coleta de provas.

Se você foi vítima, não espere a investigação policial se mover sozinha. Provas digitais se perdem com o tempo. A Detetive VIP oferece investigação especializada em fraudes digitais, com relatório completo que identifica o golpista e documenta as evidências para uso em processos criminais e civis.