WhatsApp clonado: o que fazer agora, em 5 passos

Se o seu WhatsApp foi clonado e você perdeu o acesso, a primeira coisa a fazer é entrar de novo na conta com o seu número: abra o aplicativo, peça o código de seis dígitos por SMS ou ligação e digite. É assim que o golpista sai da conta, porque mudar a senha não desconecta quem já está nela. Se o seu WhatsApp continua funcionando, mas há um aparelho estranho conectado, desconecte-o agora em "Dispositivos conectados". Logo em seguida, avise seus contatos por outro canal, antes que alguém faça um Pix pedido em seu nome.

São cinco passos. Os dois primeiros são para agora. Os outros três, guardar as provas, registrar o boletim de ocorrência e proteger a conta, podem ser feitos ao longo do dia.

WhatsApp clonado, invadido ou perfil falso: como saber qual é o seu caso

Muita gente chama de "clonagem" três situações diferentes. O que você precisa fazer depende de qual delas aconteceu.

• A conta foi tomada. O WhatsApp sai do ar no seu celular e mostra um aviso de que a conta foi desconectada, ou de que o seu número foi confirmado em outro aparelho. Isso acontece quando alguém consegue o código de seis dígitos que o WhatsApp envia por SMS. A partir daí, o golpista passa a conversar com seus contatos como se fosse você.
• Um aparelho foi conectado à sua conta. Seu WhatsApp continua funcionando normalmente, mas aparece em "Dispositivos conectados" um computador ou celular que você não reconhece. Quem está do outro lado pode ler e enviar mensagens pela sua conta. A medida urgente é desconectar esse aparelho, como mostra o passo 5.
• Um perfil falso usa a sua foto. A sua conta está intacta. O golpista criou uma conta em outro número, com a sua foto e o seu nome, e escreve aos seus contatos dizendo que trocou de número.

Há ainda um quarto cenário: o celular fica sem sinal de repente, porque a sua linha foi transferida para outro chip. Nesse caso, ligue primeiro para a operadora. Sem um chip com o seu número, não é possível recuperar a conta do WhatsApp.

1. Recupere a conta com o código de seis dígitos

Esse passo vale para quem perdeu o acesso. No seu celular, com o chip do seu número:

• abra o WhatsApp e toque em "Acessar conta novamente" e depois em "Continuar";
• se o aplicativo pedir, digite o seu número com o código do país (+55) e o DDD;
• digite o código de seis dígitos que chegar por SMS ou ligação.

Quando você registra o número de novo, todos os aparelhos conectados à conta são desconectados automaticamente, inclusive o do golpista.

O aplicativo pode pedir também a senha da verificação em duas etapas, uma segunda senha que protege a conta. Se você nunca criou essa senha, pode ter sido o golpista, o que a Central de Ajuda do WhatsApp descreve como um caso raro. Segundo a mesma página, mesmo sem ela, o golpista é desconectado assim que você digita o código recebido por SMS. Para voltar a usar a conta, aguarde sete dias e tente de novo.

Dois cuidados. Primeiro, não denuncie a sua própria conta antes de recuperá-la: o WhatsApp avisa que ela pode ser banida, e aí você perde o acesso a ela e aos seus dados. Segundo, não tente adivinhar o código: o WhatsApp avisa que isso pode impedir o acesso à conta por um tempo.

Você talvez encontre a orientação antiga de mandar um e-mail ao WhatsApp pedindo a desativação da conta. Hoje, a Central de Ajuda diz que o WhatsApp não pode desativar contas a pedido do usuário. O caminho que funciona é o código de seis dígitos.

2. Avise seus contatos antes que alguém pague

Enquanto você recupera a conta, o golpista pode estar pedindo dinheiro aos seus amigos e familiares. O próprio WhatsApp recomenda avisar quem você conhece, porque o invasor pode se passar por você em conversas individuais e em grupos.

Use outro canal: ligação, SMS, redes sociais, e-mail ou o WhatsApp de um parente. Um exemplo de mensagem: "Meu WhatsApp foi clonado. Não faça nenhum Pix nem passe nenhum código pedido pelo meu número, mesmo que pareça ser eu. Se tiver dúvida, me ligue."

Se alguém já transferiu dinheiro, essa pessoa é a vítima do Pix e precisa agir rápido no banco dela, pedindo a devolução pelo Mecanismo Especial de Devolução, o MED. O passo a passo está no guia caí no golpe do Pix: o que fazer agora.

3. Guarde as provas do que o golpista fez

Quando você retoma a conta, as conversas que o golpista teve em seu nome podem não aparecer no seu celular. Quem guarda essas mensagens são os seus contatos. Peça a eles e reúna:

• capturas de tela das mensagens enviadas em seu nome, com data e hora visíveis;
• o número de telefone usado no golpe, quando for um perfil falso;
• as chaves Pix, os nomes e os dados de conta que o golpista mandou para receber o dinheiro;
• os comprovantes de quem chegou a pagar;
• uma captura do aviso de que a sua conta foi desconectada ou confirmada em outro aparelho, se ainda estiver na tela.

Salve uma cópia fora do celular, em um e-mail seu ou em um computador, e anote o horário em que você perdeu o acesso e o horário em que recuperou. O artigo print de WhatsApp serve como prova? explica o que o Superior Tribunal de Justiça diz sobre capturas de tela e como reforçar o valor delas.

4. Registre o boletim de ocorrência

Faça o boletim na delegacia on-line do seu estado ou em uma delegacia física. Conte o que aconteceu em ordem: quando perdeu o acesso, quando recuperou, quem foi procurado em seu nome e o que foi pedido. Leve as provas do passo 3 e os dados das contas que receberam dinheiro.

O boletim é útil mesmo que ninguém tenha pago nada. Ele registra a data em que você comunicou o crime e deixa a sua versão documentada, caso o seu nome apareça ligado a cobranças feitas pelo golpista.

Quando alguém chega a pagar, o caso pode ser enquadrado como fraude eletrônica. É o estelionato cometido com informações fornecidas pela vítima ou por outra pessoa enganada, como o código de seis dígitos que o dono da conta repassou sem saber. A pena é de quatro a oito anos de reclusão, que é pena de prisão, e multa (artigo 171, parágrafo 2º-A, do Código Penal). Na redação dada pela Lei 15.397, em vigor desde 4 de maio de 2026, esse parágrafo cita a "duplicação de dispositivo eletrônico ou aplicação de internet" entre os meios da fraude.

Quando o perfil falso usa o seu nome sem chegar a tirar dinheiro de ninguém, o caso pode ser de falsa identidade (artigo 307). O enquadramento é feito pela polícia e pelo Ministério Público, e quem decide no fim é o juiz.

5. Proteja a conta para não ser clonado de novo

Com a conta de volta, faça estes ajustes no mesmo dia:

• Ative a verificação em duas etapas. Em Configurações, Conta, Verificação em duas etapas. Crie uma senha forte e cadastre um e-mail seu, que serve para redefinir a senha se você esquecer.
• Confira os dispositivos conectados. No menu do WhatsApp, toque em "Dispositivos conectados". Se houver algum que você não reconhece, toque nele e em "Desconectar". Repita essa conferência de tempos em tempos.
• Ponha senha na caixa postal. O código do WhatsApp também pode ser enviado por ligação, e uma ligação que você não atende pode cair na caixa postal. O WhatsApp recomenda protegê-la com uma senha difícil, para que ninguém acesse suas mensagens de voz.
• Proteja o próprio aparelho. Quem tem acesso físico ao seu celular pode usar a sua conta. Use senha de bloqueio de tela.
• Nunca repasse o código de seis dígitos. Nem para amigo, nem para parente, nem para quem diz ser de loja, banco ou órgão público.

Um golpe conhecido para conseguir o código, descrito pelo Procon-SP, é simples: alguém se apresenta como atendente de um site de compras ou de um serviço e pede que você informe "um código de confirmação" que acabou de chegar por SMS. Esse código é o do WhatsApp. Se receber um código sem ter pedido, não informe a ninguém.

O WhatsApp clonado tem acesso às suas conversas?

Depende de qual dos casos aconteceu. Quando o golpista registra o seu número em outro celular, ele não consegue ler as conversas antigas: segundo o WhatsApp, as mensagens ficam guardadas no seu aparelho, protegidas pela criptografia de ponta a ponta, que só deixa o conteúdo legível para quem envia e quem recebe. Mas, enquanto estiver com a conta, ele pode se passar por você em conversas individuais e em grupos.

Quando o golpista conecta um aparelho à sua conta, a situação é outra. Ao conectar um novo dispositivo, o celular principal envia a ele uma cópia do histórico de mensagens mais recentes. Desconectar o aparelho estranho não apaga a cópia que ele já recebeu, mas impede que ele continue acompanhando as conversas e escrevendo em seu nome.

O WhatsApp também avisa que não informa quem acessou a conta nem o horário ou o local do acesso.

E se criaram um WhatsApp com a sua foto?

Nesse caso, a sua conta não foi tocada, e não há nada a recuperar. O que você faz é avisar os contatos, pedir que eles bloqueiem e denunciem o número falso pelo próprio aplicativo e registrar o boletim de ocorrência com as capturas de tela do perfil e das mensagens.

Guarde o número usado pelo golpista e informe-o no boletim de ocorrência.

Quando uma investigação ajuda

Para a maior parte dos casos de WhatsApp clonado, os cinco passos acima resolvem: você retoma a conta, os contatos ficam avisados e o boletim registra o crime. Nada disso exige contratar ninguém.

Uma investigação passa a fazer sentido quando o golpe deixou prejuízo relevante. Por exemplo, quando vários contatos pagaram, quando o golpista continua usando o seu nome ou o da sua empresa, ou quando você ou quem pagou pretende cobrar na Justiça. Nessas situações, as capturas de tela e o nome de quem recebeu o Pix nem sempre bastam: a conta pode estar em nome de alguém que a emprestou ou vendeu. O trabalho de investigação de golpes e fraudes digitais busca identificar as contas, os perfis e as empresas ligados à fraude e indica ao advogado quais dados protegidos por sigilo, como o titular de uma linha telefônica, vale pedir ao juiz.

Se o caso for parar na Justiça, a forma como as mensagens foram guardadas pesa. O guia sobre prova digital e sua aceitação em juízo mostra os cuidados que evitam questionamentos.

O conteúdo tem finalidade informativa e não constitui aconselhamento jurídico. Regras e telas do aplicativo podem mudar: confirme na Central de Ajuda do WhatsApp e com o seu advogado antes de decidir.