Seu primo te liga: “cara, você tá me pedindo dinheiro no WhatsApp?”. Você abre o aplicativo e ele te desloga na cara. Pede o número de novo, pede um código… e nada funciona. Enquanto isso, alguém está lá dentro, com a sua foto, o seu nome, conversando com a sua mãe.
Se você chegou aqui procurando whatsapp clonado o que fazer, respira. As primeiras horas são as que mais importam — e a boa notícia é que recuperar a conta é mais rápido do que parece. A má notícia é que, enquanto você não recupera, o golpista está usando a sua cara pra pedir Pix pra todo mundo da sua lista.
Então vamos direto ao ponto: o que fazer agora, como o golpe funcionou, e como garantir que isso nunca mais aconteça.
Antes de mais nada: não é hora de descobrir “quem foi”. É hora de agir. Nesta ordem:
Primeiro — recupere a conta pelo próprio celular. Abre o WhatsApp, digita o seu número e pede o código de verificação por SMS. O código chega no SEU chip, não no do golpista — porque ele não clonou o seu chip, ele só registrou o seu número no aparelho dele. Quando você digita esse código, a sessão do golpista cai na hora. Simples assim.
Segundo — se ele ativou a verificação em duas etapas, não entre em pânico. O golpista esperto ativa um PIN pra te travar do lado de fora. Nesse caso, o WhatsApp pede um prazo de espera (que pode chegar a 7 dias) pra você entrar sem o PIN. É chato? É. Mas a conta volta. Enquanto isso, os outros passos continuam valendo.
Terceiro — avise seus contatos por OUTRO canal. Liga, manda SMS, posta nos stories do Instagram, pede pra alguém da família espalhar no grupo: “meu WhatsApp foi invadido, não mandem dinheiro, não cliquem em nada”. Cada minuto que você demora aqui é um contato a mais recebendo aquele “oi, troquei de número, tô numa emergência”. E esse papo funciona: o golpe do falso conhecido no WhatsApp é a fraude número 1 do Brasil — 28% das ocorrências, segundo pesquisa da Febraban de 2025. Quase 1 em cada 3 fraudes do país inteiro é exatamente isso.
Quarto — manda e-mail pro suporte do WhatsApp. Escreve pra support@whatsapp.com com o assunto “Conta roubada” e o seu número no formato internacional (+55 DDD número). Eles conseguem desativar a conta enquanto você não recupera.
Quinto — registra o boletim de ocorrência. Dá pra fazer online na delegacia eletrônica do seu estado, sem sair de casa. Você deve estar pensando: “pô, B.O. pra quê? A polícia não vai achar o cara mesmo”. E faz sentido pensar assim. Só que o B.O. não é (só) pra achar o golpista — é o documento que protege VOCÊ se alguém cair num golpe feito com o seu nome, e é o que os bancos e a Justiça vão pedir se algum contato seu transferir dinheiro.
Ponto. Essa é a sequência. Agora vamos entender como o cara entrou.
Como funciona o golpe do WhatsApp clonado (e por que você quase caiu)
Aqui vem a parte que ninguém gosta de admitir: o WhatsApp não foi “hackeado”. Ninguém invadiu servidor, ninguém quebrou criptografia. O golpista simplesmente pediu a chave da sua casa — e alguém entregou.
Funciona assim: o criminoso instala o WhatsApp no celular dele e digita o SEU número. O WhatsApp, todo educado, manda um código de 6 dígitos por SMS pro seu celular pra confirmar que é você. Aí entra a engenharia social: o golpista te liga ou manda mensagem se passando por atendente de banco, suporte de site de compras, “confirmação de agendamento de vacina”, sorteio, qualquer desculpa — e pede que você informe “o código que acabou de chegar por SMS”.
Você fala o código, ele digita lá, e pronto. A conta agora abre no celular dele.
Pensa na chave do carro. O ladrão não arrombou nada: ele se vestiu de manobrista, estendeu a mão, e você entregou a chave sorrindo. O código de 6 dígitos do SMS é a chave do seu WhatsApp. Quem tem o código, tem a conta. Por isso a regra é uma só: esse código não se fala pra ninguém, nunca, em hipótese nenhuma. Nem pro “WhatsApp”, nem pro “banco”, nem pro seu chefe. Nenhuma empresa séria liga pedindo código.
E tem um detalhe que muda tudo: uma vez lá dentro, o golpista não sai pedindo R$ 10 mil de cara. Ele lê as conversas, aprende como você fala, vê quem é íntimo, e aí pede um valor “verossímil” — R$ 800 pra pagar um boleto, R$ 1.500 de uma emergência. O valor médio roubado por vítima de golpe digital no Brasil saltou de R$ 1.200 para R$ 3.500 em 2025. Pra colocar em escala: é mais que dois salários mínimos indo embora numa conversa de 10 minutos.
WhatsApp clonado ou perfil falso? O que fazer muda completamente
Muita gente acha que “clonaram meu WhatsApp” toda vez que alguém pede dinheiro usando a foto dela. Isso é verdade só metade das vezes. A diferença importa, porque a solução é outra:
Conta clonada (invasão de verdade): o golpista está DENTRO da sua conta, com o seu número. Sinal claro: o seu WhatsApp desloga sozinho e você não consegue mais entrar. Ele vê seus grupos, suas conversas, fala em seu nome pelo seu número. Esse é o cenário grave — e é o passo a passo da primeira seção.
Perfil falso (o “fake”): o golpista pegou sua foto (geralmente do próprio WhatsApp ou de rede social aberta), criou uma conta com OUTRO número e sai mandando “oi mãe, troquei de chip” pros seus contatos. Seu WhatsApp continua funcionando normal. Aqui não tem o que “recuperar” — a sua conta nunca foi invadida. O que fazer: avisar os contatos, pedir pra todo mundo denunciar o número falso dentro do próprio WhatsApp (abre a conversa → nome do contato → Denunciar) e restringir sua foto de perfil pra “Meus contatos” nas configurações de privacidade.
Alguém vai falar: “ah, mas o resultado é o mesmo, gente perdendo dinheiro”. É verdade. Mas no primeiro caso você corre pra recuperar a conta; no segundo, correr atrás de código de SMS não resolve nada — o problema é a denúncia em massa e o aviso rápido. Saber qual dos dois aconteceu economiza horas de desespero.
E se algum contato seu já transferiu dinheiro pro golpista, o relógio está correndo: existe um mecanismo do Banco Central pra tentar reverter, e quanto antes for acionado, melhor. A gente explica o caminho completo no artigo sobre como se proteger do golpe do Pix e tentar recuperar o dinheiro.
Como evitar o WhatsApp clonado daqui pra frente
Recuperou a conta? Ótimo. Agora vem a parte que quase todo mundo pula — e é justamente por isso que o golpe continua funcionando tão bem.
A defesa número 1 tem nome e sobrenome: verificação em duas etapas. É um PIN de 6 dígitos que só você sabe, e que o WhatsApp exige além do código do SMS. Com ela ativada, mesmo que o golpista consiga te enrolar e pegar o código do SMS, ele bate na porta do PIN e fica de fora. É uma configurazinha de 2 minutos que mata o golpe na raiz — a gente fez um passo a passo completo mostrando como ativar a verificação em duas etapas no WhatsApp.
Além dela, três ajustezinhos rápidos:
1. Foto de perfil só pra contatos. Configurações → Privacidade → Foto do perfil → Meus contatos. Sem foto pública, o golpe do perfil falso perde a matéria-prima. 2. Confere os “Dispositivos conectados” de vez em quando. Configurações → Dispositivos conectados. Se tem um “WhatsApp Web” que você não reconhece, desconecta na hora. 3. Trato de família: combina com pais, filhos e quem mais for próximo que pedido de dinheiro por mensagem SÓ vale depois de uma ligação de voz ou vídeo. Golpista foge de chamada como vampiro foge de alho.
Sendo sincero? Nenhum antivírus, nenhum aplicativo pago, nenhum truquezinho de internet protege mais do que essas quatro coisas juntas. O golpe do WhatsApp não explora falha de tecnologia — explora pressa e confiança. A tecnologia da defesa já existe e é de graça.
Conclusão: WhatsApp clonado tem conserto — desde que você aja rápido
Se o seu WhatsApp foi clonado, o que fazer se resume a uma palavra: velocidade. Código de SMS pra retomar a conta, aviso em massa pros contatos, e-mail pro suporte e B.O. — nessa ordem, na primeira hora. Depois, verificação em duas etapas ativada pra sempre, sem desculpa. O golpista não é gênio da computação; é um vendedor de mentira com pressa. Tira a pressa dele, e o golpe desmonta.
E como o objetivo final desse golpe quase sempre é arrancar uma transferência de alguém, vale muito entender o outro lado da moeda: veja no nosso guia como se proteger do golpe do Pix — inclusive o que fazer nos primeiros minutos se alguém da sua família já caiu.
