WhatsApp Clonado como funciona / Por NSE — Não Seja Enganado
Hana Luiza tinha acabado de publicar um anúncio num portal de vendas quando recebeu uma mensagem no WhatsApp.
Era de um “funcionário do site”. Disse que precisava validar o anúncio. Bastava confirmar um código que ia chegar por SMS.
O código chegou. Ela enviou.
Em segundos, seu WhatsApp estava em outro celular. Nos minutos seguintes, o criminoso entrou em contato com seus amigos e familiares pedindo Pix com urgência — usando sua foto, seu nome, e o histórico de conversas que ela tinha com cada um deles.
Hana Luiza Reinholds, 33 anos, administradora, foi vítima desse golpe em setembro de 2019 e seu caso foi documentado pela Folha Vitória. Desde então, o esquema evoluiu, mas o mecanismo central continua o mesmo: um código de seis dígitos entregue no momento errado.
O Golpe de WhatsApp Mais Relatado do Brasil em 2024
Em 2024, a clonagem de WhatsApp liderou o ranking de fraudes bancárias no Brasil.
153 mil brasileiros registraram esse golpe junto às instituições associadas à Febraban — mais do que o falso funcionário de banco (105 mil) e as falsas vendas (150 mil). É o golpe mais comum do ano, pelo segundo ano consecutivo.
O número impressiona menos do que o que ele esconde.
Cada uma dessas 153 mil vítimas tem, em média, entre 200 e 400 contatos no WhatsApp. Cada contato é um alvo em potencial. O prejuízo não para em quem teve a conta clonada — ele se multiplica por toda a rede de confiança que aquela pessoa construiu ao longo dos anos.
Uma pesquisa do Instituto DataSenado estimou que 24% dos brasileiros com mais de 16 anos — cerca de 40,85 milhões de pessoas — perderam dinheiro com algum tipo de golpe digital nos 12 meses anteriores ao levantamento. A clonagem de WhatsApp é uma das principais portas de entrada para esse prejuízo.
Por Que Esse Golpe Funciona Diferente de Todos os Outros
A maioria dos golpes financeiros pede que você entregue algo: senha, código, acesso.
O golpe do WhatsApp clonado é diferente.
Quem perde dinheiro, na maioria dos casos, não é quem teve a conta clonada. São os amigos e familiares que recebem a mensagem — e acreditam estar ajudando alguém que confiam.
O criminoso não precisa convencer um estranho. Ele só precisa convencer alguém que já acredita em você.
Usa sua foto. Usa seu nome. Usa o histórico de conversas para imitar seu jeito de escrever. Em casos mais sofisticados, usa áudios anteriores seus para construir credibilidade. A pessoa do outro lado não está falando com um desconhecido — está, acredita ela, falando com você.
Esse é o golpe mais difícil de identificar em tempo real. Porque o sinal de alerta óbvio — “não reconheço esse número” — não existe.
Como o WhatsApp É Clonado: Os Três Caminhos
Tecnicamente, não existe uma “cópia” do aplicativo. O que acontece é a transferência do controle da conta para outro dispositivo. Isso ocorre de três formas principais.
Engenharia social com código SMS
É o método mais comum e o usado no caso de Hana Luiza.
O criminoso tenta ativar seu número do WhatsApp em outro aparelho. O WhatsApp envia um código de seis dígitos por SMS para o seu celular — é a verificação padrão do sistema. O golpista, que está em contato com você fingindo ser outra empresa, pede esse código com algum pretexto: validar um cadastro, confirmar uma compra, atualizar um serviço.
Você entrega o código. Ele digita no celular dele. Sua conta está no dispositivo dele.
O disfarce varia: funcionário de portal de anúncios, atendente de plano de saúde, representante de loja, suporte técnico. O que não varia é o pedido: o código de seis dígitos que chegou por SMS.
SIM Swap — a troca de chip
Nessa modalidade, o criminoso não precisa de você. Ele vai direto à operadora de telefonia.
Com dados pessoais obtidos em vazamentos, consegue transferir o seu número para um chip sob controle dele. A partir desse momento, ele recebe todos os SMS enviados para o seu número — incluindo os códigos de verificação de qualquer aplicativo.
O primeiro sinal para a vítima é a perda súbita de sinal em local com boa cobertura. O celular para de funcionar — porque o número migrou para outro chip.
WhatsApp Web em sessão aberta
Menos comum, mas documentado: o criminoso acessa o WhatsApp Web usando um computador com sua sessão aberta — em trabalho, universidade, lan house — sem que você perceba. Não há transferência de conta. Há acesso paralelo que você não sabe que existe.
O Que Acontece Depois da Clonagem
Com o controle da conta, o golpista começa a trabalhar sua lista de contatos.
A abordagem mais comum é simples: “Oi, troquei de número. Esse é o meu novo WhatsApp. Pode anotar?” Em seguida, a conversa migra para um pedido urgente de dinheiro — uma emergência médica, uma conta vencendo, um imprevisto de viagem.
A sofisticação aumentou nos últimos anos.
Criminosos leem o histórico de mensagens para identificar quem são os contatos mais próximos, quais assuntos estão em andamento, como a vítima escreve. Usam essas informações para construir uma abordagem personalizada. Em alguns casos, localizam áudios anteriores e os encaminham como se fossem novos, para aumentar a credibilidade.
O valor pedido costuma ser calibrado para não gerar suspeita: entre R$ 200 e R$ 2.000, com a promessa de devolução imediata. Urgência é sempre o elemento central. “Estou em apuros, precisa ser agora.”
O tempo médio até o primeiro Pix enviado pelos contatos é de menos de dez minutos após o início do contato — tempo insuficiente para verificar a situação com a pessoa real.
Como Saber Se Seu WhatsApp Foi Clonado
Os sinais chegam de formas diferentes dependendo do tipo de clonagem.
Se o criminoso usou engenharia social com código SMS, você vai notar que seu WhatsApp parou de receber mensagens — e logo vai começar a receber ligações de contatos perguntando por que você está pedindo dinheiro.
Se houve SIM swap, o sinal mais claro é a perda de sinal do celular sem razão aparente. Notificações de redefinição de senha de outros serviços podem aparecer em sequência — o criminoso está usando o número para acessar outros aplicativos além do WhatsApp.
Se o acesso foi via WhatsApp Web, o sinal está dentro do próprio aplicativo. Em Configurações > Dispositivos Conectados, aparece a lista de todas as sessões ativas. Qualquer dispositivo que você não reconhece é um acesso não autorizado.
Como Recuperar a Conta em Minutos
Se o golpe aconteceu via código SMS, a recuperação é rápida.
Abra o WhatsApp no seu celular. Insira o número de telefone. O aplicativo vai enviar um novo código de verificação por SMS — e ao inserir esse código, sua conta é desconectada automaticamente de todos os outros dispositivos, incluindo o do criminoso.
Se o criminoso já ativou a verificação em duas etapas na conta, o processo pode levar até sete dias. Nesse caso, envie e-mail para support@whatsapp.com com o assunto “Perdido/Roubado: Por favor, desative minha conta”.
Se houve SIM swap, o primeiro passo é ligar para a operadora e recuperar o número. Sem o número ativo no seu chip, não é possível receber o código de verificação.
Enquanto tenta recuperar a conta, avise seus contatos por outros meios — ligação, SMS, outra rede social — que seu WhatsApp foi clonado e que ninguém deve fazer transferências em resposta a mensagens que receberam.
Quem Responde Pelo Prejuízo: Banco, Operadora ou Ninguém?
Essa é a pergunta que todo contato que enviou Pix faz imediatamente.
A resposta depende de quem falhou — e onde.
A responsabilidade do banco do destinatário
Em novembro de 2025, o Tribunal de Justiça de São Paulo julgou um caso envolvendo WhatsApp clonado e transferência via Pix. O processo AC 1001677-40.2024.8.26.0153 resultou em condenação do banco destinatário, com base na demonstração de que a conta receptora dos valores era laranja — aberta sem verificação adequada de identidade, em violação à Resolução 4.753/2019 do Banco Central. A falha no momento da abertura da conta tornou o banco responsável pelo prejuízo sofrido pelas vítimas.
A responsabilidade da operadora de telefonia
Quando o golpe ocorreu por SIM swap — fraude operada dentro da própria operadora —, a responsabilidade é da empresa de telefonia, conforme o artigo 14 do Código de Defesa do Consumidor. A transferência indevida do número configura falha na prestação do serviço.
O Mecanismo Especial de Devolução do Pix
Para quem enviou Pix acreditando estar ajudando alguém de confiança, o primeiro caminho é acionar o MED — Mecanismo Especial de Devolução do Banco Central. O pedido deve ser feito pelo banco do pagador, com prazo de até 80 dias após a transação. Quanto mais rápido o acionamento, maior a chance de recuperação — nos primeiros 30 minutos, a chance de bloqueio é significativamente maior.
A taxa de procedência estimada para casos de WhatsApp clonado com falha bancária ou da operadora é de 75% a 85%, conforme levantamento jurisprudencial 2024-2026 compilado por escritórios especializados.
Como Se Proteger do WhatsApp Clonado
A proteção começa antes de qualquer tentativa de golpe — e uma única configuração resolve o principal ponto de vulnerabilidade.
Ative a verificação em duas etapas agora.
Em Configurações > Conta > Confirmação em duas etapas, defina um PIN de seis dígitos. Com esse recurso ativo, mesmo que o criminoso tenha o código SMS de seis dígitos, ele não consegue ativar a conta sem o PIN adicional — que só você conhece. Essa configuração leva menos de dois minutos e bloqueia o método de clonagem mais comum.
Nunca compartilhe o código de seis dígitos que chega por SMS.
O WhatsApp, nenhum banco, nenhuma operadora e nenhum serviço legítimo pede esse código por telefone ou mensagem. Se alguém pedir, independente de qual seja o pretexto, é golpe. Encerre a conversa.
Restrinja sua foto de perfil.
Em Configurações > Privacidade > Foto do perfil, configure para “Meus contatos”. Isso dificulta que golpistas usem sua imagem para criar perfis falsos pedindo dinheiro em seu nome.
Solicite proteção de portabilidade na operadora.
Ligue para a sua operadora e peça uma camada adicional de autenticação para qualquer pedido de portabilidade ou troca de chip. Isso dificulta o SIM swap, que exige que o criminoso se passe por você para transferir o número.
Desconfie de urgência com pedido de dinheiro.
Se uma mensagem chega pedindo transferência imediata — qualquer valor, qualquer motivo — o protocolo correto é um: ligue para a pessoa pelo número que você já tem. Não responda pelo WhatsApp. Não acredite na justificativa de que “é um número novo”. Ligue.
Esse único hábito interrompe o golpe em qualquer variação.
Os Sinais de Alerta Antes de Cair
Reconhecer o golpe antes de enviar o Pix é possível. Os padrões se repetem.
A mensagem chegou de um número novo, mas com foto e nome de alguém que você conhece. O pedido envolve dinheiro com urgência. A pessoa diz que trocou de número recentemente. Há uma justificativa para não poder falar agora. O valor pedido parece razoável — não é R$ 50 mil, é R$ 500, “só por hoje”.
Cada um desses elementos, isolado, pode ser coincidência.
Todos juntos são o roteiro do golpe.
A proteção mais eficaz não é tecnológica. É comportamental: antes de qualquer transferência de dinheiro, confirmar a identidade da pessoa por um canal diferente do que pediu.
Não no WhatsApp. Por ligação. Para o número que você já tem.
Trinta segundos de verificação interrompem um golpe que demorou horas para ser montado.
Fontes: Febraban — Levantamento de Golpes 2024 (portal.febraban.org.br) · Instituto DataSenado — Pesquisa sobre golpes digitais · TJSP — AC 1001677-40.2024.8.26.0153, Turma de Direito Privado 2, nov/2025 · Banco Central do Brasil — Mecanismo Especial de Devolução do Pix · Folha Vitória — Caso documentado de Hana Luiza Reinholds (2019) · Exame — Análise de especialistas em cibersegurança (2026). Todos os dados são verificáveis nas fontes indicadas.