WhatsApp clonado: como recuperar a conta e o que fazer depois

Se está acontecendo agora, comece pelo primeiro passo e volte para ler o resto depois. As primeiras horas são as que decidem quanto prejuízo o golpe causa — não a você, mas às pessoas da sua lista.

Primeiro: retome o número agora

1. 1

   Instale o WhatsApp e registre seu número

   Em qualquer aparelho que você tenha em mãos. Informe seu número e peça o código por SMS.

2. 2

   Digite o código de seis dígitos

   Assim que o código for aceito, o golpista é desconectado imediatamente. Um número só fica ativo num aparelho por vez, e o último registro vence.

3. 3

   Se pedir um PIN que você não cadastrou

   O golpista ativou a verificação em duas etapas para segurar a conta. Toque em Esqueceu o PIN? e peça a redefinição. Se você tinha e-mail de recuperação cadastrado, resolve na hora; se não, são 7 dias de espera — e ninguém entra na conta nesse período, nem ele.

4. 4

   Ative a verificação em duas etapas imediatamente

   Com a conta de volta, o primeiro ajuste é este. Sem ele, o mesmo golpe funciona de novo amanhã — o passo a passo está em verificação em duas etapas.

Recuperar o número é rápido. O estrago acontece no intervalo, e ele é feito com as pessoas da sua lista — por isso o segundo passo é avisar.

Segundo: avise seus contatos por outro canal

O golpista está pedindo dinheiro para a sua família e seus clientes usando o seu nome e a sua foto. Cada minuto de silêncio é uma chance a mais de alguém pagar.

• Poste no Instagram, no Facebook e no status de outro número: “Meu WhatsApp foi clonado. Não transfira dinheiro para ninguém em meu nome.”
• Ligue para as pessoas mais próximas — e para os clientes com quem você estava negociando valores.
• Se sua empresa tem grupo de equipe, avise por lá.
• Não peça para “conferir por áudio”: já existem golpes com voz imitada. Ligue.

Terceiro: feche as portas que ficaram abertas

1. 1Dispositivos conectados — abra a lista e desconecte tudo que você não reconhece. Sessão de WhatsApp Web sobrevive à retomada do número, e é assim que o golpista continua lendo suas conversas depois. Veja WhatsApp Web.
2. 2Confira as conversas arquivadas — golpistas arquivam conversas para esconder o que fizeram.
3. 3Veja os grupos em que sua conta entrou ou saiu.
4. 4Troque a senha da conta Google ou Apple, se você desconfia que o acesso veio de lá.
5. 5Registre boletim de ocorrência. É o que sustenta contestação de transferência e eventual defesa se alguém for lesado usando seu nome.

As três coisas chamadas de “clonagem”

Nem todo caso é o mesmo problema, e o tratamento muda.

Perfil falso: o que dá para fazer

Quando o golpista não roubou nada, só criou uma conta nova com a sua foto:

• Peça a quem recebeu que denuncie e bloqueie dentro da conversa — denúncia de vários contatos pesa mais.
• Denuncie você também, se conseguir o número.
• Avise publicamente nas suas redes, com o número falso, se souber.
• Combine com clientes e família uma pergunta de conferência — algo que só vocês saibam.
• Se sua foto de perfil for pública, considere restringir quem a vê em Privacidade.

Como o golpe funciona (para não cair de novo)

O passo difícil do golpista é conseguir o código de seis dígitos. As formas mais usadas:

Se o número é o do seu negócio

Aí não é transtorno pessoal: é o seu canal comercial no ar, sob controle de outra pessoa, falando com os seus clientes.

• Avise nos canais que você controla — Instagram, Google, site — com o aviso fixado.
• Tenha um número reserva já registrado, mesmo que sem uso.
• Guarde o PIN onde mais de uma pessoa de confiança alcance. Se ele estava só com quem saiu da empresa, o problema muda de natureza.
• Divulgue um endereço, não o número. Se o número cair, você aponta o link para outro e tudo que está impresso continua funcionando — a lógica está em como criar um link do WhatsApp.

Perguntas frequentes

Resumo

• Registre seu número de novo agora: o golpista cai na hora.
• PIN desconhecido significa 7 dias de espera — e ninguém entra nesse período.
• Avise seus contatos por outro canal antes de qualquer outra coisa.
• Desconecte os dispositivos conectados: a sessão do Web sobrevive à retomada.
• Ative a verificação em duas etapas e registre boletim de ocorrência.