O celular mostra que o seu número não está mais registrado naquele aparelho, ou um amigo liga perguntando por que você pediu um Pix urgente. A primeira dúvida é sempre a mesma: o WhatsApp clonado tem acesso às conversas que você guardou por anos? A resposta curta que circula por aí, de que o golpista vê tudo, está errada na maioria dos casos. O que ele consegue ver depende de como entrou na conta, e existem quatro portas bem diferentes. Abaixo você identifica qual delas foi usada, o que cada uma expõe e a ordem de passos para tomar o número de volta e fechar a porta.
O que o golpista consegue ver depende de como ele entrou
Clonagem virou nome genérico para qualquer invasão, mas tecnicamente são situações distintas. Na mais comum, o criminoso registra o seu número em outro celular usando o código de seis dígitos que chega por SMS. Em outra, ele conecta um computador à sua conta como dispositivo vinculado. Há ainda o perfil falso, que nem usa o seu número, e o acesso direto ao seu aparelho desbloqueado.
| Como o golpista entrou | Vê as conversas antigas? | O que ele consegue fazer | Sinal mais comum |
|---|---|---|---|
| Registrou o seu número em outro celular com o código SMS | Não | Recebe mensagens novas, conversa com contatos e participa dos seus grupos | O seu aparelho desconecta e pede para confirmar o número de novo |
| Vinculou um computador à sua conta (WhatsApp Web ou aplicativo de desktop) | Sim, o que for sincronizado com aquele aparelho | Lê, responde e acompanha tudo enquanto a sessão estiver aberta | Um aparelho desconhecido na lista de dispositivos conectados |
| Criou um perfil falso com a sua foto e outro número | Não | Engana os seus contatos pedindo dinheiro | Amigos recebem mensagem de um número que não é o seu |
| Pegou o seu celular desbloqueado | Sim | Tudo o que você faz no aparelho | Mensagens lidas ou enviadas que você não reconhece |
A primeira linha é a que mais aparece nos boletins de golpe. Segundo a página de segurança do próprio WhatsApp, as conversas anteriores ficam salvas no seu celular e não podem ser lidas por quem tenta acessar a sua conta em outro aparelho. O histórico, portanto, fica com você. O problema passa a ser o presente: tudo o que chegar ao seu número a partir dali vai para o celular do golpista.
Como saber se o WhatsApp foi clonado: os sinais de cada cenário
Cada porta deixa uma marca diferente, e reconhecer a marca economiza tempo na hora de agir.
- Desconexão inesperada. O aplicativo avisa que o número foi registrado em outro aparelho e pede verificação. É o sinal típico do novo registro pelo código SMS.
- Código que você não pediu. Chegou um SMS com código de verificação do WhatsApp sem você ter reinstalado nada. Alguém digitou o seu número e está esperando que você repasse esse código.
- Dispositivo estranho conectado. Em Dispositivos conectados aparece um navegador ou computador que você não reconhece.
- Contatos relatando pedidos de dinheiro. Se a conta continua no seu celular e mesmo assim chegam relatos, o mais provável é perfil falso com outro número.
- Mensagens marcadas como lidas sem você abrir. Aponta para sessão vinculada ativa ou alguém com o aparelho na mão.
A checagem dos dispositivos conectados leva menos de um minuto e já descarta ou confirma o segundo cenário. Se você usa o computador para trabalhar, o passo a passo de conectar e sair com segurança do WhatsApp Web mostra onde fica essa lista e como encerrar uma sessão esquecida.
Estão tentando clonar meu WhatsApp: o que fazer antes de perder a conta
O código chegou sem pedido, ou alguém ligou dizendo ser de um site de compras e pediu os números. Esse é o momento em que tudo ainda está sob o seu controle.
Sintoma: uma pessoa insiste que precisa do código para ativar um anúncio, confirmar uma entrega ou liberar um prêmio. Por que acontece: o código é a chave de registro da sua conta. Conforme o alerta do Procon-SP sobre o golpe do WhatsApp, o golpista se apresenta como funcionário de site de compras e pede o código de seis números; com ele, clona a conta e passa a pedir dinheiro aos seus contatos. Ajuste: não repasse o código para ninguém, em nenhuma circunstância, e ative a confirmação em duas etapas na mesma hora.
Receber o código sem passá-lo adiante não dá acesso a ninguém. A conta continua no seu aparelho. A mesma lógica de pressa e autoridade falsa aparece nos exemplos de phishing por e-mail e mensagem, e reconhecer o roteiro ajuda a desligar a ligação antes do pedido final.
WhatsApp foi clonado: o que fazer, na ordem
Se a conta já foi tomada, a sequência importa. Avisar os contatos antes de recuperar a conta parece certo, mas cada minuto com o golpista no controle é mais uma mensagem pedindo transferência em seu nome.
- Registre o número de novo no seu celular. Abra o WhatsApp, confirme o número e digite o código que chegar por SMS. Quando você registra a conta outra vez, o outro aparelho perde o acesso.
- Se o aplicativo pedir um PIN que você não criou, o golpista ativou a confirmação em duas etapas por conta própria. Siga as orientações que aparecem na tela e procure a Central de Ajuda do aplicativo.
- Escreva para o suporte. O Procon-SP orienta mandar e-mail para support@whatsapp.com pedindo a desativação temporária da conta, com o número no formato internacional (+55, DDD e número).
- Avise contatos e grupos por outro canal. Ligação, SMS, outra rede social ou o celular de alguém da família.
- Se alguém pagou, acione o banco. Quanto mais cedo a instituição souber, maior a chance de contestar a transferência. O roteiro de quem caiu no golpe do Pix detalha esse contato.
- Registre boletim de ocorrência na delegacia eletrônica da Polícia Civil do seu estado, com prints das conversas e o horário da desconexão.
Trocar a senha resolve?
Não, porque o WhatsApp não funciona com senha de login como um e-mail. O que tira o invasor é registrar o número de novo no seu aparelho. O PIN da confirmação em duas etapas protege o registro, mas mudá-lo depois que o golpista já está dentro não expulsa ninguém.
Quando o golpista vê tudo: o caso do dispositivo vinculado
Esse é o cenário que realmente expõe conversas. Um computador conectado à sua conta recebe e exibe as mensagens, e quem estiver diante dele lê, responde e acompanha em tempo real. Acontece quando alguém escaneia o QR Code no seu celular por alguns segundos, quando você esquece a sessão aberta num computador compartilhado ou quando cai em página falsa que imita o WhatsApp Web.
Sintoma: mensagens lidas que você não abriu, respostas que você não escreveu. Por que acontece: a sessão vinculada continua ativa até alguém encerrá-la. Ajuste: abra Dispositivos conectados, toque em cada aparelho que você não reconhece e escolha desconectar. Depois, verifique se o computador do trabalho também não ficou com a sessão aberta.
Quem trabalha em casa e usa o mesmo notebook para tudo corre mais esse risco, porque familiares e visitas têm acesso físico à máquina. Bloquear a tela ao levantar da cadeira resolve boa parte do problema, assim como as medidas de proteção de dados sensíveis no home office, que valem também para conversas com clientes.
Verificação em duas etapas no WhatsApp: a trava que impede a clonagem
A confirmação em duas etapas cria um PIN de seis dígitos que o aplicativo pede sempre que alguém tenta registrar o seu número em outro aparelho. Mesmo que o golpista consiga o código do SMS, ele esbarra no PIN. A página de segurança do WhatsApp recomenda criar esse PIN secreto e não compartilhá-lo com ninguém.
Para ativar, o Procon-SP indica o caminho Configurações, Conta, Confirmação em duas etapas. O nome exato do menu pode variar conforme a versão do aplicativo e o sistema do celular. Durante a ativação, cadastre um e-mail de recuperação: ele é a saída se você mesmo esquecer o PIN.
- Não use data de nascimento, sequência ou o mesmo PIN do banco.
- Guarde o PIN num gerenciador de senhas, não num bloco de notas do próprio celular.
- Use um e-mail de recuperação que também tenha proteção extra.
Se você ainda guarda senhas de cabeça ou em papel, a comparação entre gerenciadores de senhas gratuitos ajuda a escolher onde deixar esse PIN.
O motivo de o código por SMS sozinho ser frágil está explicado em quais métodos de dois fatores protegem de verdade.
Quando o problema não é clonagem
Muita gente descobre que a conta nunca saiu do próprio celular. Se o seu WhatsApp funciona normalmente, não houve desconexão e nenhum aparelho estranho aparece conectado, mas os contatos recebem pedidos de dinheiro, o golpe é de perfil falso. Alguém pegou a sua foto de perfil e criou uma conta com outro número.
Nesse caso, recuperar a conta não faz sentido, porque ela está com você. O que funciona é avisar os contatos a desconfiar de qualquer número novo, pedir que denunciem e bloqueiem o perfil falso dentro do aplicativo e revisar quem pode ver a sua foto nas configurações de privacidade. Restringir a foto aos seus contatos dificulta a montagem do perfil falso.
Vale o mesmo raciocínio para mensagens de vaga de emprego ou proposta de renda extra vindas de números desconhecidos, que costumam pedir dados pessoais em troca de nada. Os sinais desse roteiro aparecem no artigo sobre o golpe do falso emprego no home office.
O que fica com você e o que se perde
No cenário mais comum, o do novo registro, o saldo é menos dramático do que parece. O histórico antigo continua no seu aparelho. Fotos e documentos já baixados também. Perde-se o que chegou ao número durante o tempo em que o golpista ficou com a conta: essas mensagens foram para o celular dele.
Depois de recuperar o acesso, revise os grupos em que você participa, porque o golpista pode ter enviado mensagens neles, e verifique se o backup das conversas está ligado à sua conta do Google ou do iCloud, protegida por senha forte. O tempo entre perceber a desconexão e registrar o número de novo é o que define o tamanho do prejuízo, por isso a confirmação em duas etapas, ativada antes, poupa a corrida toda.
Perguntas frequentes sobre whatsapp clonado tem acesso às conversas
Se clonaram meu WhatsApp, a pessoa consegue ver minhas fotos antigas?
Na clonagem por novo registro com o código SMS, não. Fotos e conversas antigas ficam armazenadas no seu aparelho e não vão para o celular do golpista. Ele passa a receber o que chegar ao seu número a partir do momento em que registrou a conta. O risco muda se houver um computador vinculado à sua conta ou se alguém pegar o seu celular desbloqueado.
Recebi um código do WhatsApp sem pedir, minha conta foi clonada?
Ainda não. O código chega quando alguém digita o seu número tentando registrar a conta em outro aparelho, mas sem esse código a pessoa não entra. Não repasse os números para ninguém, mesmo que liguem dizendo ser do suporte, de um banco ou de um site de compras, e ative a confirmação em duas etapas para criar uma segunda trava.
Quanto tempo o golpista fica com o meu WhatsApp?
Até você registrar o número de novo no seu celular ou até o suporte desativar a conta. Por isso a recuperação vem antes de qualquer outra providência. Se o aplicativo pedir um PIN que você não criou, o golpista ativou a confirmação em duas etapas, e o caminho passa a ser o contato com o suporte, seguindo as orientações da tela.
Meus contatos estão recebendo mensagem minha de outro número, o que fazer?
Se a sua conta continua funcionando no seu celular, não é clonagem, é perfil falso. Avise os contatos por outro canal que aquele número não é seu, peça que denunciem e bloqueiem o perfil dentro do aplicativo e restrinja quem pode ver a sua foto nas configurações de privacidade. Se alguém pagou, oriente a pessoa a procurar o banco logo.