Como saber se o WhatsApp foi clonado e o que fazer imediatamente

Você recebeu um SMS com um código de 6 dígitos do WhatsApp que nunca solicitou? Seus amigos estão reclamando que você pediu dinheiro emprestado, mas você nunca mandou essa mensagem? Calma! Esses podem ser alguns sinais de que seu WhatsApp foi clonado. Mas não se preocupe, pis existem formas de detectar isso rápido e agir imediatamente para recuperar sua conta.

Neste guia completo, você vai aprender a identificar todos os sinais de clonagem, entender como os criminosos fazem isso, e mais importante: saber exatamente o que fazer nesta exata hora para se proteger.

O que é WhatsApp clonado?

Quando falamos de "WhatsApp clonado", não é exatamente uma cópia do app. O que acontece, na verdade, é que um criminoso consegue acessar sua conta do WhatsApp por meio de outro dispositivo, pode ser um celular, computador ou tablet.

Tecnicamente, isso se chama "espelhamento de conta". O invasor passa a agir como se fosse você, lendo suas mensagens, respondendo para seus contatos, e o pior: ele consegue usar sua conta para aplicar golpes em seu nome.

Isso é muito comum de acontecer. Essa prática tem aconbecido tanto no Brasil que, em 2025, a Polícia Civil registrou um aumento de 15% em denúncias de clonagem comparado aos anos anteriores. O WhatsApp possui mais de 2 bilhões de usuários globais, e infelizmente, todos são potenciais alvos.​

7 sinais que seu WhatsApp foi clonado

A partir boa dessa história é que não é difícil descobrir se seu WhatsApp realmente foi clonado, basta ficar atento a alguns sintomas que seu celular pode apresentar. Na maioria dos casos, você vai perceber que algo está errado nos primeiros minutos.

Então, fique atento a esses sinais:

1. Você recebeu um SMS com código, mas não solicitou

Este é o sinal mais comum e pode vir de duas formas:

• Mensagem com código de 6 dígitos: alguém está tentando registrar sua conta em outro aparelho
• Notificação dizendo "Sua conta será registrada em um novo celular": o WhatsApp está te alertando sobre uma tentativa de invasão

Se isso aconteceu com você, é hora de agir rápido. Esse código é exatamente o que um criminoso precisa para acessar sua conta.​

2. Mensagens sendo lidas ou enviadas sem você fazer nada

Você abre o WhatsApp e percebe que conversas estão marcadas como lidas, mas você nunca abriu elas? Ou recebe confirmação que suas mensagens foram entregues e lidas, mas você não mandou nada?

Esses são sinais claros de que outra pessoa tem acesso à sua conta. Os criminosos costumam enviar mensagens para seus contatos pedindo dinheiro, informações pessoais, ou até tentando aplicar um golpe.​

3. Seus contatos já relataram mensagens suspeitas

Sua mãe reclamou que você pediu dinheiro? Seu chefe ficou estranho porque você solicitou dados bancários? Seus amigos dizem que você está mandando links estranhos?

Se outras pessoas relatam que receberam mensagens suspeitas de você, mas você sabe que não foi, alerta vermelho! Esse é um dos golpes mais comuns feitos com WhatsApp clonado.​

4. Alterações no seu perfil que você não fez

Sua foto de perfil mudou? Seu nome aparece diferente? Seu status ou recado foi alterado sem sua permissão?

Os criminosos costumam fazer essas pequenas mudanças para testar o acesso à sua conta antes de aplicar golpes maiores.​

5. Desconexões repentinas do WhatsApp

O aplicativo encerra a sessão do nada e pede para você fazer login novamente? Isso pode indicar que outro dispositivo está usando sua conta. Quando o WhatsApp detecta dois acessos simultâneos em dispositivos diferentes, ele automaticamente desconecta um deles para proteger a conta.​

6. Sessões ativas em dispositivos desconhecidos no WhatsApp Web

Se você acessar a seção de dispositivos conectados e ver um computador ou tablet que você não reconhece, significa que alguém conseguiu escanear o QR code do WhatsApp Web sem sua permissão. Pode ser que você tenha permitido alguém usar o seu celular por instante ou quem sabe você mesmo conectou seu WhatsApp em um computador que não é seu e se esqueceu de desconectar.

Segundo dados de 2024 da Kaspersky, 20% dos casos de clonagem no Brasil envolvem justamente o WhatsApp Web ativado em computadores públicos ou compartilhados.​

7. Bateria drenando e aumento do consumo de dados

Se seu celular está descarregando muito rápido ou o consumo de dados disparou sem nenhuma razão aparente, pode ser que spywares estejam operando em segundo plano, sincronizando informações da sua conta para servidores remotos. Isso faz a bateria ser drenada, bem como a internet que é consumida mais depressa.​

Como os criminosos clonaram seu WhatsApp?

Talvez você não consiga entender como funciona a clonagem, ntão vou te explicar aqui para que você fique mais atento e como a se proteger. Existem algumas técnicas que os criminosos costuma usar. São elas:

Engenharia social e SMS

O método mais comum é uma ligação telefônica. O criminoso se passa por um atendente de uma empresa de telefonia, banco, ou outro serviço que você confia. Ele inventa um pretexto: "atualizar seus dados cadastrais", "confirmar informações importantes", ou "resolver um problema na sua conta".

Durante a conversa, ele pede que você informe um código que recebeu por SMS. Esse código é o de registro do WhatsApp em outro aparelho. Muitas pessoas compartilham sem perceber que estão facilitando a invasão.

WhatsApp Web conectado em computador públicos

Se você usa o WhatsApp Web em lan houses, bibliotecas, ou computadores compartilhados, corre risco. O dispositivo pode estar infectado ou alguém pode ter acesso às suas informações ali mesmo.​

Roubo do QR Code

Quando você acessa o WhatsApp Web, um QR code é gerado na tela. Se alguém conseguir fotografar esse código ou capturá-lo digitalmente, pode usar para ativar sua conta em outro lugar.​

SIM Swap (Clonagem de Chip)

Este é um golpe mais sofisticado. O criminoso consegue fazer um SIM Swap: convence a operadora de telefonia a transferir seu número para um chip diferente que está sob o controle dele.

Dessa forma, ele recebe todos os SMSs destinados a você, incluindo o código de verificação do WhatsApp. Isso é extremamente perigoso porque deixa você completamente sem acesso.

Malware e spywares

Em alguns casos, malwares específicos conseguem capturar informações da sua conta ou permitir que alguém acesse remotamente seus dispositivos. Um exemplo recente é o Sorvepotel, que se espalhou pelo WhatsApp Web no Brasil com objetivo de roubar dados bancários.​

Meu WhatsApp foi clonado. O que fazer?

Se você identificou qualquer um dos sinais acima, não entre em pânico. Siga esse guia abaixo para impedir que outras pessoas acessem sua conta:

Passo 1: Desconecte todos os acessos remotos (Faça AGORA)

Esta ação é crucial porque faz o invasor perder o acesso na hora. Veja abaixo o passo de como fazer isso no celular:

1. Abra o WhatsApp
2. Vá nos três pontinhos que aparece no canto da tela
3. Selecione Dispositivos conectados ou Aparelhos conectados
4. Você vai ver uma lista de todos os computadores, tablets e outros celulares acessando sua conta
5. Se houver algum que você não reconhece, toque nele e selecione Desconectar
6. Para ter certeza de que ninguém mais tem acesso: selecione Desconectar de todos os aparelhos (essa opção desconecta TODOS os acessos remotos simultaneamente)

Passo 2: Solicite um novo código de verificação

1. Abra o WhatsApp no seu celular principal
2. Vá em Configurações > Conta
3. Selecione Número de telefone ou Mudar número
4. Digite seu número telefônico e clique em Próximo
5. Quando pedir o código de verificação, escolha Receber por SMS (não por ligação)
6. Digite o código que você recebeu

Quando você faz login no seu número no WhatsApp, o aplicativo expulsa automaticamente qualquer outro acesso com esse mesmo número. Isso é um mecanismo de proteção do WhatsApp.​

Passo 3: Ative a verificação em duas etapas (Proteção extra)

Esta é a camada de segurança mais importante que você pode ativar:

1. No WhatsApp, vá em Configurações > Conta > Confirmação em duas etapas
2. Clique em Ativar
3. Crie um PIN de 6 dígitos que você vá lembrar (não use senhas óbvias como 123456 ou seu aniversário)
4. Confirme o PIN novamente
5. Adicione um e-mail de recuperação (isso é importante por que se você esquecer o PIN, precisará dele)

Com a verificação em duas etapas ativa, qualquer tentativa futura de registrar sua conta em outro aparelho vai pedir este PIN adicional. Um criminoso não conseguirá acessar sem ele.

Passo 4: Revise e corrija seu perfil

1. Abra a foto e o nome do seu perfil no WhatsApp
2. Se tiverem sido alterados, restaure com as informações corretas
3. Revise seu status e recado
4. Verifique se grupos estranhos foram criados - se sim, saia deles

Passo 5: Avise seus contatos

Envie mensagens para seus amigos, família e colegas avisando sobre a tentativa de invasão. Peça que ignorem qualquer mensagem pedindo dinheiro ou informações pessoais. Explique que sua conta foi comprometida, mas agora está segura.​

Isso evita que eles caiam no golpe e também cria uma "rede de proteção" em torno da sua conta.

Passo 6: Verifique outros acessos remotos

Se você tem Instagram, Facebook, ou outras contas importantes, revise os dispositivos conectados nelas também. Criminosos que conseguem acessar o WhatsApp frequentemente tentam acessar outras contas também.

E se você perdeu completamente o acesso? (SIM Swap)

Se você não consegue acessar sua conta no WhatsApp e nem está recebendo SMSs normalmente, pode ter sido vítima de SIM Swap. Aqui está o que fazer:

1. Ligue imediatamente para sua operadora de telefonia

1. Explique a situação: "Meu número de telefone foi transferido para outro chip sem minha autorização"
2. Pergunte se seu número foi realmente ativado em outro SIM card
3. Solicite que bloqueiem o chip antigo (o que o criminoso tem)
4. Peça para restaurar seu número no seu chip original​

2. Compre um novo chip

Com o novo SIM card, você conseguirá receber SMSs novamente e recuperar acesso ao WhatsApp usando o código de verificação.

3. Reinstale o WhatsApp

1. Desinstale o WhatsApp completamente do seu celular
2. Aguarde 5 minutos
3. Reinstale a partir da Play Store (Android) ou App Store (iPhone)
4. Faça login com seu número telefônico
5. Digite o código de verificação recebido por SMS
6. Pronto! Você recuperou a conta

4. Registre uma denúncia

Faça uma denúncia na delegacia online do seu estado ou presencialmente. Isso cria um registro oficial e pode ajudar em investigações futuras.

5. Contate o WhatsApp

Envie um e-mail para o suporte do WhatsApp explicando sua situação. Eles podem tomar ações adicionais na conta.

Esqueci o PIN da Verificação em Duas Etapas. O que fazer?

Se o criminoso ativou a verificação em duas etapas e você não sabe o PIN, não se desespere. O WhatsApp tem um mecanismo de proteção:

1. Tente fazer login normalmente
2. Quando pedir o PIN, procure pela opção Esqueceu o PIN?
3. O WhatsApp vai enviar um link de redefinição para o e-mail que você cadastrou na verificação em duas etapas
4. Se não tiver e-mail cadastrado, você precisará aguardar 7 dias. Após esse período, o WhatsApp permite criar um novo PIN sem o antigo

Parece longo, mas é assim que o WhatsApp protege sua privacidade enquanto garante que você não vai perder acesso permanentemente.​

Dicas para se proteger no futuro

Agora que você recuperou (ou protegeu) sua conta, siga essas práticas para nunca mais ser vítima:

1. Nunca compartilhe código de verificação

Ninguém legítimo vai pedir seu código de 6 dígitos do WhatsApp. Nem o WhatsApp, nem bancos, nem operadoras. Se alguém ligar pedindo esse código, desconecte imediatamente. É uma tentativa de fraude.

2. Crie uma senha forte para a Verificação em Duas Etapas

Use um PIN de 6 dígitos que seja difícil de adivinhar. Evite:

• Seu aniversário
• Número de identificação
• Sequências óbvias (123456, 000000)

3. Sempre cadastre um e-mail de recuperação

Esse é seu ticket de volta para a conta se algo der errado. Certifique-se de que o e-mail ainda é acessível por você.

4. Evite WhatsApp Web em computadores públicos

Se precisar usar, sempre desconecte depois. Melhor ainda: acesse configurações e revise os dispositivos conectados regularmente (de preferência toda semana).​

5. Mantenha seu sistema operacional atualizado

Atualizações incluem correções de segurança críticas. Celulares desatualizados são mais vulneráveis a malwares e spywares. Configure as atualizações automáticas.​

6. Ative a autenticação de dois fatores em todas as suas contas

Não é só o WhatsApp que pode ser clonado. Gmail, Instagram, Facebook, Netflix - todas essas contas têm dois fatores de autenticação. Ative em todas.

Para contas bancárias e de investimento: use aplicativos autenticadores (como Google Authenticator) em vez de SMS. SMS pode ser interceptado por SIM Swap, mas apps autenticadores não.

​

E aí, conseguiu recuperar sua conta? Descobriu se seu WhatsApp estava clonado mesmo? Então compartilhe esse guia com seus amigos e família. Quanto mais gente souber se proteger, mais seguro todos estaremos online.