O golpe é sempre o mesmo roteiro: perdem o acesso à sua conta, assumem seu nome e sua foto, e começam a pedir dinheiro aos seus contatos. Quando você percebe, alguém próximo já transferiu.

Não é clonagem

Vale corrigir o vocabulário, porque isso muda a resposta prática.

Na esmagadora maioria dos casos não há clonagem nem invasão técnica. O que acontece é ativação da sua conta em outro aparelho, usando o código de seis dígitos que o próprio WhatsApp envia por SMS.

E como o golpista consegue o código? Você entrega. Os padrões:

  • Mensagem de um contato já invadido: "mandei um código pro seu número por engano, me reencaminha"

  • Falso anúncio de emprego ou de venda, pedindo "confirmação por código"

  • Falso suporte de banco, loja ou operadora

  • Falso sorteio ou promoção

Existe também um caminho mais sofisticado: a portabilidade fraudulenta do chip, em que o golpista transfere seu número para outra operadora. Aí o SMS chega para ele. É menos comum, mas quando ocorre envolve responsabilidade da operadora.

A regra que resolve quase tudo: código de verificação não se repassa a ninguém. Nunca. Sob nenhuma justificativa.

O que fazer na primeira hora

1. Reative a conta no seu aparelho. Instale o WhatsApp e peça o código por SMS. Ao inserir o código correto, o acesso do invasor cai automaticamente — só uma sessão principal por número. Este é o caminho mais rápido e resolve a maioria dos casos.

Se houver PIN de verificação em duas etapas configurado pelo golpista, use a opção de redefinição por e-mail. Se você não tinha e-mail cadastrado, o app impõe uma espera de alguns dias — período em que o invasor também perde o acesso.

2. Avise seus contatos por outro canal: rede social, ligação, grupo de outro aplicativo. Este é o passo que evita que alguém perca dinheiro.

3. Registre boletim de ocorrência. Documenta a data da perda de acesso e é peça central se alguém for lesado usando seu nome.

4. Guarde prova. Prints do que o golpista enviou aos seus contatos, relatos de quem recebeu os pedidos, comprovantes de quem transferiu, número usado, e o SMS com o código.

5. Se houver suspeita de portabilidade fraudulenta, comunique a operadora imediatamente e exija informação por escrito sobre quando e por qual canal a portabilidade foi solicitada.

Depois de recuperar

Ative a verificação em duas etapas com PIN e cadastre um e-mail de recuperação. É a proteção que impede o golpista de reativar sua conta mesmo tendo o código SMS. Leva menos de um minuto e é a diferença entre acontecer de novo ou não.

Confira também os dispositivos conectados e encerre qualquer sessão desconhecida.

Quem responde pelo prejuízo

Depende de onde falhou.

Se houve portabilidade fraudulenta, há discussão sobre falha da operadora, que permitiu a transferência do número sem verificação adequada de identidade. Nessa hipótese a posição do consumidor é razoavelmente sólida.

Se o código foi repassado pela vítima, a responsabilidade da plataforma e da operadora fica bem mais difícil de sustentar, porque a falha está na engenharia social, não no serviço.

Quem recebeu o dinheiro pode ser cobrado. O contato lesado que transferiu tem, em regra, o comprovante com dados do recebedor — e isso viabiliza tanto a comunicação ao banco quanto a cobrança direta.

Contra o golpista cabe a esfera criminal. Registrar ocorrência importa mesmo quando a identificação parece improvável: é o registro que permite reunir casos e que sustenta pedidos judiciais de quebra de sigilo.

Se usaram seu nome para aplicar golpe

Situação delicada e comum: um contato seu transferiu dinheiro acreditando que falava com você.

Você não responde por dívida contraída por terceiro que se passou por você — não houve manifestação sua de vontade. Mas é do seu interesse documentar bem a invasão: boletim de ocorrência, data e horário, prova da recuperação da conta e do aviso que você deu aos contatos.

Esse conjunto é o que demonstra que você foi vítima, e não parte do esquema.

Prevenção

  • Verificação em duas etapas ativada, com e-mail de recuperação

  • Nunca repassar código, nem para quem parece ser conhecido

  • Desconfiar de qualquer pedido de dinheiro por mensagem, mesmo de contato salvo — confirme por ligação

  • Combinar com a família uma pergunta de segurança que só vocês saibam responder

  • Cuidado com número de telefone exposto em anúncio público de venda

Essa última é a porta de entrada mais usada: golpista varre plataformas de anúncio atrás de números ativos.

Leia também: Instagram hackeado · Perfil falso com o seu nome · Ofensa em rede social