Resposta direta: o golpe do WhatsApp clonado acontece quando um criminoso convence você a entregar o código de 6 dígitos que o WhatsApp envia por SMS — e, com ele, ativa a sua conta em outro aparelho. Não é 'invasão' mágica: é engenharia social em cima da verificação por SMS. Segundo a Febraban, o WhatsApp clonado atingiu 153 mil brasileiros em 2024 e liderou o ranking de fraude bancária do ano. Neste guia você entende como o golpe funciona, os sinais de alerta e as proteções que realmente barram o ataque — além de onde um número virtual ajuda (e onde não ajuda) a reduzir a sua exposição.
Com pressa? Crie sua conta no meusms.com e use o cupom 10OFF para ganhar 10% de desconto na primeira compra (pague com Pix).
Como funciona o golpe do WhatsApp clonado
O criminoso já sabe o seu número (comprado em vazamentos ou coletado em redes sociais) e inicia a ativação do seu WhatsApp no aparelho dele. O WhatsApp então envia o código de verificação por SMS para o SEU celular. Em seguida, o golpista te liga ou manda mensagem com um pretexto convincente — suporte técnico, confirmação de entrega, verificação de anúncio, falso funcionário do banco — para que você repasse esse código. Com o código em mãos, ele conclui a ativação e assume a conta.
A partir daí, ele se passa por você e pede dinheiro (normalmente via Pix) para os seus contatos, alegando uma emergência. É por isso que o golpe é tão lucrativo: ele explora a confiança das suas relações, não uma falha técnica do aplicativo.
Os sinais de que o seu WhatsApp foi clonado
O sinal mais claro é ser desconectado do WhatsApp do nada: se a sua conta foi ativada em outro aparelho, a sua sessão cai. Outros indícios são amigos relatando mensagens estranhas em seu nome, pedidos de dinheiro que você não fez e um código de verificação que chega por SMS sem você ter solicitado — este último é a tentativa de ataque em andamento.
Receber um código que você não pediu é o momento decisivo: não digite e não repasse para ninguém. Nenhuma empresa séria pede o seu código de verificação por telefone, mensagem ou e-mail.
Como se proteger de verdade
A proteção mais eficaz é ativar a verificação em duas etapas do WhatsApp (um PIN de 6 dígitos que o app pede além do código por SMS). Mesmo que o golpista capture o código, sem o seu PIN ele não conclui a ativação. Combine isso com a regra de ouro: nunca compartilhe códigos de verificação, por mais convincente que seja o pedido. Vale também ativar a chave de acesso (passkey) e desconfiar de qualquer contato com urgência pedindo dinheiro.
Entenda o limite honesto de um número virtual aqui: ele não impede a clonagem da sua conta principal, porque essa conta está ligada ao seu número real. O papel do número virtual é outro e complementar — receber o código de cadastros de risco (sorteios, sites duvidosos, contas de teste) sem espalhar a sua linha principal pela internet, reduzindo a chance de o seu número cair na lista dos golpistas. Para entender o que é seguro e o que não é, veja se número virtual é seguro e como proteger o seu número e a sua privacidade.
O que fazer se você já caiu no golpe
Aja rápido: reative o seu WhatsApp no seu aparelho informando o seu número e o novo código por SMS — isso derruba a sessão do golpista. Em seguida, ative a verificação em duas etapas, avise seus contatos que houve um golpe em seu nome e registre um boletim de ocorrência. Se houve transferência por Pix, acione o seu banco imediatamente para tentar o Mecanismo Especial de Devolução.
Se o seu número foi bloqueado ou você não consegue reativar, veja o passo a passo em número bloqueado no WhatsApp: o que fazer.
Pegue seu número agora
Receba o SMS de verificação em um número virtual descartável, com pagamento via Pix:
Crie sua conta no meusms.com e use o cupom 10OFF para ganhar 10% de desconto na primeira compra. Receba SMS para WhatsApp, Telegram, Instagram, Google e centenas de serviços.
Perguntas frequentes
Como o WhatsApp é clonado sem eu perceber?+
Na maioria dos casos, você percebe: o golpista precisa do código de 6 dígitos que chega no SEU SMS e usa um pretexto para você repassá-lo. Sem esse código (e sem o PIN da verificação em duas etapas), ele não ativa a conta. Receber um código que você não pediu é o alerta.
A verificação em duas etapas impede o golpe?+
Ela é a melhor proteção. Mesmo que o criminoso capture o código por SMS, sem o seu PIN de 6 dígitos ele não conclui a ativação em outro aparelho. Ative em Configurações › Conta › Verificação em duas etapas.
Usar um número virtual protege contra o WhatsApp clonado?+
Não da sua conta principal, que está ligada ao seu número real. O número virtual serve para cadastros de risco, mantendo a sua linha principal menos exposta a vazamentos — é uma medida de privacidade complementar, não uma barreira contra a clonagem.
Recebi um código do WhatsApp que não pedi. O que faço?+
Não digite e não repasse para ninguém — é uma tentativa de ativar a sua conta em outro aparelho. Ignore o código, e se as tentativas continuarem, ative a verificação em duas etapas imediatamente.
Caí no golpe e mandaram Pix em meu nome. Dá para recuperar?+
Aja rápido: reative o WhatsApp no seu aparelho, avise seus contatos e acione o seu banco para tentar o Mecanismo Especial de Devolução do Pix. Registre também um boletim de ocorrência.