# Golpe do WhatsApp clonado: como funciona e como se proteger

> O golpe do WhatsApp clonado lidera as fraudes no Brasil. Veja como capturam o código por SMS, os sinais de alerta e como proteger o seu número.

Resposta direta: o golpe do WhatsApp clonado acontece quando um criminoso convence você a entregar o código de 6 dígitos que o WhatsApp envia por SMS — e, com ele, ativa a sua conta em outro aparelho. Não é 'invasão' mágica: é engenharia social em cima da verificação por SMS. Segundo a Febraban, o WhatsApp clonado atingiu 153 mil brasileiros em 2024 e liderou o ranking de fraude bancária do ano. Neste guia você entende como o golpe funciona, os sinais de alerta e as proteções que realmente barram o ataque — além de onde um número virtual ajuda (e onde não ajuda) a reduzir a sua exposição.

## Como funciona o golpe do WhatsApp clonado

O criminoso já sabe o seu número (comprado em vazamentos ou coletado em redes sociais) e inicia a ativação do seu WhatsApp no aparelho dele. O WhatsApp então envia o código de verificação por SMS para o SEU celular. Em seguida, o golpista te liga ou manda mensagem com um pretexto convincente — suporte técnico, confirmação de entrega, verificação de anúncio, falso funcionário do banco — para que você repasse esse código. Com o código em mãos, ele conclui a ativação e assume a conta.

A partir daí, ele se passa por você e pede dinheiro (normalmente via Pix) para os seus contatos, alegando uma emergência. É por isso que o golpe é tão lucrativo: ele explora a confiança das suas relações, não uma falha técnica do aplicativo.

## Os sinais de que o seu WhatsApp foi clonado

O sinal mais claro é ser desconectado do WhatsApp do nada: se a sua conta foi ativada em outro aparelho, a sua sessão cai. Outros indícios são amigos relatando mensagens estranhas em seu nome, pedidos de dinheiro que você não fez e um código de verificação que chega por SMS sem você ter solicitado — este último é a tentativa de ataque em andamento.

Receber um código que você não pediu é o momento decisivo: não digite e não repasse para ninguém. Nenhuma empresa séria pede o seu código de verificação por telefone, mensagem ou e-mail.

## Como se proteger de verdade

A proteção mais eficaz é ativar a verificação em duas etapas do WhatsApp (um PIN de 6 dígitos que o app pede além do código por SMS). Mesmo que o golpista capture o código, sem o seu PIN ele não conclui a ativação. Combine isso com a regra de ouro: nunca compartilhe códigos de verificação, por mais convincente que seja o pedido. Vale também ativar a chave de acesso (passkey) e desconfiar de qualquer contato com urgência pedindo dinheiro.

Entenda o limite honesto de um número virtual aqui: ele não impede a clonagem da sua conta principal, porque essa conta está ligada ao seu número real. O papel do número virtual é outro e complementar — receber o código de cadastros de risco (sorteios, sites duvidosos, contas de teste) sem espalhar a sua linha principal pela internet, reduzindo a chance de o seu número cair na lista dos golpistas. Para entender o que é seguro e o que não é, veja se [número virtual é seguro](/blog/numero-virtual-e-seguro) e como [proteger o seu número e a sua privacidade](/blog/privacidade-digital-proteger-numero).

## O que fazer se você já caiu no golpe

Aja rápido: reative o seu WhatsApp no seu aparelho informando o seu número e o novo código por SMS — isso derruba a sessão do golpista. Em seguida, ative a verificação em duas etapas, avise seus contatos que houve um golpe em seu nome e registre um boletim de ocorrência. Se houve transferência por Pix, acione o seu banco imediatamente para tentar o Mecanismo Especial de Devolução.

Se o seu número foi bloqueado ou você não consegue reativar, veja o passo a passo em [número bloqueado no WhatsApp: o que fazer](/blog/numero-bloqueado-whatsapp-o-que-fazer).

## Perguntas frequentes

### Como o WhatsApp é clonado sem eu perceber?

Na maioria dos casos, você percebe: o golpista precisa do código de 6 dígitos que chega no SEU SMS e usa um pretexto para você repassá-lo. Sem esse código (e sem o PIN da verificação em duas etapas), ele não ativa a conta. Receber um código que você não pediu é o alerta.

### A verificação em duas etapas impede o golpe?

Ela é a melhor proteção. Mesmo que o criminoso capture o código por SMS, sem o seu PIN de 6 dígitos ele não conclui a ativação em outro aparelho. Ative em Configurações › Conta › Verificação em duas etapas.

### Usar um número virtual protege contra o WhatsApp clonado?

Não da sua conta principal, que está ligada ao seu número real. O número virtual serve para cadastros de risco, mantendo a sua linha principal menos exposta a vazamentos — é uma medida de privacidade complementar, não uma barreira contra a clonagem.

### Recebi um código do WhatsApp que não pedi. O que faço?

Não digite e não repasse para ninguém — é uma tentativa de ativar a sua conta em outro aparelho. Ignore o código, e se as tentativas continuarem, ative a verificação em duas etapas imediatamente.

### Caí no golpe e mandaram Pix em meu nome. Dá para recuperar?

Aja rápido: reative o WhatsApp no seu aparelho, avise seus contatos e acione o seu banco para tentar o Mecanismo Especial de Devolução do Pix. Registre também um boletim de ocorrência.

---
Artigo completo: https://meusms.com/blog/golpe-do-whatsapp-clonado/