Clonaram meu WhatsApp: o que fazer para recuperar a conta agora

Se clonaram seu WhatsApp, faça três coisas nesta ordem, agora: reinstale o app e reative seu número com o código de 6 dígitos que chega por SMS (isso derruba o golpista na hora), ative a verificação em duas etapas para ele não voltar e avise seus contatos que qualquer pedido de dinheiro veio de um impostor. Quem está com sua conta perde o acesso no instante em que você refaz o login pelo SMS, porque o WhatsApp só permite uma sessão de telefone por número.

O perigo não é o golpista ler suas conversas antigas — é o que ele faz com elas. Ele se passa por você, escreve para pais, filhos, sócios e amigos e pede uma transferência via Pix "urgente". Por isso recuperar a conta é só metade do trabalho: a outra metade é cortar o golpe antes que alguém pague.

Este guia é um plano de recuperação. Se você ainda não tem certeza de que foi clonado e quer só identificar o golpe, veja antes como reconhecer um WhatsApp clonado — aqui partimos do ponto em que o estrago já começou.

Como recuperar o WhatsApp clonado agora?

Recuperar é mais simples do que parece, porque o WhatsApp foi feito para um número viver em um aparelho de cada vez. No momento em que você reativa pelo SMS, a sessão do golpista cai. Faça nesta ordem, sem pular etapas:

• 1. Abra (ou reinstale) o WhatsApp e registre seu número normalmente. Você vai receber um código de 6 dígitos por SMS.
• 2. Digite o código. Isso reativa a conta no seu aparelho e expulsa quem estava usando. Nunca passe esse código para ninguém.
• 3. Se aparecer pedido de PIN da verificação em duas etapas que você não criou, o golpista o ligou. Aguarde os 7 dias (o WhatsApp permite reset por e-mail) ou recupere pelo e-mail cadastrado.
• 4. Ainda preso? Escreva para [email protected] com a frase "perdi/roubaram meu telefone" e seu número no formato internacional (+55...).

Como impedir que cloném de novo?

Recuperar sem blindar é meio caminho para perder a conta outra vez. O invasor já conhece seu número e pode tentar reativar assim que você relaxar. Dois ajustes fecham essa porta de vez.

• Verificação em duas etapas: Configurações > Conta > Confirmação em duas etapas. Crie um PIN de 6 dígitos (não use data de aniversário) e cadastre um e-mail de recuperação. Sem esse PIN, ninguém reativa seu número — nem com o SMS.
• Revise os aparelhos conectados: Configurações > Aparelhos conectados. Desconecte tudo que você não reconhece. É aqui que mora o "WhatsApp Web" espião.
• Bloqueio por biometria/PIN no app e alerta de tela de bloqueio do celular para o SMS não aparecer em prévia para terceiros.

Como avisar os contatos sem causar pânico?

Avisar rápido e por um canal que o golpista não controla é o que evita prejuízo financeiro. Enquanto ele tem a conta (ou nas horas seguintes), ele dispara mensagens para sua lista pedindo dinheiro. Quanto antes seus contatos souberem, menor a chance de alguém cair.

Use ligação, outro grupo de família, Instagram, e-mail ou o WhatsApp de outra pessoa. Uma mensagem curta e clara funciona melhor que um textão.

• Modelo: "Pessoal, clonaram meu WhatsApp. Se receberam qualquer pedido de dinheiro, Pix ou código em meu nome, ignorem — não fui eu. Já estou recuperando a conta. Confirmem comigo por ligação antes de transferir qualquer valor."
• Avise primeiro quem é alvo fácil: pais, avós, e quem tem acesso a contas e dinheiro da família ou da empresa.
• Peça que repassem o aviso nos grupos onde você participa — o golpista costuma agir justamente nesses grupos.

E o golpe do Pix pedindo dinheiro a um parente?

Esse é o objetivo final de quase toda clonagem: usar a confiança da sua lista para arrancar uma transferência. A mensagem segue um roteiro previsível — e reconhecer o roteiro é a melhor defesa.

O golpista escreve como você, inventa uma urgência ("troquei de número", "meu cartão travou", "preciso pagar agora") e manda uma chave Pix que não é sua. A pressa é proposital: ela impede a pessoa de checar.

• Sinal 1 — chave Pix de terceiro: o nome do recebedor no app do banco não bate com o seu. Mande sempre conferir esse nome antes de pagar.
• Sinal 2 — urgência e segredo: "não comenta com ninguém", "resolve agora". Golpe vive de pressa.
• Sinal 3 — recusa de ligação ou áudio: o impostor evita falar por voz porque a voz o entrega.
• Regra de ouro para a família: qualquer pedido de dinheiro por mensagem só vale depois de uma ligação de confirmação. Combine isso hoje, não no dia do golpe.

O que fazer se alguém já transferiu o dinheiro?

Aja nas primeiras horas — é quando ainda há chance de recuperar. O Pix tem um mecanismo de devolução para fraude, mas o tempo joga contra você.

• Ligue para o banco imediatamente e abra o MED (Mecanismo Especial de Devolução). Quanto mais cedo, maior a chance de o valor ainda estar na conta de destino.
• Registre o boletim de ocorrência — a maioria dos estados tem delegacia eletrônica. O B.O. é exigido pelo banco e ampara um eventual processo.
• Guarde tudo: prints das mensagens, chave Pix usada, número do golpista, horário. Esse material é a sua prova.
• Denuncie o número dentro do próprio WhatsApp (perfil do contato > Denunciar) para a Meta derrubar a conta usada no golpe.

Por que clonaram justamente o seu número?

Quase sempre não foi nada "hackeado" no sentido técnico — foi engenharia social. Alguém te convenceu a entregar o código de 6 dígitos, ou seu número estava exposto em algum vazamento e virou alvo.

Entender a origem ajuda a não repetir. As portas de entrada mais comuns são poucas e conhecidas.

• Código entregue por engano: um "amigo" pediu para você reenviar um código que chegou "sem querer" no seu telefone. Era o seu próprio código de ativação.
• Falso suporte/loja: mensagem fingindo ser WhatsApp, banco, OLX ou Mercado Livre pedindo confirmação por código.
• Número exposto em vazamento: bases vazadas alimentam listas de alvos. Vale checar se o seu telefone está nelas e, se quiser entender de onde partiu o contato, dá para rastrear o número que te abordou.
• SIM swap (mais raro): golpista clona o chip na operadora. Sinal: seu celular fica sem sinal do nada. Aí o caminho é a operadora, não o WhatsApp.

Conclusão

Recuperar um WhatsApp clonado é questão de minutos quando você sabe a ordem: reative pelo SMS, blinde com a verificação em duas etapas e avise os contatos antes que o golpe do Pix chegue a um parente. O dano real mora na confiança da sua lista, não nas suas conversas antigas. Faça a recuperação agora e, ao primeiro número suspeito pedindo dinheiro em seu nome, verifique-o antes de qualquer pessoa responder.