WhatsApp Clonado: Como Recuperar e Proteger sua Conta em 2026

WhatsApp clonado é uma expressão usada quando outra pessoa assume a conta, conecta um dispositivo não autorizado ou cria um perfil falso com sua foto. Para recuperar o acesso, registre novamente seu número no aplicativo, encerre dispositivos desconhecidos, ative a verificação em duas etapas e avise seus contatos imediatamente.

Uma mensagem pedindo dinheiro em seu nome, uma notificação de código que você não solicitou ou a saída repentina da conta podem indicar uma tentativa de invasão. Quando isso acontece, agir rapidamente reduz o risco de golpes contra familiares, clientes e amigos.

O problema é que nem todo caso chamado de WhatsApp clonado funciona da mesma forma. Às vezes, o criminoso registra o número da vítima em outro aparelho após obter o código recebido por SMS. Em outras situações, ele conecta um computador à conta por meio de um QR Code ou cria um perfil falso usando outro número.

Essa diferença determina o que deve ser feito. Uma conta realmente tomada exige novo registro do número. Um dispositivo vinculado desconhecido deve ser desconectado nas configurações. Já um perfil falso precisa ser denunciado, bloqueado e comunicado aos contatos.

O WhatsApp informa que é usado por mais de 2 bilhões de pessoas em mais de 180 países, tornando o serviço um alvo frequente para golpes de engenharia social. As mensagens pessoais possuem criptografia de ponta a ponta, mas essa proteção não impede que o próprio usuário seja convencido a entregar um código ou vincular um aparelho desconhecido. (Google Play)

Você também pode querer ler sobre: https://linhanexus.com/impressora-offline/

Como saber se o WhatsApp foi clonado?

O principal sinal de tomada da conta é o aplicativo informar que seu número não está mais registrado naquele celular. Isso pode acontecer quando alguém consegue registrar o mesmo número em outro aparelho.

Também existem sinais menos evidentes:

• mensagens enviadas que você não escreveu;
• conversas marcadas como lidas sem sua ação;
• dispositivo desconhecido na lista de aparelhos conectados;
• contatos recebendo pedidos de dinheiro em seu nome;
• alterações inesperadas na foto, descrição ou configurações;
• códigos de verificação recebidos sem solicitação;
• notificações sobre um novo aparelho conectado;
• chamadas ou mensagens para números desconhecidos;
• impossibilidade de acessar a conta;
• PIN da verificação em duas etapas alterado.

Receber um código de seis dígitos sem ter solicitado não significa necessariamente que a conta já foi invadida. Pode indicar que alguém digitou seu número por engano ou está tentando registrar sua conta.

O próprio WhatsApp esclarece que, sem o código enviado por SMS, a outra pessoa não consegue concluir normalmente o registro do número. Por isso, esse código não deve ser compartilhado nem mesmo com alguém que afirme trabalhar para o suporte. (Central de Ajuda do WhatsApp)

Alerta imediato: o WhatsApp, bancos, operadoras e equipes de suporte não precisam que você informe por mensagem o código de seis dígitos recebido por SMS.

WhatsApp clonado, conta invadida ou perfil falso?

Os termos são usados como sinônimos, mas representam situações diferentes.

Situação	O que acontece	A vítima perde o acesso?	Ação principal
Conta registrada em outro celular	O criminoso usa o código de verificação	Geralmente sim	Registrar novamente o número
Dispositivo vinculado sem autorização	Um computador ou celular acessa a conta	Nem sempre	Desconectar o aparelho
Perfil falso com outro número	Usam sua foto e seu nome	Não	Denunciar e avisar contatos
Chip roubado ou transferido	O criminoso passa a receber SMS e ligações	Pode perder	Bloquear a linha na operadora
Celular roubado desbloqueado	A pessoa acessa o aplicativo diretamente	Depende	Bloquear aparelho e linha

A Polícia Civil de Santa Catarina destaca que o golpe no qual um criminoso utiliza outro número com a foto da vítima não é tecnicamente uma clonagem da conta. Nesse caso, a vítima continua usando seu WhatsApp normalmente, enquanto o golpista se passa por ela. (Polícia Civil de Santa Catarina)

A Anatel também descreve o “WhatsApp falso” como uma fraude em que criminosos copiam a foto da vítima, utilizam um número diferente e enviam pedidos urgentes de dinheiro aos contatos. (Serviços e Informações do Brasil)

WhatsApp clonado envolve acesso indevido à conta ou aos dispositivos vinculados. Perfil falso é a reprodução da identidade da vítima em outro número, sem necessariamente invadir o aplicativo original.

WhatsApp clonado: o que fazer imediatamente?

Quando existe suspeita de invasão, siga uma ordem clara. Evite apagar mensagens, formatar o celular ou trocar várias configurações antes de preservar as informações importantes.

1. Tente registrar novamente seu número

Abra o WhatsApp oficial, informe seu número com o DDD e solicite o código de seis dígitos por SMS.

Digite o código recebido. Quando o registro for concluído, qualquer pessoa que esteja usando sua conta principal em outro celular será desconectada.

A página oficial sobre recuperação de conta comprometida orienta o usuário a acessar novamente a conta e seguir o processo de verificação do número.

Se aparecer uma solicitação de PIN que você não reconhece, o invasor pode ter ativado a verificação em duas etapas. Dependendo da configuração da conta, poderá existir um período de espera antes que seja possível concluir o acesso sem esse PIN.

2. Verifique os dispositivos conectados

Mesmo depois de recuperar a conta, confira se há computadores ou aparelhos desconhecidos vinculados.

No Android:

1. abra o WhatsApp;
2. toque nos três pontos;
3. selecione Dispositivos conectados;
4. revise cada sessão;
5. toque no aparelho desconhecido;
6. selecione Desconectar.

No iPhone:

1. abra o WhatsApp;
2. toque em Configurações;
3. entre em Dispositivos conectados;
4. analise as sessões;
5. selecione o aparelho suspeito;
6. toque em Desconectar.

Considere horário da última atividade, tipo de navegador, sistema e localização aproximada. A localização pode ser imprecisa, portanto avalie o conjunto das informações.

3. Ative a verificação em duas etapas

A verificação em duas etapas adiciona um PIN solicitado periodicamente e durante determinados processos de registro.

Para ativar:

1. abra Configurações;
2. toque em Conta;
3. selecione Verificação em duas etapas;
4. toque em Ativar;
5. crie um PIN que não seja previsível;
6. adicione um e-mail de recuperação;
7. confirme as informações.

O WhatsApp descreve esse recurso como uma camada adicional de segurança e permite associar um endereço de e-mail para redefinir o PIN caso ele seja esquecido. (Central de Ajuda do WhatsApp)

Não use data de nascimento, sequência numérica, final do telefone ou o mesmo PIN do cartão.

4. Avise seus contatos

Informe, por outro canal confiável, que sua conta foi comprometida ou que existe um perfil falso usando sua identidade.

Peça para seus contatos:

• não enviarem dinheiro;
• não informarem códigos;
• não abrirem links enviados recentemente;
• confirmarem solicitações por ligação;
• denunciarem o número falso;
• preservarem as mensagens recebidas.

Priorize familiares, clientes, colegas de trabalho e pessoas que costumam realizar pagamentos para você.

Mensagem objetiva: “Minha conta do WhatsApp foi comprometida. Ignore pedidos de dinheiro, códigos ou dados enviados recentemente em meu nome.”

5. Preserve as provas

Antes de bloquear números ou apagar conversas, faça capturas de tela que mostrem:

• número utilizado;
• foto e nome do perfil;
• pedidos feitos pelo golpista;
• data e horário;
• dados bancários enviados;
• chaves Pix;
• links compartilhados;
• comprovantes de pagamento;
• alertas recebidos pelo aplicativo.

A Polícia Civil de São Paulo orienta que conversas, nomes de perfis, links e outras evidências não sejam apagados. A Polícia Civil do Paraná também recomenda registrar detalhes sobre pagamentos, transferências e perfis envolvidos. (Polícia Civil SP)

6. Registre um boletim de ocorrência

Quando houver invasão, tentativa de fraude, transferência de dinheiro, uso indevido da identidade ou ameaça, registre uma ocorrência na Polícia Civil do seu estado.

Muitos estados oferecem delegacia eletrônica. Descreva os fatos em ordem cronológica e anexe as evidências disponíveis.

O boletim não garante recuperação imediata dos valores, mas formaliza o caso e pode ser necessário para contestação junto a bancos, operadoras, seguradoras ou plataformas.

O que fazer se alguém enviou dinheiro?

A pessoa que realizou a transferência deve agir imediatamente.

Entre em contato com o banco pelos canais oficiais e informe que houve fraude. No caso de Pix, solicite a abertura do procedimento previsto pela instituição para análise da transação fraudulenta.

Não espere uma resposta do golpista e não envie novos valores sob a promessa de devolução.

Guarde:

• comprovante da transferência;
• nome do destinatário;
• CPF ou CNPJ exibido;
• instituição financeira;
• chave Pix;
• horário da operação;
• protocolo do banco;
• prints da conversa;
• boletim de ocorrência.

Golpistas podem tentar uma segunda fraude, fingindo ser funcionários do banco ou pessoas capazes de recuperar o dinheiro mediante pagamento. Não instale aplicativos de acesso remoto nem entregue senhas.

Após um golpe financeiro, a prioridade é comunicar o banco, preservar as provas e registrar a ocorrência. Quanto mais rápida for a comunicação, maior será a possibilidade de análise e bloqueio dos recursos ainda disponíveis.

Como o WhatsApp é clonado?

Na maioria dos casos, o criminoso não “quebra” a criptografia do aplicativo. Ele manipula a vítima para obter acesso.

Roubo do código de seis dígitos

O golpista inicia o registro do número da vítima e inventa uma história para pedir o código recebido por SMS.

Pode fingir ser:

• funcionário de uma empresa;
• organizador de evento;
• atendente de suporte;
• comprador de produto anunciado;
• representante de restaurante;
• funcionário de banco;
• conhecido que enviou o código por engano.

Quando a vítima informa o código, o criminoso conclui o registro em outro celular.

Vinculação por QR Code

O criminoso convence a pessoa a escanear um QR Code, afirmando que ele serve para confirmar cadastro, receber desconto, acessar promoção ou obter atendimento.

Na realidade, o código pode vincular um navegador ou outro dispositivo à conta.

Esse método pode ser mais difícil de perceber porque o usuário continua acessando o aplicativo no celular.

Troca ou roubo do chip

Quando alguém consegue transferir o número para outro chip, pode receber SMS e chamadas destinados à vítima. Esse golpe é conhecido como troca indevida de SIM ou SIM swap.

O sinal mais evidente é o celular perder repentinamente a rede da operadora, mesmo em um local com cobertura normal.

Nesse caso:

1. ligue imediatamente para a operadora;
2. peça o bloqueio da linha;
3. confirme se houve emissão de outro chip;
4. altere senhas de e-mail e contas importantes;
5. avise o banco;
6. registre a ocorrência.

Acesso físico ao celular

Uma pessoa com acesso ao aparelho desbloqueado pode ler conversas, conectar outro dispositivo ou alterar configurações.

Ative bloqueio por biometria ou senha e configure o bloqueio interno do WhatsApp quando o recurso estiver disponível.

Como recuperar WhatsApp clonado sem acesso ao chip

Sem acesso ao número, a recuperação fica mais difícil porque o registro normalmente depende de SMS ou ligação.

Entre em contato com a operadora e solicite:

• bloqueio do chip antigo;
• recuperação do número;
• emissão de uma nova linha com o mesmo número;
• confirmação de qualquer alteração recente;
• registro do protocolo de atendimento.

Depois que o número estiver ativo novamente, instale o WhatsApp oficial e solicite o código.

Em caso de aparelho perdido ou roubado, o WhatsApp orienta contatar imediatamente a operadora para bloquear o chip. Depois, a conta pode ser registrada em outro aparelho usando uma nova via com o mesmo número. (Central de Ajuda do WhatsApp)

Também utilize os recursos do Android ou do iPhone para localizar, bloquear ou apagar remotamente o aparelho, quando disponíveis.

É possível recuperar as conversas?

Recuperar a conta e recuperar o histórico são processos diferentes.

Depois de registrar o número, o aplicativo poderá oferecer a restauração de um backup associado à conta Google ou ao iCloud. A disponibilidade depende de:

• existência de backup;
• data da última cópia;
• mesmo número de telefone;
• mesma conta Google ou Apple;
• senha do backup criptografado, se ativada;
• compatibilidade do sistema.

Mensagens enviadas depois da última cópia podem não aparecer.

O invasor também não recebe automaticamente seu backup apenas por registrar o número. Para restaurá-lo, normalmente precisaria acessar a conta de armazenamento e, quando aplicável, informar a senha do backup criptografado.

Por segurança, revise também sua Conta Google ou Apple, troque a senha e encerre sessões desconhecidas.

Como evitar WhatsApp clonado

A prevenção mais eficiente combina proteção da conta, do número e do próprio celular.

Nunca compartilhe códigos

O código de seis dígitos pertence apenas ao processo de registro. Não encaminhe capturas de tela nem leia o número durante ligações.

Também não aprove notificações de acesso que você não iniciou.

Proteja seu e-mail

O e-mail pode ser usado na recuperação do PIN e de outras contas. Utilize senha exclusiva e autenticação em dois fatores.

Se o invasor controlar seu e-mail, poderá tentar recuperar diversos serviços ao mesmo tempo.

Proteja a caixa postal da operadora

Alguns serviços permitem receber códigos por ligação. Uma caixa postal desprotegida pode ser explorada para interceptar mensagens de voz.

Defina uma senha forte ou desative a caixa postal se não a utiliza. O WhatsApp inclui a proteção da caixa postal entre suas recomendações de segurança. (Central de Ajuda do WhatsApp)

Revise os dispositivos vinculados

Faça essa verificação periodicamente, especialmente depois de usar computadores compartilhados, assistência técnica ou equipamentos de terceiros.

Desconecte qualquer sessão que não reconheça.

Restrinja sua foto de perfil

Nas configurações de privacidade, limite foto, recado e informações pessoais aos seus contatos quando possível.

Isso não impede completamente a cópia, mas reduz a exposição para números desconhecidos.

Confirme pedidos por outro canal

Pedidos de dinheiro, códigos ou informações devem ser confirmados por ligação para um número já conhecido.

Não utilize o número novo informado na mesma conversa como única forma de confirmação.

Mantenha o aplicativo atualizado

Instale o WhatsApp apenas pela Google Play ou App Store. Versões modificadas podem expor mensagens, arquivos e credenciais.

Atualizações também corrigem falhas e adicionam recursos de proteção.

Erros comuns depois da clonagem

O desespero pode levar a ações que prejudicam a recuperação.

Evite:

• apagar as conversas antes de registrar provas;
• enviar dinheiro para “recuperar” a conta;
• instalar aplicativos indicados por desconhecidos;
• compartilhar a tela com falsos atendentes;
• fornecer códigos recebidos depois do incidente;
• formatar o celular imediatamente;
• responder ao golpista por longos períodos;
• manter dispositivos desconhecidos conectados;
• reutilizar o PIN comprometido;
• confiar em perfis que prometem invasão reversa.

A Polícia Civil do Paraná orienta que a vítima de perfil falso não mantenha conversa com os criminosos e comunique seus contatos sobre a fraude. (Polícia Civil do Paraná)

Conclusão

Ao identificar um possível WhatsApp clonado, registre novamente seu número, desconecte dispositivos desconhecidos e ative a verificação em duas etapas. Avise seus contatos antes que alguém transfira dinheiro ou compartilhe informações.

Também diferencie uma conta invadida de um perfil falso criado com outro número. No segundo caso, você pode continuar acessando normalmente o aplicativo, mas precisa denunciar o impostor e alertar as pessoas próximas.

Preserve prints, comprovantes e protocolos. Se houver fraude, comunique imediatamente o banco, a operadora e a Polícia Civil. Compartilhe este guia para que mais pessoas reconheçam os sinais e saibam agir sem perder tempo.

Aviso Importante

Este artigo possui finalidade informativa e apresenta medidas gerais de segurança digital. Em casos de fraude financeira, extorsão, ameaça, roubo de identidade ou acesso indevido a dados pessoais, preserve as evidências, comunique as instituições envolvidas e registre a ocorrência junto às autoridades competentes.

Perguntas frequentes (FAQ)

Como recuperar um WhatsApp clonado?

Abra o WhatsApp oficial, informe seu número e solicite o código de seis dígitos por SMS. Ao concluir o registro, a conta principal será desconectada do outro celular; depois, revise os dispositivos vinculados e ative a verificação em duas etapas.

Como saber se alguém está usando meu WhatsApp?

Verifique mensagens que você não enviou, conversas abertas, alterações de perfil e aparelhos desconhecidos em Dispositivos conectados. A saída repentina da conta também pode indicar que o número foi registrado em outro celular.

Recebi um código do WhatsApp sem pedir. Fui clonado?

Não necessariamente. Isso indica que alguém tentou registrar seu número ou o digitou por engano. Não compartilhe o código e ative a verificação em duas etapas.

Um WhatsApp clonado consegue ver todas as conversas?

Depende do tipo de acesso. Um dispositivo vinculado pode visualizar mensagens sincronizadas, enquanto o registro em outro celular não garante acesso automático ao backup. A restauração depende da conta de armazenamento e das proteções configuradas.

Como desconectar outro aparelho do meu WhatsApp?

Abra Configurações ou o menu de três pontos, entre em Dispositivos conectados, selecione o aparelho desconhecido e toque em Desconectar. Repita o procedimento para todas as sessões suspeitas.

Usaram minha foto em outro número. Meu WhatsApp foi clonado?

Provavelmente não. Esse golpe normalmente utiliza um número diferente com sua foto e seu nome. Avise seus contatos, denuncie o perfil falso, preserve as mensagens e registre ocorrência se houver tentativa de fraude.

O WhatsApp pede código por mensagem?

Não. O código de seis dígitos deve ser digitado apenas no aplicativo durante um registro iniciado pelo próprio usuário. Não informe esse código a atendentes, empresas, amigos ou contatos desconhecidos.