WhatsApp Clonado: O Que Fazer para Recuperar e Se Proteger 2026

Pessoa preocupada olhando o celular ao descobrir que o WhatsApp foi clonado

Resposta rápida: Se o WhatsApp foi clonado, reinstale o app e registre seu número: ao digitar o código de 6 dígitos que chega por SMS, a conta volta pro seu aparelho e o invasor é desconectado na hora. Em seguida, ative a verificação em duas etapas (PIN de 6 dígitos) e avise seus contatos por outro canal — enquanto ele tem acesso, dispara pedidos de dinheiro pra sua lista. Nunca repasse o código de 6 dígitos: nenhum suporte legítimo pede isso.

· espaço publicitário ·

Em resumo

Recuperar é simples: reinstalar o WhatsApp e registrar o número expulsa o invasor via código SMS de 6 dígitos.
Ligar a verificação em duas etapas logo depois impede que o golpista reative a conta.
Clonagem (roubo da conta) é diferente de espelhamento indevido (sessão no WhatsApp Web) — a solução muda.
Avise seus contatos rápido: o prejuízo do golpe cai em cima deles, não da sua conta.
O golpe atingiu 153 mil brasileiros em 2024 e liderou o ranking de fraudes bancárias da Febraban.

1. Reinstale o WhatsApp e registre seu número
Esse é o passo que resolve a maioria dos casos. Reinstale o WhatsApp no seu celular (ou abra, se ainda estiver instalado) e faça o cadastro do seu número normalmente. Você vai receber um código de 6 dígitos por SMS — digite. No instante em que a conta é registrada no seu aparelho, ela é automaticamente desconectada de qualquer outro celular. O invasor perde o acesso na hora. Se o SMS não chegar em um minuto, peça 'ligação' em vez de mensagem: uma gravação dita o código.
2. Ative a verificação em duas etapas imediatamente
Recuperou? Não pare aí. Vá em Configurações > Conta > Verificação em duas etapas e crie um PIN de 6 dígitos. Sem ele, o golpista consegue tentar reativar sua conta de novo assim que tiver outra chance de interceptar o código SMS. Com o PIN ligado, nem o código de 6 dígitos sozinho basta para registrar o número em outro aparelho — é uma segunda tranca que só você conhece. Cadastre também um email de recuperação para não travar caso esqueça o PIN.
3. Confira e derrube sessões estranhas em Aparelhos Conectados
Abra Configurações > Aparelhos conectados. Ali aparece toda sessão de WhatsApp Web ou Desktop ligada à sua conta, com local e horário do último acesso. Viu algum computador ou navegador que você não reconhece? Toque nele e desconecte. Isso corta o caso de espelhamento — quando o golpista te fez ler um QR code falso e mantém sua conta aberta em segundo plano, recebendo suas mensagens sem você perceber a queda no celular.
4. Avise seus contatos por outro canal
Enquanto o golpista está com a conta (ou nas horas seguintes), ele dispara mensagens para sua lista se passando por você e pedindo dinheiro por Pix, dizendo que 'trocou de número' ou está numa emergência. Avise rápido — por ligação, outro app, story, o que for — que sua conta foi clonada e que ninguém deve mandar dinheiro. Esse aviso é o que de fato evita o prejuízo, porque a fraude cai em cima de quem confia em você, não da sua conta em si.
5. Acione o suporte da Meta se não recuperar
Se o registro pelo SMS não devolver a conta (caso comum em SIM swap, quando o número foi transferido para outro chip), envie um email para support@whatsapp.com com o assunto 'Conta clonada/roubada'. Escreva em português mesmo, inclua seu número completo com código do país (+55 XX XXXXX-XXXX) e descreva o que aconteceu. Em paralelo, se houve SIM swap, ligue para a operadora para bloquear o chip e registre um boletim de ocorrência — útil se houver desdobramento financeiro.

Como saber se o seu WhatsApp foi clonado

O sinal mais claro é brutal: o app desloga sozinho e, ao tentar entrar de novo, pede o código de 6 dígitos que você não solicitou — ou avisa que a conta foi registrada em outro aparelho. A partir daí você para de receber mensagens, porque elas passam a chegar no celular do invasor.

Outros indícios valem atenção antes do estrago: contatos avisando que 'você' mandou mensagem estranha pedindo dinheiro, conversas marcadas como lidas sem você ter aberto, ou um dispositivo desconhecido na lista de Aparelhos Conectados. Nenhum desses sozinho confirma clonagem, mas juntos acendem o alerta.

Clonado, espelhado ou espionado: não é a mesma coisa

Muita gente chama tudo de 'clonagem', mas a diferença técnica muda o que você precisa fazer. Clonagem de verdade é quando o golpista registra seu número no aparelho dele usando o código de 6 dígitos — ele vira o dono da conta e você é expulso. Espelhamento indevido é quando ele mantém uma sessão de WhatsApp Web aberta (via QR code falso) e lê suas mensagens sem tomar a conta; nesse caso você ainda usa o app normalmente, mas há uma sessão invasora em segundo plano.

Espelhamento legítimo, por outro lado, é o recurso oficial: WhatsApp Web e Desktop que você mesmo conecta para usar no computador. Nenhuma senha é compartilhada e você desconecta quando quiser. A dúvida se resolve numa tela só: Configurações > Aparelhos conectados. O que estiver ali e você não reconhecer, derrube.

Situação	O que acontece	Solução principal
Clonagem	Invasor registra seu número; você é deslogado	Reinstalar e registrar com o código SMS
Espelhamento indevido	Sessão do WhatsApp Web aberta lendo suas mensagens	Desconectar em Aparelhos Conectados
Espelhamento legítimo	WhatsApp Web/Desktop que você mesmo ligou	Nada — é uso normal e seguro

Por que a verificação em duas etapas não é infalível

O PIN de 6 dígitos é a melhor camada gratuita que existe, mas não é um escudo mágico. Ele bloqueia o registro do número em um novo aparelho — porém falha em três situações: quando a própria vítima é convencida a entregar o PIN por engenharia social, quando há um malware no celular capturando o que se digita, ou quando a senha escolhida é fraca e adivinhável.

Por isso a regra de ouro continua sendo comportamental: nenhum código de 6 dígitos, nenhum PIN e nenhuma senha deve ser repassado para ninguém, em hipótese alguma. Nem 'suporte', nem 'amigo pedindo empréstimo do código', nem 'entregador que mandou pro seu número por engano'. Todos esses são o roteiro clássico do golpe. Ative também o desbloqueio por biometria (digital ou Face ID) para proteger o app caso alguém pegue seu celular desbloqueado.

Perguntas frequentes

Quem clonou meu WhatsApp consegue ler minhas conversas antigas?

Não as antigas que estavam só no seu aparelho. O WhatsApp não transfere o histórico completo para um novo dispositivo sem o backup, então as conversas guardadas no seu celular não vão junto. O risco real são as mensagens novas que chegam enquanto a conta está com o invasor e o uso do seu nome para aplicar golpes na sua lista de contatos.

Preciso trocar de número depois que meu WhatsApp foi clonado?

Na maioria dos casos, não. Recuperar a conta pelo código SMS e ativar a verificação em duas etapas resolve. A troca de número só faz sentido em caso de SIM swap recorrente ou se a operadora não conseguir garantir a segurança do seu chip. Antes disso, tente recuperar e blindar o número atual.

O golpe do WhatsApp clonado é comum no Brasil?

É um dos mais frequentes. Segundo a Febraban, o golpe do WhatsApp clonado atingiu cerca de 153 mil brasileiros em 2024 e liderou o ranking de fraudes bancárias daquele ano. O alto volume se explica pela combinação de engenharia social simples e o hábito de as pessoas repassarem códigos sem desconfiar.

Devo denunciar a clonagem à polícia?

Vale registrar um boletim de ocorrência, principalmente se houve prejuízo financeiro ou SIM swap (troca de chip na operadora). O B.O. formaliza o crime e ajuda em eventual contestação de transferências. Denuncie também o número usado pelo golpista dentro do próprio WhatsApp, em 'Denunciar contato'.

Fontes