Imagine a seguinte situação: você abre o WhatsApp e percebe que alguma coisa está errada. Amigos começam a perguntar por que você está pedindo dinheiro, familiares dizem ter recebido mensagens estranhas ou aparece uma notificação informando que seu número foi registrado em outro aparelho.
Nesse momento, cada minuto pode ser importante.
O chamado “WhatsApp clonado” geralmente envolve o comprometimento da conta, o registro do número em outro aparelho ou alguma forma de acesso indevido. Em muitos golpes, criminosos tentam se passar pela vítima para pedir dinheiro, obter informações pessoais ou enganar seus contatos.
A boa notícia é que existem medidas que podem ser tomadas rapidamente para recuperar o controle da conta e reduzir os danos.
Neste guia, você vai descobrir o que fazer imediatamente ao perceber que seu WhatsApp foi comprometido, como recuperar a conta, como avisar seus contatos e quais medidas adotar depois do incidente.
Importante: nunca compartilhe o código de registro recebido por SMS, ligação ou outro método de verificação com outra pessoa. O WhatsApp informa que esse código é necessário para registrar o número e que ele não deve ser compartilhado.
O que significa ter o WhatsApp “clonado”?
“WhatsApp clonado” é uma expressão popular usada para descrever diferentes tipos de golpes e acessos indevidos.
Em alguns casos, o criminoso consegue registrar o número da vítima em outro celular. Em outros, consegue vincular um dispositivo à conta ou simplesmente utiliza informações obtidas em golpes para se passar pela pessoa.
Também existe o chamado golpe de perfil falso, no qual o criminoso cria outra conta usando nome, foto e informações públicas da vítima. Nesse caso, o WhatsApp original da pessoa pode continuar funcionando normalmente.
Por isso, antes de tomar qualquer medida, é importante observar exatamente o que aconteceu.
Alguns sinais de que sua conta pode ter sido comprometida
Fique atento a situações como:
- o WhatsApp informa que seu número foi registrado em outro aparelho;
- você foi desconectado inesperadamente;
- amigos relatam mensagens que você não enviou;
- alguém está pedindo dinheiro aos seus contatos em seu nome;
- aparecem dispositivos vinculados que você não reconhece;
- você recebe um código de registro sem ter solicitado;
- alterações inesperadas aparecem nas configurações da conta.
O próprio WhatsApp informa que, quando alguém tenta registrar sua conta usando seu número, pode ser enviada uma notificação de segurança.
WhatsApp foi clonado? Faça isso imediatamente
Se você percebeu que outra pessoa está usando sua conta, não entre em pânico e não comece a apagar conversas ou trocar várias configurações aleatoriamente.
A prioridade é recuperar o controle do número.
1. Recupere sua conta pelo próprio WhatsApp
Se você ainda possui o chip ou eSIM correspondente ao número utilizado na conta, abra o WhatsApp e faça novamente o processo de registro.
Informe seu número de telefone e solicite o código de seis dígitos enviado pelo WhatsApp por SMS ou ligação, quando disponível.
Digite o código recebido diretamente no aplicativo.
Segundo as orientações oficiais do WhatsApp, ao registrar novamente a conta com o código de seis dígitos, os dispositivos que estavam conectados à conta são automaticamente desconectados.
Por que esse é o passo mais importante?
Porque simplesmente alterar uma senha ou ativar uma nova camada de segurança não necessariamente remove alguém que já assumiu o controle da conta.
O WhatsApp explica que, quando outra pessoa tomou o controle da conta, o caminho para removê-la é registrar novamente o número usando o código de seis dígitos enviado ao seu telefone.
2. Nunca entregue o código de seis dígitos
Essa é uma das partes mais importantes de todo o processo.
Se alguém ligar ou enviar uma mensagem dizendo:
“Sou do suporte do WhatsApp. Preciso confirmar seu código.”
Não forneça o código.
O mesmo vale para pessoas que alegam ser funcionários de bancos, lojas, empresas, familiares ou amigos.
O código de registro serve para confirmar que você possui acesso ao número de telefone.
Se um criminoso conseguir esse código, poderá tentar registrar seu número em outro aparelho.
O WhatsApp afirma expressamente que o código de registro não deve ser compartilhado com ninguém.
3. Se o WhatsApp pedir o PIN da verificação em duas etapas
Existe uma situação que pode causar confusão.
Depois de inserir o código de seis dígitos, o WhatsApp pode solicitar o PIN ou a senha da verificação em duas etapas.
Esse código é diferente do código recebido por SMS.
Se você conhece o PIN, informe-o normalmente.
Se não conhece e acredita que outra pessoa ativou a verificação em duas etapas durante o golpe, o processo de recuperação pode exigir uma espera antes que seja possível redefinir essa proteção.
O WhatsApp informa que, em determinadas situações, quem não conhece o PIN precisa aguardar sete dias para tentar novamente. Mesmo assim, o registro com o código de seis dígitos desconecta automaticamente quem estiver usando a conta em outro aparelho.
4. Avise seus contatos imediatamente
Enquanto você recupera a conta, existe outro problema que precisa ser tratado: o criminoso pode estar se passando por você.
Se conseguir acessar seu WhatsApp por algum período, ele pode enviar mensagens para:
- familiares;
- amigos;
- colegas de trabalho;
- clientes;
- grupos;
- pessoas que aparecem nas conversas.
O objetivo pode ser pedir dinheiro, solicitar códigos, enviar links ou tentar obter informações pessoais.
Por isso, avise seus contatos por outro meio.
Você pode utilizar:
- ligação telefônica;
- SMS;
- e-mail;
- Instagram;
- Facebook;
- Telegram;
- outro aplicativo de mensagens.
A mensagem deve ser simples e direta:
“Meu WhatsApp foi comprometido. Não enviem dinheiro, códigos ou informações caso recebam alguma solicitação em meu nome.”
O próprio WhatsApp recomenda avisar familiares e amigos quando uma conta foi comprometida, justamente porque o invasor pode tentar se passar pelo proprietário da conta.
5. Se alguém recebeu um pedido de dinheiro, peça para não pagar
Essa etapa é especialmente importante.
Imagine que o criminoso tenha enviado:
“Estou com um problema e preciso de R$ 1.500. Você consegue fazer um Pix para mim?”
A pessoa pode acreditar que realmente está falando com você.
Se algum contato disser que recebeu uma solicitação financeira, peça para que não faça nenhuma transferência antes de confirmar sua identidade por outro canal.
Se alguém já enviou dinheiro, essa pessoa deve entrar em contato com o banco o mais rapidamente possível e informar que se trata de um possível golpe.
Quanto mais cedo o banco for comunicado, maiores são as possibilidades de que os procedimentos de contestação e tentativa de recuperação previstos pela instituição possam ser acionados.
6. Confira os dispositivos vinculados
Depois de recuperar a conta, verifique quais aparelhos estão associados ao WhatsApp.
Procure a área de Dispositivos conectados ou equivalente nas configurações do aplicativo.
Analise a lista cuidadosamente.
Se aparecer um computador, navegador ou aparelho que você não reconhece, encerre a sessão.
Essa verificação é importante porque o WhatsApp recomenda revisar os dispositivos vinculados depois da recuperação de uma conta comprometida.
Não reconhece um dispositivo?
Não tente descobrir primeiro quem é o proprietário.
Se você não reconhece a sessão, desconecte-a.
Depois, continue verificando as configurações de segurança da conta.
7. Ative a verificação em duas etapas
Depois que a conta estiver novamente sob seu controle, ative uma camada adicional de proteção.
O WhatsApp oferece a verificação em duas etapas, que adiciona uma segunda forma de autenticação à conta.
Em agosto de 2026, o WhatsApp anunciou uma atualização importante: a proteção está sendo ampliada para permitir senhas mais longas, alfanuméricas e com caracteres especiais, substituindo gradualmente o antigo modelo baseado exclusivamente em PIN de seis dígitos.
Isso significa que, se a opção já estiver disponível no seu aplicativo, vale considerar uma senha forte e exclusiva.
Evite combinações previsíveis como:
- 123456;
- 000000;
- data de nascimento;
- número de telefone;
- nome de familiares.
8. Adicione um e-mail de recuperação
Outra medida importante é cadastrar e verificar um endereço de e-mail na conta, quando essa opção estiver disponível.
O WhatsApp informa que o e-mail pode funcionar como uma camada adicional de segurança e ajudar no processo de recuperação da verificação em duas etapas caso você esqueça a senha ou o PIN.
Use um endereço de e-mail que você realmente controla e que também esteja protegido adequadamente.
9. Considere usar uma chave de acesso
O WhatsApp também oferece suporte a chaves de acesso (passkeys).
Elas podem utilizar recursos de segurança do próprio aparelho, como impressão digital, reconhecimento facial ou código de desbloqueio.
Em agosto de 2026, o WhatsApp anunciou que passou a permitir mais de uma chave de acesso para usuários que utilizam dispositivos Android e iOS.
A disponibilidade pode variar conforme aparelho, sistema operacional e versão do aplicativo.
Se a opção estiver disponível em:
Configurações → Conta → Chaves de acesso
ela pode ser uma alternativa interessante para reforçar a segurança da conta.
E se eu ainda estiver conectado ao WhatsApp?
Nem sempre o problema significa que sua conta foi totalmente tomada.
Em alguns casos, o criminoso pode ter conseguido acesso por meio de um dispositivo vinculado.
Nesse cenário, o WhatsApp pode continuar funcionando normalmente no celular principal.
Por isso, abra a área de dispositivos conectados e procure sessões desconhecidas.
Se encontrar alguma, encerre a sessão.
Depois, altere ou reforce as configurações de segurança da conta.
E se meu chip parou de funcionar?
Essa situação merece atenção especial.
Se, além de perder o acesso ao WhatsApp, seu celular também deixou de receber ligações e SMS repentinamente, pode existir um problema relacionado à linha telefônica.
Uma possibilidade é o chamado SIM swap, também conhecido como troca fraudulenta de SIM.
Nesse caso, o criminoso pode tentar assumir o número de telefone da vítima.
Se você suspeitar disso:
- Entre em contato imediatamente com sua operadora.
- Informe que existe suspeita de fraude ou transferência indevida da linha.
- Solicite o bloqueio ou recuperação do número, conforme os procedimentos da operadora.
- Depois de recuperar a linha, tente registrar novamente o WhatsApp.
- Verifique também outras contas que utilizam seu número como mecanismo de recuperação.
Essa última etapa é importante porque o número de telefone pode estar associado a serviços financeiros, redes sociais, e-mail e outras contas.
O criminoso consegue ler minhas conversas antigas?
Essa é uma dúvida bastante comum.
O WhatsApp informa que suas mensagens são protegidas por criptografia de ponta a ponta e que as mensagens ficam armazenadas no aparelho. Segundo a empresa, alguém que registre sua conta em outro dispositivo não consegue simplesmente acessar as conversas antigas armazenadas no seu telefone.
Isso, porém, não significa que o problema deva ser ignorado.
Se um criminoso teve acesso à conta ou a um dispositivo vinculado, ele pode tentar conversar com seus contatos, visualizar informações disponíveis naquele ambiente e aplicar golpes em seu nome.
Além disso, backups e outros mecanismos de acesso possuem suas próprias configurações de segurança.
Também proteja seu e-mail
Depois de recuperar o WhatsApp, não pare por aí.
Se o criminoso teve acesso a informações pessoais suas, outras contas também podem ser alvo.
Comece pelo seu e-mail principal.
Verifique:
- sessões abertas;
- dispositivos conectados;
- números de recuperação;
- endereços de e-mail alternativos;
- regras ou filtros desconhecidos;
- aplicativos autorizados;
- atividades de login.
Se encontrar algo suspeito, altere a senha e encerre sessões desconhecidas.
Sempre que possível, utilize autenticação em dois fatores ou uma chave de acesso.
Proteja também sua conta bancária
Se o criminoso estava se passando por você e teve acesso a informações pessoais, fique atento a movimentações financeiras suspeitas.
Verifique:
- contas bancárias;
- cartões;
- aplicativos de pagamento;
- Pix;
- contas de lojas;
- carteiras digitais.
Se perceber qualquer movimentação que não reconhece, entre em contato diretamente com a instituição financeira usando os canais oficiais.
Não utilize números enviados pelo suposto golpista.
Procure o aplicativo oficial, site oficial ou telefone presente no cartão ou em documentos legítimos da instituição.
Não apague o WhatsApp imediatamente
Apagar o aplicativo pode parecer uma reação natural, mas isso não deve ser sua primeira medida.
Se você ainda possui acesso ao número, o mais importante é recuperar o controle da conta pelo processo oficial de registro.
O WhatsApp orienta que, em uma conta comprometida, o usuário tente recuperar a conta antes de simplesmente recorrer a uma denúncia que possa gerar outras consequências.
Portanto, antes de tomar medidas drásticas, siga o processo de recuperação.
Como denunciar uma conta comprometida
Se você não conseguir recuperar o acesso ou precisar de orientação adicional, utilize os canais oficiais do WhatsApp.
O serviço mantém uma página de contato e direciona usuários com contas roubadas ou comprometidas para os procedimentos específicos de recuperação.
Evite confiar em pessoas que aparecem nas redes sociais prometendo “recuperar WhatsApp clonado” mediante pagamento.
O processo de recuperação deve ser feito pelos canais oficiais.
Como evitar que o WhatsApp seja clonado novamente
Depois de recuperar a conta, algumas medidas simples podem reduzir o risco de novos problemas.
Nunca compartilhe códigos
Essa é provavelmente uma das regras mais importantes.
Código recebido por SMS, ligação ou outro método de verificação deve ser tratado como informação privada.
Desconfie de pedidos urgentes
Golpistas frequentemente tentam criar pressão:
- “preciso agora”;
- “é uma emergência”;
- “meu celular quebrou”;
- “troquei de número”;
- “me passe o código”;
- “preciso de dinheiro imediatamente”.
A urgência serve para impedir que a vítima pare e confirme a história.
Confira pedidos de dinheiro por outro canal
Mesmo que a mensagem venha de um número conhecido, faça uma ligação antes de transferir dinheiro.
Uma conta pode ter sido comprometida ou um perfil falso pode estar utilizando a foto de alguém conhecido.
Ative recursos adicionais de segurança
Verificação em duas etapas, e-mail de recuperação, chave de acesso e bloqueio do aplicativo podem formar diferentes camadas de proteção. O WhatsApp recomenda o uso desses recursos para fortalecer a segurança da conta.
Mantenha o celular atualizado
Atualizações do sistema operacional e do próprio WhatsApp podem incluir correções de segurança.
Por isso, evite utilizar versões antigas por longos períodos.
Checklist: o que fazer se seu WhatsApp for clonado
Se você descobrir o problema agora, siga esta ordem:
1. Não compartilhe nenhum código recebido.
2. Tente registrar novamente seu número no WhatsApp.
3. Digite o código de seis dígitos recebido no seu próprio telefone.
4. Se for solicitado, informe sua senha ou PIN da verificação em duas etapas.
5. Se não souber o PIN e outra pessoa o tiver configurado, siga o procedimento oficial de recuperação.
6. Avise familiares, amigos e contatos importantes.
7. Peça para ninguém enviar dinheiro ou códigos em seu nome.
8. Confira os dispositivos conectados.
9. Remova sessões que você não reconhece.
10. Ative a verificação em duas etapas.
11. Adicione um e-mail de recuperação.
12. Considere configurar uma chave de acesso, se disponível.
13. Se o chip também parou de funcionar, entre em contato imediatamente com sua operadora.
14. Verifique seu e-mail e contas financeiras em busca de atividades suspeitas.
Conclusão
Ter o WhatsApp “clonado” pode ser assustador, principalmente quando criminosos começam a conversar com familiares e amigos usando seu nome e sua foto.
Apesar disso, agir rapidamente e seguir uma sequência organizada de medidas é mais importante do que entrar em pânico.
Se você ainda controla o número de telefone, o primeiro passo é tentar recuperar a conta pelo próprio WhatsApp utilizando o código de seis dígitos enviado para seu número. De acordo com o WhatsApp, esse procedimento também desconecta automaticamente os dispositivos que estavam utilizando a conta.
Depois, avise seus contatos, confira os dispositivos conectados e fortaleça a segurança da conta com os recursos disponíveis.
E talvez a regra mais importante seja também a mais simples: nunca entregue seu código de verificação a ninguém.
Um criminoso pode tentar convencer você por telefone, mensagem ou até mesmo fingindo ser alguém conhecido. Quando houver pressão e urgência, pare, confirme a informação por outro canal e nunca forneça códigos de segurança.
Perguntas frequentes sobre WhatsApp clonado
O que fazer primeiro quando o WhatsApp é clonado?
Tente recuperar a conta imediatamente registrando novamente seu número no WhatsApp com o código de seis dígitos enviado para seu telefone.
O criminoso pode continuar usando minha conta depois que eu registrar meu número novamente?
Segundo o WhatsApp, o registro novamente com o código de seis dígitos desconecta automaticamente os dispositivos que estavam conectados à conta.
Devo passar o código do WhatsApp para recuperar minha conta?
Não. O código deve ser digitado somente no aplicativo e nunca compartilhado com outra pessoa.
E se o golpista ativou a verificação em duas etapas?
Se você não souber o PIN ou a senha configurada pelo invasor, pode ser necessário aguardar o período indicado pelo WhatsApp para concluir a recuperação.
Como evitar que meu WhatsApp seja clonado?
Nunca compartilhe códigos de registro, ative a verificação em duas etapas, proteja o e-mail associado à conta, revise regularmente os dispositivos conectados e considere usar uma chave de acesso quando disponível.
WhatsApp clonado significa que minhas conversas antigas foram roubadas?
Não necessariamente. O WhatsApp informa que as mensagens são protegidas por criptografia de ponta a ponta e ficam armazenadas no aparelho. O registro da conta em outro dispositivo não permite, por si só, que o invasor leia automaticamente as mensagens antigas armazenadas no seu telefone.