Clonaram meu WhatsApp, o que fazer

Primeiro: respire. Ter o WhatsApp clonado é ruim, dá aquela sensação de casa invadida, mas é reversível. Dá para retomar a conta, expulsar quem está dentro e reduzir os estragos — e a velocidade com que você age muda bastante o tamanho do problema.

Segundo: identifique o tipo de clonagem, porque a resposta é diferente. Existem dois cenários e eles não se resolvem do mesmo jeito.

Este guia é o passo a passo do que fazer agora, na ordem certa, com o que fazer em cada cenário, como recuperar a conta, como limpar o rastro, como lidar com os golpes que podem ter sido disparados a partir do seu nome e como impedir que aconteça de novo.

Antes de tudo: qual é o cenário?

Cenário 1 — o app pediu para reconfigurar. Você abriu o WhatsApp e apareceu o pedido de verificação, ou a conta simplesmente saiu do ar. Alguém repassou o seu código e assumiu o número. É o caso mais grave e o mais comum em golpes.

Cenário 2 — o app funciona normalmente, mas tem algo estranho. Bateria caindo, celular esquentando, mensagens lidas sem você abrir, amigos respondendo coisas que você não mandou. Alguém vinculou um aparelho em Aparelhos conectados. A sua sessão continua ativa, e é por isso que esse é o tipo silencioso.

Como diferenciar em 10 segundos: abra WhatsApp > Aparelhos conectados (Android: três pontinhos no canto; iPhone: Ajustes). Se a lista mostra aparelhos que não são seus, é o cenário 2. Se o app nem abre, é o cenário 1.

Cenário 1: você foi desconectado — passo a passo

Aja rápido, cada minuto conta.

1. Reinstale o WhatsApp e verifique o número. Baixe da loja oficial e coloque o seu número. Vai precisar do SMS. Se o chip estiver com você, o código chega.
2. Ative a verificação em duas etapas imediatamente. Assim que entrar: Ajustes > Conta > Verificação em duas etapas. Crie um PIN de seis dígitos e cadastre um e-mail de recuperação. Sem esse passo, o invasor volta em segundos.
3. Encerre todas as sessões. Aparelhos conectados > encerre tudo o que não reconhece.
4. Confira contatos e grupos adicionados. O invasor costuma incluir gente para aplicar golpe depois.
5. Avise seus contatos. Mensagem em massa ou no status: "meu WhatsApp foi clonado, se pedirem dinheiro em meu nome, confirme por ligação". O golpe mais comum é pedir PIX para os seus contatos.
6. Verifique o backup. Se você tinha backup na nuvem, o invasor pode ter acessado conversas. Confira se há mensagens estranhas no período.
7. Se o chip também estiver comprometido, vá à operadora. Sem o chip e sem o SMS, a recuperação fica travada.
8. Se houve prejuízo financeiro, registre boletim de ocorrência e comunique o banco. Guarde prints de tudo: são prova.

Cenário 2: aparelho vinculado — passo a passo

Mais simples, mas exige atenção.

1. Abra Aparelhos conectados.
2. Encerre cada sessão desconhecida. Toque no aparelho e confirme a saída. O acesso cai na hora.
3. Ative a verificação em duas etapas. Ajustes > Conta > Verificação em duas etapas. É o que impede a reincidência.
4. Revise as configurações de privacidade. Foto de perfil, recado, "visto por último" e confirmação de leitura restritos a contatos.
5. Troque o bloqueio de tela do celular se suspeitar que alguém teve acesso físico.
6. Confira os grupos e contatos recentes em busca de inclusões estranhas.
7. Se houver sinal de aplicativo espião instalado, desconfie de apps desconhecidos com permissão de acessibilidade ou de notificação.

O que o invasor costuma fazer (e como se proteger)

• Pedir dinheiro aos seus contatos. O golpe número um. Avisar todo mundo antes é a melhor defesa.
• Aplicar golpe de venda ou de falso benefício usando a sua credibilidade.
• Ler conversas para descobrir dados e depois invadir outras contas (banco, e-mail).
• Apagar mensagens para esconder rastro ou criar confusão.
• Adicionar contatos para manter acesso mesmo depois.
• Baixar o seu backup se você tiver cópia na nuvem sem proteção. Ative senha no backup: Ajustes > Conversas > Backup > Backup criptografado de ponta a ponta.

Os golpes que fazem você entregar o código

Vale conhecer, porque é assim que quase todo mundo cai:

• "É da central do WhatsApp, preciso confirmar um código." O WhatsApp nunca liga pedindo código.
• "Caí num golpe, me manda o código que você recebeu para eu recuperar minha conta." Clássico. Um conhecido com a conta invadida pede o seu código. Se você manda, o próximo é você.
• Link de sorteio, benefício, entrega ou vaga de emprego. Pede o número e depois o código.
• QR Code de terceiros. Se você escanear o QR de outra pessoa, está entregando a sua conta. Muita gente confunde a direção do escaneamento.
• Falso suporte no Instagram ou em anúncio patrocinado. Cobram pela "recuperação" e pedem o código.

Depois do susto: como não repetir

• Verificação em duas etapas sempre ativa. É o item que resolve a maioria dos casos. Sem o PIN, o código SMS sozinho não basta.
• Confira Aparelhos conectados uma vez por semana. Trinta segundos.
• Nunca compartilhe o código de seis dígitos. Com ninguém, por nenhum canal.
• Bloqueio de tela ativo no celular. Sem ele, o acesso físico é livre.
• Backup criptografado com senha.
• Desconfie de urgência. Golpista sempre cria pressa.

E se o clone foi de alguém da casa?

Se o aparelho que você encontrou é conhecido — o computador do parceiro, o celular do filho —, não é invasão, é monitoramento doméstico. Nesse caso talvez você queira manter o acesso e até migrar para uma plataforma que permite monitorar com histórico, que guarda as conversas, captura mensagens apagadas e mantém o acesso com o celular desligado.

O ClonarZap funciona assim: o mesmo QR Code, mas a sessão fica arquivada em vez de desaparecer quando a aba fecha. Serve tanto para monitorar quanto para ter o seu próprio WhatsApp respaldado.

Perguntas frequentes

Conclusão

Clonaram o seu WhatsApp: primeiro identifique o cenário. App pedindo reconfiguração exige reinstalação e verificação imediatas; aparelho desconhecido na lista exige encerramento de sessão.

Nos dois casos, verificação em duas etapas é a medida que fecha a porta. Depois, avise os contatos, revise privacidade e confira se não há rastro.

E se você preferir o lado de quem monitora — com histórico e mensagens apagadas —, é isso que o ClonarZap faz.

Acesse clonarzap.com/clonarwhatsapp.html e ver como funciona.