Como saber se seu WhatsApp foi clonado e o que fazer

Sinais de que a conta foi clonada

Receber um código de verificação do WhatsApp sem ter solicitado, a conta deslogar sozinha do celular, ou contatos avisando que receberam mensagens estranhas em seu nome são os sinais mais comuns de que a conta pode ter sido comprometida.

Leia também: IA generativa: o que é e como usar com segurança e Autenticação de dois fatores: por que ativar em todas as contas importantes.

Passos imediatos para recuperar o controle

Reinstale o WhatsApp imediatamente e verifique o número com o código enviado por SMS, isso costuma derrubar a sessão do golpista automaticamente, já que só um dispositivo pode ficar ativo com aquele número por vez. Avise seus contatos para ignorarem pedidos de dinheiro feitos durante o período em que a conta esteve comprometida.

Como prevenir no futuro

Ativar a confirmação em duas etapas do próprio WhatsApp (um PIN adicional, separado do SMS) impede que alguém consiga migrar sua conta para outro aparelho mesmo tendo acesso ao código por SMS.

Passos imediatos se isso acontecer

Se mensagens aparecem como lidas sem que você tenha aberto o aplicativo, ou contatos relatam receber pedidos estranhos de dinheiro em seu nome, o primeiro passo é tentar reinstalar o WhatsApp no próprio celular, o que costuma encerrar a sessão em qualquer outro aparelho conectado. Ativar a verificação em duas etapas nas configurações de conta impede que o número seja reativado em outro celular sem o código adicional. Avisar contatos próximos sobre a situação também ajuda a evitar que outras pessoas caiam em golpes durante o período de recuperação da conta.

Verificar periodicamente a lista de dispositivos conectados, disponível nas configurações do aplicativo, é uma forma preventiva de identificar acessos não autorizados antes mesmo que causem algum prejuízo maior à conta.

A trava que resolve a maior parte dos casos

Na maioria dos golpes, o criminoso não invade nada: ele convence você a entregar o código de seis dígitos que o aplicativo envia por SMS, dizendo ser do banco, de uma loja ou de um colega.

A proteção mais eficaz é a confirmação em duas etapas, um PIN de seis dígitos definido por você nas configurações do aplicativo. Mesmo com o código do SMS em mãos, ninguém registra a sua conta em outro aparelho sem esse PIN. A cartilha de segurança do CERT.br recomenda ativar verificação em duas etapas em todas as contas importantes e desconfiar de qualquer pedido de código.

Fonte: CERT.br, Cartilha de Segurança para a Internet.

Sinais de que a conta foi tomada

• você é desconectado do aplicativo sem ter pedido;
• contatos avisam que receberam pedido de dinheiro em seu nome;
• mensagens lidas ou grupos novos que você não abriu nem entrou;
• aparelho desconhecido na lista de dispositivos conectados.

O que fazer na hora, em ordem

1. Recupere a conta: instale o aplicativo e peça um novo código por SMS. Ao confirmar, o acesso do golpista cai.
2. Ative a confirmação em duas etapas logo em seguida.
3. Encerre as sessões conectadas nos aparelhos vinculados.
4. Avise contatos e grupos, por outro canal, que houve golpe em seu nome.
5. Registre boletim de ocorrência, que na maioria dos estados pode ser feito pela internet.
6. Se alguém pagou um Pix achando que era você, oriente a pessoa a acionar o banco imediatamente e pedir o Mecanismo Especial de Devolução.

Veja também como identificar mensagens falsas de bancos.