Autor: Equipe Duvide Primeiro
Última atualização: 25 de agosto de 2026
Revisão editorial: conteúdo educativo baseado em fontes oficiais.
Resposta curta: se outra pessoa está usando sua conta, tente registrar novamente o seu número no aplicativo oficial e informe o código de seis dígitos recebido por SMS ou ligação. Esse processo costuma desconectar o acesso indevido. Se for solicitada uma confirmação em duas etapas que você não conhece, siga o fluxo de recuperação do WhatsApp. Proteja também o e-mail e a linha telefônica e avise seus contatos por outro canal para que ninguém envie dinheiro.
A expressão “WhatsApp clonado” pode descrever situações diferentes: alguém registrou seu número em outro aparelho, acessou um dispositivo vinculado, criou um perfil falso com sua foto ou assumiu sua linha telefônica. A recuperação correta depende de identificar qual cenário ocorreu.
O sinal mais comum de registro em outro aparelho é você ser desconectado sem ter solicitado. Em dispositivos vinculados, a conta principal pode continuar funcionando enquanto outra pessoa lê e envia mensagens. No perfil falso, seu número original permanece normal, mas contatos recebem pedidos de outro número.
Não discuta com o invasor nem pague para recuperar a conta. Use somente o aplicativo oficial, a central de ajuda do WhatsApp e a operadora. Códigos de registro nunca devem ser entregues a terceiros.
Ação rápida: faça nesta ordem
- Registre novamente seu número. Abra o WhatsApp oficial e solicite o código de verificação.
- Não compartilhe o código. Digite-o apenas no aplicativo que você abriu.
- Revise aparelhos conectados. Saia de dispositivos que não reconhece.
- Avise contatos. Use ligação, SMS ou outra rede para impedir pagamentos.
- Proteja linha e e-mail. Fale com a operadora se o chip perdeu sinal e troque senhas expostas.
Como registrar novamente o seu número
Instale ou abra o WhatsApp obtido na loja oficial. Informe o número com código do país e receba o código de seis dígitos por SMS ou ligação, conforme as opções mostradas. Ao concluir o registro, a pessoa que usava a conta em outro telefone tende a ser desconectada.
Se o código não chegar, não peça repetidamente em sequência. Verifique sinal, número e bloqueios de SMS. Desconfie de qualquer pessoa que diga ter recebido o código por engano e peça que você o encaminhe.
Se aparece uma confirmação em duas etapas desconhecida
O invasor pode ter ativado um PIN adicional. Siga as instruções de recuperação mostradas pelo aplicativo e use o e-mail vinculado se ele for seu. O WhatsApp pode exigir um período de espera quando não há acesso ao e-mail de recuperação.
Não tente adivinhar o PIN muitas vezes e não pague a serviços que prometem removê-lo. A recuperação deve seguir o fluxo oficial. Proteja o e-mail antes de usá-lo para redefinir qualquer credencial.
Como verificar dispositivos vinculados
Abra as configurações do WhatsApp e consulte “Aparelhos conectados” ou “Dispositivos conectados”. Encerre qualquer sessão que você não reconhece. Observe tipo de equipamento e última atividade, sem assumir que um nome genérico identifica o invasor.
Depois, ative a confirmação em duas etapas, cadastre um e-mail seguro e mantenha o bloqueio de tela do celular. Não deixe a tela de vinculação aberta perto de terceiros e não leia QR Code enviado por desconhecido.
Quando o problema pode estar na linha telefônica
Se o chip perdeu sinal de repente, ligações e SMS não chegam ou a operadora informa troca recente, pode haver fraude na linha. Ligue para a operadora por outro telefone, peça bloqueio e recuperação do número e anote o protocolo.
A linha controla códigos de diversos serviços. Depois de recuperá-la, revise e-mail, banco e redes sociais. Considere substituir autenticação por SMS por métodos mais resistentes quando o serviço oferecer.
Como avisar seus contatos sem ampliar o golpe
Use outro canal confiável e uma mensagem curta: informe que a conta foi invadida, peça para ignorarem pedidos de dinheiro e diga que você avisará quando recuperar o acesso. Fale primeiro com familiares, colegas e pessoas que aparecem nas conversas recentes.
Não divulgue códigos, documentos ou detalhes bancários. Se alguém transferiu dinheiro, oriente a pessoa a falar imediatamente com o próprio banco, contestar o Pix e guardar as provas. Cada vítima deve registrar o seu atendimento.
Como diferenciar conta invadida de perfil falso
Em um perfil falso, o criminoso usa sua foto e nome em outro número. Você continua na própria conta e não encontra sessão estranha. Avise os contatos, denuncie o número impostor no aplicativo e preserve as mensagens recebidas por terceiros.
Na conta invadida, mensagens saem do seu número ou você perde acesso. O recadastro e a revisão de dispositivos são prioritários. Os dois cenários podem acontecer ao mesmo tempo, por isso peça a um contato que confirme de qual número recebeu o pedido.
O que fazer depois de recuperar a conta
Revise foto, recado, configurações de privacidade, aparelhos conectados e grupos. Procure mensagens enviadas durante o período de invasão. Não confie em pedidos do invasor para apagar conversas ou retirar denúncias.
Troque a senha do e-mail relacionado se houver dúvida, atualize o aplicativo e o sistema e ative confirmação em duas etapas. Se o aparelho foi controlado remotamente, faça uma avaliação de segurança antes de voltar a usar serviços financeiros.
Se um contato já enviou dinheiro
Avise a pessoa para falar com o banco dela imediatamente. No caso de Pix motivado pelo golpe, ela deve informar fraude, pedir o MED e guardar a conversa e o comprovante. Você pode fornecer a ocorrência e as provas da invasão, mas o atendimento financeiro pertence a quem fez a transferência.
Não prometa ressarcimento nem combine versões. Cada pessoa deve relatar o que aconteceu de forma fiel. Se houver várias vítimas, organize uma lista de contatos e horários sem compartilhar extratos ou documentos em grupos abertos.
Conta pessoal e conta comercial exigem cuidados diferentes
Em conta usada por empresa, a invasão pode atingir clientes, catálogo, pagamentos e dados profissionais. Avise responsáveis internos, preserve comunicações e suspenda campanhas ou mensagens automáticas que possam continuar espalhando o golpe. Use um comunicado claro e proporcional.
Revise administradores de contas relacionadas, integrações, catálogo e meios de pagamento. Empresas devem avaliar obrigações de privacidade e segurança conforme os dados afetados. Quando houver informações de clientes ou impacto relevante, procure orientação jurídica e técnica habilitada.
Como reconstruir a confiança depois da recuperação
Informe aos contatos que o acesso foi recuperado e que nenhum pedido de dinheiro deve ser atendido sem confirmação. Não use uma mensagem dramática; diga período aproximado da invasão, o que ignorar e qual canal confiável usar para confirmar sua identidade.
Combine uma palavra ou procedimento de confirmação com familiares, sem transformar essa palavra em senha bancária. Para pedidos urgentes, faça ligação de voz ou vídeo e use um número já salvo, não o número fornecido na própria mensagem.
Como acompanhar o caso sem perder informações
Mantenha uma linha do tempo com o último momento em que a conta funcionou, o horário da desconexão, as mensagens relatadas por contatos, o recadastro e a resposta do suporte. Esse registro permite identificar quem recebeu pedidos durante a janela de invasão e evita versões contraditórias.
Peça a dois ou três contatos próximos que confirmem se ainda recebem mensagens estranhas. Não transforme todos os contatos em investigadores. A orientação principal é ignorar pedidos, denunciar o número ou mensagem e falar com você por um canal já conhecido.
Durante alguns dias, revise aparelhos conectados e mudanças no perfil. Observe também o e-mail e a linha, pois uma nova tentativa de registro pode vir acompanhada de códigos não solicitados. Nunca encaminhe esses códigos, mesmo quando a pessoa afirma ser do suporte ou da operadora.
Se a conta é usada profissionalmente, documente o período de indisponibilidade e as comunicações a clientes. Não esconda um golpe que continua ativo, mas evite divulgar informações desnecessárias. Para impacto em dados pessoais ou contratos, procure orientação jurídica e técnica adequada.
Se a recuperação demorar, mantenha os avisos por outros canais e atualize apenas quando houver mudança real. Evite publicar códigos, capturas do suporte ou documentos. Uma conta temporariamente indisponível não autoriza terceiros a cobrar taxa nem pedir acesso ao seu celular. Quando alguém disser que trabalha para a plataforma, confira a orientação na Central de Ajuda. O suporte pode pedir informações sobre a conta, mas senha, PIN e código de registro devem permanecer somente com você.
Depois da recuperação, verifique se os grupos têm novos administradores, se a foto e o recado foram alterados e se existe mensagem fixada pelo invasor. Informe aos administradores quando um conteúdo fraudulento permaneceu visível. Para contas comerciais, confira catálogo, dados de pagamento e respostas automáticas. Essas revisões não exigem pressa desordenada: faça uma lista, registre o que mudou e evite apagar a única evidência antes de guardar uma cópia. Se uma mudança não puder ser desfeita, documente a tela e procure o suporte oficial com o número completo e o período aproximado da invasão. Guarde sempre o protocolo.
Quais provas e informações guardar
Registre o período aproximado da perda de acesso e o que seus contatos receberam. Isso ajuda a identificar vítimas, avisar o banco e preparar a ocorrência.
- capturas de pedidos de dinheiro enviados pelo invasor
- número exibido e foto do perfil falso
- data e horário da desconexão
- e-mails ou SMS de registro
- lista de aparelhos desconhecidos
- protocolos da operadora e do suporte
- comprovantes de transferências feitas por contatos
- linha do tempo das providências
Peça aos contatos que preservem a conversa completa. Evite reenviar o conteúdo para grupos grandes, pois isso espalha números e dados pessoais. Use cópias e mantenha os arquivos originais.
O que não fazer
Não entregue o código de seis dígitos. Ele serve para registrar a conta e pode permitir que outra pessoa assuma o número.
Não leia QR Code de suporte. QR Code pode vincular um aparelho do criminoso à sua conta.
Não pague resgate. O pagamento não garante devolução e pode iniciar novas exigências.
Não confie só na foto. Confirme pedidos de dinheiro por ligação ou outro canal conhecido.
Não apague provas antes de avisar. As conversas e horários ajudam banco, polícia e plataforma.
Quando procurar banco, polícia, advogado ou profissional habilitado
- Operadora: se a linha perdeu sinal, houve troca de chip ou os códigos não chegam
- Banco: imediatamente quando você ou um contato enviou dinheiro ou revelou dados bancários
- Polícia: se houve fraude, prejuízo, ameaça, extorsão ou uso continuado de identidade
- Advogado ou Defensoria: em caso de dano relevante, fraude na linha, negativa de solução ou necessidade de medida judicial
- Profissional de segurança digital: quando o celular foi controlado, recebeu aplicativo estranho ou mantém acessos desconhecidos
Perguntas frequentes
O código do WhatsApp chegou sem eu pedir. O que significa?
Alguém pode ter digitado seu número por engano ou tentado registrá-lo. Não compartilhe o código e ative a confirmação em duas etapas.
Registrar novamente desconecta o invasor?
Em geral, o registro com o código desconecta o uso do número em outro telefone. Revise também aparelhos vinculados.
O WhatsApp cobra para recuperar conta?
Não há taxa paga a terceiros para liberar a conta. Use apenas o fluxo oficial.
Devo apagar minha conta?
Normalmente não é a primeira medida. Tente recuperar, proteger e avisar contatos. Avalie exclusão apenas com plena compreensão das consequências.
Meu contato fez um Pix. Quem deve agir?
A pessoa que transferiu deve falar imediatamente com o próprio banco, pedir o MED e guardar comprovante e conversa.
Como evitar novo golpe?
Ative confirmação em duas etapas, proteja o e-mail, revise aparelhos conectados e nunca compartilhe códigos ou leia QR Codes enviados.
Checklist depois de recuperar o WhatsApp
Revise os aparelhos conectados, ative a confirmação em duas etapas, cadastre um e-mail seguro e avise seus contatos pelo canal habitual. Verifique também se o e-mail e o chip continuam sob seu controle. Durante alguns dias, desconfie de pedidos de código, chamadas de “suporte” e mensagens sobre uma suposta recuperação pendente.
Fontes oficiais consultadas
- WhatsApp — sobre contas roubadas e recuperação.
- WhatsApp — central de ajuda sobre segurança.
- CERT.br — Phishing e Outros Golpes.
- Ministério da Justiça — Sofri um golpe, e agora?.
Este conteúdo é informativo e não substitui a análise do banco, da polícia, de advogado, da Defensoria Pública, do provedor da conta ou de profissional habilitado. Confirme os procedimentos no canal oficial correspondente.