Se você perdeu o acesso ao WhatsApp, recebeu um código que não pediu ou descobriu mensagens enviadas sem sua autorização, aja imediatamente. Na maioria dos casos chamados de “WhatsApp clonado”, o criminoso não criou uma cópia perfeita do aplicativo. Ele roubou o registro da conta, vinculou outro aparelho ou abriu um perfil falso com seu nome e sua foto.
Identificar qual situação ocorreu evita medidas inúteis e acelera a recuperação. A seguir, veja como retomar o controle da conta, remover acessos desconhecidos, avisar seus contatos e reduzir o risco de um novo golpe.
WhatsApp clonado, conta roubada ou perfil falso: qual é a diferença?
| Situação | Como reconhecer | Resposta imediata |
|---|---|---|
| Conta tomada | O WhatsApp desconecta do seu celular e informa que o número foi registrado em outro aparelho. | Registre novamente o número com o código recebido por SMS ou ligação. |
| Roubo do código | Alguém pede o código de seis dígitos recebido por SMS ou tenta convencer você a digitá-lo em um site. | Não compartilhe nem digite o código fora do fluxo oficial do WhatsApp. |
| Aparelho vinculado | Sua conta continua funcionando, mas há um navegador, computador ou celular desconhecido em “Dispositivos conectados”. | Desconecte manualmente o aparelho que não reconhece. |
| Falsificação de identidade | Outro número usa seu nome e sua foto para pedir dinheiro aos seus contatos, enquanto sua conta verdadeira continua normal. | Denuncie o número falso, preserve provas e avise seus contatos por outro canal. |
“Clonagem” é um termo popular, não um diagnóstico técnico. Também existe a troca indevida do chip, conhecida como SIM swap: nesse caso, o telefone pode perder o sinal porque a linha foi ativada em outro SIM. Se isso ocorrer sem explicação, fale imediatamente com a operadora antes de tentar recuperar o aplicativo.
Perdi o acesso: como recuperar uma conta do WhatsApp
1. Confirme que ainda controla sua linha
Verifique se o celular recebe SMS ou chamadas. Caso o aparelho tenha sido roubado, o chip esteja sem sinal de forma inesperada ou a linha tenha sido transferida, contate a operadora pelos canais oficiais. Peça o bloqueio do SIM quando necessário e solicite uma nova via com o mesmo número. Sem controlar a linha, o criminoso pode continuar recebendo códigos de registro.
2. Registre novamente o número no aplicativo oficial
Abra o WhatsApp instalado pela loja oficial, toque em Entrar novamente e informe seu número completo. No Brasil, selecione o código do país +55, o DDD e o número da linha. Digite o código de seis dígitos enviado por SMS ou ligação.
Segundo a Central de Ajuda do WhatsApp, registrar novamente a conta com esse código desconecta quem estiver usando o número indevidamente. Nunca informe o código a outra pessoa, inclusive a alguém que afirme trabalhar para o WhatsApp, uma operadora, banco ou empresa conhecida.
3. Se aparecer uma senha ou PIN que você não criou
O invasor pode ter ativado a verificação em duas etapas. Se você não souber a credencial solicitada, use a recuperação pelo e-mail cadastrado, quando essa alternativa for oferecida. Sem acesso ao método de recuperação, a orientação oficial é aguardar sete dias e tentar novamente. Ainda assim, a pessoa que estava usando a conta é desconectada quando você confirma o código de registro de seis dígitos.
O nome dessa proteção pode aparecer como PIN ou senha, dependendo da versão do aplicativo. Em 25 de agosto de 2026, a Meta anunciou a evolução do antigo PIN numérico para uma senha mais longa, com letras, números e caracteres especiais. Siga os termos e as opções mostrados na versão instalada no seu celular.
4. Revise os dispositivos conectados
Assim que recuperar o acesso, abra Configurações > Dispositivos conectados. Toque em cada sessão desconhecida e escolha Desconectar. Faça essa revisão mesmo que o aplicativo pareça normal: mudar a credencial de segurança não substitui a remoção explícita de um aparelho vinculado.
5. Avise os contatos e preserve as provas
Informe familiares, amigos e colegas, de preferência por ligação, SMS, e-mail ou outra rede social, que pedidos recentes de dinheiro, códigos ou dados devem ser ignorados. Salve capturas de tela, número usado, horários, links, chaves Pix, nomes de favorecidos e comprovantes. Evite apagar as conversas antes de registrar as evidências.
A conta funciona, mas há um aparelho desconhecido
O WhatsApp permite usar a mesma conta em dispositivos conectados. Por isso, um invasor pode ler e enviar mensagens sem retirar imediatamente o acesso do celular principal. O golpe pode ocorrer quando a vítima escaneia um QR code enganoso ou fornece um código de vinculação acreditando estar votando em uma promoção, validando um cadastro ou recebendo atendimento.
A Meta confirmou esse método de fraude em março de 2026 e começou a exibir alertas quando identifica uma solicitação de vinculação suspeita. Mesmo com o aviso, a regra é simples: só escaneie um QR code ou confirme um código de vinculação quando você próprio iniciou o acesso no WhatsApp Web ou em outro aparelho.
Para encerrar o acesso, vá a Configurações > Dispositivos conectados, confira navegador, sistema e última atividade e desconecte tudo que não reconhecer. A orientação oficial do WhatsApp também recomenda manter as notificações ativadas e revisar essa lista regularmente.
Recebi um código sem pedir: minha conta já foi roubada?
Não necessariamente. Um código inesperado indica que alguém informou seu número em uma tentativa de registro. De acordo com o WhatsApp, a outra pessoa precisa desse código para concluir o processo.
Não responda à mensagem, não encaminhe o código e não clique em links associados ao pedido. Se alguém ligar dizendo que o SMS foi enviado “por engano”, encerre a chamada. Também não compartilhe a tela durante uma ligação: códigos e notificações podem aparecer enquanto a transmissão está ativa.
Depois, confira os dispositivos conectados e ative a verificação em duas etapas. Se o telefone perder o sinal ao mesmo tempo, procure a operadora, pois o problema pode envolver a linha móvel, não apenas o WhatsApp.
Estão usando minha foto em outro número: o que fazer
Quando um golpista abre uma conta diferente com seu nome e sua imagem, sua conta não foi necessariamente invadida. Nesse cenário, reinstalar o WhatsApp ou trocar o chip normalmente não derruba o perfil falso, porque ele está associado a outro número.
A Polícia Civil do Paraná recomenda denunciar o contato dentro do aplicativo, alertar conhecidos e registrar ocorrência. Abra o perfil falso, toque em Denunciar e peça aos contatos que receberam a abordagem para fazer o mesmo. Não prolongue a conversa com o criminoso.
Antes da denúncia, guarde capturas que mostrem o número completo, a foto, o nome usado, os pedidos feitos e eventuais dados de pagamento. Ajuste também a privacidade da foto do perfil para Meus contatos ou opção mais restrita. Isso não elimina imagens já copiadas, mas reduz a exposição futura.
Houve pedido de dinheiro ou transferência por Pix
Se você ou um contato enviou dinheiro, fale imediatamente com o banco pelo aplicativo ou por outro canal oficial. No caso de Pix, conteste a transação e solicite a abertura do Mecanismo Especial de Devolução (MED). O Banco Central esclarece que o MED pode ser usado em casos de fraude e golpe, inclusive quando a própria vítima autorizou a transferência.
O pedido não garante a devolução: a instituição analisa o caso e a recuperação depende, entre outros fatores, da existência de valores disponíveis. Por isso, rapidez, comprovantes e informações corretas fazem diferença. O MED não é destinado a simples desacordo comercial.
Registre também um boletim de ocorrência na delegacia virtual da Polícia Civil do seu estado ou presencialmente. Informe número do golpista, datas, horários, chaves Pix, banco, favorecido, links e valores. A orientação da Polícia Civil inclui perfis de WhatsApp invadidos ou falsos entre as situações que devem ser documentadas.
Como proteger o WhatsApp depois de recuperar a conta
- Ative a verificação em duas etapas: abra Configurações > Conta > Verificação em duas etapas e cadastre um e-mail de recuperação que você controla.
- Use uma credencial exclusiva: não repita a senha de e-mail, banco, redes sociais ou outras contas. Se o aplicativo ainda mostrar um PIN, escolha uma combinação que não seja data de aniversário ou sequência previsível.
- Cadastre uma chave de acesso, se disponível: em Configurações > Conta > Chaves de acesso, use biometria ou o bloqueio de tela para confirmar sua identidade.
- Proteja o e-mail: troque a senha se houver suspeita de acesso indevido e ative a autenticação em dois fatores no provedor.
- Revise dispositivos conectados: faça a checagem periodicamente e desconecte sessões antigas ou desconhecidas.
- Restrinja dados do perfil: limite foto, recado, status e horário de acesso a contatos confiáveis.
- Desconfie da urgência: confirme pedidos de dinheiro ou códigos por ligação para um número que você já conhecia, não pelo contato recém-apresentado na mensagem.
- Mantenha o sistema e o aplicativo atualizados: instale o WhatsApp somente pela Google Play Store, App Store ou site oficial.
Perguntas frequentes
Como saber se meu WhatsApp foi clonado?
Os sinais mais fortes são a desconexão inesperada por registro do número em outro aparelho, mensagens que você não enviou e dispositivos desconhecidos na lista de sessões conectadas. Um perfil com sua foto em outro número é falsificação de identidade, não prova de invasão da sua conta.
O WhatsApp pode funcionar em dois celulares?
Sim. O recurso de dispositivos conectados permite usar a conta em aparelhos adicionais. Isso é legítimo quando autorizado pelo titular, mas também explica por que um invasor pode permanecer conectado sem derrubar o celular principal.
Preciso trocar meu número?
Normalmente, não. Recupere a conta com o mesmo número e remova acessos desconhecidos. Procure a operadora se a linha perdeu o sinal, o chip foi roubado ou há suspeita de troca indevida do SIM. Um perfil falso criado com outro número também não é removido apenas trocando seu chip.
Quanto tempo leva para recuperar a conta?
Se você controla a linha e recebe o código, a retomada pode ser imediata. Caso o invasor tenha criado uma credencial de verificação em duas etapas que você não conhece e não haja recuperação disponível, o WhatsApp orienta aguardar sete dias antes de tentar novamente.
O suporte do WhatsApp pede código por telefone?
Não compartilhe códigos de registro, códigos de vinculação, PINs ou senhas. Use somente os caminhos do aplicativo e da Central de Ajuda. Mensagens ou ligações que pressionam você a revelar essas informações devem ser tratadas como tentativa de golpe.
