Seu WhatsApp pode ser clonado hoje — e a defesa leva dois minutos

A clonagem de WhatsApp atingiu 153 mil brasileiros em 2024 e liderou o ranking de fraudes bancárias daquele ano, segundo a Febraban. No mesmo período, o prejuízo total com fraudes financeiras no país chegou a R$ 10,1 bilhões.

E o mais importante sobre esse golpe: ele não invade o seu celular.

Ninguém quebra a segurança do WhatsApp. O criminoso simplesmente pede um número de seis dígitos — e a vítima entrega.

Como funciona, passo a passo

Quando alguém instala o WhatsApp num aparelho novo, o aplicativo manda um código de seis dígitos por SMS para o número que está sendo registrado. Sem esse código, a conta não abre.

O golpe é conseguir que você leia esse código em voz alta ou o repasse por mensagem.

Os pretextos mais comuns:

A falsa central de atendimento. “Aqui é do WhatsApp, precisamos confirmar sua conta. Vou mandar um código, me diz qual é.”

A venda no marketplace. Você anunciou algo na OLX ou no Facebook. O “comprador” diz que vai mandar um código para confirmar que você é uma pessoa real.

O falso funcionário. Banco, loja, prefeitura, operadora. Sempre com pressa e sempre pedindo o código.

O amigo em apuros. A conta de um conhecido já foi clonada, e agora ela pede o seu código.

O que todos têm em comum: alguém pede o código que chegou no seu celular.

Guarde uma frase só: o código é seu e não se repassa a ninguém. Nem para o WhatsApp, nem para o banco, nem para a sua mãe. Ninguém legítimo vai te pedir isso.

A defesa: confirmação em duas etapas

Com ela ligada, saber o código de seis dígitos não basta. Quem tentar registrar o seu número em outro aparelho vai esbarrar num PIN que só você conhece.

É gratuita, leva dois minutos e a maior parte das pessoas nunca ativou.

No celular:

1. Abra o WhatsApp e vá em Configurações
2. Toque em Conta
3. Toque em Confirmação em duas etapas
4. Toque em Ativar
5. Escolha um PIN de seis dígitos e confirme
6. Cadastre um e-mail de recuperação
7. Salvar

O caminho é o mesmo no Android e no iPhone.

O passo 6 é o que quase todo mundo pula

O e-mail de recuperação é opcional na tela — e é justamente ele que evita a pior dor de cabeça.

Se um dia você esquecer o PIN e tiver o e-mail cadastrado, o WhatsApp te manda um link e você redefine na hora. Sem o e-mail, você fica preso num período de espera imposto pelo aplicativo antes de conseguir recuperar a conta — dias sem WhatsApp, com risco de perder mensagens.

Dois minutos agora contra dias de transtorno depois. Cadastre o e-mail.

Escolha um PIN que você não esqueça, mas que não seja óbvio

Não use a data de nascimento, nem 123456, nem os quatro últimos dígitos do telefone repetidos. Quem conhece você — e boa parte dos golpes começa com alguém que conhece — acerta isso na primeira tentativa.

O WhatsApp vai pedir esse PIN de vez em quando, sozinho, para você não esquecer. Não ignore: é treino.

O que está mudando em 2026

O WhatsApp está testando trocar o PIN numérico por uma senha com letras e números, de seis a vinte caracteres. Também está integrando o desbloqueio por biometria e chave de acesso do próprio celular para autorizar a transferência da conta para um aparelho novo.

Está sendo liberado aos poucos, então pode ser que ainda não tenha chegado no seu. Isso não é motivo para esperar — ative a confirmação em duas etapas com o PIN de hoje. Quando a senha chegar, é só atualizar.

Se já clonaram o seu

Aja rápido, nesta ordem:

1. Recupere a conta. Reinstale o WhatsApp e registre o seu número. Ao receber o código por SMS e digitá-lo, o golpista é desconectado na hora. Se ele tiver ativado a confirmação em duas etapas contra você, o aplicativo vai pedir um PIN que você não tem — nesse caso, é esperar o prazo que a tela informar.

2. Avise todo mundo, por fora do WhatsApp. Ligue, mande SMS, poste no Instagram e no Facebook. O golpe seguinte é com a sua lista de contatos, pedindo dinheiro em seu nome.

3. Ative a confirmação em duas etapas assim que recuperar.

4. Registre boletim de ocorrência. Dá para fazer pela Delegacia Eletrônica, e ele serve se alguém for lesado usando o seu nome.

Uma conversa que vale mais que qualquer aplicativo

Combine com a sua família uma palavra-senha. Uma palavra boba, que só vocês saibam.

Se chegar pedido de dinheiro por WhatsApp — mesmo da conta certa, mesmo com a foto certa — pergunte a palavra. Quem clonou não sabe.

É a defesa mais barata que existe, e funciona contra a clonagem, contra o “mudei de número” e contra a chamada de vídeo com rosto gerado por IA, que é o golpe que está chegando agora.

A clonagem é só uma das portas. O mesmo golpista que pede o código também manda boleto adulterado, link de falso reembolso e a mensagem do “filho com número novo” — cada um com um sinal diferente.

Reuni todos num guia único, com um checklist de 60 segundos pra usar antes de clicar, pagar ou responder: WhatsApp e Pix Seguros, R$ 15, em PDF.

O que isso tem a ver com escola de informática

Nada disso é conhecimento técnico. É saber onde ficam três telas do aplicativo que você já usa todo dia.

Só que ninguém nasce sabendo achar Configurações → Conta → Confirmação em duas etapas, e a maioria das pessoas nunca abriu esse menu na vida. Aprender sozinho, no susto, depois de já ter caído, é o caminho caro.

É isso que ensinamos nas turmas de Informática Tradicional e no Informática 5.2: sentar com a pessoa, abrir o aparelho dela, e configurar junto. Turmas de até 12 alunos, no ritmo de quem está aprendendo.

Se você só quiser ajuda para ativar no seu celular, apareça aqui — a gente faz junto, sem cobrar por isso. Rua Rodrigues Leme, 291, desde 1995.

---

Fontes: Febraban, ranking de fraudes bancárias de 2024 · Central de Ajuda do WhatsApp, sobre confirmação em duas etapas.