Como saber se seu WhatsApp foi clonado: 7 sinais e o que fazer agora

Se seu WhatsApp foi clonado, você vai notar pelo menos um destes sinais: dispositivos desconhecidos na lista de aparelhos conectados, mensagens lidas sem você abrir, contatos recebendo pedidos de dinheiro em seu nome ou códigos de verificação chegando sem você ter pedido. A confirmação leva 2 minutos: abra o WhatsApp, entre em Configurações → Dispositivos conectados e veja o que está lá. Se houver aparelho estranho, desconecte todos, registre seu número novamente e ative a verificação em duas etapas.

Abaixo, os sete sinais em detalhe, como distinguir clonagem de invasão (são coisas diferentes) e o procedimento completo de recuperação.

Clonagem, invasão e falsificação: três problemas diferentes

Quase todo mundo chama tudo de "clonagem", mas o tratamento muda conforme o caso:

• Invasão de conta (o caso mais comum). O golpista consegue o código de 6 dígitos enviado por SMS e registra seu número no aparelho dele. Você é desconectado imediatamente.
• Espelhamento via WhatsApp Web. Alguém com acesso físico rápido ao seu celular lê um QR Code e passa a ver suas conversas em tempo real, sem te desconectar. É o mais silencioso.
• Falsificação de perfil (não é clonagem). O golpista cria uma conta com outro número, coloca sua foto e seu nome e sai pedindo dinheiro aos seus contatos. Sua conta continua intacta — o alvo são as pessoas ao seu redor.

Identificar qual dos três está acontecendo define o que fazer, como você vai ver adiante.

Os 7 sinais de que algo está errado

1. Aparelhos desconhecidos em "Dispositivos conectados"

É o sinal mais objetivo de todos. Em Configurações → Dispositivos conectados, o app lista cada sessão ativa com data do último acesso. Qualquer entrada que você não reconheça é acesso de terceiro — não existe "falso positivo" aqui.

2. Você foi desconectado do nada

O WhatsApp só permite uma conta ativa por número. Se o app te expulsou e pediu novo registro sem que você tenha trocado de aparelho, muito provavelmente alguém registrou seu número em outro celular.

3. Mensagens marcadas como lidas que você não abriu

Conversas que aparecem sem notificação, já lidas, indicam que outra sessão está abrindo as mensagens antes de você — o padrão clássico do espelhamento por WhatsApp Web.

4. Contatos avisando que você "pediu dinheiro"

Se amigos e familiares relatam ter recebido pedidos de Pix, transferência ou compra de gift cards em seu nome, há duas hipóteses: invadiram sua conta ou criaram um perfil falso com sua foto. Pergunte a eles qual número enviou a mensagem — se for diferente do seu, é falsificação de perfil.

5. Códigos de verificação chegando sem você pedir

Um SMS com "seu código do WhatsApp é 123-456" que você não solicitou significa que alguém está tentando registrar seu número naquele exato momento. Não repasse esse código a ninguém — é literalmente a chave da sua conta.

6. Mensagens enviadas que não estão no seu histórico

Conversas apagadas, arquivadas sozinhas ou mensagens que seus contatos receberam mas não aparecem no seu aparelho são indício de outra sessão operando em paralelo.

7. Grupos, status ou configurações mudando sozinhos

Entrada em grupos desconhecidos, foto de perfil alterada, status publicado sem sua ação ou mudança nas configurações de privacidade — tudo isso é ação de quem está dentro da conta.

Como confirmar em 2 minutos

1. Abra o WhatsApp e vá em Configurações (ícone de engrenagem).
2. Toque em Dispositivos conectados.
3. Confira a lista: cada item mostra o tipo de aparelho/navegador e a data do último acesso.
4. Não reconheceu algo? Toque no dispositivo e escolha Desconectar. Na dúvida, desconecte todos — você só perde o acesso ao WhatsApp Web e pode reconectar depois.

Faça essa verificação uma vez por mês. Leva menos tempo que ler esta frase e é a checagem de segurança com melhor custo-benefício que existe no aplicativo.

O que fazer se confirmou o acesso indevido

Passo 1 — Retome a conta. Registre seu número novamente no WhatsApp e informe o código de 6 dígitos recebido por SMS. Isso desconecta qualquer outro aparelho automaticamente.

Passo 2 — Ative a verificação em duas etapas. Em Configurações → Conta → Verificação em duas etapas, crie um PIN de 6 dígitos e cadastre um e-mail de recuperação. A partir daí, o código do SMS sozinho não basta para registrar sua conta em outro aparelho — e é justamente esse o vetor do golpe.

Passo 3 — Encerre todas as sessões. Volte em Dispositivos conectados e desconecte tudo.

Passo 4 — Avise seus contatos. Publique um status e mande mensagem nos grupos importantes alertando que sua conta foi acessada e que pedidos de dinheiro feitos naquele período não foram seus. Isso corta o prejuízo em quem seria a próxima vítima.

Passo 5 — Registre boletim de ocorrência. Praticamente todos os estados têm delegacia virtual. O B.O. é o documento que sustenta uma eventual contestação bancária e o pedido de remoção de perfil falso nas plataformas.

Passo 6 — Denuncie ao WhatsApp. Envie um e-mail para suporte@whatsapp.com com o assunto "Conta roubada/invadida" e seu número no formato internacional (+55 DDD número).

Se for perfil falso com o seu nome

Nesse caso não há o que recuperar — sua conta está intacta. O que funciona é: denunciar o número falso dentro do próprio WhatsApp (Bloquear → Denunciar), pedir aos contatos que também denunciem (várias denúncias aceleram a derrubada) e avisar publicamente nas suas redes. Guarde prints com data e o número usado: é o que instrui o B.O.

Como blindar sua conta daqui pra frente

• Verificação em duas etapas ativada. Se você fizer só uma coisa desta lista, que seja esta.
• Nunca repasse códigos. Nenhum suporte legítimo — WhatsApp, banco, marketplace — pede código de verificação por mensagem ou telefone.
• Desconfie do "oi, mudei de número". É o roteiro mais usado para golpes com seus contatos. Ligue para o número antigo antes de qualquer transferência.
• Bloqueie a tela do celular com senha, biometria ou PIN. O espelhamento por QR Code exige apenas alguns segundos com o aparelho desbloqueado.
• Revise os dispositivos conectados mensalmente.
• Ative o bloqueio por biometria no próprio WhatsApp (Configurações → Privacidade → Bloqueio do app).

O ponto que quase ninguém percebe

A maioria dos ataques a contas de WhatsApp não explora falha técnica nenhuma — explora pressa e confiança. O golpista liga se passando por suporte, por um vendedor da OLX ou por alguém da sua igreja, cria urgência ("preciso confirmar agora ou seu número será bloqueado") e pede o código que acabou de chegar no seu SMS. É engenharia social pura.

Por isso a regra prática mais valiosa é comportamental, não técnica: códigos de verificação não se compartilham, em nenhuma hipótese, com ninguém. Quem entende esse único princípio já elimina a via de entrada da maior parte dos golpes de conta no Brasil.