Clonaram o seu WhatsApp: os primeiros dez minutos decidem quanto dinheiro a sua família vai perder

Você abre o WhatsApp e ele avisa que a sua conta foi registrada em outro aparelho. Ou simplesmente para de funcionar.

Em qualquer um dos casos, o que está acontecendo do outro lado é sempre o mesmo: alguém está mandando mensagem para os seus contatos, com a sua foto e o seu nome, pedindo dinheiro emprestado.

A boa notícia é que recuperar a conta é rápido, e não depende de sorte nem de conhecer alguém. A urgência não é a conta — é avisar as pessoas antes que alguém pague.

Por que basta pedir o código de novo

O WhatsApp está preso ao número de telefone, e o número continua sendo seu — o chip está no seu celular.

Quando você instala o aplicativo e pede um novo código por SMS, ele chega no seu aparelho, porque é para o seu número que a operadora entrega. Ao digitá-lo, a conta volta para você, e o aparelho do golpista é desconectado automaticamente. Não existem duas instalações do mesmo número ao mesmo tempo.

É por isso que o golpista precisa que você repasse o código: ele não tem acesso ao seu número, só à sua confiança.

E se pedir o código e não chegar nada?

Duas causas comuns, com soluções diferentes:

• O SMS demora. O aplicativo espera alguns minutos antes de deixar pedir de novo. Aguarde o contador e peça outra vez; se o SMS não vier, escolha a opção de receber o código por chamada telefônica.
• O golpista ligou a verificação em duas etapas. Aí aparece um pedido de PIN que você nunca criou. Nesse caso o WhatsApp impõe uma espera de alguns dias antes de liberar a entrada — é chato, mas funciona, e ao fim do prazo a conta volta para você.

Há ainda o caso mais grave, do golpe de chip clonado, em que o número deixa de funcionar no seu aparelho. Se o seu celular ficar sem sinal de rede do nada, procure a operadora com urgência: pode ter havido troca de chip fraudulenta.

O que dizer aos contatos, e por onde

Avise por qualquer caminho que não seja o WhatsApp: ligação, mensagem de texto, rede social, e-mail, ou pedindo a um parente que espalhe.

A mensagem que funciona é curta e sem rodeio:

“Clonaram meu WhatsApp. Se pedirem dinheiro ou Pix no meu nome, não é comigo. Não mandem nada.”

Priorize quem tem mais chance de cair e mais chance de pagar rápido: família próxima, colegas de trabalho, grupos grandes. O golpista trabalha por volume e pressa — ele manda para todo mundo e aposta em quem responde primeiro.

Alguém já mandou dinheiro. Dá para recuperar?

Existe caminho, e ele precisa ser tentado no mesmo dia, mas não há garantia de devolução — quem prometer isso está mentindo.

Quem pagou deve, nesta ordem:

1. Procurar o próprio banco imediatamente e informar que foi fraude, guardando o número de protocolo.
2. Pedir a abertura do Mecanismo Especial de Devolução (MED), se o pagamento foi por Pix. É a regra do Banco Central para casos de fraude, e o pedido é feito pelo banco de quem pagou.
3. Registrar boletim de ocorrência, que costuma ser exigido pelo banco e serve para a investigação.

O MED tem prazo curto e depende de o dinheiro ainda estar na conta de destino. Por isso a hora importa mais do que qualquer outra coisa.

Preciso fazer boletim de ocorrência mesmo sem prejuízo?

Vale a pena, e a maioria dos estados tem delegacia eletrônica — dá para registrar pela internet, sem sair de casa.

Dois motivos práticos: se algum contato seu pagou, o boletim ajuda a pessoa junto ao banco; e se o golpista continuar usando seu nome, existe registro anterior mostrando quando tudo começou.

Se houve prejuízo financeiro e a fraude passou por vários estados ou por conta em nome de terceiro, o caso também pode ser levado à Polícia Federal, que trata de crimes cometidos por meio digital com alcance interestadual.

Como impedir que aconteça de novo

Assim que recuperar a conta, ligue a verificação em duas etapas — está em Configurações, depois Conta. Você cria um PIN de seis números, e sem ele ninguém instala o seu WhatsApp em outro aparelho, nem tendo o código.

Cadastre também um e-mail nessa tela. É o que devolve o acesso se você esquecer o PIN.

E fixe a regra que evita tudo isso: código que chega no seu celular não se repassa a ninguém. Nem para quem diz ser do banco, nem para o amigo que “errou o número”, nem para o suposto comprador do produto anunciado.

Como o golpista conseguiu o código?

Quase sempre por uma dessas três portas — e reconhecer ajuda a não cair de novo:

• Ligação ou mensagem se passando por empresa — banco, loja, operadora, plano de saúde — pedindo o código “para confirmar seu cadastro”.
• Anúncio de venda. Você anuncia um móvel; o suposto comprador manda um código e pede que você confirme “para provar que o anúncio é seu”.
• Uma conta de conhecido já clonada, pedindo o código com a foto e o nome de alguém em quem você confia.

Todas terminam igual, e todas param na mesma frase: nenhuma empresa, nenhum banco e nenhum órgão público pede código de seis dígitos por mensagem ou por telefone.