WhatsApp clonado pelo código do SMS

Guia do Escudo · Atualizado em julho de 2026

Por que esse é o golpe número um

A Febraban aponta que boa parte das fraudes financeiras no Brasil começa por uma clonagem de WhatsApp. A lógica é cruel e eficiente: o golpista não invade nada, ele simplesmente pede a você a chave da sua própria conta. Com o WhatsApp no controle dele, o alvo real não é você, são seus contatos. Ele se passa por você e pede um Pix urgente para a sua mãe, o seu filho, o seu grupo do trabalho. As pessoas confiam porque a mensagem vem da sua conta, com a sua foto.

Como o golpe funciona, passo a passo

1. Ele começa a instalar o seu WhatsApp em outro celular. Para isso, o WhatsApp envia um código de seis dígitos por SMS para o seu número. Esse código chega no seu celular.
2. Ele te liga ou te manda mensagem com uma desculpa. Diz que é do suporte de um banco, de uma loja, de um sorteio ou até de um amigo, e que "enviou um código por engano" e precisa que você repasse.
3. Você lê o código para ele. Pronto, esse era o único passo que faltava. Com o código, o WhatsApp é ativado no aparelho dele e sai do seu.
4. Ele aplica golpes nos seus contatos. Pede dinheiro por Pix em seu nome, dizendo que é uma emergência.

Repare no ponto central: o código nunca chega no celular do golpista. Ele chega no seu. Todo o golpe é convencer você a ler em voz alta ou a digitar para ele um número que só apareceu no seu aparelho. É por isso que a defesa é tão simples de dizer e tão fácil de esquecer na hora: esse código não se passa para ninguém, em hipótese nenhuma.

Os sinais de que estão tentando clonar você

• Um código do WhatsApp que você não pediu. Se você não está tentando instalar o app num aparelho novo, esse SMS é uma tentativa em andamento.
• Alguém com pressa querendo o código. Nenhum suporte, banco, loja ou operadora legítima pede o código do seu WhatsApp. Nunca.
• Uma mensagem dizendo que "mandaram por engano". É o disfarce mais comum. O código foi mandado de propósito, para o seu número, para roubar sua conta.
• Um contato conhecido pedindo o código. Se a conta de um amigo já foi clonada, o golpista usa ela para clonar a sua em seguida.

A blindagem que resolve quase tudo

Existe uma trava que segura o golpe mesmo se você escorregar e passar o código: a confirmação em duas etapas. Ela cria um PIN de seis dígitos que só você sabe, e o WhatsApp passa a pedir esse PIN para ativar a conta em qualquer aparelho. Assim, mesmo que o golpista tenha o código do SMS, ele para na senha que só está na sua cabeça.

1. Abra o WhatsApp e vá em Configurações.
2. Toque em Conta e depois em Confirmação em duas etapas.
3. Toque em Ativar e crie um PIN de seis dígitos que você lembre e não use em mais nada.
4. Cadastre um email de recuperação, para o caso de esquecer o PIN.

Cinco minutos agora poupam uma dor de cabeça enorme depois. Faça isso hoje, e peça para quem você quer proteger fazer também.

Se a sua conta já foi clonada

Dá para recuperar, e o próprio WhatsApp ajuda. Aja pela ordem, com calma.

1. Abra o WhatsApp no seu celular e digite o seu número. Peça o código por SMS e digite o código de seis dígitos que chegar. Ao inserir esse código, a conta sai automaticamente do aparelho do golpista e volta para o seu.
2. Ative a confirmação em duas etapas na hora, pelo caminho de cima, para ele não conseguir entrar de novo.
3. Avise seus contatos por outro canal, uma ligação, um Instagram, um grupo. Diga que sua conta foi clonada e que ninguém deve enviar Pix ou pagar nada em seu nome.
4. Se o golpista chegou a ativar um PIN dele, o WhatsApp pede uma espera de sete dias antes de deixar você redefinir sem o email. Se você tinha email de recuperação cadastrado, o desbloqueio é imediato. Por isso o email vale a pena.
5. Se algum contato caiu e fez um Pix, peça para ele acionar o banco e pedir o MED, o Mecanismo Especial de Devolução, o quanto antes.
6. Registre um Boletim de Ocorrência pela Delegacia Virtual do seu estado ou pelo gov.br, e guarde os prints.

Como não cair de novo

O padrão se repete em quase todo golpe por mensagem: pressa, uma desculpa que soa oficial e um pedido de algo que só você tem, seja uma senha, um dado ou um código. Reconhecer esse desenho vale mais que decorar cada golpe. Veja os formatos irmãos que rodam por aqui: o "oi mãe, mudei de número", que é o que o golpista faz depois de clonar uma conta, o golpe do Pix e a vaga de emprego falsa. E se você chegou a clicar em algum link, veja o que fazer agora.

E se acontecer com alguém da minha família?

A tentativa quase sempre passa por um SMS: o código que chega sem ser pedido, ou a mensagem de "mandei por engano" que tenta te apressar. É aí que a app Escudo entra: ela ajuda a filtrar esses SMS no próprio celular, detecta padrões conhecidos de golpe e aparta essas mensagens antes que alguém repasse um código com pressa. Nada é apagado, só é separado, e as suas mensagens nunca saem do celular. O Escudo não diz se uma mensagem específica é real ou falsa, ninguém consegue isso a partir de um celular. Ele ajuda a que menos dessas iscas cheguem sem aviso na frente de quem você ama.