WhatsApp clonado ou sequestrado: o que fazer agora

Como aconteceu, em uma frase

Alguém se apresentou como atendente — da operadora, de um marketplace, de uma vaga de emprego, de um suporte qualquer — e pediu que você repassasse um código recebido por SMS. Esse código nunca é de confirmação de identidade: é o código de instalação do WhatsApp em outro aparelho. Dito em voz alta ou digitado numa mensagem, a conta troca de dono.

Em outra variação, nem houve conversa: o golpista roubou o seu chip ou fez portabilidade do seu número. Nesse caso comece pela operadora, não pelo WhatsApp.

Os cinco passos

1. Reinstale e reative a sua conta

   Abra o WhatsApp no seu aparelho e faça login com o seu número. Vai chegar um novo código por SMS — este é para você, não repasse a ninguém. Ao confirmar, a sessão do invasor cai automaticamente, porque a mesma conta não fica ativa em dois celulares.

2. Ative a confirmação em duas etapas imediatamente

   Nas configurações da conta, defina um PIN de seis dígitos e cadastre um e-mail de recuperação. É o passo que impede a repetição: com o PIN ativo, um código de SMS roubado sozinho não instala a sua conta em lugar nenhum. Anote o PIN em papel — o caminho exato dos menus está no guia de verificação em duas etapas.

3. Avise seus contatos por outro canal

   Ligação, outra rede social, grupo alternativo. Uma frase basta: minha conta foi invadida, qualquer pedido de dinheiro vindo dela é falso. Esse passo não recupera nada seu — evita o prejuízo de outras pessoas, e é o único motivo pelo qual o golpe existe.

4. Revise o que ficou aberto

   Confira os dispositivos conectados (o WhatsApp lista as sessões web ativas e você pode desconectar todas), revise os grupos em que a sua conta entrou enquanto estava com o invasor, e troque a senha do e-mail associado. Se o mesmo código chegou junto com tentativas em outros serviços, trate como vazamento e troque as senhas na ordem: e-mail, banco, redes.

5. Registre boletim de ocorrência

   Pela delegacia eletrônica do seu estado. Inclua horários, o número que abordou você, prints das conversas e a lista de contatos que receberam pedidos falsos. Se houve prejuízo financeiro de terceiros, esse boletim ajuda na contestação deles.

Se o chip foi roubado ou houve portabilidade

A sequência muda: ligue primeiro para a operadora e peça bloqueio da linha e do IMEI, porque é o número que recebe os códigos de tudo. Depois o banco. Depois o apagamento remoto do aparelho pelo “Encontre Meu Dispositivo” ou pelo “Buscar”. Só então as senhas, a partir de outro aparelho.

Por que isso continua funcionando tanto

Porque o pedido não chega como um pedido estranho. Chega dentro de uma conversa que já parecia legítima: um processo seletivo em andamento, uma venda que você anunciou, um suporte que você mesmo procurou. O golpista precisa de um único momento em que digitar seis números pareça razoável.

É por isso que a defesa não pode depender de “desconfiar”. Ela depende de duas configurações feitas uma vez — PIN de duas etapas no WhatsApp e no e-mail — e de um hábito: nenhuma decisão sobre dinheiro é tomada no mesmo canal em que o pedido chegou.