Clonagem de WhatsApp: como acontece e como se proteger

O WhatsApp concentra conversas pessoais, contatos profissionais, fotos e diversas outras informações do cotidiano. Justamente por isso, criminosos procuram maneiras de assumir contas ou se passar por outras pessoas para aplicar fraudes. Entender o que é clonagem de WhatsApp ajuda a reconhecer essas situações e agir rapidamente quando algo estranho acontece.

Apesar do nome popular, nem todo caso envolve uma cópia literal do aplicativo. Muitas vezes, o criminoso consegue registrar a conta da vítima em outro aparelho, obtém acesso por meio de um dispositivo vinculado ou simplesmente cria outro perfil usando a fotografia e o nome da pessoa. Em seguida, tenta enganar familiares e amigos.

Além disso, a engenharia social aparece frequentemente nesses golpes. O criminoso pode inventar uma história para convencer a vítima a informar um código de verificação ou escanear um QR Code. Portanto, proteger a conta depende tanto dos recursos de segurança do aplicativo quanto da atenção do próprio usuário.

O que é clonagem de WhatsApp?

Clonagem de WhatsApp é uma expressão popular utilizada para descrever diferentes situações nas quais outra pessoa tenta assumir uma conta ou se passar pelo usuário.

Por exemplo, um criminoso pode tentar registrar o número da vítima em outro dispositivo e, para isso, buscar o código necessário para concluir a verificação.

Entretanto, existe também o golpe do perfil falso. Nesse caso, o criminoso não precisa necessariamente acessar a conta verdadeira. Ele cria outro perfil, utiliza a fotografia da vítima e começa a conversar com seus contatos.

Assim, identificar exatamente o que aconteceu é importante para escolher as medidas adequadas.

Como acontece a clonagem do WhatsApp?

Existem diferentes estratégias, porém muitas dependem de enganar o próprio usuário.

O criminoso pode entrar em contato fingindo representar uma empresa, loja, evento ou serviço conhecido. Depois disso, inventa uma justificativa para solicitar determinado código.

A vítima recebe a informação no celular e, acreditando na história, repassa o código.

Como resultado, o golpista pode tentar utilizá-lo para concluir um processo de acesso ou registro da conta.

Por isso, códigos de verificação devem permanecer privados, mesmo quando a pessoa que os solicita parece conhecer informações verdadeiras sobre você.

O golpe pode acontecer por QR Code?

Sim. QR Codes também exigem atenção.

O WhatsApp permite vincular dispositivos à conta. Por isso, criminosos podem tentar convencer a vítima a escanear um código sob algum pretexto falso.

Por exemplo, uma página fraudulenta pode afirmar que o QR Code serve para confirmar um cadastro, receber uma promoção ou validar alguma informação.

Entretanto, ele pode estar relacionado a outro procedimento.

Dessa forma, nunca escaneie códigos relacionados ao WhatsApp sem entender exatamente qual ação será realizada.

Além disso, revise periodicamente os dispositivos vinculados à sua conta.

O que são dispositivos vinculados?

Esse recurso permite utilizar a mesma conta em outros aparelhos compatíveis.

Assim, o usuário consegue acessar suas conversas em diferentes dispositivos autorizados.

Entretanto, justamente por oferecer acesso adicional, essa área merece atenção.

Periodicamente, verifique quais aparelhos aparecem vinculados. Caso encontre um dispositivo que não reconheça, encerre a sessão correspondente.

Além disso, faça essa verificação imediatamente caso perceba qualquer comportamento estranho na conta.

Dessa maneira, você consegue identificar acessos que possam ter permanecido ativos sem seu conhecimento.

Como saber se meu WhatsApp foi clonado?

Alguns sinais podem indicar que existe algo errado, embora nenhum deles isoladamente confirme uma invasão.

Preste atenção principalmente a:

• Dispositivos vinculados desconhecidos;
• Mensagens que você não enviou;
• Alterações inesperadas na conta;
• Contatos relatando pedidos estranhos;
• Tentativas de registro não solicitadas;
• Códigos de verificação recebidos sem motivo;
• Perda inesperada de acesso à conta.

Além disso, caso amigos comecem a perguntar sobre pedidos de dinheiro que você nunca realizou, investigue rapidamente.

O problema também pode envolver um perfil falso utilizando sua foto.

O que é o golpe do perfil falso?

Nesse caso, o criminoso pode utilizar uma fotografia pública da vítima e criar uma conta com outro número.

Em seguida, entra em contato com familiares, amigos ou colegas e afirma que mudou de telefone.

Depois de estabelecer a conversa, pode surgir um pedido de dinheiro.

Por exemplo, o golpista afirma que precisa pagar uma conta urgentemente, mas está com algum problema bancário.

Assim, embora muitas pessoas chamem isso de clonagem, a conta verdadeira pode continuar totalmente sob controle do proprietário.

Por isso, avise seus contatos caso descubra um perfil falso utilizando sua identidade.

A clonagem permite ler todas as conversas antigas?

Isso depende do tipo de acesso obtido e das condições envolvidas.

Por esse motivo, não é correto assumir que todo golpe chamado de clonagem oferece automaticamente acesso completo a todo o histórico da vítima.

Além disso, diferentes mecanismos de segurança podem limitar o que fica disponível em determinadas situações.

Ainda assim, qualquer acesso desconhecido deve ser tratado com seriedade.

Portanto, ao perceber um dispositivo estranho ou perder o controle da conta, tome medidas imediatamente para recuperar e proteger o acesso.

Como proteger o WhatsApp?

Algumas configurações e hábitos aumentam bastante a segurança.

Entre os principais cuidados estão:

• Nunca compartilhar códigos de verificação;
• Ativar a confirmação em duas etapas;
• Revisar dispositivos vinculados;
• Proteger o celular com senha ou biometria;
• Desconfiar de QR Codes inesperados;
• Manter o aplicativo atualizado;
• Não instalar versões desconhecidas do WhatsApp;
• Evitar links suspeitos.

Além disso, proteja também o e-mail e o número de telefone associados às suas contas.

Assim, diferentes camadas de segurança trabalham juntas.

Para que serve a confirmação em duas etapas?

A confirmação em duas etapas acrescenta uma proteção adicional à conta.

Quando configurada, ela utiliza um PIN definido pelo próprio usuário em determinadas situações.

Dessa maneira, o código recebido por SMS deixa de representar a única informação importante envolvida no processo de registro.

Entretanto, escolha um PIN que outras pessoas não consigam adivinhar facilmente.

Além disso, não compartilhe esse código com ninguém, mesmo que a pessoa afirme trabalhar para o WhatsApp ou para outra empresa.

Recebi um código sem pedir. O que significa?

Pode significar que alguém informou seu número durante uma tentativa de registro ou que outra pessoa digitou o telefone incorretamente.

Por isso, receber um código inesperado não significa automaticamente que sua conta já foi invadida.

Entretanto, nunca compartilhe essa informação.

Além disso, caso alguém entre em contato logo depois pedindo o código e alegando que o enviou por engano, desconfie.

Essa combinação é um forte sinal de que alguém pode estar tentando obter a informação necessária para continuar um processo de acesso.

O que fazer se perder o acesso à conta?

Caso perceba que não consegue mais utilizar normalmente o WhatsApp, tente recuperar a conta utilizando os procedimentos oficiais disponíveis no próprio aplicativo.

Além disso, avise pessoas próximas por outro meio caso exista o risco de criminosos enviarem mensagens em seu nome.

Depois de recuperar o acesso, revise as configurações de segurança e os dispositivos vinculados.

Também altere credenciais relacionadas caso existam indícios de que outras contas foram comprometidas.

Quanto mais rapidamente você agir, menor será o tempo disponível para que criminosos tentem enganar seus contatos.

O que fazer se alguém pedir dinheiro em nome de um conhecido?

Não realize a transferência imediatamente.

Primeiramente, confirme a identidade da pessoa por outro canal. Uma ligação para o número que você já conhecia, por exemplo, pode esclarecer a situação.

Além disso, confira cuidadosamente o destinatário antes de realizar qualquer Pix.

Caso a pessoa afirme que mudou de telefone e, logo depois, peça dinheiro com urgência, redobre a atenção.

Golpistas exploram justamente a confiança existente entre familiares e amigos.

Como evitar que usem minha foto em golpes?

Não existe uma forma absoluta de impedir que alguém copie uma imagem disponível publicamente.

Entretanto, reduzir a exposição pode dificultar determinadas fraudes.

Revise as configurações de privacidade do WhatsApp e das redes sociais. Além disso, considere limitar quem consegue visualizar sua foto de perfil e outras informações pessoais.

Da mesma forma, evite publicar dados que facilitem a identificação de familiares ou relações próximas.

Assim, criminosos encontram menos informações disponíveis para construir histórias convincentes.

Principais dúvidas sobre o que é clonagem de WhatsApp

A chamada clonagem de WhatsApp pode envolver desde uma tentativa de assumir a conta até a criação de um perfil falso para enganar conhecidos. Por isso, códigos de verificação, PINs e autorizações de dispositivos precisam ser tratados como informações privadas. Revisar os aparelhos vinculados, ativar recursos adicionais de segurança e confirmar pedidos de dinheiro por outro canal também reduz bastante o risco. Com esses hábitos, fica mais difícil transformar uma simples mensagem ou ligação em acesso indevido à conta ou prejuízo financeiro.

Veja também: 

• O que é eSIM e como ele muda o uso do chip no celular?
• Lixeira do celular e por que arquivos apagados ocupam espaço?