Golpe do WhatsApp: clonagem e o que fazer imediatamente

O que é o golpe do WhatsApp

O golpe do WhatsApp é uma fraude digital em que criminosos conseguem acessar a conta de WhatsApp de outra pessoa, geralmente se passando por ela para aplicar novos golpes em amigos, familiares e contatos profissionais. A versão mais conhecida é a chamada clonagem do WhatsApp, mas o termo também abrange outras modalidades, como o acesso indevido por WhatsApp Web e o roubo do número de telefone vinculado ao aplicativo.

A expressão "golpe do WhatsApp" ganhou força porque esse tipo de crime se multiplicou no Brasil nos últimos anos. Dados públicos divulgados pela própria empresa e por órgãos de defesa do consumidor mostram que o país está entre os recordistas mundiais em tentativas de fraude por aplicativo de mensagem. Isso acontece porque o WhatsApp é, na prática, uma camada de identificação social: ele serve para conversar com o banco, confirmar entregas, validar cadastros, falar com o médico e até fechar negócios.

Quando alguém tem o WhatsApp clonado, passa a existir em duas pontas do problema. De um lado, a vítima direta, que perde o acesso ao próprio número e à própria identidade digital. De outro, os contatos dessa pessoa, que podem receber pedidos de dinheiro, links falsos e informações convincentes justamente porque a mensagem vem de um número conhecido.

Por isso, entender como o golpe funciona, saber quais são os crimes previstos em lei e conhecer os caminhos legais de reação é uma necessidade real, não apenas uma curiosidade tecnológica.

Como o golpe do WhatsApp funciona na prática

A clonagem do WhatsApp não é um único golpe, mas uma família de fraudes que exploram a confiança, a pressa e a falta de informação das pessoas. Conhecer as variações é o primeiro passo para não cair e para reagir com rapidez caso seja vítima.

O pedido clássico do código de seis dígitos

É a modalidade mais comum. O criminoso já tem em mãos o número de telefone da vítima, obtido por meio de vazamentos de dados, listas antigas, redes sociais ou até do contato com a própria pessoa em outro aplicativo. Em seguida, ele tenta instalar o WhatsApp em um novo aparelho usando esse número.

O aplicativo envia, por SMS, um código de seis dígitos para validar a instalação. Aí entra a engenharia social: o golpista entra em contato com a vítima, se passando por alguém conhecido, pelo suporte de uma empresa, por uma loja, por um recrutador ou por qualquer história plausível, e pede que ela leia ou repasse o código recebido. Quem compartilha o código, sem saber, está liberando o acesso do criminoso à própria conta.

A partir daí, o golpista ativa o WhatsApp em outro celular, conversa com os contatos da vítima e, normalmente, começa a pedir dinheiro por Pix, especialmente para situações de emergência inventadas.

A clonagem do chip (SIM swap)

Outra variante é a chamada troca ou duplicação de chip. Aqui, o criminoso vai até uma operadora de telefonia, às vezes com documentos falsificados, e consegue transferir o número da vítima para um novo chip. Em outras situações, o golpe é feito remotamente, com manipulação de atendentes e uso indevido de dados pessoais.

Quando o chip é trocado, o celular da vítima fica sem sinal. O criminoso, então, registra o número no WhatsApp em outro aparelho, recebe o código de validação por SMS no chip que está com ele e assume o controle total da conta. Para a vítima, o efeito é duplo: ela perde o acesso ao número de telefone e, ao mesmo tempo, perde o WhatsApp.

O acesso por WhatsApp Web em computador de terceiros

Há ainda o caso em que a vítima, em um momento de distração, escaneia o QR Code do WhatsApp Web em um computador que não é seu, ou deixa a sessão aberta em lan houses, hotéis ou escritórios compartilhados. Quem tiver acesso àquela máquina pode ler todas as conversas em tempo real e, dependendo da versão do aplicativo, até disparar mensagens em nome da vítima.

Esse tipo de situação não envolve clonagem no sentido técnico, mas gera o mesmo tipo de dano e, muitas vezes, é tratado da mesma forma no âmbito do Direito.

Links maliciosos e engenharia social

Muitos golpes começam com um link enviado por mensagem, por e-mail ou por SMS, prometendo sorteio, devolução de valores, atualização cadastral ou benefício governamental. Esses links costumam levar a páginas falsas que pedem dados pessoais, senhas e códigos. Uma vez preenchidos, eles caem direto nas mãos dos golpistas, que usam as informações para clonar a conta em minutos.

O ponto em comum entre todas as variações é simples: nenhuma empresa legítima, nenhum banco sério e nenhum órgão público pede senha, código de autenticação ou dados completos por mensagem. Qualquer pedido desse tipo é, até prova em contrário, uma tentativa de golpe.

Quais crimes podem estar envolvidos no golpe do WhatsApp

A clonagem de WhatsApp não é uma conduta isolada. Em regra, ela envolve uma sequência de atos que podem configurar diferentes crimes previstos no Código Penal e em leis especiais brasileiras.

O crime mais comum é o estelionato, previsto no Art. 171 do Código Penal, que pune quem obtém vantagem ilícita em prejuízo de alguém, induzindo ou mantendo a vítima em erro, mediante artifício ou ardil. Quando o golpista se passa pela vítima e convence os contatos a fazerem Pix ou transferências, há estelionato consumado, mesmo que cada transferência individual pareça pequena.

Pode haver, ainda, furto ou roubo de dados, dependendo da forma como o acesso é obtido. O Art. 155 do Código Penal trata do furto, e o Art. 157, do roubo, ambos aplicáveis em situações em que há subtração de informações, senhas ou dispositivos. Em hipóteses de invasão de dispositivos com uso de artifício técnico, aplica-se também a Lei 12.737/2012, conhecida como Lei Carolina Dieckmann, que tipifica crimes cibernéticos e prevê pena de detenção e multa.

A violação de sigilo e a invasão de dispositivos também podem ser enquadradas no Art. 154 do Código Penal, que trata da divulgação de segredo sem justa causa. Quando o criminoso lê conversas privadas e se passa pela vítima, há lesão à vida privada e à intimidade, direitos fundamentais protegidos pela Constituição Federal de 1988, em seu Art. 5º, incisos X e XII.

Por fim, a depender do caso, podem ser aplicados dispositivos do Marco Civil da Internet (Lei 12.965/2014) e da Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, a LGPD), que tratam da responsabilidade civil por danos em ambiente digital e do uso indevido de dados pessoais.

A consequência prática disso é que a vítima não está desprotegida. Ao contrário, o ordenamento jurídico brasileiro oferece diversas frentes de responsabilização, tanto na esfera criminal quanto na esfera cível.

O que fazer imediatamente se você foi vítima

Saber o que fazer nos primeiros minutos depois de descobrir o golpe faz diferença enorme. Veja um passo a passo objetivo, na ordem em que as ações costumam ser mais eficazes.

1. Tentar recuperar a conta

O primeiro movimento é tentar reassumir o controle do WhatsApp. Para isso, basta reinstalar o aplicativo no seu celular, informar o seu número e solicitar um novo código de validação por SMS. Assim que o código chegar e for digitado no seu aparelho, a sessão aberta pelo golpista é automaticamente desconectada.

Se o criminoso tiver ativado a verificação em duas etapas antes de você, será necessário aguardar um período de até sete dias para reativar a conta sem o PIN, exatamente como previsto nas políticas de segurança do próprio aplicativo.

2. Avisar todos os seus contatos

Enquanto tenta recuperar a conta, avise parentes, amigos, colegas de trabalho e clientes, por outros canais, como ligação telefônica, e-mail, SMS ou redes sociais, de que o seu WhatsApp foi clonado. Peça expressamente que ignorem pedidos de dinheiro e de dados feitos pelo número comprometido.

Esse aviso é importante tanto para evitar novos golpes quanto para demonstrar, depois, que você agiu de boa-fé.

3. Registrar Boletim de Ocorrência

O registro do Boletim de Ocorrência, que pode ser feito em qualquer delegacia, inclusive por delegacia eletrônica no portal da Polícia Civil do seu estado, é indispensável. Ele serve como prova para o banco, para a operadora, para o Ministério Público e para eventual ação judicial.

Se houver indício de que o celular foi furtado ou roubado antes do golpe, mencione isso no registro, pois pode haver concurso de crimes.

4. Comunicar banco e operadora

Entre em contato com o banco, com a operadora de telefonia e com qualquer outra instituição envolvida (como corretora, fintech ou plataforma de pagamento). Solicite o bloqueio cautelar de transações, o registro do incidente e, quando for o caso, a contestação de operações não reconhecidas.

O Banco Central, por meio de resoluções como a Resolução 4.860/2020, trata da Política de Segurança Cibernética e dos procedimentos a serem adotados por instituições financeiras em caso de fraudes. Guarde protocolos, números de atendimento e tudo o que for informado.

5. Preservar provas

Guarde capturas de tela, conversas, números de protocolo, e-mails recebidos e qualquer outro elemento que mostre o golpe. Esses materiais serão úteis tanto na esfera criminal quanto em eventual ação cível por indenização.

6. Procurar orientação jurídica

Por fim, e talvez o ponto mais importante em uma perspectiva de longo prazo, procure orientação jurídica especializada. Cada caso tem particularidades, e a estratégia correta depende do tipo de golpe, dos valores envolvidos, da presença de falha de segurança por parte de terceiros e da possibilidade de identificação dos autores.

Seus direitos como vítima e a possibilidade de indenização

Muito além do susto, ser vítima do golpe do WhatsApp gera direitos que vão desde a reparação financeira até a responsabilização criminal dos autores. Conhecer esses direitos é fundamental para não aceitar passivamente o prejuízo.

Na esfera cível, a vítima pode pleitear indenização por danos materiais, que cobre os valores efetivamente perdidos em transferências, compras ou cobranças indevidas, e por danos morais, quando a situação causou sofrimento, constrangimento, exposição indevida ou abalo à honra.

A responsabilidade pode recair sobre diferentes agentes, conforme o caso. Em situações em que o chip foi trocado ou duplicado por falha de segurança da operadora, é possível discutir a responsabilidade da prestadora de telefonia. Quando o banco autoriza transações atípicas sem os devidos mecanismos de autenticação e bloqueio, a jurisprudência tem admitido, em muitos casos, a responsabilidade da instituição financeira, com base no Código de Defesa do Consumidor (Lei 8.078/1990), especialmente nos artigos que tratam da vulnerabilidade do consumidor, da boa-fé objetiva e da obrigação de segurança.

Quando o golpista é identificado e tem patrimônio, a ação pode ser direcionada diretamente contra ele. Em muitos casos, porém, a identificação é difícil, e a busca pela reparação recai sobre os intermediários, que têm maior capacidade técnica e jurídica de responder.

De modo geral, o caminho mais seguro envolve reunir provas, avaliar a presença de responsabilidade de terceiros e, se for o caso, ingressar com ação judicial competente, com pedido de tutela de urgência para bloqueio de valores e de indenização ao final.

Como se proteger e evitar cair no golpe

A melhor estratégia, sem dúvida, é a prevenção. Algumas medidas simples reduzem drasticamente o risco de cair em clonagem de WhatsApp.

Ative a verificação em duas etapas no WhatsApp. Esse recurso, disponível nas configurações de segurança do aplicativo, exige um PIN adicional sempre que o número for registrado em um novo aparelho. É uma camada extra de proteção que, sozinha, já bloqueia grande parte das tentativas de clonagem.

Nunca compartilhe códigos de seis dígitos recebidos por SMS, mesmo que a pessoa do outro lado diga ser do banco, da operadora ou de algum conhecido. Empresas legítimas nunca pedem esse tipo de informação por telefone ou mensagem.

Evite clicar em links recebidos de remetentes desconhecidos ou em mensagens suspeitas, mesmo que venham de números conhecidos. O fato de a mensagem vir de um contato familiar não garante que o remetente é quem diz ser, justamente porque o próprio golpe se aproveita dessa aparência de confiança.

Não deixe o celular desbloqueado em locais públicos e evite emprestá-lo para pessoas estranhas. Configure bloqueio de tela com biometria e PIN forte. Faça logout do WhatsApp Web sempre que usar computadores que não sejam seus.

Por fim, mantenha o sistema operacional do celular e o próprio WhatsApp sempre atualizados. Atualizações frequentes corrigem falhas de segurança e dificultam a ação de golpistas.

Perguntas Frequentes

1. Como saber se meu WhatsApp foi clonado?

Os sinais mais comuns incluem o celular perder sinal sem motivo aparente, o WhatsApp continuar mostrando conectado mesmo após ser fechado, receber notificações de uso em outro aparelho, amigos informando que receberam pedidos estranhos vindos do seu número e a impossibilidade de instalar o aplicativo novamente. Diante de qualquer um desses sinais, o recomendado é tentar reassumir o controle da conta o mais rápido possível.

2. O banco é obrigado a devolver o dinheiro em caso de golpe do WhatsApp?

Depende de cada caso. Se houver falha de segurança comprovada, transações fora do padrão do cliente, ausência de mecanismos adequados de autenticação ou demora injustificada no bloqueio, a jurisprudência tem admitido a responsabilidade do banco. Nesses casos, com base no Código de Defesa do Consumidor, é possível pleitear a devolução integral dos valores, além de indenização por danos morais.

3. É possível identificar o golpista do WhatsApp?

Em muitos casos, sim, especialmente quando há cooperação da operadora, do banco e das plataformas digitais. A autoridade policial pode solicitar registros de acesso, IPs, registros de chamadas e outros dados. A identificação é mais fácil quando há rastreamento de contas que receberam o Pix, ainda que em contas de laranjas.

4. Posso processar a operadora de telefonia pelo golpe do WhatsApp?

É possível, principalmente nos casos de troca ou duplicação de chip sem autorização válida do titular. A jurisprudência tem reconhecido a responsabilidade objetiva da operadora quando há falha na prestação do serviço de identificação do usuário, conforme previsto no Código de Defesa do Consumidor e na Lei Geral de Telecomunicações (Lei 9.472/1997).

5. O que fazer se o contato que caiu no golpe quer me processar?

Se um conhecido transferiu dinheiro para um golpista achando que estava falando com você, é importante demonstrar que você também foi vítima, registrando Boletim de Ocorrência, mostrando que avisou os contatos assim que percebeu o golpe e buscando orientação jurídica. A responsabilidade direta pelo golpe é de quem praticou a fraude, e você, como vítima da clonagem, tem o direito de se defender e de buscar reparação contra os verdadeiros responsáveis.

Conclusão

O golpe do WhatsApp é uma das fraudes digitais mais comuns do país, e a tendência é que continue evoluindo. Conhecer o funcionamento da clonagem, identificar rapidamente os sinais de que algo está errado e agir com método nos primeiros minutos depois do incidente são atitudes que fazem diferença real entre perder dinheiro e conseguir se proteger.

A legislação brasileira oferece instrumentos de defesa, tanto na esfera criminal, com tipificações específicas no Código Penal e em leis especiais, quanto na esfera cível, com possibilidade de indenização por danos materiais e morais. O importante é não tratar o caso como algo sem solução, e buscar o caminho jurídico adequado para cada situação.

Se você está passando por uma situação parecida, não enfrente sozinho(a). A Dra Kauane Silva atende pessoas em Porto Belo e região, com orientação personalizada para cada caso. Entre em contato para uma consulta confidencial e descubra quais são os seus direitos e os caminhos possíveis para a sua situação específica.

Este conteúdo tem caráter informativo e não substitui consulta com advogada habilitada. Procure profissional inscrito na OAB.

Referências consultadas

Constituição da República Federativa do Brasil de 1988, Art. 5º, incisos X e XII, Decreto-Lei 2.848/1940, Código Penal, Art. 171 (estelionato), Art. 154 (violação de segredo), Art. 155 (furto) e Art. 157 (roubo), Lei 12.737/2012, conhecida como Lei Carolina Dieckmann (tipificação de crimes cibernéticos), Lei 12.965/2014, Marco Civil da Internet, Lei 13.709/2018, Lei Geral de Proteção de Dados Pessoais (LGPD), Lei 8.078/1990, Código de Defesa do Consumidor, Lei 9.472/1997, Lei Geral de Telecomunicações, Resolução 4.860/2020 do Banco Central, Política de Segurança Cibernética, Portal da Polícia Civil de cada estado, para registro de Boletim de Ocorrência eletrônico, Central de atendimento oficial do WhatsApp, diretrizes de segurança e verificação em duas etapas