WhatsApp invadido ou com perfil falso: como proteger e recuperar a conta

Alguém usa sua foto para pedir dinheiro, aparece um código que você não solicitou ou o aplicativo informa que o número foi registrado em outro aparelho. Esses episódios costumam receber o nome de “WhatsApp clonado”, mas podem exigir respostas diferentes.

O primeiro passo é identificar o que você observou. Este guia do Viva de Casa reúne orientações da Central de Ajuda do WhatsApp, com caminhos que podem variar entre Android, iPhone e versões do aplicativo. Se houver perda de acesso, use o fluxo oficial de recuperação; nenhuma configuração isolada garante proteção contra todos os golpes.

Separe três situações antes de agir

• Registro indevido do seu número: o aplicativo pode informar que a conta foi registrada em outro celular e você perde o acesso.
• Dispositivo conectado que você não reconhece: uma sessão vinculada precisa ser conferida e encerrada pelo caminho próprio.
• Perfil de imitação: outro número utiliza seu nome e sua foto, enquanto a sua conta pode continuar funcionando.

Exemplo didático: se um cliente recebe uma mensagem de um número diferente usando a sua foto, confira primeiro se é uma imitação. Se seu aplicativo informa novo registro do seu próprio número, siga a recuperação. Um sinal sozinho não permite diagnosticar todo o incidente.

Recebeu um código sem pedir

Não compartilhe o código nem o digite em uma página enviada por outra pessoa. Ele pode decorrer de uma tentativa de registro ou de um número digitado por engano. Recebê-lo não comprova que alguém entrou na conta.

Abra o aplicativo oficial e confira a situação. Quem pede o código para “cancelar a invasão”, “confirmar uma venda” ou “concluir um atendimento” está pedindo uma informação que deve ficar com você. O mesmo cuidado vale para solicitações de aprovação apresentadas no aparelho.

Revise a proteção enquanto ainda tem acesso

Mantenha o aplicativo oficial atualizado e abra Configurações, Conta e Confirmação em duas etapas. Siga a opção de PIN ou senha oferecida na sua versão: a documentação do WhatsApp informa atualização desse mecanismo, por isso o nome e o formato podem variar.

O código de registro que confirma seu número é diferente dessa credencial adicional. Configure e confira o e-mail de recuperação indicado pelo aplicativo, proteja esse e-mail e mantenha o bloqueio de tela do celular. Se o serviço oferecer chave de acesso no seu dispositivo, confira os requisitos antes de depender dela.

Nosso guia de verificação em duas etapas explica como organizar a recuperação. O artigo de passkeys ajuda a distinguir chaves de acesso de códigos enviados por mensagem.

Essas medidas protegem uma conta disponível. Alterar uma credencial isoladamente não substitui o processo de recuperar uma conta já tomada, nem dispensa revisar sessões e a segurança do aparelho.

Confira os aparelhos conectados

No celular principal, abra Aparelhos conectados ou Dispositivos conectados, pelo menu ou pelas configurações. Confira os acessos e desconecte os que não reconhecer ou não utilizar. Os nomes das opções dependem do sistema e da versão.

Uma sessão vinculada pode funcionar sem que o celular principal fique continuamente conectado. Guardar o telefone ou fechar uma janela não garante que todos os outros acessos foram encerrados. Faça a conferência no aplicativo, especialmente depois de usar um computador compartilhado ou perceber uma atividade estranha.

Leia QR codes de vinculação apenas quando você mesmo estiver conectando um dispositivo pelo fluxo oficial. Um QR enviado para uma suposta votação, prêmio ou verificação pode ter outra finalidade. Entenda o que está sendo autorizado antes de confirmar.

Se alguém estiver usando sua foto em outro número

Guarde evidências do perfil e das mensagens, avise seus contatos por um canal conhecido e denuncie o número que está imitando você. Um perfil falso não significa automaticamente que suas conversas foram acessadas.

Em Privacidade, revise quem pode ver foto, recado e outras informações, e quem pode adicionar você a grupos. Isso reduz a exposição futura, mas não apaga cópias que outras pessoas já tenham obtido. Evite interpretar a mudança de visibilidade como solução completa do incidente.

Combine com familiares e clientes que pedidos de dinheiro exigem confirmação independente. Use um telefone já conhecido ou contato presencial. Foto, voz, vídeo e detalhes pessoais, isoladamente, não são prova suficiente para autorizar uma transferência.

Se perdeu o acesso à sua conta

Use o WhatsApp oficial em um aparelho sob seu controle e siga a opção de entrar novamente ou recuperar a conta. Confirme seu número pelo fluxo indicado e informe apenas ali o código de registro recebido pelo canal oficial. A Central de Ajuda orienta o novo registro como parte da recuperação da conta comprometida.

Se surgir uma credencial adicional desconhecida, siga as instruções apresentadas. Um dos cenários descritos pelo WhatsApp pode exigir espera de sete dias; isso não é um prazo universal para qualquer bloqueio nem garantia de recuperação. Não tente acelerar o processo pagando a alguém ou compartilhando novos códigos.

Se perdeu o controle da linha, procure a operadora. Avise contatos por outro meio para suspender pedidos de dinheiro atribuídos à conta. Depois de recuperar o acesso, revise dispositivos conectados e meios de recuperação.

Não trate um e-mail pedindo desativação ou uma denúncia da própria conta como substituto desse procedimento. Use a ajuda e as opções indicadas no aplicativo, evitando ações que possam dificultar o acesso legítimo.

Se alguém transferiu dinheiro ao golpista

A pessoa que fez o pagamento deve procurar imediatamente o próprio banco, pelo aplicativo ou atendimento oficial. Em suspeita de fraude com Pix, peça análise pelos mecanismos aplicáveis, incluindo o MED quando cabível. Guarde comprovantes, conversas e protocolos e registre ocorrência conforme o caso.

O MED não garante devolução: há análise e condições para a recuperação dos recursos. Também não deve ser apresentado como solução para mero desacordo comercial ou um Pix enviado errado sem fraude. Informe com precisão o que aconteceu.

Uma rotina para a família e o trabalho

Deixe combinado que uma mensagem urgente não basta para mudar o destinatário de um pagamento. Revise sessões, mantenha as credenciais privadas e use caminhos oficiais de recuperação. Se houver suspeita de uso de outros dados, consulte também o roteiro sobre CPF exposto e possíveis fraudes.