Tempo de leitura: 13 min · Atualizado em 06/09/2026
Se clonaram seu WhatsApp e fizeram Pix, o primeiro passo é recuperar a conta (reinstalando o aplicativo com o seu número e ativando a verificação em duas etapas) e avisar todos os contatos, porque nesse golpe quem costuma perder dinheiro são os amigos e familiares que transferem para a “conta nova” do golpista. Cada pessoa que fez um Pix deve pedir ao próprio banco, imediatamente, o acionamento do Mecanismo Especial de Devolução (MED) — possível em até 80 dias, mas eficaz só nas primeiras horas — e registrar boletim de ocorrência. Você, titular do número clonado, não responde pelo prejuízo dos seus contatos, já que também foi vítima. A responsabilidade dos bancos depende de como cada transferência ocorreu: transferências feitas voluntariamente pelos contatos, sem falha do sistema, em regra não são ressarcidas pelo banco; já se o criminoso invadiu a sua conta bancária, fez empréstimos ou operações fora do perfil, o banco pode responder (Súmula 479 do STJ). A operadora de telefonia pode responder quando a clonagem decorreu de troca de chip (SIM swap) feita sem a devida conferência.
Descobrir que clonaram seu WhatsApp e utilizaram a conta para aplicar golpes ou realizar transferências via Pix costuma ser uma situação extremamente angustiante. Em poucos minutos, criminosos conseguem se passar pela vítima, solicitar dinheiro a familiares e amigos ou até obter informações suficientes para acessar contas bancárias e movimentar valores. Recupere o acesso à conta, comunique imediatamente a instituição financeira, preserve todas as provas disponíveis e registre os protocolos de atendimento.
Dependendo das circunstâncias, poderá ser necessária uma análise jurídica para verificar as medidas cabíveis diante das transferências via Pix ou de outras movimentações.
Cada caso possui características próprias. Algumas fraudes envolvem apenas a utilização indevida do aplicativo de mensagens; outras evoluem para invasão de contas bancárias, contratação de empréstimos ou realização de PIX não reconhecidos.
Para conhecer outras modalidades de fraude, acesse também a página do PHC Advogados sobre fraudes e golpes bancários.
Como funciona o golpe do WhatsApp clonado?
Os criminosos obtêm acesso à conta do aplicativo por meio de engenharia social, vazamento de dados, códigos de verificação ou outros mecanismos que permitem assumir o controle do perfil da vítima.
Depois de controlar a conta, normalmente passam a enviar mensagens para familiares, amigos e contatos profissionais solicitando transferências urgentes via PIX ou compartilhamento de informações pessoais.
Em situações mais graves, o golpe também pode ser utilizado como etapa para obtenção de dados bancários ou autenticações adicionais. Vale distinguir duas situações que costumam ser confundidas: no WhatsApp clonado propriamente dito, o criminoso ativa a sua conta em outro aparelho usando o código de verificação obtido por engano ou por troca fraudulenta de chip (SIM swap); no golpe do perfil falso, ele apenas copia a sua foto e cria um número novo para enganar seus contatos — aqui não há clonagem, e o seu WhatsApp continua funcionando. A distinção importa porque, no SIM swap, a operadora de telefonia entra na discussão de responsabilidade; no perfil falso, não.
Meu WhatsApp foi clonado e fizeram PIX. O que devo fazer primeiro?
Agir rapidamente pode ser importante tanto para reduzir novos prejuízos quanto para preservar provas relevantes.
- Tente recuperar imediatamente o acesso à conta do WhatsApp: reinstale o aplicativo, informe o seu número e digite o código recebido por SMS; isso desconecta o criminoso. Se ele ativou a verificação em duas etapas com um PIN que você não conhece, o próprio aplicativo informa o prazo de espera para recuperação; nesse caso, contate o suporte do WhatsApp por e-mail relatando a invasão.
- Comunique familiares e contatos, por outro canal (ligação, outra rede social), para evitar novas vítimas.
- Se algum contato já transferiu dinheiro, oriente-o a ligar imediatamente para o banco dele e pedir o acionamento do MED, informando os dados do Pix.
- Entre em contato com o seu banco pelos canais oficiais se houver qualquer suspeita de acesso à sua conta, e solicite bloqueios e medidas administrativas disponíveis.
- Altere senhas bancárias e do e-mail vinculado.
- Revise dispositivos autorizados.
- Guarde todos os protocolos de atendimento.
- Registre boletim de ocorrência, inclusive pela delegacia virtual, e oriente os contatos lesados a fazer o mesmo — veja como fazer o boletim por fraude bancária.
Quais provas devem ser preservadas?
Quanto antes as provas forem organizadas, maior tende a ser a capacidade de reconstruir os acontecimentos.
- prints das conversas;
- comprovantes dos PIX;
- extratos bancários;
- histórico das ligações;
- SMS recebidos;
- e-mails enviados pela plataforma e pela instituição financeira;
- protocolos de atendimento;
- registros de alteração do número ou dispositivo.
Também é recomendável registrar os horários aproximados em que ocorreram as movimentações e a perda de acesso ao aplicativo.
Como os criminosos conseguem clonar o WhatsApp?
Na maioria dos casos, a fraude não ocorre por “quebra” do aplicativo, mas por obtenção indevida de informações fornecidas pela própria vítima ou por terceiros.
Entre os métodos mais frequentes estão:
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
- engenharia social;
- falso suporte técnico;
- golpe do falso funcionário do banco;
- phishing;
- vazamento de credenciais;
- compartilhamento do código de verificação;
- malwares instalados no celular.
Por isso, nunca é recomendável compartilhar códigos enviados por SMS ou autenticações em duas etapas com terceiros.
Quem pode responder pelos prejuízos?
Não existe uma resposta única. A responsabilidade dependerá das circunstâncias específicas da fraude, da atuação dos envolvidos e das provas disponíveis — mas é possível organizar a análise por quem perdeu o dinheiro e por qual caminho ele saiu.
O titular do número clonado é vítima, não responsável: ele não responde pelos valores que amigos e familiares transferiram ao golpista, porque não praticou nenhum ato ilícito. Os contatos que fizeram o Pix são as vítimas patrimoniais diretas. Como a transferência foi feita voluntariamente, para uma chave informada pelo próprio criminoso, os bancos desses contatos em regra não respondem — a jurisprudência tende a tratar esse caso como culpa exclusiva da vítima ou fortuito externo. A exceção aparece quando o banco do pagador ignorou sinais claros de anormalidade ou demorou a agir depois do aviso, e, principalmente, quando o banco que abriu a conta do golpista aceitou um cadastro com dados frágeis. Explicamos essa cadeia em fraude que começou no WhatsApp: quem pode ser responsabilizado.
Se o criminoso foi além do aplicativo de mensagens e acessou a sua conta bancária, contratou empréstimos ou fez transferências fora do seu perfil, a análise muda: aqui incidem o Código de Defesa do Consumidor e as Súmulas 297 e 479 do STJ, e o banco responde objetivamente pelo fortuito interno, salvo se provar culpa exclusiva sua. A operadora de telefonia pode responder quando a clonagem decorreu de troca de chip feita sem a conferência devida — veja operadora responde por troca de chip fraudulenta?
Quanto ao WhatsApp (Meta), a responsabilidade é mais restrita: a plataforma disponibiliza mecanismos de segurança (código de verificação, PIN em duas etapas) e, em regra, não responde por golpes praticados por terceiros a partir de uma conta ativada com o código fornecido pela própria vítima. A discussão só ganha força se houver falha demonstrável nos mecanismos de segurança ou recusa injustificada em atender pedido de recuperação da conta. Para identificar o criminoso, é possível pedir judicialmente os registros de acesso à plataforma, conforme o Marco Civil da Internet.
O que a LGPD tem a ver com esse tipo de golpe?
A Lei Geral de Proteção de Dados (LGPD) estabelece regras para o tratamento de dados pessoais e prevê deveres relacionados à segurança dessas informações.
Isso não significa que toda fraude envolvendo dados pessoais gere automaticamente responsabilidade da plataforma ou de qualquer empresa. A LGPD exige análise das circunstâncias específicas, da existência de tratamento de dados, das medidas de segurança adotadas e da relação entre eventual incidente e os prejuízos alegados.
Em determinadas situações, a legislação pode integrar a análise jurídica quando houver discussão sobre proteção de dados, incidentes de segurança ou eventual tratamento inadequado de informações pessoais.
Qual é a diferença entre WhatsApp clonado, conta bancária invadida e golpe do falso funcionário?
Embora possam ocorrer conjuntamente, essas modalidades apresentam características distintas.
| Fraude | Como normalmente acontece | Principal objetivo | Providência inicial |
|---|---|---|---|
| WhatsApp clonado | Controle indevido da conta de mensagens | Enganar contatos e obter informações | Recuperar a conta e avisar os contatos |
| Conta bancária invadida | Acesso indevido ao aplicativo bancário | Movimentar recursos | Bloquear acessos e alterar senhas |
| Falso funcionário do banco | Ligação ou mensagem simulando atendimento oficial | Convencer a vítima a realizar procedimentos | Encerrar o contato e confirmar pelos canais oficiais |
Se o criminoso conseguiu acessar sua conta bancária, leia também Conta bancária invadida: o que fazer nas primeiras horas. Caso o prejuízo tenha ocorrido por meio de transferências instantâneas, consulte Golpe do PIX: o banco deve devolver o dinheiro?. Se a fraude começou com uma ligação fraudulenta, veja também Golpe do falso funcionário do banco.
O Código de Defesa do Consumidor pode ser aplicado?
Sim, em diversas situações envolvendo instituições financeiras, conforme as circunstâncias do caso.
O artigo 14 do Código de Defesa do Consumidor trata da responsabilidade decorrente de defeitos na prestação do serviço. Já o artigo 6º, inciso VIII, prevê a possibilidade de inversão do ônus da prova quando presentes os requisitos legais e mediante decisão judicial.
Esses dispositivos não garantem automaticamente restituição de valores ou indenização, mas frequentemente integram a fundamentação jurídica utilizada na análise de fraudes bancárias.
Como evitar esse tipo de golpe?
A autenticação em duas etapas e a desconfiança diante de pedidos urgentes são medidas importantes de prevenção.
- ative a verificação em duas etapas do WhatsApp;
- não compartilhe códigos enviados por SMS;
- desconfie de mensagens urgentes pedindo dinheiro;
- confirme pedidos diretamente com a pessoa por ligação;
- mantenha aplicativos atualizados;
- utilize senhas fortes e exclusivas.
Perguntas frequentes
Perdi o acesso ao WhatsApp. Preciso trocar as senhas do banco?
É recomendável, principalmente se você usava o WhatsApp para receber códigos ou conversar com o banco. A troca preventiva das credenciais e a revisão dos aparelhos autorizados no aplicativo bancário reduzem o risco de o golpe evoluir para a invasão da conta.
Quem recebeu mensagens do meu número também corre risco?
Sim. Por isso é importante avisar imediatamente seus contatos, por outro canal, para que desconfiem de pedidos de dinheiro ou informações pessoais. Quem já transferiu deve acionar o MED no próprio banco sem demora.
Meus amigos que fizeram o Pix podem me cobrar?
Não. Você também foi vítima do crime e não praticou ato ilícito; não há fundamento para responsabilizá-lo pelos valores transferidos ao golpista. Ajudar os contatos a documentar o caso e a acionar o MED é o que se espera, não uma obrigação de reembolso.
O WhatsApp devolve automaticamente valores perdidos?
Não. A plataforma não intermedeia os pagamentos feitos por Pix bancário, e não há regra que determine restituição automática. A recuperação depende do MED e, eventualmente, da responsabilização de quem falhou (banco da conta laranja, operadora, banco do pagador).
Posso recuperar os valores do PIX?
Em parte, sim, se o MED for acionado rapidamente e ainda houver saldo na conta do golpista. Depois disso, a recuperação depende de identificar uma falha de segurança de alguma instituição envolvida — o que exige análise das provas de cada transferência.
Vale a pena registrar boletim de ocorrência mesmo que eu não tenha perdido dinheiro?
Sim. O boletim documenta a clonagem, protege você de eventual acusação pelos golpes praticados com o seu número e é normalmente exigido pelos bancos dos contatos lesados no procedimento do MED.
Quando procurar orientação jurídica?
Sempre que houver prejuízo financeiro, invasão de conta, negativa de atendimento ou necessidade de avaliar quais medidas podem ser cabíveis.
Cada fraude possui características próprias. A forma como ocorreu a clonagem, os mecanismos de segurança utilizados, a atuação da instituição financeira e da plataforma de mensagens, bem como a documentação preservada, podem influenciar a análise jurídica.
Se você procura orientação sobre clonagem de WhatsApp, golpes bancários ou recuperação de valores, conheça também a página do PHC Advogados sobre fraudes e golpes bancários e os demais guias da Central de Fraudes Bancárias.
Este conteúdo possui finalidade exclusivamente informativa e não substitui a análise individualizada de um caso concreto por um advogado.
Artigos relacionados
- Fraude começou no WhatsApp: quem pode ser responsabilizado pelo prejuízo?
- SIM Swap e Clonagem do WhatsApp: a Operadora de Telefonia Pode Ser Responsabilizada?
- Golpe do falso parente: o banco responde? Entenda seus direitos
- Fui vítima de golpe no Pix: como funciona o MED e quando ainda é possível cobrar o banco?
Veja também nosso conteúdo completo sobre fraudes e responsabilidades.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Fontes oficiais consultadas
- STJ — Súmula 479 (responsabilidade objetiva das instituições financeiras por fortuito interno)
- Lei nº 8.078/1990 (Código de Defesa do Consumidor), arts. 6º, VIII, e 14 — Presidência da República
- Lei nº 12.965/2014 (Marco Civil da Internet), arts. 10, 15 e 22 (registros de acesso) — Presidência da República
- Resolução BCB nº 1/2020 (Regulamento do Pix — Mecanismo Especial de Devolução) — Banco Central do Brasil
Leia também sobre fraudes bancárias
Central de Fraudes Bancárias: biblioteca completa com todos os guias do escritório
