Tempo de leitura: 8 min · Atualizado em 11/08/2026
Descobrir que clonaram seu WhatsApp e utilizaram a conta para aplicar golpes ou realizar transferências via PIX costuma ser uma situação extremamente angustiante. Em poucos minutos, criminosos conseguem se passar pela vítima, solicitar dinheiro a familiares e amigos ou até obter informações suficientes para acessar contas bancárias e movimentar valores.
Resposta direta: recupere o acesso à conta, comunique imediatamente a instituição financeira, preserve todas as provas disponíveis e registre os protocolos de atendimento.
Dependendo das circunstâncias, poderá ser necessária uma análise jurídica para verificar as medidas cabíveis diante das transferências via Pix ou de outras movimentações.
Cada caso possui características próprias. Algumas fraudes envolvem apenas a utilização indevida do aplicativo de mensagens; outras evoluem para invasão de contas bancárias, contratação de empréstimos ou realização de PIX não reconhecidos.
Para conhecer outras modalidades de fraude, acesse também a página do PHC Advogados sobre fraudes e golpes bancários.
Como funciona o golpe do WhatsApp clonado?
Resposta direta: Os criminosos obtêm acesso à conta do aplicativo por meio de engenharia social, vazamento de dados, códigos de verificação ou outros mecanismos que permitem assumir o controle do perfil da vítima.
Depois de controlar a conta, normalmente passam a enviar mensagens para familiares, amigos e contatos profissionais solicitando transferências urgentes via PIX ou compartilhamento de informações pessoais.
Em situações mais graves, o golpe também pode ser utilizado como etapa para obtenção de dados bancários ou autenticações adicionais.
Meu WhatsApp foi clonado e fizeram PIX. O que devo fazer primeiro?
Resposta direta: Agir rapidamente pode ser importante tanto para reduzir novos prejuízos quanto para preservar provas relevantes.
- Tente recuperar imediatamente o acesso à conta do WhatsApp.
- Comunique familiares e contatos para evitar novas vítimas.
- Entre em contato com o banco pelos canais oficiais.
- Solicite bloqueios e medidas administrativas disponíveis.
- Altere senhas bancárias e do e-mail vinculado.
- Revise dispositivos autorizados.
- Guarde todos os protocolos de atendimento.
- Analise a necessidade de registrar boletim de ocorrência conforme o caso.
Quais provas devem ser preservadas?
Resposta direta: Quanto antes as provas forem organizadas, maior tende a ser a capacidade de reconstruir os acontecimentos.
- prints das conversas;
- comprovantes dos PIX;
- extratos bancários;
- histórico das ligações;
- SMS recebidos;
- e-mails enviados pela plataforma e pela instituição financeira;
- protocolos de atendimento;
- registros de alteração do número ou dispositivo.
Também é recomendável registrar os horários aproximados em que ocorreram as movimentações e a perda de acesso ao aplicativo.
Como os criminosos conseguem clonar o WhatsApp?
Resposta direta: Na maioria dos casos, a fraude não ocorre por “quebra” do aplicativo, mas por obtenção indevida de informações fornecidas pela própria vítima ou por terceiros.
Entre os métodos mais frequentes estão:
- engenharia social;
- falso suporte técnico;
- golpe do falso funcionário do banco;
- phishing;
- vazamento de credenciais;
- compartilhamento do código de verificação;
- malwares instalados no celular.
Por isso, nunca é recomendável compartilhar códigos enviados por SMS ou autenticações em duas etapas com terceiros.
Quem pode responder pelos prejuízos?
Resposta direta: Não existe uma resposta única. A responsabilidade dependerá da análise das circunstâncias específicas da fraude, da atuação dos envolvidos e das provas disponíveis.
Dependendo do caso, poderá ser analisada a atuação da instituição financeira, da plataforma utilizada, de terceiros envolvidos e do próprio contexto em que a fraude ocorreu.
Em relação aos bancos, a análise normalmente envolve a aplicação do Código de Defesa do Consumidor, da Súmula 297 e da Súmula 479 do Superior Tribunal de Justiça, observadas as características concretas da situação.
Quanto às plataformas de mensageria, a responsabilidade também dependerá da avaliação do caso concreto, especialmente quanto aos mecanismos de segurança disponibilizados, à forma como ocorreu a fraude e ao nexo entre eventual falha e os danos alegados.
O que a LGPD tem a ver com esse tipo de golpe?
Resposta direta: A Lei Geral de Proteção de Dados (LGPD) estabelece regras para o tratamento de dados pessoais e prevê deveres relacionados à segurança dessas informações.
Isso não significa que toda fraude envolvendo dados pessoais gere automaticamente responsabilidade da plataforma ou de qualquer empresa. A LGPD exige análise das circunstâncias específicas, da existência de tratamento de dados, das medidas de segurança adotadas e da relação entre eventual incidente e os prejuízos alegados.
Em determinadas situações, a legislação pode integrar a análise jurídica quando houver discussão sobre proteção de dados, incidentes de segurança ou eventual tratamento inadequado de informações pessoais.
Qual é a diferença entre WhatsApp clonado, conta bancária invadida e golpe do falso funcionário?
Resposta direta: Embora possam ocorrer conjuntamente, essas modalidades apresentam características distintas.
| Fraude | Como normalmente acontece | Principal objetivo | Providência inicial |
|---|---|---|---|
| WhatsApp clonado | Controle indevido da conta de mensagens | Enganar contatos e obter informações | Recuperar a conta e avisar os contatos |
| Conta bancária invadida | Acesso indevido ao aplicativo bancário | Movimentar recursos | Bloquear acessos e alterar senhas |
| Falso funcionário do banco | Ligação ou mensagem simulando atendimento oficial | Convencer a vítima a realizar procedimentos | Encerrar o contato e confirmar pelos canais oficiais |
Se o criminoso conseguiu acessar sua conta bancária, leia também Conta bancária invadida: o que fazer nas primeiras horas. Caso o prejuízo tenha ocorrido por meio de transferências instantâneas, consulte Golpe do PIX: o banco deve devolver o dinheiro?. Se a fraude começou com uma ligação fraudulenta, veja também Golpe do falso funcionário do banco.
O Código de Defesa do Consumidor pode ser aplicado?
Resposta direta: Sim, em diversas situações envolvendo instituições financeiras, conforme as circunstâncias do caso.
O artigo 14 do Código de Defesa do Consumidor trata da responsabilidade decorrente de defeitos na prestação do serviço. Já o artigo 6º, inciso VIII, prevê a possibilidade de inversão do ônus da prova quando presentes os requisitos legais e mediante decisão judicial.
Esses dispositivos não garantem automaticamente restituição de valores ou indenização, mas frequentemente integram a fundamentação jurídica utilizada na análise de fraudes bancárias.
Como evitar esse tipo de golpe?
Resposta direta: A autenticação em duas etapas e a desconfiança diante de pedidos urgentes são medidas importantes de prevenção.
- ative a verificação em duas etapas do WhatsApp;
- não compartilhe códigos enviados por SMS;
- desconfie de mensagens urgentes pedindo dinheiro;
- confirme pedidos diretamente com a pessoa por ligação;
- mantenha aplicativos atualizados;
- utilize senhas fortes e exclusivas.
Perguntas frequentes
Perdi o acesso ao WhatsApp. Preciso trocar as senhas do banco?
Resposta direta: Dependendo das circunstâncias, a alteração preventiva das credenciais pode ser uma medida recomendável para reforçar a segurança.
Quem recebeu mensagens do meu número também corre risco?
Resposta direta: Sim. Por isso é importante avisar imediatamente seus contatos para que desconfiem de pedidos de dinheiro ou informações pessoais.
O WhatsApp devolve automaticamente valores perdidos?
Resposta direta: Não existe regra geral que determine restituição automática. Cada situação deve ser analisada conforme suas circunstâncias específicas.
Posso recuperar os valores do PIX?
Resposta direta: A possibilidade dependerá da análise do caso concreto, das medidas adotadas, das provas existentes e da regulamentação aplicável.
Quando procurar orientação jurídica?
Resposta direta: Sempre que houver prejuízo financeiro, invasão de conta, negativa de atendimento ou necessidade de avaliar quais medidas podem ser cabíveis.
Cada fraude possui características próprias. A forma como ocorreu a clonagem, os mecanismos de segurança utilizados, a atuação da instituição financeira e da plataforma de mensagens, bem como a documentação preservada, podem influenciar a análise jurídica.
Se você procura orientação sobre clonagem de WhatsApp, golpes bancários ou recuperação de valores, conheça também a página especializada do PHC Advogados sobre fraudes e golpes bancários.
Este conteúdo possui finalidade exclusivamente informativa e não substitui a análise individualizada de um caso concreto por um advogado.
Leia também sobre fraudes bancárias
Central de Fraudes Bancárias: biblioteca completa com todos os guias do escritório
Fontes oficiais consultadas
Este conteúdo se apoia em legislação e em atos oficiais públicos. Consulte as fontes primárias: