Se mensagens que você não escreveu aparecem como enviadas, se o WhatsApp Web mostra uma sessão que você não abriu, ou se seu número passou a responder contatos com pedidos de dinheiro que você nunca fez, é provável que sua conta tenha sido clonada ou invadida. A diferença entre os dois casos importa — porque a solução para cada um é diferente — e este texto explica como identificar qual dos dois aconteceu e o que fazer nos primeiros minutos.
Clonagem ou invasão por sessão? A diferença que quase ninguém explica
A maioria dos textos sobre o tema trata “WhatsApp clonado” como um problema único, mas na prática existem dois cenários diferentes, com sintomas e soluções diferentes:
Clonagem real do número acontece quando alguém consegue reativar seu número de telefone em outro aparelho, geralmente através de um golpe de engenharia social: a pessoa liga ou manda mensagem se passando por operadora, suporte técnico ou até um contato conhecido, e induz a vítima a repassar o código de verificação de 6 dígitos que o WhatsApp envia por SMS. Com esse código, o golpista ativa o WhatsApp naquele número em outro celular — e a partir daí, a vítima é deslogada do próprio aparelho.
Invasão por sessão do WhatsApp Web é diferente: o golpista não precisa do código de verificação nem consegue “roubar” o número. Ele escaneia o QR Code do WhatsApp Web da vítima (por exemplo, tirando uma foto da tela em um momento de distração, ou através de um QR Code falso enviado por golpe) e passa a ler e enviar mensagens pela mesma conta, em paralelo, sem que o dono do celular seja deslogado.
Saber qual dos dois aconteceu é o primeiro passo, porque muda completamente qual botão você precisa apertar primeiro.
Como saber se foi clonagem do número
Sinal mais claro: você abre o WhatsApp no seu celular e ele pede para verificar o número novamente, ou simplesmente não abre mais — como se você tivesse sido deslogado sem fazer nada. Se isso aconteceu, e você recentemente recebeu uma ligação ou mensagem pedindo para reenviar um “código de confirmação”, a clonagem é praticamente certa.
Como saber se foi invasão por sessão (WhatsApp Web)
Sinal mais claro: seu WhatsApp continua funcionando normalmente no celular, mas mensagens aparecem como enviadas sem que você as tenha escrito, ou contatos avisam que estão recebendo mensagens estranhas suas enquanto seu celular está no bolso, intocado.
O que fazer na mesma hora — passo a passo
Se for invasão por sessão (WhatsApp Web):
- Abra o WhatsApp no celular, toque nos três pontinhos (ou no ícone de configurações) e vá em Aparelhos conectados.
- Veja a lista de sessões ativas. Qualquer sessão que você não reconhece, toque nela e selecione Sair.
- Se preferir não checar uma por uma, use a opção Sair de todos os dispositivos, que encerra todas as sessões do WhatsApp Web de uma vez, mantendo só o celular.
- Ative a verificação em duas etapas (explicada abaixo) para impedir que a mesma pessoa reconecte.
Se for clonagem do número:
- Ligue imediatamente para sua operadora de telefonia e informe que seu número foi comprometido — algumas operadoras conseguem bloquear a linha ou reverter a troca de aparelho remotamente.
- Peça a um amigo ou familiar para acessar web.whatsapp.com a partir do número comprometido e tentar a opção de reportar conta comprometida dentro do próprio processo de verificação do WhatsApp.
- Avise seus contatos mais próximos por outro canal (SMS, ligação, outra rede social) que sua conta pode estar sendo usada por outra pessoa — isso evita que caiam em pedidos de dinheiro feitos em seu nome enquanto o problema não é resolvido.
- Assim que recuperar o número, ative a verificação em duas etapas imediatamente.
Como ativar a verificação em duas etapas (a proteção mais eficaz contra os dois casos)
Vá em Configurações → Conta → Confirmação em duas etapas → Ativar. Isso cria um PIN numérico que será exigido sempre que alguém tentar registrar seu número em um novo aparelho — inclusive um golpista que já tenha conseguido o código de SMS. É a barreira mais eficaz contra a clonagem, porque neutraliza justamente o golpe mais comum (o pedido do código por engenharia social).
Perguntas frequentes
O WhatsApp tem algum aviso automático quando minha conta é acessada em outro lugar? Sim, para o WhatsApp Web: toda vez que uma nova sessão é aberta, o aplicativo no celular mostra uma notificação. O problema é que muita gente ignora esse aviso por achar que é o próprio WhatsApp Web que já usa no computador do trabalho, por exemplo — vale sempre conferir antes de dispensar.
Perdi acesso ao número e não consigo nem ligar para a operadora. E agora? Use outro número de telefone ou peça para alguém de confiança fazer a ligação por você. A maioria das operadoras tem um protocolo específico para bloqueio emergencial de linha por suspeita de fraude — vale mencionar exatamente esse termo ao contato.
Ativar a verificação em duas etapas impede 100% dos casos de clonagem? Reduz drasticamente o risco, mas não existe proteção 100% eficaz contra alguém que consiga acesso físico ao aparelho já desbloqueado. Por isso, a segunda camada de proteção — sempre recomendada — é nunca compartilhar códigos de verificação com ninguém, mesmo que a pessoa diga ser da operadora ou do suporte do WhatsApp. O WhatsApp e as operadoras nunca pedem esse código por telefone ou mensagem.
Este artigo faz parte de uma série sobre segurança digital no dia a dia. Para o guia completo sobre como proteger suas contas, dados e dinheiro, veja o Guia Completo de Segurança Digital.
Recomendações do Blend
(bloco de produtos afiliados relacionados a segurança digital — a preencher conforme catálogo de afiliados vigente)
Links de afiliado — ao comprar, você apoia o Blend do Dia sem custo extra.
Revisão programada: fevereiro de 2027 (procedimentos de app podem mudar antes disso; revisar se o WhatsApp alterar a interface de “Aparelhos conectados” ou o fluxo de verificação em duas etapas).
