Neste post
Gerador de senha
Crie senhas fortes e aleatórias com o gerador criptográfico do navegador.
Clonado ou falso? São golpes diferentes
- WhatsApp clonado (invadido): o criminoso registrou o seu número em outro aparelho e passou a usar a sua conta, com seus grupos e contatos. Normalmente isso acontece depois que você informou um código de seis dígitos recebido por SMS.
- WhatsApp falso: o criminoso usa outro número, com a sua foto e o seu nome, e diz aos seus contatos que "trocou de número". A sua conta continua com você. Esse é o golpe do falso parente.
Os passos abaixo são para o caso de clonagem.
Sinais de que a conta foi clonada
- O WhatsApp no seu celular mostra que o número não está mais registrado neste telefone e pede para verificar de novo.
- Amigos avisam que você está pedindo dinheiro ou mandando links estranhos.
- Você recebeu um SMS com código do WhatsApp sem ter pedido, e alguém insistiu para você informá-lo (fingindo ser loja, pesquisa, entrega ou suporte).
- Em Configurações › Dispositivos conectados, aparece um computador ou aparelho que você não reconhece (acesso pelo WhatsApp Web).
O que fazer agora, na ordem
- Registre o número de novo no seu celular. Abra o WhatsApp, confirme o seu número e digite o código que chegar por SMS. Ao fazer isso, o aparelho do criminoso é desconectado.
- Se pedir um PIN que você não criou: o criminoso ativou a confirmação em duas etapas. Siga a opção de recuperação na tela; sem o PIN, o WhatsApp pode exigir um período de espera antes de liberar o registro. Enquanto isso, a conta não pode ser usada por ele de forma estável se você continuar pedindo o registro.
- Peça ajuda ao WhatsApp: pelo app, em Configurações › Ajuda, ou pelo e-mail de suporte indicado na Central de Ajuda do WhatsApp, informando o número com código do país e explicando que a conta foi roubada.
- Avise seus contatos por outro meio (ligação, outra rede social, e-mail): ninguém deve transferir dinheiro a pedido daquela conta.
- Desconecte aparelhos estranhos em Dispositivos conectados, assim que recuperar o acesso.
- Registre boletim de ocorrência, que pode ser feito pela delegacia online do seu estado. Ele ajuda contatos que perderam dinheiro e documenta o crime.
Depois de recuperar: tranque a conta
- Ative a confirmação em duas etapas: Configurações › Conta › Confirmação em duas etapas. Crie um PIN de seis dígitos que não seja óbvio e cadastre um e-mail de recuperação.
- Se houver opção de chave de acesso (passkey) na sua versão do app, ative.
- Troque a senha do e-mail cadastrado e ative a verificação em duas etapas nele também. Uma senha forte e única pode ser criada no Gerador de senha.
- Revise os grupos: o criminoso pode ter mudado configurações ou adicionado pessoas.
Como a clonagem costuma acontecer
Quase sempre por engenharia social: alguém liga ou manda mensagem dizendo ser de uma loja onde você anunciou um produto, de uma pesquisa de satisfação, de uma empresa de entregas ou do próprio WhatsApp, e pede "o código que acabou de chegar" para "confirmar seu cadastro". Esse código é o de registro do WhatsApp num novo aparelho.
A regra é simples e não tem exceção: o código de seis dígitos do WhatsApp nunca deve ser informado a ninguém, nem a amigos. Nenhuma empresa legítima pede esse código.
Se algum contato já transferiu dinheiro
Oriente a pessoa a procurar imediatamente o banco pelo app ou pelo SAC e pedir a contestação do Pix por golpe, pelo Mecanismo Especial de Devolução (MED) do Banco Central. Quanto mais cedo, maiores as chances de bloquear o valor na conta do golpista, embora a devolução não seja garantida. O boletim de ocorrência também ajuda nesse pedido. Veja mais em Mandei Pix errado: o que fazer.
Perguntas frequentes
O criminoso consegue ler minhas conversas antigas?
Ao registrar o número em outro aparelho, ele não recebe automaticamente o histórico guardado no seu celular. Mas pode ver as conversas novas e, se tiver acesso ao WhatsApp Web conectado à sua conta, o que estiver sincronizado. Por isso, desconecte aparelhos estranhos.
Trocar de chip resolve?
Não é necessário trocar o chip na clonagem comum. O que resolve é registrar o número de novo no seu celular e ativar a confirmação em duas etapas. Se suspeitar de troca de chip pela operadora, ligue para ela imediatamente.
Quanto tempo leva para recuperar?
Se você ainda recebe o SMS e não há PIN do criminoso, minutos. Com o PIN criado por ele, pode haver um período de espera definido pelo WhatsApp.
Posso processar alguém por isso?
O boletim de ocorrência é o primeiro passo para a investigação. Para buscar reparação, procure orientação jurídica ou a Defensoria Pública.
O WhatsApp me ligou pedindo o código. É verdade?
Não. O WhatsApp não liga nem manda mensagem pedindo códigos. É golpe.