Clonagem de WhatsApp é quando um golpista ativa o seu número no aparelho dele. Ele não copia o chip nem invade o celular. Ele pede para o WhatsApp mandar o código de ativação de seis dígitos para o seu telefone e convence você a repassar esse código. Com ele, a conta passa a funcionar no aparelho do golpista, e você fica de fora.
É pelo WhatsApp da empresa que o cliente pergunta preço, manda comprovante de Pix e combina entrega. Quem clona esse número fala com os seus clientes em seu nome, e a primeira mensagem costuma ser um pedido de Pix.
Como o golpista consegue o código?
Ele liga ou manda mensagem fingindo ser de um serviço conhecido. Diz que precisa "confirmar o cadastro", "validar o anúncio" ou "liberar a entrega" e pede o código que acabou de chegar por SMS. O código é o do WhatsApp. Quem repassa entrega a conta.
No caso mais comum, você anuncia um produto e um "comprador" pede o código para confirmar que o anúncio é seu. Outro, mais dirigido a empresas: alguém se apresenta como suporte de plataforma de delivery e pede o código para "atualizar o perfil".
Como bloquear a clonagem?
Ative a confirmação em duas etapas dentro do WhatsApp (Configurações, Conta, Confirmação em duas etapas). Ela cria um PIN de seis dígitos que só você sabe. Mesmo com o código do SMS, sem o PIN a conta não abre em outro aparelho. Leva um minuto e é a proteção que mais vale.
Depois, uma regra para a equipe: código de verificação não se repassa para ninguém, por nenhum motivo. Nenhum serviço legítimo pede isso por telefone.
Se a empresa usa a API do WhatsApp Business, a conta fica ligada a uma verificação da Meta e a um número que não depende do chip no aparelho. Isso reduz o risco, mas não substitui o PIN nem o cuidado com o código.
O que fazer agora
Ative a confirmação em duas etapas hoje, no seu número e no da empresa. Se quiser saber o que mais está exposto, do WhatsApp ao domínio, a gente faz o diagnóstico em uma conversa: https://avilaops.com/contato/ ou chame no WhatsApp: https://wa.me/5517997811471.
Perguntas frequentes
Como saber se meu WhatsApp foi clonado? O aplicativo pede para você verificar o número de novo e as conversas somem. Clientes ou amigos avisam que receberam pedido de dinheiro em seu nome. Se isso acontecer, reative o número no seu aparelho na hora: a sessão do golpista cai. Se ele tiver criado um PIN, o WhatsApp pode exigir sete dias de espera para você entrar sem esse PIN. Enquanto isso, avise os clientes por outro canal e acione o suporte do WhatsApp.
Clonaram meu WhatsApp, eles leem minhas mensagens antigas? Não. A conta ativada no aparelho do golpista começa vazia. O que ele tem é o número, o nome e a lista de contatos que mandam mensagem a partir dali.
A confirmação em duas etapas impede a clonagem? Impede a forma mais comum. Sem o PIN, o código do SMS não basta. Guarde o PIN em lugar seguro e cadastre um e-mail de recuperação.
