Para evitar a clonagem: ative a confirmação em duas etapas no WhatsApp e nunca repasse o código de seis dígitos que chega por SMS, para ninguém. Se já clonaram: reinstale o WhatsApp no seu aparelho e ative o número de novo, o que derruba a sessão do golpista; depois avise os clientes por outro canal e registre boletim de ocorrência. As duas partes cabem em uma hora.
O número do WhatsApp da empresa é o seu balcão. Clonado, ele vira um balcão em que um estranho atende em seu nome e pede Pix aos seus clientes. O prejuízo não é só o dinheiro que alguém transferiu; é a confiança que você leva meses para recuperar.
Como evitar a clonagem?
- Ative a confirmação em duas etapas: Configurações, Conta, Confirmação em duas etapas. Crie um PIN de seis dígitos e cadastre um e-mail de recuperação. Sem o PIN, o código do SMS não ativa a conta em outro aparelho.
- Combine com a equipe a regra única: código de verificação não se repassa. Nenhum banco, plataforma de delivery, marketplace ou "suporte do WhatsApp" pede esse código por telefone ou mensagem.
- Bloqueie o chip com PIN do SIM, nas configurações do celular. Se roubarem o aparelho, o chip não funciona em outro.
- Use o WhatsApp Business com e-mail e PIN cadastrados, e mantenha o aplicativo atualizado.
- Se o WhatsApp é o canal principal de venda, considere a API do WhatsApp Business. O número fica ligado à conta da empresa na Meta, não a um chip num aparelho, e o atendimento pode ser feito por várias pessoas sem compartilhar o celular.
O que fazer na hora em que descobrir a clonagem?
O sinal mais comum é um cliente ou amigo avisando que "você" pediu dinheiro. Outro é o aplicativo pedir para verificar o número de novo. Aí, na ordem:
- Reative o número no seu aparelho. Abra o WhatsApp, informe o número, receba o SMS e digite o código. Isso encerra a sessão do golpista, porque o número só fica ativo em um aparelho. Se ele ativou a confirmação em duas etapas com um PIN que você não sabe, o WhatsApp pede para esperar sete dias; nesse caso, siga os passos abaixo e mantenha a tentativa.
- Avise os contatos por outro canal: Instagram, e-mail, ligação, aviso na porta da loja. Mensagem curta: "meu WhatsApp foi clonado; não faça Pix para pedidos vindos desse número até novo aviso". Quem já transferiu deve falar com o banco na hora.
- Registre boletim de ocorrência, presencial ou online. O BO serve para contestar transferência no banco, para o seguro se houver, e para provar que você não pediu o dinheiro.
- Envie e-mail para o suporte do WhatsApp relatando a clonagem, com o número no formato internacional, e peça a desativação temporária da conta.
- Depois de recuperar: ative a confirmação em duas etapas, troque as senhas do e-mail cadastrado e confira os aparelhos conectados em Configurações, Dispositivos conectados.
Como reduzir o prejuízo para os clientes?
Em regra, a empresa não é obrigada a devolver o que o cliente transferiu ao golpista, mas é a sua relação que está em jogo. Ligue para cada pessoa que transferiu, oriente a contestar no banco com o BO e, quando o valor for pequeno, avalie reembolsar. É mais barato que perder o cliente.
Publique um aviso por alguns dias no Instagram e no Perfil da Empresa no Google: "estamos operando normalmente pelo número X; não pedimos Pix por mensagem sem confirmação". E aproveite para deixar claro, de forma permanente, como a empresa cobra: chave Pix fixa no CNPJ, link de pagamento da loja ou boleto com o nome da empresa.
O que fazer agora
Abra o WhatsApp da empresa e ative a confirmação em duas etapas antes de fechar este texto. Se o número está num celular só, com uma pessoa só, e é por ele que a empresa vende, vale uma conversa sobre o que está exposto: https://avilaops.com/contato/ ou chame no WhatsApp: https://wa.me/5517997811471.
Perguntas frequentes
Clonaram meu WhatsApp, como recuperar? Reinstale o aplicativo no seu aparelho e ative o número com o código do SMS. A sessão do golpista cai. Se ele colocou um PIN, o WhatsApp libera após sete dias; avise os contatos por outro canal enquanto isso.
Quem paga o Pix feito para o golpista? Em regra, o prejuízo é de quem transferiu, e o banco pode devolver pelo mecanismo especial de devolução do Pix (MED) se a contestação for rápida e ainda houver saldo na conta do golpista. Por isso o BO e a ligação ao banco precisam ser no mesmo dia.
A confirmação em duas etapas do WhatsApp resolve tudo? Resolve a clonagem por código de SMS, que é a mais comum. Não resolve o aparelho roubado desbloqueado nem a senha do e-mail vazada. Bloqueio de tela e senha forte no e-mail completam a proteção.
