Clonagem de WhatsApp: como agir e o que caracteriza o crime
O que fazer no momento em que a conta é clonada e como a lei brasileira trata os golpes aplicados em nome da vítima.
Clonagem de WhatsApp é a tomada de controle da conta de mensagens por um terceiro, geralmente por meio de engenharia social ou interceptação do código de verificação, para aplicar golpes em nome da vítima junto a seus contatos.
1. Como o golpe normalmente acontece
Na forma mais comum, o golpista convence a vítima a repassar o código de verificação recebido por SMS, alegando ser de uma promoção, de uma central de atendimento ou de um contato conhecido. Com o código, o golpista ativa o WhatsApp em outro aparelho e assume o controle da conta.
2. Passos imediatos para recuperar a conta
- —Reinstalar o WhatsApp no próprio aparelho e reenviar o código de verificação, o que costuma reativar a conta no dispositivo legítimo.
- —Se o golpista tiver ativado a verificação em duas etapas, usar a opção de recuperação por e-mail cadastrado ou aguardar o prazo de 7 dias exigido pelo próprio aplicativo.
- —Avisar os contatos, por outro canal, que a conta foi comprometida, para evitar que sigam instruções financeiras enviadas pelo golpista.
- —Registrar Boletim de Ocorrência com prints da conversa em que o código foi solicitado.
3. O enquadramento penal do golpe
Quando a clonagem é usada para induzir contatos da vítima a fazer transferências ou fornecer dados, a conduta se enquadra no estelionato qualificado por meio eletrônico, previsto no artigo 171, parágrafo 2º-A, do Código Penal, incluído pela Lei 14.155/2021, com pena de reclusão de 4 a 8 anos.
4. A responsabilidade de quem recebeu o golpe em nome da vítima
Contatos que transferem valores acreditando estar falando com a vítima também são vítimas do mesmo golpe, e podem registrar ocorrência própria. Isso não gera, em regra, responsabilidade da vítima original, cuja conta foi indevidamente utilizada, mas cada caso concreto pode exigir análise específica.
5. Prevenção
A verificação em duas etapas, configurada com um PIN próprio dentro do aplicativo, é a principal barreira contra a clonagem, porque exige uma segunda senha que o golpista não obtém apenas com o código de SMS.
Fonte, Lei nº 14.155/2021, PlanaltoPerguntas frequentes
+Como recuperar uma conta de WhatsApp clonada?
Reinstalar o WhatsApp no próprio aparelho e reenviar o código de verificação costuma reativar a conta no dispositivo legítimo. Se o golpista ativou a verificação em duas etapas, usa-se a recuperação por e-mail cadastrado ou aguarda-se o prazo de 7 dias exigido pelo aplicativo.
+Clonagem de WhatsApp é crime?
Quando a clonagem é usada para induzir contatos da vítima a transferir valores ou fornecer dados, a conduta se enquadra no estelionato qualificado por meio eletrônico, previsto no artigo 171, parágrafo 2º-A, do Código Penal, incluído pela Lei 14.155/2021.
+Como evitar a clonagem do WhatsApp?
Nunca repassar o código de verificação recebido por SMS e ativar a verificação em duas etapas, com um PIN próprio no aplicativo. Esse PIN é uma segunda senha que o golpista não obtém apenas com o código de SMS.
Este conteúdo tem caráter meramente informativo, nos termos do Provimento 205/2021 do Conselho Federal da OAB, e não substitui a consulta jurídica especializada. Não há promessa de resultado. Marcio Scalise de Abreu, OAB/SP nº 300.436, atua em Direito Digital e do Consumidor. Para análise de caso concreto, entre em contato.
Leitura relacionada
Fui vítima de golpe pelo Pix: quais são os passos possíveis
Um panorama técnico sobre o que a lei prevê para vítimas de fraude em transferências via Pix e quais mecanismos existem para tentar reaver valores.
14 de agosto de 2026 · 7 min de leitura
Golpes OnlineConta hackeada: o que fazer nas primeiras horas e quais são os direitos do usuário
Um roteiro prático sobre como reagir à invasão de contas em redes sociais, aplicativos e serviços digitais, e o que a lei prevê para quem foi atingido.
06 de outubro de 2026 · 6 min de leitura
Golpes OnlineGolpe do falso suporte e phishing: sinais de alerta e primeiros passos
Como identificar mensagens, ligações e páginas falsas que imitam bancos e plataformas, e o que fazer quando os dados já foram entregues.
06 de outubro de 2026 · 6 min de leitura
