Pular para o conteúdo

Clonaram meu WhatsApp: o que fazer agora para proteger a empresa e os clientes

Como recuperar o WhatsApp da empresa, separar conta tomada, perfil falso e chip clonado, avisar os clientes e ajudar quem caiu no golpe do Pix.

• Atualizado em 12/10/2026 11h10 • 11 min de leitura

Homem fala ao celular com expressão preocupada, sob uma luminária, com plantas ao fundo
Foto: Emrecan Dora / Unsplash

Resposta rápida

Clonaram meu WhatsApp: o que fazer? Aja nesta ordem, nos primeiros minutos:

  1. Registre o número de novo com o código de 6 dígitos (SMS ou ligação). Isso desconecta o golpista.
  2. Avise os clientes por outro canal para ninguém pagar Pix ao invasor.
  3. Ligue a verificação em duas etapas e cadastre um e-mail.
  4. Sem conseguir entrar, fale com o suporte pelo app ou pelo formulário do site, nunca por e-mail.
  5. Registre um boletim de ocorrência online.
  6. Avise o banco se o chip parou de funcionar.

Se o golpe é um número novo usando a sua foto, a conta não é sua: denuncie e avise os clientes.

Clonaram meu WhatsApp: o passo a passo em detalhe

1. Recupere a conta com o código de 6 dígitos

Abra o WhatsApp (ou o WhatsApp Business) no celular. Se a conta aparecer desconectada, toque em Acessar conta novamente > Continuar; se o app não abrir, reinstale pela loja oficial e confirme o número. Pela Central de Ajuda do WhatsApp, ao registrar o número com o código, todos os aparelhos ligados à conta são desconectados.

Pediu uma senha que você não criou? O golpista ligou a verificação em duas etapas. Mesmo assim, ele sai da conta quando você digita o código do SMS. Para você entrar, a orientação do WhatsApp é esperar sete dias e tentar de novo.

2. Avise os clientes por outro canal

O WhatsApp recomenda avisar os contatos: o invasor pode se passar por você em conversas e grupos. Os modelos de aviso estão abaixo.

3. Ligue a verificação em duas etapas

Assim que entrar, siga a página da verificação em duas etapas: no Android, três pontos > Configurações > Conta > Verificação em duas etapas; no iPhone, Você > Conta > Verificação em duas etapas. Crie uma senha forte e informe um e-mail que você acessa. O WhatsApp está trocando o antigo PIN de seis dígitos por uma senha.

4. Desconecte aparelhos estranhos

No menu do app, abra Dispositivos conectados, toque em cada aparelho que você não reconhece e em Desconectar, como mostra a Central de Ajuda.

5. Fale com o suporte do jeito certo

Pela página Como falar com o Suporte do WhatsApp, o atendimento é só pelo app (Configurações > Ajuda e feedback) ou pelo formulário em whatsapp.com/contact, com prints anexados. E-mails para support@whatsapp.com não recebem resposta: a dica, repetida em muitos sites, está desatualizada.

6. Registre o boletim de ocorrência online

Usar o nome da sua empresa para pedir Pix é crime: por mensagem ou rede social, é fraude eletrônica, com pena de 4 a 8 anos de reclusão (Código Penal, art. 171, § 2º-A, na redação da Lei 15.397/2026). E o WhatsApp não informa quem invadiu a conta: quem investiga é a polícia.

Nos estados que aderiram, o registro é pela Delegacia Virtual do gov.br; nos outros, pelo site da Polícia Civil. Em São Paulo, a Delegacia Digital tem a categoria "Fraude e Estelionato". Junte prints, o número do golpista e as chaves Pix que ele passou.

7. Avise o banco

Se o chip parou de funcionar, avise o banco já: os códigos do banco também podem chegar por SMS. E, como orienta o Banco Central, ative no app do banco os alertas de cada movimentação.

Conta tomada, perfil falso ou chip clonado: qual é o seu caso

Situação Como você percebe O que fazer primeiro
Conta tomada: o golpista pegou o código de 6 dígitos O seu WhatsApp sai do ar, com aviso de que o número foi registrado em outro aparelho. O chip continua funcionando Registrar o número de novo, avisar os clientes e ligar as duas etapas
Perfil falso: número novo com a sua foto e o seu nome O seu WhatsApp funciona, mas clientes recebem mensagens de outro número, como "este é meu novo número" Denunciar a conta, pedir aos clientes que denunciem, divulgar o número oficial e fazer o BO
Chip clonado (SIM swap): a sua linha vai para um chip do golpista O celular para de ligar, de receber SMS e de usar a internet fora do wi-fi Ligar já para a operadora pelo canal oficial, pedir chip novo com o mesmo número, avisar o banco e fazer o BO. Depois, recuperar o WhatsApp
Aparelho conectado sem você saber Tudo funciona, mas aparecem conversas que ninguém da equipe fez Desconectar em Dispositivos conectados e ligar as duas etapas

Perfil falso. Denuncie a conta e peça aos clientes que denunciem: pela página O que fazer se alguém estiver se passando por você, ela pode ser banida. A Anatel cita a abertura típica: "Oi. Esse é o meu novo número de telefone. Salva aí."

Chip clonado. A Anatel chama de "sequestro da linha", e o golpista passa a receber até os códigos dos bancos. Chegou SMS para confirmar uma portabilidade que você não pediu? Responda NÃO e o pedido é cancelado. Sem um chip com o mesmo número, não dá para recuperar o WhatsApp.

O que não fazer

Erro comum Por que atrapalha Faça isto
Mandar e-mail para o suporte O WhatsApp não responde mais pedidos por e-mail Use o app ou o formulário do site
Denunciar a própria conta Ela pode ser banida, com os dados Recupere primeiro
Só trocar a senha Não tira o invasor Registre o número de novo
Pedir ao WhatsApp para desativar a conta O WhatsApp diz que não desativa conta a pedido Recupere com o chip
Instalar app que promete "desclonar" ou "rastrear" A única recuperação é pelo próprio WhatsApp, com o código Use só o app oficial

Golpe do Pix com o nome da sua empresa: como avisar os clientes

Com a sua conta ou com um perfil falso, o golpista pede Pix aos seus clientes: um "desconto para pagar hoje", uma "chave nova". Pela Febraban, o golpe do WhatsApp foi o terceiro mais relatado pelos clientes aos bancos no 1º semestre de 2025, com 73 mil ocorrências; em 2024, tinha sido o primeiro. A isca: o criminoso finge ser o atendimento de uma loja e pede o código como "atualização de cadastro".

Avise onde o cliente vai ver: Instagram, e-mail, faixa no site, uma atualização no Perfil da Empresa no Google e ligação para quem tem pagamento previsto. Troque o que está entre colchetes:

Modelo 1: conta invadida (enquanto você recupera)

Aviso da [empresa]: o nosso WhatsApp [número] foi invadido hoje. Até avisarmos que está resolvido, não faça nenhum pagamento pedido por esse número. Nunca mudamos a chave Pix por mensagem: a nossa é o CNPJ [número], em nome de [razão social]. Dúvidas: [telefone fixo, e-mail ou site].

Modelo 2: perfil falso

Atenção: há um número se passando pela [empresa], com a nossa foto. O nosso único WhatsApp é [número], o mesmo do site e do Google. Recebeu mensagem de outro número pedindo Pix? Não pague, bloqueie e denuncie a conta no próprio WhatsApp.

Modelo 3: depois de recuperar

Recuperamos o nosso WhatsApp. Se você recebeu pedido de pagamento entre [hora] e [hora] de [data], fale com a gente antes de pagar. Se já pagou, conteste o Pix no app do seu banco o quanto antes.

Um canal oficial para o cliente conferir antes de pagar

O Banco Central recomenda conferir o nome de quem recebe antes de confirmar um Pix. Se a sua chave é o CNPJ, aparece o nome da empresa; um nome estranho é o sinal para parar. Mas o cliente só confere se souber qual é o certo. Deixe os mesmos dados em todos os lugares oficiais:

Se a sua empresa ainda não tem esse endereço oficial, o site profissional da MKT Miranda sai por R$ 77/mês, sem taxa de criação: até 5 páginas, WhatsApp em todas, pronto para o Google e no ar em até 7 dias depois que recebemos o material. Uma das páginas pode reunir os canais oficiais e a chave Pix. Plano anual cobrado mês a mês no cartão, com 1 atualização por mês; domínio e hospedagem no nome da sua empresa, na Hostinger.

Se o cliente caiu no golpe do Pix: o MED do Banco Central

O Mecanismo Especial de Devolução (MED) é a ferramenta do Pix para a vítima de golpe tentar recuperar o dinheiro. Regras conferidas em outubro de 2026 na página de segurança do Pix do Banco Central:

  1. O cliente contesta o Pix no app do banco dele, o quanto antes. Todas as instituições devem oferecer o MED pelo app.
  2. O prazo é de até 80 dias depois da transação. Quanto mais cedo, maior a chance.
  3. O dinheiro na conta de quem recebeu fica bloqueado enquanto os bancos analisam.
  4. Confirmada a fraude, a devolução pode ser total ou parcial, conforme o saldo do golpista. Não há garantia.
  5. Sem solução, o cliente pode reclamar no Banco Central.

O MED não vale para desacordo comercial, dinheiro enviado a terceiro de boa-fé nem Pix errado por falta de conferência. Já o golpe com o nome da sua empresa é fraude, o caso do MED.

Ajude o cliente: mande esse passo a passo, confirme por escrito que o número e a chave não eram da empresa, passe o número do seu boletim e oriente-o a registrar o dele.

Importante: este artigo é informativo e não substitui a orientação de um advogado, da polícia ou do seu banco.

Como evitar o golpe: checklist de prevenção

Automação, só a oficial: a Plataforma do WhatsApp Business (a API), com os custos em o WhatsApp Business é pago?. A MKT Miranda monta automações que respondem às perguntas comuns, agendam, lembram e acompanham os clientes no WhatsApp, sempre com a opção de falar com uma pessoa, a partir de uma conversa sobre como o seu negócio atende hoje.

Perguntas frequentes

Meu WhatsApp foi clonado: quanto tempo leva para recuperar?

Com o chip na mão, a conta volta assim que você registra o número com o código. Se o golpista ligou a verificação em duas etapas, ele sai na hora, mas você só entra depois de sete dias. Sem o chip, depende de a operadora entregar um novo com o mesmo número.

Quem clonou meu WhatsApp consegue ler as conversas antigas?

Segundo o WhatsApp, quem registra a sua conta em outro aparelho não lê as conversas anteriores, que ficam no seu celular. Mas recebe e responde as mensagens novas, inclusive dos clientes.

Hackearam meu WhatsApp e eu perdi o chip. E agora?

Peça à operadora o bloqueio do chip e um novo com o mesmo número; depois, registre o WhatsApp. Sem o chip do mesmo número, não há como recuperar a conta.

Como o cliente sabe se a mensagem é golpe?

O WhatsApp ensina a parar e pensar: o número é desconhecido? A pessoa tem pressa, ameaça ou pede dinheiro, senha ou código? Na dúvida, o cliente confere pelo número do site ou do Google antes de pagar.

Fontes oficiais

O que mais pesa na rotina da sua empresa hoje?

Escolha a opção mais parecida com o seu dia a dia.

Soluções relacionadas

Automação com IA para negócios locais

Quero automatizar o meu atendimento
Eduardo Miranda, fundador da MKT Miranda

Fundador da Agência MKT Miranda

Há mais de 6 anos trabalho com anúncios no Google para empresas. As campanhas de Google Ads da agência já contribuíram para mais de R$ 10 milhões em faturamento dos nossos clientes.

Mais artigos