Resposta rápida
Clonaram meu WhatsApp: o que fazer? Aja nesta ordem, nos primeiros minutos:
- Registre o número de novo com o código de 6 dígitos (SMS ou ligação). Isso desconecta o golpista.
- Avise os clientes por outro canal para ninguém pagar Pix ao invasor.
- Ligue a verificação em duas etapas e cadastre um e-mail.
- Sem conseguir entrar, fale com o suporte pelo app ou pelo formulário do site, nunca por e-mail.
- Registre um boletim de ocorrência online.
- Avise o banco se o chip parou de funcionar.
Se o golpe é um número novo usando a sua foto, a conta não é sua: denuncie e avise os clientes.
Clonaram meu WhatsApp: o passo a passo em detalhe
1. Recupere a conta com o código de 6 dígitos
Abra o WhatsApp (ou o WhatsApp Business) no celular. Se a conta aparecer desconectada, toque em Acessar conta novamente > Continuar; se o app não abrir, reinstale pela loja oficial e confirme o número. Pela Central de Ajuda do WhatsApp, ao registrar o número com o código, todos os aparelhos ligados à conta são desconectados.
Pediu uma senha que você não criou? O golpista ligou a verificação em duas etapas. Mesmo assim, ele sai da conta quando você digita o código do SMS. Para você entrar, a orientação do WhatsApp é esperar sete dias e tentar de novo.
2. Avise os clientes por outro canal
O WhatsApp recomenda avisar os contatos: o invasor pode se passar por você em conversas e grupos. Os modelos de aviso estão abaixo.
3. Ligue a verificação em duas etapas
Assim que entrar, siga a página da verificação em duas etapas: no Android, três pontos > Configurações > Conta > Verificação em duas etapas; no iPhone, Você > Conta > Verificação em duas etapas. Crie uma senha forte e informe um e-mail que você acessa. O WhatsApp está trocando o antigo PIN de seis dígitos por uma senha.
4. Desconecte aparelhos estranhos
No menu do app, abra Dispositivos conectados, toque em cada aparelho que você não reconhece e em Desconectar, como mostra a Central de Ajuda.
5. Fale com o suporte do jeito certo
Pela página Como falar com o Suporte do WhatsApp, o atendimento é só pelo app (Configurações > Ajuda e feedback) ou pelo formulário em whatsapp.com/contact, com prints anexados. E-mails para support@whatsapp.com não recebem resposta: a dica, repetida em muitos sites, está desatualizada.
6. Registre o boletim de ocorrência online
Usar o nome da sua empresa para pedir Pix é crime: por mensagem ou rede social, é fraude eletrônica, com pena de 4 a 8 anos de reclusão (Código Penal, art. 171, § 2º-A, na redação da Lei 15.397/2026). E o WhatsApp não informa quem invadiu a conta: quem investiga é a polícia.
Nos estados que aderiram, o registro é pela Delegacia Virtual do gov.br; nos outros, pelo site da Polícia Civil. Em São Paulo, a Delegacia Digital tem a categoria "Fraude e Estelionato". Junte prints, o número do golpista e as chaves Pix que ele passou.
7. Avise o banco
Se o chip parou de funcionar, avise o banco já: os códigos do banco também podem chegar por SMS. E, como orienta o Banco Central, ative no app do banco os alertas de cada movimentação.
Conta tomada, perfil falso ou chip clonado: qual é o seu caso
| Situação | Como você percebe | O que fazer primeiro |
|---|---|---|
| Conta tomada: o golpista pegou o código de 6 dígitos | O seu WhatsApp sai do ar, com aviso de que o número foi registrado em outro aparelho. O chip continua funcionando | Registrar o número de novo, avisar os clientes e ligar as duas etapas |
| Perfil falso: número novo com a sua foto e o seu nome | O seu WhatsApp funciona, mas clientes recebem mensagens de outro número, como "este é meu novo número" | Denunciar a conta, pedir aos clientes que denunciem, divulgar o número oficial e fazer o BO |
| Chip clonado (SIM swap): a sua linha vai para um chip do golpista | O celular para de ligar, de receber SMS e de usar a internet fora do wi-fi | Ligar já para a operadora pelo canal oficial, pedir chip novo com o mesmo número, avisar o banco e fazer o BO. Depois, recuperar o WhatsApp |
| Aparelho conectado sem você saber | Tudo funciona, mas aparecem conversas que ninguém da equipe fez | Desconectar em Dispositivos conectados e ligar as duas etapas |
Perfil falso. Denuncie a conta e peça aos clientes que denunciem: pela página O que fazer se alguém estiver se passando por você, ela pode ser banida. A Anatel cita a abertura típica: "Oi. Esse é o meu novo número de telefone. Salva aí."
Chip clonado. A Anatel chama de "sequestro da linha", e o golpista passa a receber até os códigos dos bancos. Chegou SMS para confirmar uma portabilidade que você não pediu? Responda NÃO e o pedido é cancelado. Sem um chip com o mesmo número, não dá para recuperar o WhatsApp.
O que não fazer
| Erro comum | Por que atrapalha | Faça isto |
|---|---|---|
| Mandar e-mail para o suporte | O WhatsApp não responde mais pedidos por e-mail | Use o app ou o formulário do site |
| Denunciar a própria conta | Ela pode ser banida, com os dados | Recupere primeiro |
| Só trocar a senha | Não tira o invasor | Registre o número de novo |
| Pedir ao WhatsApp para desativar a conta | O WhatsApp diz que não desativa conta a pedido | Recupere com o chip |
| Instalar app que promete "desclonar" ou "rastrear" | A única recuperação é pelo próprio WhatsApp, com o código | Use só o app oficial |
Golpe do Pix com o nome da sua empresa: como avisar os clientes
Com a sua conta ou com um perfil falso, o golpista pede Pix aos seus clientes: um "desconto para pagar hoje", uma "chave nova". Pela Febraban, o golpe do WhatsApp foi o terceiro mais relatado pelos clientes aos bancos no 1º semestre de 2025, com 73 mil ocorrências; em 2024, tinha sido o primeiro. A isca: o criminoso finge ser o atendimento de uma loja e pede o código como "atualização de cadastro".
Avise onde o cliente vai ver: Instagram, e-mail, faixa no site, uma atualização no Perfil da Empresa no Google e ligação para quem tem pagamento previsto. Troque o que está entre colchetes:
Modelo 1: conta invadida (enquanto você recupera)
Aviso da [empresa]: o nosso WhatsApp [número] foi invadido hoje. Até avisarmos que está resolvido, não faça nenhum pagamento pedido por esse número. Nunca mudamos a chave Pix por mensagem: a nossa é o CNPJ [número], em nome de [razão social]. Dúvidas: [telefone fixo, e-mail ou site].
Modelo 2: perfil falso
Atenção: há um número se passando pela [empresa], com a nossa foto. O nosso único WhatsApp é [número], o mesmo do site e do Google. Recebeu mensagem de outro número pedindo Pix? Não pague, bloqueie e denuncie a conta no próprio WhatsApp.
Modelo 3: depois de recuperar
Recuperamos o nosso WhatsApp. Se você recebeu pedido de pagamento entre [hora] e [hora] de [data], fale com a gente antes de pagar. Se já pagou, conteste o Pix no app do seu banco o quanto antes.
Um canal oficial para o cliente conferir antes de pagar
O Banco Central recomenda conferir o nome de quem recebe antes de confirmar um Pix. Se a sua chave é o CNPJ, aparece o nome da empresa; um nome estranho é o sinal para parar. Mas o cliente só confere se souber qual é o certo. Deixe os mesmos dados em todos os lugares oficiais:
- Site: o WhatsApp, a chave Pix no CNPJ e a frase "nunca pedimos pagamento em outra conta". Veja o que mais um site institucional precisa ter.
- Google: o mesmo número no Perfil da Empresa no Google.
- WhatsApp Business: perfil comercial com site, e-mail e endereço, como em como usar o WhatsApp Business.
- Cobranças e orçamentos: sempre com razão social e CNPJ, como nos modelos de mensagem de cobrança.
Se a sua empresa ainda não tem esse endereço oficial, o site profissional da MKT Miranda sai por R$ 77/mês, sem taxa de criação: até 5 páginas, WhatsApp em todas, pronto para o Google e no ar em até 7 dias depois que recebemos o material. Uma das páginas pode reunir os canais oficiais e a chave Pix. Plano anual cobrado mês a mês no cartão, com 1 atualização por mês; domínio e hospedagem no nome da sua empresa, na Hostinger.
Se o cliente caiu no golpe do Pix: o MED do Banco Central
O Mecanismo Especial de Devolução (MED) é a ferramenta do Pix para a vítima de golpe tentar recuperar o dinheiro. Regras conferidas em outubro de 2026 na página de segurança do Pix do Banco Central:
- O cliente contesta o Pix no app do banco dele, o quanto antes. Todas as instituições devem oferecer o MED pelo app.
- O prazo é de até 80 dias depois da transação. Quanto mais cedo, maior a chance.
- O dinheiro na conta de quem recebeu fica bloqueado enquanto os bancos analisam.
- Confirmada a fraude, a devolução pode ser total ou parcial, conforme o saldo do golpista. Não há garantia.
- Sem solução, o cliente pode reclamar no Banco Central.
O MED não vale para desacordo comercial, dinheiro enviado a terceiro de boa-fé nem Pix errado por falta de conferência. Já o golpe com o nome da sua empresa é fraude, o caso do MED.
Ajude o cliente: mande esse passo a passo, confirme por escrito que o número e a chave não eram da empresa, passe o número do seu boletim e oriente-o a registrar o dele.
Importante: este artigo é informativo e não substitui a orientação de um advogado, da polícia ou do seu banco.
Como evitar o golpe: checklist de prevenção
Automação, só a oficial: a Plataforma do WhatsApp Business (a API), com os custos em o WhatsApp Business é pago?. A MKT Miranda monta automações que respondem às perguntas comuns, agendam, lembram e acompanham os clientes no WhatsApp, sempre com a opção de falar com uma pessoa, a partir de uma conversa sobre como o seu negócio atende hoje.
Perguntas frequentes
Meu WhatsApp foi clonado: quanto tempo leva para recuperar?
Com o chip na mão, a conta volta assim que você registra o número com o código. Se o golpista ligou a verificação em duas etapas, ele sai na hora, mas você só entra depois de sete dias. Sem o chip, depende de a operadora entregar um novo com o mesmo número.
Quem clonou meu WhatsApp consegue ler as conversas antigas?
Segundo o WhatsApp, quem registra a sua conta em outro aparelho não lê as conversas anteriores, que ficam no seu celular. Mas recebe e responde as mensagens novas, inclusive dos clientes.
Hackearam meu WhatsApp e eu perdi o chip. E agora?
Peça à operadora o bloqueio do chip e um novo com o mesmo número; depois, registre o WhatsApp. Sem o chip do mesmo número, não há como recuperar a conta.
Como o cliente sabe se a mensagem é golpe?
O WhatsApp ensina a parar e pensar: o número é desconhecido? A pessoa tem pressa, ameaça ou pede dinheiro, senha ou código? Na dúvida, o cliente confere pelo número do site ou do Google antes de pagar.
Fontes oficiais
- Como recuperar uma conta comprometida (Central de Ajuda do WhatsApp)
- Como falar com o Suporte do WhatsApp (Central de Ajuda do WhatsApp)
- Como gerenciar as configurações da verificação em duas etapas (Central de Ajuda do WhatsApp)
- Segurança no Pix e Mecanismo Especial de Devolução (Banco Central do Brasil)
- Golpes atuais mais comuns (Anatel)
- Golpe da Falsa Venda é o mais aplicado contra clientes bancários no 1º semestre do ano (Febraban, 11/11/2025)
O que mais pesa na rotina da sua empresa hoje?
Escolha a opção mais parecida com o seu dia a dia.
Pelo que você respondeu, o caminho é este:
Automação com IA para negócios locais
Montamos automações que respondem as perguntas mais comuns, agendam, lembram e acompanham os seus clientes no WhatsApp, sempre com a opção de falar com uma pessoa. Começa com uma conversa para entender como o seu negócio funciona hoje.
Quero automatizar o meu atendimentoPelo que você respondeu, o caminho é este:
Site profissional por assinatura
Site sob medida para a sua empresa, com botão de WhatsApp, funcionando no celular e pronto para o Google. Sem taxa de criação, no ar em até 7 dias depois que recebemos tudo. Domínio e hospedagem ficam no nome da sua empresa (cerca de R$ 12/mês no 1º ano, pagos direto na Hostinger).
Quero meu site por R$ 77/mêsSoluções relacionadas
Automação com IA para negócios locais
Quero automatizar o meu atendimento
Fundador da Agência MKT Miranda
Há mais de 6 anos trabalho com anúncios no Google para empresas. As campanhas de Google Ads da agência já contribuíram para mais de R$ 10 milhões em faturamento dos nossos clientes.