Cibercriminosos intensificam ataques ao WhatsApp em 2025, explorando a popularidade do aplicativo, que conta com mais de 2,5 bilhões de usuários globais. No Brasil, onde 150 milhões de pessoas usam a plataforma diariamente, casos de clonagem cresceram 35% em relação a 2024, segundo empresas de cibersegurança. Técnicas como engenharia social e spywares sofisticados ameaçam a privacidade dos usuários. Este texto apresenta sinais de invasão, medidas preventivas e passos para recuperar contas comprometidas.
A clonagem ocorre quando hackers registram uma conta em outro dispositivo, muitas vezes obtendo códigos de verificação por engano ou falhas de segurança. Usuários relatam mensagens enviadas sem permissão e desconexões inexplicáveis. Proteger-se exige vigilância e o uso de ferramentas nativas do WhatsApp. A seguir, alguns indícios de que sua conta pode estar em risco:
- Mensagens lidas ou enviadas sem sua autorização.
- Alterações não autorizadas no perfil, como foto ou status.
- Códigos de verificação recebidos sem solicitação.
- Sessões ativas em dispositivos desconhecidos.
Sinais de alerta em dispositivos conectados
O WhatsApp Web segue como uma das principais brechas para clonagem em 2025. Criminosos enganam usuários para escanear QR codes falsos, estabelecendo sessões remotas. Relatórios apontam que 45% dos casos de clonagem no Brasil estão ligados a esse método, um aumento de 5% em relação a 2024. Verificar “Dispositivos conectados” nas configurações permite identificar e desconectar sessões suspeitas.
A plataforma aprimorou o recurso em 2025, exibindo horários exatos e localizações de conexões. Sessões em cidades ou países desconhecidos devem ser encerradas imediatamente. Usuários que acessam o WhatsApp em redes públicas, como cafés ou shoppings, enfrentam maior risco.
- Cheque dispositivos conectados semanalmente.
- Desconecte sessões com horários ou locais estranhos.
- Evite escanear QR codes em computadores públicos.
- Ative notificações de login no aplicativo.
Verificação em duas etapas reforçada
Ativar a verificação em duas etapas é uma defesa essencial contra clonagem. O recurso exige um PIN de seis dígitos para registrar a conta em novos dispositivos, bloqueando invasores mesmo com o código SMS. Em 2025, 70% dos usuários brasileiros adotaram essa funcionalidade, reduzindo clonagens bem-sucedidas.
Configurar o PIN leva minutos: em “Configurações”, selecione “Conta” e “Confirmação em duas etapas”. Escolha um código complexo, evitando sequências previsíveis. Associar um e-mail de recuperação facilita a redefinição do PIN, caso necessário.
A nova ferramenta de Privacidade Avançada, lançada em abril de 2025, complementa a proteção. Ela impede exportação de chats e downloads automáticos de mídia, limitando o acesso a conteúdos sensíveis.
Códigos de verificação como alvo
Receber códigos de verificação por SMS sem solicitação é um sinal crítico de tentativa de clonagem. Esses códigos de seis dígitos são enviados quando alguém tenta ativar sua conta em outro aparelho. Compartilhá-los entrega o controle ao invasor em segundos.
Hackers usam engenharia social, fingindo ser suporte técnico ou contatos confiáveis, para obter o código. Em 2025, golpes envolvendo ligações falsas cresceram, com criminosos alegando “atualizações de segurança”. Usuários devem ignorar essas abordagens e denunciar números suspeitos.
- Nunca compartilhe códigos de verificação.
- Apague SMS com códigos após uso.
- Denuncie mensagens ou ligações suspeitas.
- Verifique a identidade de solicitantes por outros canais.
Spywares e desempenho do celular
Spywares representam uma ameaça crescente em 2025. Esses programas, instalados via links maliciosos ou apps falsos, monitoram mensagens, chamadas e códigos de verificação. Um salto no consumo de dados ou descarga rápida da bateria pode indicar sua presença.
Atualizar o sistema operacional é crucial. Google e Apple lançam correções regulares para vulnerabilidades exploradas por spywares. Antivírus como Kaspersky ou Bitdefender detectam ameaças em tempo real. Downloads fora de lojas oficiais, como Google Play ou App Store, devem ser evitados.
A vulnerabilidade CVE-2025-30401, descoberta em abril, expôs usuários do WhatsApp Desktop para Windows a anexos maliciosos. A versão 2.2450.6, lançada em resposta, corrige o problema, reforçando a importância de manter o aplicativo atualizado.
Desconexões e instabilidade
Desconexões frequentes do WhatsApp sinalizam tentativas de acesso simultâneo. Como o aplicativo permite apenas uma sessão ativa por número, outro dispositivo conectado expulsa o usuário original. Esse comportamento é comum em clonagens via WhatsApp Web ou registro direto.
Em 2025, o WhatsApp ajustou seus sistemas para detectar acessos simultâneos, mas invasores ainda provocam instabilidade. Verificar sessões ativas e reinstalar o aplicativo bloqueia acessos não autorizados. Usuários devem evitar redes Wi-Fi públicas, que facilitam interceptações.
- Monitore desconexões repetidas.
- Reinstale o WhatsApp para forçar nova verificação.
- Use redes seguras para logins.
- Ative alertas de segurança no aplicativo.
Ações após clonagem
Se a conta for clonada, desconectar sessões desconhecidas é o primeiro passo. Em “Dispositivos conectados”, encerre acessos suspeitos com um toque. Reinstalar o WhatsApp exige novo código de verificação, expulsando o invasor.
Alterar senhas de backups no iCloud ou Google Drive é essencial. Criminosos com acesso a backups podem restaurar conversas. Senhas fortes, com letras, números e símbolos, aumentam a segurança. Em 2025, 30% dos usuários que adotaram autenticação multifator evitaram perdas de dados.
Avisar contatos sobre a clonagem previne golpes. Hackers enviam pedidos de dinheiro ou links maliciosos em nome da vítima. Comunicar o problema por ligações ou outros apps garante clareza.
Recuperação de conversas
Recuperar conversas após clonagem depende de backups configurados. No Android, o Google Drive armazena chats automaticamente, enquanto no iPhone o iCloud é usado. Reativar a conta no mesmo dispositivo geralmente restaura mensagens, se o backup estiver atualizado.
Para Android, verificar a pasta “WhatsApp” no armazenamento interno recupera mídias, como fotos e vídeos. No iPhone, o acesso direto é limitado, tornando o iCloud a única opção confiável. Agir rápido evita que invasores sobrescrevam backups.
- Configure backups automáticos no Google Drive ou iCloud.
- Verifique a pasta “WhatsApp” em Android para mídias.
- Restaure chats imediatamente após reativar a conta.
- Use a função “Exportar conversa” para cópias manuais.
Suporte oficial do WhatsApp
Em casos graves, o suporte do WhatsApp é uma solução. Pelo e-mail support@whatsapp.com, usuários relatam clonagem, informando número e detalhes do problema. O processo exige comprovar a posse do número, geralmente com códigos SMS.
Respostas chegam em até 48 horas, segundo relatos. Evitar logins repetidos durante a análise agiliza a recuperação. Em 2025, o WhatsApp implementou alertas proativos, reduzindo clonagens em 15%. Denunciar o número clonado bloqueia o invasor.
Práticas preventivas diárias
Evitar links desconhecidos é uma regra básica. Mensagens com promessas de prêmios ou descontos escondem armadilhas. Verificar a origem de arquivos antes de baixá-los reduz riscos de spywares. Bloquear contatos suspeitos diretamente no WhatsApp é outra medida simples.
Proteger o celular com biometria ou senhas impede acessos físicos. Em 2025, o WhatsApp expandiu a autenticação biométrica para o WhatsApp Web, exigindo digital ou reconhecimento facial para novos QR codes. Atualizar o aplicativo garante acesso a essas melhorias.
Campanhas educativas em escolas e empresas cresceram em 2025, ensinando práticas como não compartilhar códigos. Compartilhar essas dicas com contatos fortalece a segurança coletiva, especialmente em grupos familiares.
Ferramentas complementares
Antivírus confiáveis, como Avast ou Norton, detectam spywares e links maliciosos. Eles alertam sobre apps suspeitos e monitoram atividades em segundo plano. Em 2025, downloads ilegais de spywares voltados para o WhatsApp cresceram 25%, segundo relatórios.
Gerenciadores de senhas, como LastPass, criam códigos fortes para backups e outros serviços. Testar senhas em plataformas como Have I Been Pwned evita escolhas vulneráveis. Configurar autenticação multifator em e-mails e contas bancárias protege contra invasões secundárias.
- Use antivírus para escanear o celular regularmente.
- Armazene senhas em gerenciadores seguros.
- Ative autenticação multifator em serviços conectados.
- Evite apps de fontes não oficiais.