O WhatsApp permanece como o principal aplicativo de mensagens no Brasil, com cerca de 150 milhões de usuários ativos em 2025. Sua popularidade, no entanto, o torna um alvo constante de cibercriminosos que buscam clonar contas ou espionar conversas. Relatos de invasões cresceram 35% no último ano, segundo empresas de cibersegurança, exigindo dos usuários maior vigilância e medidas preventivas eficazes.
A clonagem de contas ocorre quando um invasor assume o controle do perfil de um usuário, muitas vezes para roubar dados ou enganar contatos. Já a espionagem envolve o uso de aplicativos maliciosos para monitorar conversas. Para se proteger, é crucial reconhecer sinais de comprometimento e adotar práticas de segurança recomendadas por especialistas.
- Sinais de alerta: Mensagens enviadas sem permissão, alterações no perfil ou desconexões frequentes.
- Medidas preventivas: Ativar verificação em duas etapas e monitorar sessões ativas.
- Ação imediata: Desconectar dispositivos suspeitos e alertar contatos.
Atividades suspeitas no aplicativo
Observar atividades incomuns é o primeiro passo para identificar uma conta comprometida. Mensagens marcadas como lidas sem que o usuário as tenha aberto ou conversas iniciadas com números desconhecidos são indícios claros. Alterações no perfil, como mudanças na foto, nome ou status, sem a ação do usuário, também apontam para uma possível invasão.
Em 2025, criminosos têm usado técnicas avançadas de engenharia social, como mensagens falsas de promoções ou alertas de segurança, para induzir vítimas a compartilhar informações sensíveis. Contatos que recebem mensagens inesperadas, como pedidos de dinheiro ou links suspeitos, podem ser os primeiros a perceber a clonagem. Verificar as configurações do aplicativo regularmente ajuda a detectar essas anomalias precocemente.
Monitoramento de sessões no WhatsApp Web
O WhatsApp Web continua sendo uma das principais portas de entrada para invasores. Criminosos escaneiam o QR code do aplicativo em dispositivos não autorizados, obtendo acesso às conversas sem que o usuário perceba. Para verificar sessões ativas, abra o WhatsApp, vá em “Configurações” e selecione “Dispositivos conectados”. A lista mostra todos os dispositivos vinculados, com informações como localização aproximada e última atividade.
Se uma sessão desconhecida for identificada, como um computador ou tablet não reconhecido, desconecte-a imediatamente. Especialistas recomendam verificar as sessões ativas pelo menos uma vez por semana, especialmente após usar o WhatsApp Web em dispositivos públicos. Em 2025, o WhatsApp introduziu alertas automáticos para novas conexões, notificando usuários sobre acessos em dispositivos desconhecidos.
- Verificação simples: Acesse “Dispositivos conectados” e revise a lista de sessões.
- Desconexão rápida: Clique em “Desconectar” para sessões não autorizadas.
- Prevenção extra: Evite escanear QR codes em locais não confiáveis.
Desconexões repetidas do aplicativo
Desconexões frequentes do WhatsApp sem explicação são um sinal de alerta. Quando um invasor tenta registrar a conta em outro dispositivo, o aplicativo detecta o acesso simultâneo e desconecta o usuário original. Esse problema pode se repetir se o criminoso continuar tentando acessar a conta. Notificações informando que o número foi registrado em outro aparelho reforçam a suspeita de clonagem.
Para interromper essas tentativas, ative a verificação em duas etapas, que exige um PIN personalizado para novos registros. Além disso, evite compartilhar códigos de verificação e monitore mensagens de SMS recebidas inesperadamente. Se o problema persistir, contate a operadora de telefonia para verificar possíveis tentativas de SIM swapping.
Códigos de verificação não solicitados
Receber códigos de verificação de seis dígitos por SMS sem tê-los solicitado é um forte indício de tentativa de clonagem. Esses códigos são enviados quando alguém tenta registrar seu número em outro dispositivo. Hackers usam táticas como mensagens ou ligações falsas, se passando por empresas ou suporte técnico, para enganar vítimas e obter esses códigos.
Em 2025, o aumento de golpes envolvendo SIM swapping, onde o invasor transfere o número para outro chip, tornou esse sinal ainda mais crítico. Nunca compartilhe códigos de verificação, mesmo que a solicitação pareça legítima. Se múltiplos códigos forem recebidos, bloqueie o número de origem e entre em contato com sua operadora para proteger sua linha.
- Regra básica: Ignore e nunca compartilhe códigos recebidos sem solicitação.
- Ação urgente: Verifique dispositivos conectados e ative a verificação em duas etapas.
- Contato com operadora: Confirme se houve tentativas de alteração no chip.
Configuração da verificação em duas etapas
A verificação em duas etapas é uma barreira essencial contra clonagem. Ao ativá-la, o usuário cria um PIN de seis dígitos que será exigido sempre que a conta for registrada em um novo dispositivo. Para configurar, abra o WhatsApp, vá em “Configurações”, selecione “Conta” e clique em “Confirmação em duas etapas”. Insira o PIN, confirme e adicione um e-mail para recuperação em caso de esquecimento.
Essa funcionalidade reduz drasticamente o risco de invasão, mesmo que o invasor obtenha o código de verificação por SMS. Em 2025, o WhatsApp passou a enviar lembretes periódicos para usuários que ainda não ativaram essa proteção, reforçando sua importância. Especialistas estimam que contas com verificação em duas etapas têm uma chance 95% menor de serem clonadas.
Proteção contra aplicativos espiões
Aplicativos espiões, ou spywares, são instalados secretamente em smartphones para monitorar conversas, capturar senhas ou rastrear atividades. Esses programas podem ser instalados por meio de links maliciosos, aplicativos de fontes não confiáveis ou até mesmo por alguém com acesso físico ao dispositivo. Em 2025, o uso de spywares cresceu 20% no Brasil, segundo relatórios de cibersegurança.
Para se proteger, mantenha o sistema operacional do celular atualizado e instale apenas aplicativos de lojas oficiais, como Google Play ou App Store. Softwares de segurança confiáveis, como antivírus, ajudam a detectar e remover spywares. Fique atento a sinais como consumo excessivo de dados, lentidão no dispositivo ou descarga rápida da bateria, que podem indicar a presença de um aplicativo malicioso.
- Atualizações regulares: Mantenha o sistema e aplicativos sempre atualizados.
- Fontes confiáveis: Baixe apps apenas de lojas oficiais.
- Antivírus: Use softwares de segurança para escanear o dispositivo.
Consumo anormal de dados e bateria
Um aumento repentino no consumo de dados ou uma descarga rápida da bateria pode indicar a presença de spywares ou atividades maliciosas. Esses programas operam em segundo plano, enviando dados para servidores remotos, o que eleva o uso de recursos do dispositivo. Em 2025, ferramentas de monitoramento integradas aos sistemas Android e iOS permitem verificar quais aplicativos consomem mais dados ou bateria.
Acesse as configurações do celular, vá em “Uso de dados” ou “Bateria” e identifique aplicativos suspeitos. Se encontrar algo incomum, desinstale o aplicativo e execute uma varredura com um antivírus. Evitar clicar em links de mensagens desconhecidas ou instalar aplicativos de fontes não verificadas reduz o risco de infecção por spywares.
Ações imediatas em caso de clonagem
Se houver suspeita de que o WhatsApp foi clonado, a primeira medida é desconectar sessões desconhecidas. Abra o aplicativo, vá em “Configurações”, selecione “Dispositivos conectados” e clique em “Desconectar de todos os dispositivos”. Essa ação força o logout de todas as sessões ativas, exceto no dispositivo atual.
Reinstalar o WhatsApp é outra etapa eficaz. Desinstale o aplicativo, baixe-o novamente da loja oficial e faça login com seu número. O processo exigirá o código de verificação, bloqueando o acesso do invasor. Altere também a senha da verificação em duas etapas para reforçar a segurança.
- Desconexão total: Use a opção “Desconectar de todos os dispositivos”.
- Reinstalação: Remova e reinstale o WhatsApp para bloquear invasores.
- Atualização de senhas: Mude o PIN da verificação em duas etapas.
Proteção de backups no iCloud e Google Drive
Invasores que acessam backups do WhatsApp no iCloud (para iPhones) ou Google Drive (para Android) podem restaurar conversas em outro dispositivo. Para evitar isso, altere as senhas dessas contas imediatamente após suspeitar de uma clonagem. Use senhas fortes, com letras, números e caracteres especiais, e ative a autenticação em duas etapas nas contas do Google e Apple.
Em 2025, o WhatsApp passou a oferecer criptografia de ponta a ponta para backups, mas ela precisa ser ativada manualmente. Para isso, vá em “Configurações”, selecione “Chats”, clique em “Backup de conversas” e ative a opção de criptografia. Essa medida garante que apenas o usuário com a chave de criptografia possa acessar os dados.
Comunicação com contatos após invasão
Se a conta foi clonada, avise amigos e familiares imediatamente. Invasores frequentemente enviam mensagens fraudulentas em nome da vítima, solicitando dinheiro ou compartilhando links maliciosos. Use outros canais, como ligações ou e-mails, para informar seus contatos sobre o problema e pedir que ignorem mensagens suspeitas.
Crie um grupo no WhatsApp ou use o status para alertar todos de uma vez, explicando que sua conta foi comprometida e que mensagens recentes podem não ser confiáveis. Essa ação reduz o risco de golpes contra seus contatos e ajuda a conter os danos causados pela invasão.
Suporte do WhatsApp em casos graves
Em situações em que a conta não pode ser recuperada, entre em contato com o suporte do WhatsApp. Acesse o aplicativo, vá em “Configurações”, selecione “Ajuda” e clique em “Fale conosco”. Descreva o problema detalhadamente, incluindo o número de telefone afetado e os sinais de clonagem observados. O suporte pode desativar a conta temporariamente ou ajudar na recuperação.
Alternativamente, envie um e-mail para support@whatsapp.com com as mesmas informações. O processo pode levar alguns dias, mas é essencial para restaurar o controle da conta. Em 2025, o WhatsApp implementou um sistema de verificação biométrica opcional para recuperação de contas, disponível em dispositivos compatíveis.
Novas funcionalidades de segurança em 2025
O WhatsApp introduziu recursos avançados de segurança em 2025 para combater clonagem e espionagem. Além dos alertas automáticos para novas conexões no WhatsApp Web, o aplicativo agora permite bloquear o acesso à conta com autenticação biométrica, como impressão digital ou reconhecimento facial. Essa funcionalidade está disponível em “Configurações” > “Privacidade” > “Bloqueio de tela”.
Outra novidade é o “Modo de Proteção Avançada”, que exige confirmação por e-mail ou biometria para alterações críticas, como mudança de número ou desativação da verificação em duas etapas. Esses recursos reforçam a proteção contra invasores, mas exigem que o usuário mantenha suas configurações de segurança atualizadas.
- Bloqueio biométrico: Ative o bloqueio de tela com impressão digital ou reconhecimento facial.
- Modo avançado: Configure confirmações extras para alterações na conta.
- Alertas automáticos: Receba notificações de novas conexões no WhatsApp Web.
Cuidados com links e mensagens suspeitas
Golpes envolvendo links maliciosos continuam sendo uma ameaça em 2025. Mensagens prometendo prêmios, descontos ou alertas de segurança podem conter links que instalam spywares ou redirecionam para páginas falsas. Evite clicar em links de números desconhecidos ou mensagens inesperadas, mesmo que pareçam vir de contatos confiáveis.
O WhatsApp implementou um filtro de mensagens suspeitas que marca links potencialmente perigosos. Ative essa funcionalidade em “Configurações” > “Privacidade” > “Filtros de mensagens”. Além disso, denuncie números suspeitos diretamente no aplicativo, clicando no contato e selecionando “Denunciar”.
Manutenção da segurança do dispositivo
A segurança do WhatsApp depende diretamente da proteção do smartphone. Mantenha o sistema operacional e os aplicativos atualizados para corrigir vulnerabilidades. Em 2025, sistemas como Android 15 e iOS 18 oferecem recursos avançados de detecção de ameaças, notificando usuários sobre aplicativos suspeitos.
Evite instalar aplicativos de fontes não oficiais, como arquivos APK de sites desconhecidos, que podem conter malwares. Use senhas ou biometria para bloquear o acesso ao celular e ative a criptografia do dispositivo, disponível por padrão na maioria dos smartphones modernos.
Educação digital contra golpes
A educação digital é uma ferramenta poderosa contra clonagem e espionagem. Em 2025, o Brasil registrou um aumento de 40% em golpes de engenharia social, segundo dados de empresas de segurança. Participar de campanhas de conscientização, como as promovidas pelo Centro de Defesa Cibernética do Brasil, ajuda a reconhecer táticas de invasores.
Escolas e empresas têm oferecido treinamentos sobre segurança digital, ensinando como identificar mensagens falsas e proteger dados pessoais. Compartilhar essas informações com familiares e amigos amplia a proteção coletiva contra golpes no WhatsApp.