Tentativas de clonagem de contas no WhatsApp dispararam em 2025, com hackers explorando técnicas sofisticadas de engenharia social e vulnerabilidades digitais para acessar dados de mais de 3 bilhões de usuários ativos mensais. Criminosos utilizam mensagens fraudulentas, QR codes maliciosos e spywares para comprometer contas, enviando pedidos de dinheiro ou informações sensíveis aos contatos das vítimas. Esses ataques ocorrem globalmente, com aumento significativo em regiões de alta conectividade, como América Latina e Ásia. A Meta, dona do aplicativo, implementou novas ferramentas de segurança, como o Advanced Chat Privacy, mas a proteção depende de ações rápidas dos usuários. Identificar sinais de alerta, como mensagens lidas sem interação ou códigos de verificação não solicitados, é crucial para evitar prejuízos. Este texto detalha os principais indícios de clonagem, medidas preventivas e passos para recuperação de contas.
O aplicativo permanece como alvo preferencial devido à sua popularidade e ao volume de dados pessoais compartilhados. Golpes envolvendo falsos suportes técnicos e promoções enganosas ganharam força, exigindo vigilância constante.
- Sinais de comprometimento: Mensagens enviadas sem autorização, alterações no perfil ou status.
- Ações iniciais: Verificar dispositivos conectados e ativar a verificação em duas etapas.
- Ferramentas úteis: Antivírus atualizados e monitoramento de consumo de dados.
Usuários devem adotar práticas proativas para proteger suas contas e evitar quedas em esquemas cada vez mais elaborados.
Atividades suspeitas no aplicativo
Mensagens marcadas como lidas sem interação do usuário frequentemente indicam que a conta foi acessada por terceiros. Hackers utilizam contas clonadas para enviar mensagens fraudulentas, muitas vezes pedindo transferências bancárias ou dados pessoais. Alterações não autorizadas, como mudanças na foto de perfil ou no status, também são sinais claros de comprometimento. Em 2025, relatos de mensagens enviadas em nome de usuários para contatos próximos cresceram, especialmente em grupos de família ou trabalho.
A verificação da seção “Dispositivos conectados” no WhatsApp é uma medida inicial eficaz. Essa funcionalidade exibe todos os aparelhos vinculados à conta, permitindo a desconexão de sessões desconhecidas. Manter o aplicativo atualizado garante acesso a patches de segurança lançados pela Meta, que corrigem falhas exploradas por invasores.
Ameaças via WhatsApp Web
O WhatsApp Web continua sendo uma das principais vias de clonagem. Criminosos enganam usuários para escanear QR codes em dispositivos não confiáveis, muitas vezes por meio de mensagens que imitam contatos conhecidos ou empresas. Em 2025, golpes se tornaram mais sofisticados, com hackers enviando links ou imagens que direcionam a páginas falsas de login.
Acessar regularmente a seção “Dispositivos conectados” ajuda a identificar acessos não autorizados. Usuários devem desconectar sessões suspeitas imediatamente e evitar o uso do WhatsApp Web em computadores públicos.
- Prevenção: Nunca escaneie QR codes recebidos por mensagens ou e-mails.
- Monitoramento: Verifique sessões ativas pelo menos uma vez por semana.
- Segurança adicional: Ative a verificação em duas etapas para bloquear acessos.
- Dica prática: Encerre sessões do WhatsApp Web após o uso em dispositivos compartilhados.
A Meta intensificou notificações sobre atividades suspeitas, mas a responsabilidade de checar conexões recai sobre o usuário.
Desconexões frequentes do aplicativo
Desconexões repetidas do WhatsApp, sem motivo aparente, sugerem tentativas de registro da conta em outro dispositivo. O aplicativo não permite uso simultâneo em dois celulares, o que causa a desconexão do dispositivo original quando um invasor tenta acessar. Esse comportamento é um alerta crítico de possível clonagem.
A reinstalação do WhatsApp força uma nova verificação, bloqueando o acesso do hacker. Em 2025, a Meta passou a enviar notificações mais frequentes sobre atividades incomuns, mas a demora na resposta do usuário pode permitir que mensagens fraudulentas sejam enviadas. Verificar sessões ativas e ativar a verificação em duas etapas são passos essenciais para resolver o problema rapidamente.
Códigos de verificação não solicitados
Receber códigos de seis dígitos por SMS, sem tê-los solicitado, indica que alguém está tentando registrar a conta em outro dispositivo. Compartilhar esses códigos permite que o invasor assuma o controle total, bloqueando o acesso do usuário original. Em 2025, criminosos aprimoraram táticas, usando chamadas de voz ou mensagens personalizadas para convencer vítimas a fornecerem o código.
Nunca compartilhar o código é a regra principal. Ativar a verificação em duas etapas adiciona uma camada extra de proteção, exigindo um PIN adicional para novos registros.
- Ação imediata: Ignore mensagens ou ligações pedindo o código de verificação.
- Proteção: Habilite a verificação em duas etapas nas configurações.
- Verificação: Desconecte sessões suspeitas na seção “Dispositivos conectados”.
A Meta ampliou campanhas educativas para alertar sobre esses golpes, mas a conscientização do usuário segue indispensável.
Novas ferramentas de segurança
A verificação em duas etapas permanece como a principal barreira contra clonagem. Em 2025, a Meta simplificou o acesso a essa funcionalidade, exibindo lembretes regulares no aplicativo. O recurso exige um PIN de seis dígitos para registrar a conta em novos dispositivos, dificultando invasões.
O Advanced Chat Privacy, lançado em abril de 2025, é outra novidade. Ele bloqueia capturas de tela, exportação de conversas e uso de mensagens por ferramentas externas de inteligência artificial, sendo ideal para grupos com informações sensíveis.
- Como ativar: Acesse “Configurações”, selecione o chat e habilite o recurso.
- Benefícios: Impede salvamento automático de mídia e exportação de mensagens.
- Aplicação: Recomendado para grupos de trabalho ou saúde.
Manter o sistema operacional e o aplicativo atualizados também é crucial para corrigir vulnerabilidades.
Consumo anormal de recursos
Um aumento repentino no consumo de dados ou na descarga da bateria pode indicar a presença de spywares. Esses programas operam em segundo plano, enviando informações para servidores remotos, o que eleva o uso de recursos do dispositivo. Em 2025, spywares comerciais, vendidos como ferramentas de monitoramento, tornaram-se uma ameaça crescente.
Verificar as configurações do celular para identificar aplicativos com consumo elevado é uma prática recomendada. Antivírus como Kaspersky ou Bitdefender ajudam a detectar e remover ameaças.
- Sinais suspeitos: Lentidão, aquecimento ou consumo elevado de dados.
- Soluções: Escanear o dispositivo com antivírus e desinstalar apps desconhecidos.
- Frequência: Monitorar o consumo de dados semanalmente.
Atualizações regulares do sistema operacional corrigem falhas exploradas por spywares, reforçando a segurança.
Recuperação de contas comprometidas
Se a conta for clonada, desconectar todas as sessões desconhecidas é o primeiro passo. A seção “Dispositivos conectados” permite essa ação de forma rápida. Reinstalar o WhatsApp força uma nova verificação, expulsando o invasor.
Alterar senhas de serviços de backup, como Google Drive ou iCloud, evita que hackers restaurem conversas. Em 2025, a Meta introduziu backups criptografados de ponta a ponta, protegidos por senhas ou chaves de 64 dígitos, aumentando a segurança. Alertar contatos sobre a clonagem por canais alternativos, como e-mail ou SMS, previne que sejam enganados por mensagens fraudulentas.
Combate a spywares avançados
Spywares continuam sendo uma ameaça significativa, com hackers utilizando links maliciosos ou aplicativos falsos para infectar dispositivos. Atualizações regulares do sistema operacional, oferecidas por Apple e Google, corrigem vulnerabilidades exploradas por esses programas.
Evitar downloads de fontes não confiáveis e clicar em links suspeitos reduz o risco de infecções. Em 2025, a Meta alertou sobre spywares direcionados ao WhatsApp Desktop, recomendando a atualização para a versão 2.2450.6 ou superior.
- Práticas seguras: Revisar permissões de aplicativos regularmente.
- Ferramentas: Usar antivírus confiáveis para varreduras periódicas.
- Atualizações: Manter o WhatsApp e o sistema operacional na última versão.
A combinação de tecnologia e práticas conscientes é essencial para proteger dispositivos.
Comunicação com contatos após clonagem
Invasores frequentemente usam contas clonadas para enviar mensagens fraudulentas, pedindo dinheiro ou informações. Em 2025, golpes envolvendo transferências via Pix cresceram, destacando a importância de alertar contatos imediatamente após uma clonagem.
Usar canais alternativos, como ligações ou e-mails, garante que a mensagem chegue aos destinatários. Orientar contatos a ativarem a verificação em duas etapas também ajuda a prevenir futuros incidentes.
Suporte oficial do WhatsApp
Quando a recuperação da conta não é possível, o suporte oficial do WhatsApp é uma opção. Acessado pelo site da Meta, o serviço exige a verificação do número de telefone e detalhes do problema. Em 2025, a empresa expandiu a equipe de suporte para lidar com o aumento de casos de clonagem, oferecendo respostas mais rápidas.
Usuários devem fornecer informações precisas e manter a segurança do dispositivo enquanto aguardam. Reforçar senhas e verificar sessões ativas durante o processo é uma prática recomendada.