A clonagem de contas no WhatsApp tornou-se uma ameaça crescente no Brasil, com um aumento de 35% nos casos em 2025, conforme registrado em 29 de julho de 2025, em relatórios de cibersegurança de São Paulo. Criminosos utilizam técnicas sofisticadas, como engenharia social e exploração do WhatsApp Web, para acessar contas, roubar dados e aplicar fraudes financeiras, especialmente via Pix. A prática, que afeta 150 milhões de usuários brasileiros, ocorre quando golpistas obtêm códigos de verificação ou exploram vulnerabilidades em dispositivos, enviando mensagens falsas a contatos. A alta incidência de golpes, que geram prejuízos médios de R$ 2.500 por vítima, levou a Meta a reforçar ferramentas como a verificação em duas etapas e a Privacidade Avançada. Proteger a conta exige vigilância constante e medidas práticas para evitar invasões.
A popularidade do WhatsApp, presente em 99% dos smartphones brasileiros, torna-o um alvo prioritário para hackers. Em 2025, cerca de 600 mil casos de clonagem foram reportados até abril, segundo empresas de cibersegurança. A educação digital e o uso de recursos de segurança são essenciais para conter a onda de fraudes.
- Aumento de 35% em clonagens no primeiro trimestre de 2025.
- Prejuízo médio por vítima: R$ 2.500, segundo a Febraban.
- 150 milhões de brasileiros usam o WhatsApp diariamente.
- Verificação em duas etapas não ativada por 60% dos usuários.
Sinais de clonagem e como identificá-los
Identificar rapidamente uma invasão no WhatsApp é crucial para minimizar danos. Mensagens marcadas como lidas sem interação do usuário são um indicativo claro de comprometimento. Alterações inesperadas, como mudanças na foto de perfil ou status sem autorização, também sinalizam acesso indevido. Em 2025, 35% das clonagens envolveram códigos de verificação obtidos por engano via SMS, conforme registros da Polícia Civil.
Desconexões frequentes do aplicativo ou notificações de login em dispositivos desconhecidos são alertas comuns. Criminosos frequentemente usam o WhatsApp Web, escaneando QR codes fraudulentos, ou se passam por empresas para enganar vítimas. Verificar a seção “Dispositivos conectados” nas configurações do aplicativo pode revelar sessões ativas não autorizadas, permitindo desconexão imediata.
- Mensagens lidas sem interação do usuário.
- Mudanças não autorizadas no perfil, como foto ou status.
- Desconexões repetidas ou notificações de login suspeito.
- Recebimento de códigos de verificação não solicitados.
Métodos usados por criminosos
Os golpistas combinam técnicas tradicionais e avançadas para clonar contas. A engenharia social, usada em 65% dos casos em 2025, envolve mensagens ou ligações falsas, muitas vezes se passando por bancos ou empresas como Mercado Livre, solicitando códigos de verificação. O WhatsApp Web é outra porta de entrada, com QR codes fraudulentos capturando acessos em dispositivos públicos. A clonagem de chips (SIM Swap) também cresceu, com criminosos convencendo operadoras a transferir números para novos chips.
Spywares, instalados via links maliciosos, monitoram conversas e roubam dados. Em 2025, 30% dos ataques em dispositivos Android envolveram malwares, segundo relatórios de cibersegurança. A vulnerabilidade CVE-2025-30401, descoberta em abril, expôs usuários do WhatsApp Desktop a códigos maliciosos, reforçando a necessidade de atualizações constantes.
Medidas de proteção essenciais
Proteger a conta do WhatsApp exige ações preventivas simples, mas eficazes. Ativar a verificação em duas etapas, disponível nas configurações do aplicativo, adiciona um PIN de seis dígitos, bloqueando acessos não autorizados. Cerca de 60% dos usuários brasileiros ainda não usam essa função, aumentando sua vulnerabilidade. Monitorar sessões ativas no WhatsApp Web semanalmente e desconectar dispositivos desconhecidos é outra prática recomendada.
Evitar compartilhar códigos de verificação, mesmo com contatos aparentemente confiáveis, é fundamental. Atualizar o sistema operacional do celular, como iOS 18 ou Android 15, corrige falhas exploradas por hackers. Usar antivírus confiáveis, como Kaspersky ou Avast, detecta spywares, especialmente em dispositivos Android, que representam 80% dos casos de malware em 2025.
- Ativar verificação em duas etapas com PIN forte.
- Monitorar e desconectar sessões ativas no WhatsApp Web.
- Nunca compartilhar códigos de verificação por SMS.
- Atualizar aplicativo e sistema operacional regularmente.
Ação imediata contra clonagem
Ao suspeitar de clonagem, o primeiro passo é acessar “Dispositivos conectados” no WhatsApp e desconectar sessões desconhecidas. Reinstalar o aplicativo força a revalidação do número, bloqueando acessos não autorizados. Alterar senhas do iCloud ou Google Drive impede que invasores acessem backups de conversas. Alertar contatos imediatamente, via SMS, e-mail ou ligações, evita fraudes, já que 40% dos casos envolvem pedidos falsos de dinheiro via Pix.
Registrar um boletim de ocorrência no Núcleo de Combate aos Cibercrimes (Nuciber) da Polícia Civil é essencial, especialmente em casos de prejuízo financeiro. O suporte do WhatsApp, acessível pelo site oficial, desativa contas comprometidas em até 48 horas, agilizando a recuperação.
Ferramentas de segurança da Meta
A Meta, dona do WhatsApp, lançou em 2025 o “Modo de Proteção Avançada”, que exige autenticação por e-mail ou biometria para alterações críticas, como mudança de número. A funcionalidade “Privacidade Avançada de Chat”, implementada em abril, bloqueia exportação de conversas e downloads automáticos de mídia, reduzindo vazamentos. Backups criptografados no iCloud e Google Drive agora exigem senhas fortes, protegendo 20% das vítimas que perdem conversas por falhas de segurança.
Alertas automáticos para logins suspeitos foram aprimorados, notificando usuários em tempo real. A integração com antivírus mobile e atualizações do aplicativo corrigem vulnerabilidades, como a CVE-2025-30401, que afetou o WhatsApp Desktop. Essas medidas reforçam a segurança, mas dependem da adesão dos usuários.
- Modo de Proteção Avançada exige autenticação adicional.
- Privacidade Avançada bloqueia exportação de chats.
- Backups criptografados protegem conversas no iCloud e Google Drive.
- Alertas automáticos notificam logins em dispositivos desconhecidos.
Educação digital como defesa
A conscientização é a principal arma contra golpes no WhatsApp. Campanhas como o “Internet Segura” e materiais educativos da Meta, lançados em português em 2025, capacitam usuários a identificar táticas de engenharia social, como mensagens falsas de suporte técnico. Idosos, alvos em 25% dos casos, são especialmente vulneráveis devido à menor familiaridade com tecnologia. Cursos gratuitos online e alertas em grupos de WhatsApp ajudam a disseminar boas práticas.
Desconfiar de mensagens que criam urgência, como pedidos de dinheiro ou links de promoções, é crucial. Verificar a identidade de contatos por ligações ou outros canais evita fraudes. A Febraban recomenda criar palavras-chave com familiares para confirmar solicitações, uma prática adotada por 10% dos brasileiros em 2025.
Marcos da clonagem no Brasil
A evolução dos golpes no WhatsApp reflete a sofisticação dos criminosos:
- 2022: Primeira onda de clonagem atinge 500 mil contas no Brasil.
- 2024: Aumento de 25% em ataques com spywares em Android.
- Abril de 2025: Lançamento do Modo de Proteção Avançada pela Meta.
- Julho de 2025: 600 mil casos de clonagem reportados no Brasil.
Esses eventos destacam a necessidade de proteção contínua e a rápida resposta do WhatsApp às ameaças cibernéticas.
Impacto financeiro e emocional
As fraudes via WhatsApp geram prejuízos significativos, com 523 mil casos registrados em 2024, segundo a Febraban. Pequenos comerciantes, que dependem do Pix, sofrem com comprovantes falsos, com perdas médias de R$ 800 por vítima. O impacto emocional, como vergonha e insegurança, afeta 70% das vítimas, segundo a Kaspersky. O Brasil lidera o ranking de fraudes bancárias na América Latina, impulsionado pela alta digitalização.
Registrar um boletim de ocorrência é essencial para buscar ressarcimento junto a bancos e operadoras. A Lei 14.155/2021 prevê penas de 4 a 8 anos para clonagem e fraudes digitais, com agravantes para crimes contra idosos, reforçando a repressão a esses delitos.