Como funciona

Tudo começa com uma mensagem ou ligação em que alguém pede para você repassar um "código de 6 dígitos que chegou sem querer". Esse código é, na verdade, o código de verificação do seu próprio WhatsApp. Ao recebê-lo, o golpista ativa sua conta em outro aparelho e assume o controle total do seu perfil, incluindo grupos, conversas e até a foto de perfil.

Com a conta clonada, ele passa a enviar mensagens para seus contatos e familiares pedindo Pix ou dados bancários "urgentes", usando sua foto, nome e histórico de conversa para parecer legítimo. Como a mensagem parte de um número já conhecido e com conversas antigas preservadas, a desconfiança inicial de quem recebe o pedido costuma ser bem menor.

Como se proteger

1. Nunca compartilhe códigos de verificação recebidos por SMS ou ligação, mesmo que a pessoa diga ser da operadora, do WhatsApp ou de um sorteio.
2. Ative a verificação em duas etapas do WhatsApp (Configurações > Conta > Confirmação em duas etapas) com um PIN adicional.
3. Configure a autenticação por biometria/reconhecimento facial no aplicativo.
4. Se receber pedido de dinheiro de um contato conhecido, ligue por voz para confirmar antes de qualquer transferência.

Se sua conta foi clonada

Envie um e-mail para [email protected] solicitando o bloqueio da conta e avise imediatamente seus contatos, por outro canal, que sua conta foi invadida.