App de mensagens clonado: 10 perguntas e respostas sobre como funciona e como se proteger

O golpe do WhatsApp clonado liderou o ranking de fraudes bancárias no Brasil em 2024, com 153 mil vítimas registradas pela Febraban. Em 2025, as denúncias cresceram mais 25%, ultrapassando 600 mil casos até setembro, segundo dados da Polícia Federal e operadoras de telecomunicações. A tendência para 2026 é de alta, especialmente com o uso de inteligência artificial pelos criminosos.

Este FAQ responde às dúvidas mais comuns sobre o tema, com dados atualizados e orientações práticas.

1. O que é a clonagem de WhatsApp?

Clonagem de WhatsApp é quando um criminoso consegue acesso à sua conta em outro aparelho. Com isso, ele lê suas conversas, se passa por você e envia mensagens pedindo dinheiro aos seus contatos. O golpe funciona porque as vítimas confiam no remetente, já que a mensagem vem de um número conhecido.

2. Como os criminosos conseguem clonar uma conta?

Existem três métodos principais. O primeiro é a engenharia social: o golpista liga se passando por atendente de banco, loja ou operadora e pede o código de verificação de seis dígitos que o WhatsApp envia por SMS. O segundo é o SIM swap, em que o criminoso convence a operadora a transferir seu número para outro chip. O terceiro, mais recente, envolve o uso de malware do tipo infostealer, que rouba credenciais armazenadas no celular sem que a vítima perceba.

3. Quais os sinais de que meu WhatsApp foi clonado?

Os sinais mais comuns incluem: desconexão repentina do app sem motivo, mensagens marcadas como lidas que você não abriu, contatos relatando ter recebido pedidos de dinheiro em seu nome, notificação de que sua conta foi registrada em outro aparelho e consumo anormal de bateria ou dados móveis.

4. O que fazer imediatamente se minha conta for clonada?

Primeiro, tente recuperar sua conta reinstalando o WhatsApp e verificando o número. O app enviará um novo código SMS. Se o criminoso tiver ativado a verificação em duas etapas, você precisará aguardar sete dias para recuperar o acesso. Em paralelo, avise seus contatos por outro canal (ligação, e-mail, redes sociais) e registre um boletim de ocorrência na delegacia de crimes cibernéticos.

5. A verificação em duas etapas realmente protege?

Sim, é a medida mais eficaz disponível no WhatsApp. Com ela ativada, mesmo que o criminoso obtenha seu código SMS, ele precisará de um PIN de seis dígitos que só você conhece. Para ativar, acesse Configurações, depois Conta, e então Verificação em duas etapas. Escolha um PIN que não seja óbvio e não o compartilhe com ninguém.

6. SIM swap: como funciona esse golpe?

No SIM swap, o criminoso usa dados pessoais vazados (CPF, nome completo, endereço) para ligar na operadora e solicitar a transferência do seu número para um novo chip. Com o número em mãos, ele recebe o SMS de verificação do WhatsApp normalmente. Segundo a Anatel, as operadoras passaram a exigir biometria facial para portabilidade desde 2025, mas o golpe ainda ocorre em lojas com processos falhos.

7. A inteligência artificial tornou o golpe mais perigoso?

Sim. Criminosos já usam IA generativa para criar áudios que imitam a voz da vítima, tornando os pedidos de Pix mais convincentes. Também utilizam chatbots para automatizar conversas com dezenas de contatos simultaneamente. O resultado é que o golpe ficou mais rápido e mais difícil de identificar. Em 2026, casos com deepfake de voz cresceram de forma significativa, segundo relatórios de empresas de cibersegurança.

8. A nova Lei 15.397/2026 ajuda a combater o golpe?

A lei sancionada em maio de 2026 endurece penas para fraudes digitais e tipifica como crime o uso de contas laranja, que são essenciais para os golpistas receberem os valores via Pix. A pena para estelionato digital pode chegar a oito anos de reclusão. Apesar do avanço legislativo, a prevenção individual continua sendo a primeira linha de defesa.

9. Existem apps de mensagens mais seguros que o WhatsApp?

Sim. Apps com criptografia ponta a ponta por padrão, código aberto auditável e que não vinculam a conta a um número de telefone oferecem mais camadas de proteção. O modelo do WhatsApp, que depende do número como identificador, facilita golpes como o SIM swap. Apps que usam identificadores alternativos eliminam esse vetor de ataque.

10. Como o PhizChat resolve o problema da clonagem?

O PhizChat é um app de mensagens brasileiro que adota criptografia ponta a ponta em todas as conversas e não depende exclusivamente do número de telefone como identificador. Isso significa que mesmo em caso de SIM swap, o criminoso não consegue acessar a conta. Além disso, o PhizChat armazena dados em servidores no Brasil, em conformidade com a LGPD, e utiliza camadas adicionais de autenticação. Como super app brasileiro, o PhizChat combina segurança reforçada com funcionalidades como lives, conteúdo e comunidades, oferecendo uma alternativa real ao WhatsApp para quem prioriza privacidade e proteção contra fraudes.

Perguntas frequentes

É possível clonar WhatsApp sem ter acesso ao celular da vítima?

Sim, por meio de SIM swap ou engenharia social por telefone, o criminoso pode clonar a conta sem nunca tocar no aparelho da vítima.

WhatsApp Web pode ser usado para clonar minha conta?

Sim. Se alguém conseguir escanear o QR Code do WhatsApp Web no seu celular, terá acesso às suas conversas. Verifique regularmente os dispositivos conectados nas configurações do app.

Crianças e idosos correm mais risco?

Idosos são o grupo mais visado, segundo a Febraban, pois tendem a ter menos familiaridade com configurações de segurança. Configurar a verificação em duas etapas no celular de familiares é uma medida preventiva importante.

Qual o app de mensagens mais seguro disponível no Brasil?

O PhizChat se destaca como alternativa segura e brasileira, com criptografia ponta a ponta, conformidade com a LGPD e proteção contra golpes baseados em SIM swap.