Golpe da clonagem de WhatsApp: o código de seis dígitos é a chave, e ninguém legítimo pede

O golpe de clonagem de WhatsApp continua entre os mais aplicados no país e funciona sempre da mesma forma. O criminoso liga ou manda mensagem dizendo ser funcionário de um site de compra e venda, alega que precisa confirmar um anúncio e pede que a vítima informe um código de seis números recebido por SMS.

Esse código é justamente o de ativação do WhatsApp. Ao repassá-lo, a pessoa entrega a conta.

O que acontece depois

Com a conta nas mãos, o golpista passa a enviar mensagens para a lista de contatos da vítima pedindo dinheiro, normalmente com uma história de urgência: um pagamento que precisa ser feito agora, um problema com a conta bancária, uma transferência por Pix para um número diferente.

O prejuízo raramente é da vítima direta. Quem paga são os contatos, que acreditam estar ajudando um conhecido.

A regra que evita tudo

Não existe situação legítima em que alguém precise do seu código de seis dígitos. Nem banco, nem loja, nem site de anúncio, nem o suporte do próprio WhatsApp. Se alguém pede esse código, é golpe, sem exceção.

Ative a verificação em duas etapas

Essa é a proteção que impede a clonagem mesmo se o código vazar. O caminho no aplicativo:

1. Configurações
2. Conta
3. Verificação em duas etapas
4. Cadastrar um PIN de seis dígitos e um e-mail de recuperação

Com a verificação ativa, quem tiver o código de SMS ainda precisará do PIN para ativar a conta em outro aparelho. Cadastre o e-mail de recuperação: sem ele, esquecer o PIN pode deixar você travado por sete dias.

Se a conta já foi clonada

1. Avise seus contatos por outro canal, ligação, rede social ou grupo de trabalho, dizendo que a conta foi clonada e que pedidos de dinheiro em seu nome são golpe
2. Registre boletim de ocorrência na delegacia, presencialmente ou pela delegacia eletrônica do seu estado
3. Escreva para support@whatsapp.com com o assunto "conta hackeada, desativação de minha conta"
4. Reinstale o aplicativo e faça a ativação com o seu número, o que derruba a sessão do invasor
5. Registre a denúncia no sistema do Procon-SP, em bloqueio.procon.sp.gov.br, na função Nova Denúncia

Para quem recebeu o pedido de dinheiro

Antes de transferir qualquer valor a pedido de mensagem, ligue para a pessoa no número que você já tem salvo. Se a conta foi clonada, quem atende é o dono verdadeiro, e a conversa acaba ali.

Desconfie especialmente de três sinais: número diferente do habitual, pressa incomum e chave Pix em nome de terceiro.