"Te mandei um código por engano": é assim que clonam o seu WhatsApp

"Te mandei um código por engano": é assim que clonam o seu WhatsApp

Chega um SMS com um código de seis dígitos que você não pediu. Segundos depois, uma mensagem: "Oi, te mandei um código por engano, pode me passar?". Às vezes vem de um desconhecido; outras vezes, de um amigo, de um grupo da família ou de alguém dizendo ser da loja, do sorteio ou da pesquisa de satisfação. Esse código é a chave da sua conta de WhatsApp. Quem o recebe registra o seu número no celular dele e passa a falar com os seus contatos como se fosse você. O WhatsApp clonado é um dos golpes mais comuns listados pela Anatel.

Como funciona a clonagem?

1. O golpista tem o seu número, tirado de um anúncio na OLX, de um grupo ou de um vazamento.
2. Ele tenta registrar o WhatsApp com o seu número no aparelho dele. O WhatsApp manda um código por SMS para você.
3. Ele pede o código com uma desculpa: "mandei por engano", "é para confirmar sua inscrição no sorteio", "é da pesquisa do seu plano de saúde", "é para confirmar a entrega".
4. Se você repassa, perde a conta. O golpista entra, se passa por você e pede Pix aos seus contatos.
5. Efeito cascata. Se a mensagem veio de um amigo, é porque a conta dele já foi clonada e agora estão usando para pegar a sua.

O mesmo vale para Telegram e outros apps que confirmam a conta por SMS.

Quais são os sinais de alerta?

• Um código que você não pediu chega por SMS.
• Alguém pede esse código, por qualquer motivo.
• A mensagem do WhatsApp diz claramente "Não compartilhe este código", e mesmo assim alguém quer que você compartilhe.
• Urgência e insistência.

O que faço se estão me pedindo agora?

1. Não repasse o código. Nunca, para ninguém, nem para um amigo.
2. Se o pedido veio de um contato, ligue para ele por telefone, fora do WhatsApp. É provável que a conta dele tenha sido clonada.
3. Ative a confirmação em duas etapas agora.

Como ativar a confirmação em duas etapas?

No WhatsApp, vá em Configurações Conta Confirmação em duas etapas e crie um PIN de seis dígitos. Cadastre também um e-mail para recuperação. A partir daí, mesmo que alguém consiga o código do SMS, vai precisar do PIN para entrar. A central de ajuda do WhatsApp explica o passo a passo.

Também não compartilhe esse PIN. Os menus podem mudar um pouco conforme a versão do app. Aproveite para revisar os aparelhos conectados (em Configurações Aparelhos conectados) e desconectar o que você não reconhece.

E se eu já mandei o código?

1. Tente recuperar a conta imediatamente: abra o WhatsApp no seu celular e registre o seu número de novo. Você vai receber um novo código por SMS. Ao entrar, o golpista é desconectado.
2. Se o golpista já ativou a confirmação em duas etapas, você pode ter que esperar alguns dias para conseguir entrar. Escreva para o suporte do WhatsApp pelo app ou pelo e-mail indicado na central de ajuda.
3. Avise seus contatos por outros meios (SMS, redes sociais, ligação): "Meu WhatsApp foi clonado, não façam nenhum Pix pedido por ele".
4. Se alguém já fez Pix para o golpista, essa pessoa deve ligar para o banco dela e pedir o MED (Mecanismo Especial de Devolução).
5. Ative a confirmação em duas etapas assim que recuperar a conta.

Onde faço a denúncia?

Registre um boletim de ocorrência na Polícia Civil do seu estado, presencialmente ou pela delegacia eletrônica, com prints do pedido de código e das mensagens enviadas em seu nome. Isso protege você caso o golpista tenha pedido dinheiro aos seus contatos. Campanhas com muitas vítimas também podem ser comunicadas à Polícia Federal pelo Comunica PF. Denuncie o número que pediu o código no diretório de números de spam do NoCall.

Perguntas frequentes

Recebi um código que não pedi, mas não passei para ninguém. Estou em risco? Não. Alguém tentou registrar o seu número, mas sem o código não consegue. Ative a confirmação em duas etapas por segurança.

Foi um amigo de verdade que pediu. Como pode ser golpe? Porque a conta do seu amigo provavelmente já está nas mãos do golpista. Ligue para ele por telefone.

Conseguem ler as minhas conversas antigas? Em geral, quem registra a conta em outro aparelho não recebe o histórico guardado no seu celular, mas passa a receber as mensagens novas e pode ver grupos e contatos.

Vale a pena trocar de número? Normalmente não é necessário. Recupere a conta e ative a confirmação em duas etapas.

Resumindo

Código de SMS é como senha: não se repassa. Se alguém pedir, recuse; se já mandou, registre o número de novo no WhatsApp, avise os contatos, ative a confirmação em duas etapas e registre o B.O.