Golpe de Clonagem de WhatsApp: Como Funciona, Como Se Proteger e Casos de Bancos Condenados [2026]
- 29 de jan.
- 8 min de leitura
Atualizado: 28 de fev.
Tempo de leitura: 14 min | Última revisão: Fevereiro/2026 | Por: João Coelho, OAB/SP 366.776 | OAB/PA 19.692 | OAB/DF 72.931
Home > Blog > Golpe do Pix > Clonagem WhatsApp
Sobre o Autor
João Coelho é advogado especialista em Direito Bancário e fraudes digitais, com mais de 12 anos de experiência na defesa de vítimas de golpes contra bancos. Criador do Método JC Recupera (Golpe do Pix), atua em São Paulo e atende 100% online para todo o Brasil. Contato: WhatsApp (11) 91048-2244.
O golpe de clonagem de WhatsApp é uma fraude em que criminosos conseguem acesso à sua conta do WhatsApp e se passam por você para pedir dinheiro via Pix aos seus contatos. Segundo a Febraban, foram 73 mil casos no 1º semestre de 2025.
Na prática, o golpista não "hackeia" nada. Ele usa engenharia social para fazer VOCÊ entregar o código de acesso. A boa notícia: a verificação em duas etapas bloqueia 100% das tentativas por código SMS. E quando o banco falha no monitoramento, a Justiça condena.
Prejuízo médio por vítima: R$ 1.500 a R$ 30.000. Indenizações judiciais: R$ 3.000 a R$ 15.000 de danos morais além da devolução integral.
Índice
💡 Linguagem Simples
Pergunta | Resposta |
O quê? | Criminoso "rouba" seu WhatsApp e pede Pix aos seus contatos |
Como engana? | Finge ser banco ou empresa e pede o código de 6 dígitos que chega por SMS |
Prejuízo médio? | R$ 1.500 a R$ 30.000 por vítima |
O banco paga? | Sim, se a conta laranja foi aberta sem verificação ou se o MED não foi processado |
Quanto recebo? | Devolução integral + danos morais R$ 3.000 a R$ 15.000 |
Prazo para agir? | MED: 80 dias |
1. O Que É o Golpe de Clonagem {#o-que-e}
O golpe de clonagem de WhatsApp acontece quando criminosos conseguem transferir sua conta para outro celular. Com acesso ao seu WhatsApp, eles mandam mensagens pedindo Pix urgente aos seus contatos mais próximos.
Termos que Você Precisa Conhecer
Termo | O Que Significa |
Clonagem | Golpista transfere seu WhatsApp para outro aparelho |
Engenharia social | Manipulação psicológica para fazer você entregar informações |
Código de verificação | Os 6 dígitos que chegam por SMS quando alguém tenta acessar seu WhatsApp |
Verificação em duas etapas | Senha extra (PIN) que bloqueia o golpista mesmo com o código SMS |
SIM Swap | Golpista clona seu chip na operadora, recebendo todos os seus SMS |
Conta laranja | Conta bancária aberta com dados falsos para receber valores de golpes |
Estatísticas 2025
Dado | Valor | Fonte |
Ocorrências 1º semestre 2025 | 73.000 | Febraban (Nov/2025) |
Variação vs 2024 | -9,9% | Febraban (Nov/2025) |
Tentativas de clonagem/ano | 8,5 milhões | Kaspersky (2025) |
Prejuízo médio por vítima | R$ 2.000 a R$ 5.000 | Estimativa mercado |
Posição no ranking Febraban | 3º mais comum | Febraban (Nov/2025) |
💡 Insight do Especialista: "A queda relativa do golpe do WhatsApp em 2025 se deve à conscientização sobre a verificação em duas etapas. Mas criminosos evoluem: o SIM Swap e o perfil falso com foto roubada são variações que não dependem do código SMS.", João Coelho, OAB/SP 366.776
2. As 3 Modalidades do Golpe {#modalidades}
Modalidade 1: Clonagem por Código SMS
Etapa | O Que Acontece |
Golpista instala WhatsApp em outro celular | Digita seu número |
WhatsApp envia código de 6 dígitos por SMS | O código vai para SEU celular |
Golpista liga fingindo ser empresa | "Confirme o código para manutenção" |
Você passa o código | Golpista assume seu WhatsApp |
Disfarces mais comuns: suporte do WhatsApp, banco, operadora, Mercado Livre, pesquisa eleitoral.
Modalidade 2: SIM Swap (Clonagem de Chip)
Etapa | O Que Acontece |
Golpista entra em contato com operadora | Às vezes com ajuda de funcionário corrupto |
Pede novo chip com seu número | Usando dados pessoais obtidos em vazamentos |
Seu celular perde sinal | O chip antigo é desativado |
Golpista recebe todos os seus SMS | Incluindo o código do WhatsApp |
Sinal de alerta: se seu celular perder sinal de repente sem motivo, ligue para a operadora imediatamente.
Modalidade 3: Perfil Falso (Sem Clonagem)
Etapa | O Que Acontece |
Golpista cria conta nova com outro número | Coloca sua foto e nome de perfil |
Manda mensagem a seus contatos | "Oi mãe, troquei de número" |
Contato acredita e conversa | Golpista pede Pix urgente |
Ponto crucial: nesta modalidade, seu WhatsApp continua funcionando normalmente. Você nem sabe que estão usando sua identidade.
3. Passo a Passo: Como o Golpe Acontece {#passo-a-passo}
Fase 1: Coleta de Dados
Fonte | O Que o Golpista Obtém |
Redes sociais abertas | Nome completo, foto, nomes de familiares |
Vazamentos de dados | CPF, telefone, e-mail |
Sites de busca | Número de celular vinculado ao nome |
Marketplace/OLX | Número divulgado em anúncios |
Fase 2: Acesso ao WhatsApp
O golpista instala o WhatsApp em novo aparelho e digita seu número. O app envia código de 6 dígitos por SMS para seu celular. O golpista liga ou manda mensagem fingindo ser empresa e pede esse código.
Fase 3: Mensagens aos Seus Contatos
Com acesso ao seu WhatsApp, o golpista identifica os contatos mais próximos (mãe, pai, cônjuge, irmão) e envia mensagens como:
Mensagem Típica | Por Que Funciona |
"Oi mãe, preciso de ajuda urgente" | Explora laço familiar |
"Me empresta R$ 2.000, te pago amanhã" | Valor alto mas não absurdo |
"Meu app do banco travou" | Justifica pedir Pix para outra conta |
"É urgente, estou no hospital" | Cria pânico que impede verificação |
Fase 4: O Pix
A vítima (seu contato) faz o Pix para conta indicada pelo golpista. O dinheiro cai em conta laranja e é sacado ou transferido em minutos.
4. Como Se Proteger: 8 Medidas Essenciais {#proteger}
# | Medida | Como Fazer |
1 | Ativar verificação em duas etapas | WhatsApp > Configurações > Conta > Confirmação em duas etapas > Ativar > Criar PIN de 6 dígitos |
2 | Nunca compartilhar código SMS | Nenhuma empresa pede código por telefone ou mensagem. Nunca. |
3 | Limitar foto do perfil | WhatsApp > Configurações > Privacidade > Foto do perfil > Meus contatos |
4 | Confirmar antes de transferir | Recebeu pedido de Pix? Ligue para o número antigo da pessoa |
5 | Combinar palavra-código | Defina uma palavra secreta com familiares para confirmar identidade |
6 | Colocar PIN no chip | Junto à operadora, para evitar SIM Swap |
7 | Ativar notificações de segurança | WhatsApp > Configurações > Conta > Segurança > Mostrar notificações |
8 | Manter app atualizado | Atualizações corrigem falhas de segurança |
A medida #1 é OBRIGATÓRIA. Com ela ativada, mesmo que o golpista tenha o código SMS, precisará do PIN adicional que só você conhece.
5. O Que Fazer Se Você Foi Vítima {#vitima}
Se SEU WhatsApp Foi Clonado
Passo | Ação | Prazo |
1 | Reinstale o WhatsApp e confirme seu número | Imediato (desconecta o golpista) |
2 | Se golpista ativou PIN, espere 7 dias para recuperar | Automático |
3 | Avise contatos por outro meio (ligação, SMS, Instagram) | Nas primeiras horas |
4 | Envie e-mail para support@whatsapp.com ("Conta clonada") | Mesmo dia |
5 | Registre BO Online | Até 24 horas |
Se Você TRANSFERIU Pix Para Golpista
Passo | Ação | Prazo |
1 | Acione o MED no seu banco | Imediato (quanto antes, melhor) |
2 | Registre BO com prints da conversa | Até 24 horas |
3 | Notifique o banco de destino para bloqueio da conta laranja | Mesmo dia |
4 | Reclamação no Consumidor.gov.br | Até 7 dias |
5 | Reclamação no Banco Central | Até 7 dias |
6 | Consulte o Registrato | Até 7 dias |
7 | Se banco negar, procure advogado | Até 5 anos (prazo CDC) |
6. Responsabilidade do Banco {#responsabilidade}
Quando o Banco É Responsável
Situação | Base Legal |
Conta laranja aberta sem verificação de identidade | Resolução CMN 4.753/2019 |
Sistema antifraude não detectou transações atípicas | Súmula 479 STJ + Art. 14 CDC |
MED não foi acionado ou processado fora do prazo | Resolução BCB 103/2021 |
Múltiplas transferências para mesma conta laranja sem bloqueio | Falha no monitoramento |
Banco reconhece ser "golpe comum" e não age | Confissão de omissão |
Tabela de Indenizações: WhatsApp Clonado
Valor do Golpe | Dano Material | Dano Moral | Total Aproximado |
R$ 500 a R$ 2.000 | Devolução integral | R$ 3.000 a R$ 5.000 | R$ 3.500 a R$ 7.000 |
R$ 2.000 a R$ 10.000 | Devolução integral | R$ 5.000 a R$ 10.000 | R$ 7.000 a R$ 20.000 |
R$ 10.000 a R$ 30.000 | Devolução integral | R$ 8.000 a R$ 15.000 | R$ 18.000 a R$ 45.000 |
💡 Insight do Especialista: "O golpe do WhatsApp clonado é o que mais gera condenações bancárias no TJSP. O banco não pode alegar que a culpa é da vítima por ter acreditado na mensagem de um familiar. A responsabilidade de verificar quem abre conta é do banco.", João Coelho, OAB/SP 366.776
7. Casos Reais: Bancos Condenados {#casos-reais}
Caso 1: Conta laranja aberta sem verificação (TJSP)
Dado | Detalhe |
Processo | 1151662-82.2023.8.26.0100 |
Banco | Instituição que recebeu os valores |
Golpe | WhatsApp clonado, Pix para conta laranja |
Tese | Banco não demonstrou regularidade na abertura da conta (Resolução Bacen 4.753/2019) |
Resultado | Condenação por falha na prestação do serviço bancário |
Caso 2: MED não acionado pelo banco (TJSP)
Dado | Detalhe |
Processo | 1001723-36.2023.8.26.0453 |
Golpe | Pix via WhatsApp clonado |
Tese | Banco não acionou o MED conforme Resolução BCB 103/2021 |
Resultado | Restituição integral + R$ 10.000 danos morais |
Caso 3: Pai transfere R$ 29.996 para golpista (TJSP)
Dado | Detalhe |
Golpe | Golpista se passou pelo filho |
Valor | R$ 29.996 em múltiplas transferências |
Tese | Banco que abriga conta de golpista responde pela fraude |
Resultado | Condenação do banco por permitir conta laranja |
O tribunal declarou: "Há uma falha de segurança do banco ao permitir que criminosos abram contas bancárias para a prática de crimes, não monitorem as transações realizadas e não as bloqueiem."
Caso 4: Nubank condenado por Pix + cartão (Ribeirão Preto)
Dado | Detalhe |
Processo | 1042427-29.2023.8.26.0506 |
Banco | Nubank |
Golpe | Clonagem + Pix + compras no cartão |
Resultado | 100% dos valores + R$ 5.000 danos morais |
Caso 5: Vítima avisou banco e foi ignorada (TJSP)
Dado | Detalhe |
Golpe | Golpista se passou por amiga, pediu R$ 3 mil |
Ação da vítima | Avisou o banco 3 minutos depois |
Resposta do banco | Ignorou a comunicação |
Resultado | Banco condenado (próprio banco admitiu ser "golpe comum" e mesmo assim não agiu) |
Perguntas Frequentes {#faq}
O banco pode ser responsabilizado por golpe de WhatsApp?
Sim. O STJ entende que fraudes eletrônicas são risco do negócio bancário (Súmula 479). Se o banco não detectou movimentações atípicas ou permitiu conta laranja, pode ser condenado a restituir valores e pagar danos morais.
Quanto tempo tenho para acionar o MED?
Você tem 80 dias a partir da transação. Mas quanto antes acionar, maiores as chances de o dinheiro ainda estar na conta do golpista.
Se o banco não devolver pelo MED, o que fazer?
Processar judicialmente. Há jurisprudência consolidada favorável às vítimas, com indenizações de R$ 3.000 a R$ 15.000 de danos morais além da devolução integral.
A verificação em duas etapas realmente protege?
Sim, é a proteção mais eficaz contra clonagem por código SMS. Mesmo que o golpista tenha o código, precisará do PIN adicional. Contra SIM Swap e perfil falso, protege parcialmente.
Meu WhatsApp foi clonado. O que fazer primeiro?
Reinstale o WhatsApp e confirme seu número, isso desconecta o golpista automaticamente. Se ele ativou verificação em duas etapas, será necessário esperar 7 dias.
Posso recuperar dinheiro mesmo sem BO?
O BO fortalece seu caso, mas não é obrigatório para acionar o MED ou processar o banco. É altamente recomendado registrar.
Se meu contato transferiu Pix, quem tem direito de processar?
Seu contato que fez a transferência é a vítima direta e quem tem legitimidade para acionar o banco e pedir devolução.
O golpista pode ser preso?
Sim. Configura estelionato (Art. 171 CP), com pena de 1 a 5 anos. Se praticado por meio eletrônico, a pena é aumentada pela Lei 14.155/2021.
📚 Artigos Relacionados
Golpe do Pix
Tipos de Golpe
Utilidades
🚨 Transferiu Pix Para WhatsApp Clonado e o Banco Não Devolveu?
Se o MED foi negado ou o banco diz que "não pode fazer nada", a Justiça pensa diferente. Com BO, prints da conversa e comprovante da transferência, podemos analisar a responsabilidade do banco pela conta laranja.
Atendimento 100% online, em todo o Brasil.
João Coelho | OAB/SP 366.776 | OAB/PA 19.692 | OAB/DF 72.931 | Método JC Recupera (Golpe do Pix)
![MED Pix: Como Funciona o Mecanismo de Devolução e Como Recuperar Seu Dinheiro [2026]](https://static.wixstatic.com/media/7e9b03_f9cb04e152d84962be6c97ab0ddec05b~mv2.webp/v1/fill/w_1180,h_670,al_c,q_30,blur_30,enc_avif,quality_auto/7e9b03_f9cb04e152d84962be6c97ab0ddec05b~mv2.webp)
![MED Pix: Como Funciona o Mecanismo de Devolução e Como Recuperar Seu Dinheiro [2026]](https://static.wixstatic.com/media/7e9b03_f9cb04e152d84962be6c97ab0ddec05b~mv2.webp/v1/fill/w_296,h_168,al_c,q_90,enc_avif,quality_auto/7e9b03_f9cb04e152d84962be6c97ab0ddec05b~mv2.webp)
![Como Desvincular Conta Salário do Banco: Guia Completo [2026]](https://static.wixstatic.com/media/7e9b03_0429013b72564e129f506cc223591d52~mv2.webp/v1/fill/w_1180,h_670,al_c,q_30,blur_30,enc_avif,quality_auto/7e9b03_0429013b72564e129f506cc223591d52~mv2.webp)
![Como Desvincular Conta Salário do Banco: Guia Completo [2026]](https://static.wixstatic.com/media/7e9b03_0429013b72564e129f506cc223591d52~mv2.webp/v1/fill/w_296,h_168,al_c,q_90,enc_avif,quality_auto/7e9b03_0429013b72564e129f506cc223591d52~mv2.webp)