--- title: "Invadiram meu WhatsApp e estão pedindo dinheiro aos meus contatos" description: "Tomaram sua conta de WhatsApp e estão pedindo dinheiro aos seus contatos? Veja como retomar o número, alertar as vítimas e qual é a sua posição jurídica." url: "https://wikijuridica.com.br/bancario/whatsapp-clonado-pedindo-dinheiro/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:ca17d0d72891afaeec9e42d97835d03990f7bedacb37c2ec0654f9fa50d00959" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Código Penal (Decreto-Lei 2.848/1940)" url: "https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm" verified_at: "2026-07-08" text_version: "compilado" text_version_checked_at: "2026-08-12" claim: "Invasão de dispositivo informático (art. 154-A) e estelionato por fraude eletrônica (art. 171, §2º-A) praticados pelo invasor." - name: "Lei 14.155/2021 (crimes de fraude eletrônica)" url: "https://www.planalto.gov.br/ccivil_03/_ato2019-2022/2021/lei/l14155.htm" verified_at: "2026-07-08" claim: "Agravamento das penas de invasão de dispositivo e criação da fraude eletrônica aplicáveis à tomada da conta." - name: "Marco Civil da Internet (Lei 12.965/2014)" url: "https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm" verified_at: "2026-07-08" text_version: "texto_original" text_version_checked_at: "2026-08-12" claim: "Guarda de registros de acesso a aplicações e fornecimento mediante ordem judicial (arts. 15 e 22)." - name: "Código Civil (Lei 10.406/2002)" url: "https://www.planalto.gov.br/ccivil_03/leis/2002/l10406compilada.htm" verified_at: "2026-07-08" text_version: "compilado" text_version_checked_at: "2026-08-12" claim: "Regra de responsabilidade por culpa (art. 186) que protege o titular diligente de cobranças pelos contatos lesados." - name: "STF — notícia oficial da conclusão dos embargos no Tema 987" url: "https://noticias.stf.jus.br/postsnoticias/plataformas-terao-60-dias-para-implementar-medidas-estruturais-decide-stf/" verified_at: "2026-07-15" claim: "distingue conta inautêntica denunciada, conta autêntica invadida e mensageria privada sujeita ao art. 19; inclui a modulação final" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Invadiram meu WhatsApp e estão pedindo dinheiro aos meus contatos Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 De repente o aplicativo encerra a sessão e não aceita mais o seu número. Minutos depois, amigos começam a ligar perguntando sobre um pedido de dinheiro que você nunca fez. Sua conta de mensagens foi tomada — em geral porque o golpista obteve o código de verificação por engenharia social — e agora trabalha contra você, explorando a confiança de quem te conhece. Aqui você não é quem pagou: é o titular da identidade sequestrada. Isso muda as prioridades. O objetivo imediato é retomar a conta e cortar o golpe; o objetivo seguinte é documentar tudo, porque seus contatos lesados vão precisar de provas e você vai querer deixar claro que também foi vítima. ## Retomar o número: o registro do chip vence a sessão do invasor A conta de WhatsApp pertence a quem controla o número de telefone. Reinstale o aplicativo no seu aparelho e refaça o cadastro do seu número: o código de verificação chegará ao seu chip, e a sessão do invasor cai no momento em que você conclui o registro. Se o golpista ativou a confirmação em duas etapas com um PIN que você desconhece, o próprio aplicativo indica o procedimento de espera e redefinição — siga o fluxo oficial e desconfie de "serviços de recuperação" que cobram para ajudar: costumam ser um segundo golpe. Recuperado o acesso, ative você mesmo a confirmação em duas etapas e revise os aparelhos conectados. Fotografe antes, se conseguir, as conversas que o criminoso manteve — elas mostram quem foi abordado e o que foi pedido. ## Avisar os contatos não é só gentileza: é dever de mitigar Enquanto a conta não volta, use outros canais — ligação, redes sociais ou contatos em comum — para avisar que o número está nas mãos de golpistas. Cada alerta pode interromper negociações em andamento e reduzir o número de vítimas. Esse cuidado também documenta a reação do titular. Na regra geral do [art. 186](https://www.planalto.gov.br/ccivil_03/leis/2002/l10406.htm#art186) do [Código Civil](https://www.planalto.gov.br/ccivil_03/leis/2002/l10406.htm), a responsabilidade por ato próprio exige conduta ou omissão, dano, nexo e o elemento subjetivo cabível; regimes objetivos previstos em outras normas não são afastados por essa frase. A mera titularidade da conta invadida não transfere o prejuízo dos contatos, mas uma inércia comprovada depois da ciência pode integrar a análise concreta de culpa e causalidade. ## Invasão de dispositivo e estelionato: os arts. 154-A e 171, §2º-A A tomada da conta configura, conforme o modo de execução, invasão de dispositivo informático — [art. 154-A](https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm) do [Código Penal](https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm), com pena agravada pela [Lei 14.155/2021](https://www.lexml.gov.br/urn/urn:lex:br:federal:lei:2021-05-27;14155) — e o uso dela para arrancar dinheiro dos seus contatos é estelionato mediante fraude eletrônica, art. 171, §2º-A. São crimes distintos, com vítimas distintas: você, pela invasão; seus contatos, pelos pagamentos. Registre boletim de ocorrência descrevendo a linha do tempo — quando perdeu o acesso, quando recuperou, quem foi abordado. Oriente cada contato que pagou a registrar a própria ocorrência e a acionar o banco dele para tentar a devolução do Pix pelas regras do Banco Central; o pedido é individual, de cada pagador. ## Identificar o invasor: registros de acesso e a ordem judicial do Marco Civil A plataforma de mensagens guarda registros de acesso à aplicação, como endereço IP, data e hora, e o Marco Civil prevê seu fornecimento por ordem judicial nos arts. 15 e 22. Esses dados podem indicar uma conexão ou assinante, mas não provam sozinhos autoria nem endereço físico do agente: CGNAT, VPN, rede compartilhada e credenciais usadas por terceiro exigem correlação com outros elementos. A investigação pode combinar registros de aplicação, dados do provedor de conexão, aparelhos e informações bancárias. A vítima também pode pedir preservação e exibição em medida própria. A providência deve ser rápida porque a lei prevê períodos limitados de guarda obrigatória. ## Fechando o caso: reparação possível e a lição de segurança Conta autêntica invadida não se confunde com conta inautêntica. A tese final do Tema 987, considerada a conclusão dos embargos em 2026, não transforma todo sequestro de conta em responsabilidade automática da plataforma. Para cadastro inautêntico denunciado, o provedor, ciente da falsidade, pode responder quando permanece omisso e não retira a conta. Já a falha de suporte para recuperar um acesso legítimo deve ser demonstrada pelo histórico de pedidos, protocolos e tempo de resposta. Também é necessário separar o acesso à conta do conteúdo das conversas. Para comunicações interpessoais privadas e mensagens privadas, o art. 19 do Marco Civil continua a exigir ordem judicial específica; uma simples notificação extrajudicial não substitui esse requisito para responsabilização pelo conteúdo trocado entre pessoas. Identificado o invasor, permanece cabível cobrar dele os danos causados ao titular e aos contatos lesados. A tese final produz efeitos desde 5 de agosto de 2025. Quanto aos atos continuados ou permanentes, aplica-se a formulação final. As decisões transitadas em julgado permanecem preservadas. ## Perguntas frequentes ### Sou obrigado a devolver o dinheiro que meus amigos pagaram ao golpista? Em regra, não. Quem deve é o criminoso que recebeu. Sem culpa demonstrada do titular invadido, não há fundamento para transferir a ele o prejuízo dos contatos. ### Trocar de número resolve mais rápido do que recuperar a conta? Não resolve o problema principal: a conta antiga continuaria ativa nas mãos do golpista, enganando seus contatos. Recuperar o número é o que derruba a sessão do invasor. ## Proveniência - [Código Penal (Decreto-Lei 2.848/1940)](https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm) — verificado em 2026-07-08 · texto compilado, com as alterações posteriores incorporadas, conferido em 2026-08-12 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: Invasão de dispositivo informático (art. 154-A) e estelionato por fraude eletrônica (art. 171, §2º-A) praticados pelo invasor. - [Lei 14.155/2021 (crimes de fraude eletrônica)](https://www.planalto.gov.br/ccivil_03/_ato2019-2022/2021/lei/l14155.htm) — verificado em 2026-07-08 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: Agravamento das penas de invasão de dispositivo e criação da fraude eletrônica aplicáveis à tomada da conta. - [Marco Civil da Internet (Lei 12.965/2014)](https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm) — verificado em 2026-07-08 · texto conforme publicado; o Planalto não oferece versão compilada desta norma, conferido em 2026-08-12 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: Guarda de registros de acesso a aplicações e fornecimento mediante ordem judicial (arts. 15 e 22). - [Código Civil (Lei 10.406/2002)](https://www.planalto.gov.br/ccivil_03/leis/2002/l10406compilada.htm) — verificado em 2026-07-08 · texto compilado, com as alterações posteriores incorporadas, conferido em 2026-08-12 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: Regra de responsabilidade por culpa (art. 186) que protege o titular diligente de cobranças pelos contatos lesados. - [STF — notícia oficial da conclusão dos embargos no Tema 987](https://noticias.stf.jus.br/postsnoticias/plataformas-terao-60-dias-para-implementar-medidas-estruturais-decide-stf/) — verificado em 2026-07-15 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: distingue conta inautêntica denunciada, conta autêntica invadida e mensageria privada sujeita ao art. 19; inclui a modulação final --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Golpe do falso filho com número novo: agir depois do Pix](https://wikijuridica.com.br/bancario/golpe-numero-novo-foto-parente/index.md) - [Golpe da voz clonada por IA: como provar e quem responde](https://wikijuridica.com.br/bancario/golpe-voz-clonada-deepfake/index.md) - [Golpe do falso advogado: taxa para liberar processo ganho](https://wikijuridica.com.br/bancario/golpe-falso-advogado-processo-ganho/index.md) - [Golpe do romance: enviei dinheiro a quem nunca existiu](https://wikijuridica.com.br/bancario/golpe-romance-relacionamento-virtual/index.md) - [Perfil falso com meu nome pedindo dinheiro a amigos](https://wikijuridica.com.br/digital/perfil-falso-pedido-emprestimo-redes/index.md) - [Cartão de idoso usado por cuidador: como proteger o patrimônio](https://wikijuridica.com.br/bancario/fraude-por-cuidador-familiar-idoso/index.md) - [Falso suporte da rede social pedindo código de segurança](https://wikijuridica.com.br/digital/golpe-suporte-falso-recuperacao-conta/index.md) - [Página comercial clonada: como recuperar o perfil](https://wikijuridica.com.br/digital/pagina-empresa-clonada-recuperar/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/bancario/whatsapp-clonado-pedindo-dinheiro/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Código Penal, art. 154-A** — `urn:lex:br:federal:decreto.lei:1940-12-07;2848!art154a` - [Conta gov.br invadida: como retomar o controle agora](https://wikijuridica.com.br/cidadania/govbr-conta-invadida/index.md) - [Composição civil dos danos em crime digital menor](https://wikijuridica.com.br/criminal/conciliacao-composicao-civil-danos-crime-digital/index.md) - [Empresa invadida: como formalizar a representação](https://wikijuridica.com.br/criminal/empresa-vitima-invasao-sistema-dados/index.md) - [Funcionário vazou dados de clientes: o que a empresa faz](https://wikijuridica.com.br/criminal/funcionario-desviou-dados-clientes-empresa/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Invadiram meu WhatsApp e estão pedindo dinheiro aos meus contatos. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/bancario/whatsapp-clonado-pedindo-dinheiro/ Versão do conteúdo: sha256:ca17d0d72891afaeec9e42d97835d03990f7bedacb37c2ec0654f9fa50d00959 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-bancario-whatsapp-clonado-pedindo-dinheiro", "type": "webpage", "title": "Invadiram meu WhatsApp e estão pedindo dinheiro aos meus contatos", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/bancario/whatsapp-clonado-pedindo-dinheiro/", "language": "pt-BR", "version": "sha256:ca17d0d72891afaeec9e42d97835d03990f7bedacb37c2ec0654f9fa50d00959", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: