WhatsApp tomado por golpistas: recuperação e contenção do dano
Em poucos minutos, o WhatsApp que você usa há anos passa a mandar mensagens que você não escreveu. Um código de seis dígitos chegou por SMS, alguém convenceu você ou um contato a repassá-lo, e agora a conta pertence a outra pessoa, que está pedindo Pix urgente a familiares e colegas de trabalho fingindo ser você. A prioridade é recuperar o controle pelos canais oficiais, alertar os contatos por outro meio e preservar os sinais do acesso e das transferências.
O primeiro passo é recuperar o número, não a conversa
Use o fluxo oficial vigente do aplicativo para recuperar a conta e confirme que o número continua sob seu controle. Se o chip perdeu sinal ou houve portabilidade não reconhecida, acione também a operadora. Etapas, verificação adicional e tempo de resposta variam; não há prazo garantido nem recuperação automática do histórico.
Enquanto o acesso não volta, avise os contatos por outro canal confiável e peça que ignorem cobranças ou pedidos de transferência. Preserve alertas de login, protocolos e relatos das mensagens enviadas pelo invasor antes que desapareçam.
Fraude eletrônica: o crime que atinge quem caiu no golpe
Se o agente usa a conta tomada para induzir contatos a fornecer informações ou transferir dinheiro por rede social, contato telefônico, correio eletrônico fraudulento ou meio análogo, a conduta pode preencher a fraude eletrônica do art. 171, § 2º-A. O enquadramento depende da fraude concreta e do modo de obtenção da vantagem; a lei não cria um delito autônomo de "clonagem de aplicativo".
O art. 154-A também pode ser relevante quando se comprovar invasão de aparelho usado por outra pessoa com propósito de obter, modificar ou eliminar dados sem autorização. A perda da conta, sozinha, não prova todos esses elementos. A faixa de dois a cinco anos exige um resultado qualificado do § 3º, como acesso ao conteúdo de comunicações eletrônicas privadas ou domínio remoto do aparelho sem autorização; eventual concurso entre crimes depende dos atos apurados.
Quem paga o Pix ao golpista pode reaver o valor?
Quem transferiu Pix após ser enganado deve comunicar imediatamente a fraude à própria instituição, por canal oficial, e solicitar a contestação e o Mecanismo Especial de Devolução, quando cabível. A instituição conduz o procedimento e se comunica com o participante recebedor; a vítima não depende de conseguir atendimento direto na instituição de destino. O MED não garante recuperação, pois depende da análise e dos recursos localizados, e não substitui a preservação dos comprovantes nem outras providências cabíveis.
A responsabilidade do titular da conta invadida, da instituição financeira, do recebedor e da plataforma depende de conduta, defeito, nexo e prova do caso. Não se deve presumir que a pessoa personificada deve restituir o valor nem que o único caminho possível seja uma ação contra autor ainda não identificado.
Separe a prova da invasão da prova de cada transferência
A invasão da conta e cada transferência feita por um contato são fatos relacionados, mas não são a mesma prova. Organize uma linha do tempo com o último acesso legítimo, os alertas recebidos, o momento em que terceiros notaram mensagens falsas e os horários dos pagamentos.
Cada pessoa enganada deve preservar a própria conversa e o comprovante da operação e comunicar sua instituição financeira. Centralizar os relatos não significa reenviar conversas privadas a todos: registre apenas o necessário para ligar cada pedido fraudulento ao período em que a conta estava fora do controle do titular.
Que dados podem ajudar a identificar o autor
Conteúdo de comunicação, dados cadastrais e registros técnicos têm regimes distintos. O provedor de aplicação guarda, quando cabível, registros de acesso à aplicação; o provedor de conexão guarda registros de conexão. Pedido judicial de identificação deve especificar dado, período e utilidade, sem presumir que o aplicativo possua o conteúdo das conversas.
Guarde mensagens recebidas pelos contatos, horários, identificador da conta e comprovantes de transferência. A autoridade ou o juízo competente define o canal de atendimento e se cada ato admite participação remota.
Perguntas frequentes
Vale a pena mudar de número depois de um WhatsApp clonado?
Não é uma regra geral. Primeiro recupere e proteja o número e as contas vinculadas; a troca pode ser considerada se o controle da linha não puder ser restabelecido ou se houver orientação técnica específica.
A conta reaparece com as conversas antigas depois da recuperação?
A restauração depende do provedor, da criptografia e da existência de backup válido. Mensagens produzidas durante o controle do invasor não reaparecem automaticamente.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.