Navegação do blog

Premium
Blog
Whatsapp Clonado

WhatsApp clonado: mitos e verdades

Entenda como os criminosos agem e aprenda a proteger o aplicativo e seus dados.

Atualizado em: 22 de julho de 2024

Categoria Consultar CPFTempo de leitura: 10 minutos

Texto de: Time Serasa

O WhatsApp é a rede social mais utilizada pelos brasileiros e está presente em mais de 90% dos smartphones ativos do país. Essa popularidade chama a atenção de criminosos, que sempre buscam novos meios de obter vantagem.

Infelizmente, o aplicativo acaba sendo uma ferramenta muito utilizada na aplicação de golpes e fraudes. O WhatsApp clonado é uma das táticas usadas para conseguir extorquir as vítimas. Saber como isso é feito ajuda na proteção financeira e dos dados.

Assista | Sempre Alerta: roubo de dados

O que é clonagem de WhatsApp e como acontece

Tecnicamente, não é possível clonar o WhatsApp de uma pessoa no sentido de copiar todo o seu conteúdo. O que conhecemos como "WhatsApp clonado" é o sequestro ou espelhamento da conta em outro aparelho.

Portanto, a clonagem do aplicativo pode ocorrer das seguintes maneiras:
● Aplicativos maliciosos: programas instalados no celular da vítima para capturar o código de verificação do WhatsApp, suas credenciais de login ou espelhar o aplicativo em outro dispositivo.
● Acesso através do WhatsApp Web ou Desktop: com a ajuda do celular da vítima ou tendo acesso ao computador que ela utiliza.
● Ataque de SIM Swap: transferência do número da vítima para um novo chip controlado pelo criminoso. Dessa maneira, ele consegue ter acesso ao código de verificação do WhatsApp e registrar a conta da vítima em seu celular.
● Se passar por um conhecido: ao conseguir a foto e informações sobre seus familiares e amigos, o criminoso se passa pela pessoa e pede dinheiro para seus contatos. Este é um dos golpes mais comuns.

Métodos usados para clonar WhatsApp

Os criminosos utilizam a engenharia social para convencer as vítimas a realizarem uma ação que facilita a clonagem do WhatsApp. Os métodos mais comuns de convencimento utilizados são:
- Entrar em contato alegando ser funcionário de um banco ou empresa financeira.
- Enviar mensagens que incitam urgência (como tentativa de compra falsa ou de conta atrasada) e que pedem para clicar em um link.
- Pedir para instalar um aplicativo via link para ajudar na proteção ou para confirmar uma conta.
- Pedir o PIN de confirmação em duas etapas do WhatsApp ou o código de verificação do aplicativo alegando se tratar de uma questão de segurança.
- Anúncio de aplicativo que promete alto ganho financeiro, que pode ser um malware de clonagem do aparelho ou de espionagem.

Mitos sobre a clonagem de WhatsApp

As informações falsas sobre clonagem de WhatsApp podem acabar prejudicando os usuários do aplicativo. Os principais mitos sobre o tema são:

Aplicativos ou sites de clonagem

Como dito anteriormente, não é possível verdadeiramente clonar o WhatsApp de uma pessoa. Sites e aplicativos que prometem isso podem ser maliciosos e acabar roubando os dados de quem quer realizar a atividade.

Clonagem sem o conhecimento da vítima

Geralmente, o espelhamento de conta só é possível ao entrar em contato com a vítima e convencê-la a fornecer informações ou fazê-la clicar em links que roubam seus dados.

Clonagem de grupos e conversas

Só é possível acessar um grupo no WhatsApp ao participar dele ou ter autorização de seu administrador. Não é possível clonar grupos para saber o conteúdo da conversa, a não ser que o criminoso tenha acesso à conta de uma pessoa do grupo.

Como proteger seu WhatsApp contra clonagem

Adotar medidas de proteção é crucial para garantir a segurança da conta do WhatsApp e dos dados pessoais, além de evitar transtornos. As principais medidas são:

Ative a verificação de duas etapas

Na área de "Configurações" do aplicativo, selecione "Conta".
Clique em "Confirmação em duas etapas", ative-o e crie um PIN de segurança.

Configure a chave de acesso

Na área de "Configurações" do aplicativo, selecione "Conta".
Clique em "Chaves de acesso" e selecione a forma que deseja usar para confirmar sua identidade: impressão digital, reconhecimento facial ou PIN.

Tenha cuidado com links e mensagens suspeitas

Evite clicar em links recebidos por remetentes desconhecidos. Desconfie de mensagens que incitam urgência, pedem dinheiro, dados pessoais ou chave de acesso do WhatsApp, ou que prometem dinheiro fácil e produtos/serviços de graça ou com descontos altos.

Mantenha o sistema operacional e aplicativos atualizados

As atualizações lançadas pelo sistema operacional do celular e pelo WhatsApp corrigem erros e falhas que podem ser exploradas por pessoas maliciosas.

Verifique as sessões ativas do WhatsApp Web ou Desktop.

Se utiliza a versão do aplicativo para web ou computador, veja sempre quais dispositivos têm acesso à conta do WhatsApp. E desconecte a conta do computador ao final do dia.

Para saber todos os dispositivos que estão conectados com a conta WhatsApp, acesse a aplicativo e siga os seguintes passos:

Na área de "Configurações" do aplicativo, selecione "Conta".
Clique em "Dispositivos conectados" e cheque os dispositivos da lista.

Ao encontrar dispositivos desconhecidos, desconecte-os imediatamente.

Configure a privacidade do WhatsApp

Na área de "Configurações" do aplicativo, selecione "Conta".
Clique em "Privacidade" e escolha quem pode ver a foto de perfil, status e informações de contato.

Leia também | Como evitar fraudes na internet

O que fazer se seu WhatsApp for clonado

O sistema do WhatsApp não permite que a mesma conta seja acessada por dois celulares diferentes. Se isso ocorrer, é exibida uma mensagem de aviso. Mas como o sistema permite o acesso simultâneo da mesma conta em um celular e um computador, o WhatsApp Web ou Desktop pode ser utilizado para finalizar a sessão do aparelho intruso.

Para isso, siga os mesmos passos mostrados para "Verificar as sessões ativas do WhatsApp Web ou Desktop". Após desconectar o intruso, entre em contato com o suporte do WhatsApp via aplicativo no celular, versão Web ou formulário online.

Se a clonagem ocorreu porque clonaram o número do telefone (Ataque de SIM Swap), peça o bloqueio do número com a operadora responsável.

Depois, envie um e-mail para o endereço "support@whatsapp.com" com o título "Perdido/roubado" e no corpo da mensagem coloque o DDI do Brasil (55), o DDD do estado e o número do telefone. Exemplo: +55 11 1234-5678.

Com isso, a conta vinculada ao número roubado será desativada. Os contatos poderão visualizar o perfil, mas não conseguirão enviar mensagens. A conta pode ser reativada em até 30 dias. Terminado o prazo, ela ficará desativada para sempre.

Seja qual for o método que utilizaram para clonar o WhatsApp, comunique o ocorrido para amigos e familiares para evitar que eles sejam vítimas de golpes utilizando sua conta.

Tenha mais segurança digital com Serasa Premium

O Serasa Premium é o serviço de assinatura da Serasa que monitora 24 horas por dia o CPF e CNPJ do assinante. Traz informações em tempo real e alertas sobre consultas ao CPF, variação do Serasa Score, vazamento de dados na Dark Web e muito mais.

O serviço avisa sempre que:
● seu CPF e CNPJ for consultado;
● seu Serasa Score variar;
● uma negativação* estiver prestes a acontecer (antes do comunicado oficial, que é gratuito e para todos os consumidores);
● seus dados vazarem na Dark Web.

A assinatura Premium também proporciona atendimento exclusivo na Serasa e permite o bloqueio do Serasa Score para consultas de empresas.

Conheça o Serasa Premium

*Importante: a Serasa comunica previamente todos os consumidores sobre negativações em seu CPF, sem qualquer custo. O alerta de negativações do Serasa Premium é apenas uma funcionalidade adicional desse serviço (que permite a ciência em tempo real), mas não substitui o comunicado oficial.