Quando um usuário tem o WhatsApp clonado, surge uma variedade de problemas e questões a serem solucionadas, desde risco de roubo de dados pessoais até golpes em outros contatos.
Por isso, manter em dia as medidas e boas práticas de segurança é fundamental – assim, você evita ter o WhatsApp clonado. Porém, caso aconteça, também é preciso saber como identificar o problema rápido e quais os caminhos para resolver o problema.
Nesse artigo, você vai entender como os criminosos conseguem clonar o WhatsApp e o que fazer antes e depois para minimizar os riscos. Continue a leitura para se prevenir!
Como um usuário tem o WhatsApp clonado?
Existem diferentes métodos utilizados por invasores para clonar uma conta do WhatsApp. A primeira delas é a confirmação de SMS. Isso ocorre quando alguém tenta fazer login em sua conta do WhatsApp, utilizando o número de telefone. Como o golpista precisa do código de ativação, ele envia uma mensagem falsa à vítima, se passando por uma empresa ou pessoa conhecida. A partir daí, pede que a pessoa confirme o código enviado por SMS e, em seguida, utiliza essa informação para clonar a conta.
Esse golpe é chamado de phishing e ocorre, principalmente, em série. Ou seja, um invasor teve acesso a uma conta de WhatsApp em um dispositivo, então aplica esse golpe nos contatos dessa conta e assim por diante.
Também pode ocorrer no caso de compartilhamento de credenciais. É o caso, por exemplo, de WhatsApp para times. Se múltiplos membros de uma equipe acessam a mesma conta da empresa, todos podem ter que, ocasionalmente, solicitar acesso em seus dispositivos. Assim, quando o gestor da conta recebe o SMS, não percebe que é um golpe e compartilha o código. Nessa situação, o principal problema é a quantidade de brechas: cada um dos usuários pode ser alvo de phishing e comprometer a segurança organizacional.
Outra situação que pode acarretar em WhatsApp clonado é o uso de aplicativos não autorizados. Existem diferentes versões alternativas ao WhatsApp nos canais digitais, que prometem recursos que não existem no app padrão. No entanto, esses apps não contam com as mesmas medidas de segurança e podem ter risco de vazamento de informações de login.
Além disso, alguns dos apps são apenas clones espiões, não apps reais: quando o usuário tenta fazer login em sua conta do WhatsApp, ele coleta os dados e pode utilizá-los para clonagem.
Artigo relacionado: Como usar o WhatsApp em dois celulares
Como saber se tive o WhatsApp clonado?
Para saber se seu WhatsApp foi clonado, é preciso ficar atento(a) aos detalhes. Mensagens suspeitas, claro, são o principal foco. Por exemplo, caso você perceba que algumas mensagens estão sendo marcadas como lidas, mesmo sem ter aberto as conversas, pode ser sinal de um clone acompanhando suas mensagens.
Muitas vezes, nas tentativas de golpe em seus contatos, o invasor deleta as mensagens para que não sejam detectadas pelo dono da conta. Por isso, caso você note alguma resposta estranha vindo de alguém, desconfie. A pessoa pode estar alertando de algo fora do comum.
A forma mais simples de saber se há alguém não autorizado utilizando sua conta é abrir a página de dispositivos conectados. Ela sinaliza o tipo e a localização dos dispositivos conectados à sua conta. A partir daí, você pode revogar o acesso de conexões suspeitas.
Vale lembrar que isso só funciona se o usuário consegue notar os desvios do padrão de forma rápida. Muitas vezes, o invasor, depois de completar o login, revoga o acesso do dono da conta, dificultando a recuperação. Por isso, é essencial acompanhar esses pontos, mesmo com medidas de prevenção.
Quais os riscos do WhatsApp clonado?
O primeiro problema de um WhatsApp clonado é que o invasor pode utilizar a plataforma para coletar informações pessoais do usuário. Isso porque o WhatsApp é, hoje, a principal forma de comunicação dos usuários brasileiros. Então, ao ter acesso ao WhatsApp, é possível, dependendo do usuário, receber notificações bancárias, detalhes sobre a rotina da pessoa, dados como endereço, etc. Quanto mais tempo o invasor consegue ficar logado, mais detalhes ele acaba obtendo. A partir daí, esses dados podem ser usados para aplicação de golpes, roubos e até ameaças.
Além disso, uma conta vulnerável também abre espaço para ampliar o alcance do invasor. Com o acesso a um usuário, é possível enviar tentativas de phishing para seus contatos.
Outros golpes também podem surgir nesse processo: no caso de contas individuais, solicitações de PIX aos contatos. Já as contas de vendas no WhatsApp podem enganar clientes com compras fraudulentas, gerando, além de prejuízo financeiro e questões logísticas, danos ao relacionamento com o público.
Transforme o WhatsApp no espaço de trabalho da sua equipe
- Respostas 2,5x mais rápidas.
- 20 horas economizadas por mês.
- 40% mais metas batidas e equipes mais felizes.
Recuperando WhatsApp clonado: passo-a-passo
Caso você tenha o WhatsApp clonado, existem soluções. Para casos em que o invasor não alterou nada na conta, basta:
- Desinstalar o aplicativo em seu dispositivo;
- Baixar novamente o WhatsApp;
- Inserir as credenciais de login;
- Esperar o SMS com o código de confirmação;
- Inserir o código;
- Pronto!
Artigo relacionado: Como fazer backup e restauração do WhatsApp
E se não conseguir acessar o WhatsApp clonado?
Talvez o invasor tenha alterado a senha e desconectado seu dispositivo da conta. Ainda assim, existe uma solução, mesmo que mais demorada.
Nesse caso, é preciso esperar sete dias e solicitar a redefinição da senha. A partir daí, ao receber um novo código SMS, o invasor será desconectado e você poderá recuperar a conta.
Outro risco do WhatsApp clonado é a troca de número de telefone. Aqui, após a invasão, o golpista altera o número de telefone vinculado à conta para um que tem controle. Com isso, ele mantém o acesso aos seus contatos e utiliza sua imagem para tentativas de golpe.
Nesse caso, a solução é criar uma nova conta com seu celular e notificar seus contatos (por conta própria ou com a ajuda de contatos de confiança) que a conta anterior foi comprometida. Além disso, você deve entrar em contato com o suporte do WhatsApp para denunciar a falsificação de identidade e bloquear a conta.
O que fazer depois de ter o WhatsApp clonado?
Primeiramente, desconecte todos os dispositivos de sua conta. Será necessário autorizar os corretos depois, mas essa etapa é essencial, principalmente se você não sabe onde ocorreu a vulnerabilidade ao ataque.
Também é importante trocar as senhas de acesso à conta e a outras contas que estejam vinculadas ao WhatsApp. Ou seja, se você utiliza o WhatsApp para confirmação de login em outros apps, eles também podem estar comprometidos. Por proteção, escolha uma nova senha segura e analise quaisquer atividades fora do padrão.
É fundamental alertar seus contatos. Notifique pessoas com quem teve interações recentes para ter certeza de que nenhuma informação pessoal foi enviada ao invasor e para que possam se prevenir de problemas similares.
Como evitar ter o WhatsApp clonado?
Considerando as dificuldades de um WhatsApp clonado, todos os usuários devem se atentar para medidas de segurança e boas práticas na plataforma.
Em primeiro lugar, ative as notificações de segurança. Para isso, basta abrir o app, clicar em Menu > Configurações > Conta > Notificações de segurança. Assim, você recebe alertas caso haja alguma atividade suspeita.
Também é fundamental ativar um login mais seguro. Volte no menu Conta e clique em Confirmação em duas etapas:
Use senhas fortes e evite repeti-las em outras plataformas, para favorecer sua segurança digital como um todo.
Uma das principais facilidades para clonagem de WhatsApp e tentativas de phishing é a disponibilidade de informações sobre os contatos. Ou seja, o invasor pode parecer ser uma pessoa conhecida, mas na verdade, só está usando o nome e avatar. Para evitar ser vítima desse uso, é possível filtrar a visualização. Acesse Menu > Configurações > Privacidade e confira quem pode ver sua foto, status, visto por último e PIX. Mude para que essas informações fiquem disponíveis apenas para seus contatos salvos.
Ao receber mensagens de seus contatos pessoais ou empresas, é preciso ficar alerta. Não envie informações pessoais nem faça transações com contas individuais que não estão em seus contatos nem empresas sem selo de verificação do WhatsApp Business.
E, claro, não baixe apps suspeitos. Utilize o WhatsApp somente por vias oficiais e dispositivos seguros. Se um aplicativo promete recursos diferentes, mas não está disponível nas lojas oficiais, há chances de ser um espião.
Alternativa para WhatsApp em equipe
Como visto nesse artigo, usar um WhatsApp compartilhado pode acarretar em riscos à segurança, já que mais dispositivos conectados e mais pessoas com senha = mais brechas para golpes.
E, no caso de empresas que utilizam WhatsApp comercial, esses golpes podem prejudicar a produtividade, já que uma perda, mesmo que temporária, da conta gera dificuldade na interação com potenciais clientes. Além disso, os efeitos podem afetar seus contatos também, o que diminui a confiabilidade da marca.
Ainda assim, é fundamental que todos os membros da equipe tenham acesso ao WhatsApp de forma segura, para responder clientes, organizar tarefas e manter um fluxo produtivo. Por isso, é necessário ter uma plataforma que permita esse acesso sem comprometer a segurança.
Nossa solução, a Drag, é uma caixa de entrada compartilhada no WhatsApp. Aqui, os usuários logam na conta utilizando suas próprias credenciais, mantendo a administração restrita e virando riscos de invasão.
Além disso, com logins individuais, fica mais simples para organizar e alocar tarefas, já que os líderes conseguem identificar quem está responsável por cada conversa.
A Drag inclui ferramentas como @menções, prazos, chats ao vivo e calendários. Assim, todos podem monitorar o progresso de cada projeto em que estão envolvidos, sem ter que acessar múltiplas plataformas. O trabalho fica mais colaborativo e centralizado, levando as funções organizacionais diretamente para o espaço em que as conversas ocorrem.
Conclusão
Um WhatsApp clonado pode causar uma variedade de danos, tanto em contas pessoais como profissionais. Mesmo recuperando seu acesso, seus dados podem ser utilizados para golpes ou roubo de informações.
Por isso, é essencial se manter alerta, revisar as práticas de segurança e escolher ferramentas confiáveis para a comunicação digital.
Evitando o WhatsApp clonado: checklist
- Como evitar tentativas de phishing?
Não envie códigos de confirmação para ninguém, não abre sua conta do WhatsApp em dispositivos que não são seus e não use apps que não tenham sido baixados de fontes oficiais.
- Um contato me enviou mensagem suspeita no WhatsApp, o que fazer?
Caso seja solicitação de informações pessoais, trasnferência de dinheiro ou um link suspeito, não responda. Denuncie a mensagem pelo próprio WhatsApp e, se possível, notifique a pessoa por outro método de contato.
- Existe forma de evitar que golpistas utilizam minhas informações para tentativas de clonagem?
Sim, muitos invasores utilizam avatares e nomes de usuários do WhatsApp para criar perfis falsos. Para evitar esse problema, você pode desativar a visualização de informações pessoais para pessoas que não estão em seus contatos.
- Posso checar onde minha conta está logada?
Para saber quais dispositivos têm acesso à sua conta, basta acessar o menu Dispositivos conectados. Caso necessário, é possível revogar o acesso com um clique.
- Login seguro no WhatsApp: o que preciso fazer?
Cria uma senha alfanumérica com símbolos que você consiga lembrar. Ela deve ser diferente de senhas usadas em outras contas importantes. Ative também a autenticação de dois fatores para garantir uma camada extra de proteção.
- Um contato me enviou mensagem suspeita no WhatsApp, o que fazer?
Caso seja solicitação de informações pessoais, trasnferência de dinheiro ou um link suspeito, não responda. Denuncie a mensagem pelo próprio WhatsApp e, se possível, notifique a pessoa por outro método de contato.
- Como dividir um WhatsApp comercial sem ter o WhatsApp clonado?
Ter um WhatsApp Business em que todos os membros da equipe fazem login recorrente com as mesmas credenciais dificulta a prevenção e mitigação de riscos de invasão. Isso porque, além do gestor da conta ter que fornecer códigos de SMS com frequência para terceiros, quanto mais dispositivos conectados, mais brechas.
Para evitar o problema, é importante usar uma ferramenta que permita o uso colaborativo sem os riscos, como a caixa de entrada compartilhada no WhatsApp da Drag. Assim, os administradores podem ter controle dos usuários e suas ações no espaço coletivo.
Transforme o WhatsApp no espaço de trabalho da sua equipe
- Respostas 2,5x mais rápidas.
- 20 horas economizadas por mês.
- 40% mais metas batidas e equipes mais felizes.
