Se você anda desconfiado de que alguém pode estar usando sua conta do WhatsApp, é bom ficar atento. Sinais como desconexões inesperadas, códigos de verificação que aparecem do nada, sessões do WhatsApp Web que você não reconhece, ou até mudanças no seu perfil sem explicação, podem indicar problemas.
Se notar qualquer um desses sinais, é hora de agir: olhe em “Aparelhos conectados” e ative a verificação em duas etapas sem demora.

Neste texto, você vai ver como identificar os principais sinais de clonagem. Também vai entender como funcionam golpes como SIM swap e phishing, além de aprender passos práticos para se proteger.
Essas ações podem evitar golpes, perda de acesso e exposição das suas conversas.
Principais sinais de WhatsApp clonado

Fique de olho em comportamentos estranhos no app, avisos de verificação que você não pediu e mudanças no seu perfil. Isso pode ajudar a identificar acesso não autorizado.
Mensagens e atividades não reconhecidas
Olhe suas conversas e veja se aparecem mensagens que você não enviou. Se amigos reclamam de pedidos de dinheiro ou links suspeitos vindos do seu número, é sinal de alerta.
Às vezes, conversas aparecem como lidas mesmo sem você abrir o app. Isso pode indicar acesso de outro dispositivo, como o WhatsApp Web.
Cheque também fotos, vídeos ou documentos enviados que você não lembra de ter mandado. Anote horários e conteúdos para relatar ao suporte ou avisar seus contatos.
Notificações e pedidos de código de verificação
Se receber códigos SMS de verificação sem ter solicitado, encare como uma emergência. Golpistas tentam ativar sua conta em outro aparelho usando esse código de seis dígitos.
Nunca compartilhe esse código, nem por mensagem, ligação ou redes sociais. Ative a autenticação em duas etapas para exigir uma senha extra ao registrar o número em outro dispositivo.
Se o próprio app avisar que sua conta foi registrada em outro dispositivo, pode ser tentativa de acesso ou até um SIM swap.
Perda de acesso à conta ou desconexões inesperadas
Se o WhatsApp desconectar sozinho e pedir verificação do número sem motivo, pode ser que alguém tenha reativado sua conta em outro aparelho. O app não funciona em dois celulares ao mesmo tempo, então esse sinal é crítico.
Caso perca o acesso, tente recuperar com o código e ative a verificação em duas etapas. Se não conseguir, envie um e-mail ao suporte do WhatsApp e avise seus contatos para ninguém cair em golpes.
Anote quando as desconexões aconteceram e confira os dispositivos em “Aparelhos conectados”. Desconecte sessões estranhas imediatamente.
Alterações não autorizadas no perfil
Fique atento a mudanças na foto de perfil, status ou informações pessoais que você não fez. Se algo mudou sem sua ação, alguém pode ter entrado na sua conta.
Veja também quem aparece como “online” e confira horários de última visualização em momentos esquisitos. Isso pode indicar uso por terceiros.
Se notar alterações, troque a senha do aparelho, ative bloqueio por biometria no app e desconecte dispositivos no WhatsApp Web. Avise seus contatos se mensagens suspeitas saíram do seu número.
Como acontece a clonagem do WhatsApp e formas de proteção

Vamos entender como os golpistas conseguem acesso à conta e como se proteger. Ninguém quer passar perrengue por descuido, certo?
Métodos comuns de clonagem: engenharia social, SIM swap e WhatsApp Web
Na engenharia social, o golpista se passa por amigo, banco ou suporte e pede o código de seis dígitos que o WhatsApp manda por SMS. Se você passar esse código, pronto: sua conta pode ir parar em outro aparelho.
No SIM swap, o criminoso convence a operadora a transferir seu número pra outro chip. Assim, ele recebe SMS e ligações, incluindo o código do WhatsApp, sem nem precisar tocar no seu telefone.
O abuso do WhatsApp Web rola quando alguém escaneia o QR Code no seu celular ou usa acesso remoto. Sempre confira “Aparelhos conectados” e encerre sessões que não reconhecer. Nunca compartilhe seu telefone ou deixe alguém mexer sem você por perto.
Riscos associados e o papel da criptografia de ponta a ponta no backup
Se alguém pega sua conta, pode ler mensagens, aplicar golpes nos seus contatos e acessar arquivos. Isso abre brecha pra fraudes e pedidos de dinheiro em seu nome.
A criptografia de ponta a ponta protege as mensagens em trânsito, mas os backups na nuvem podem não ter a mesma blindagem se você não ativar a opção de backup criptografado. Sem isso, quem acessar sua nuvem pode ler tudo.
Ative a criptografia de backup no WhatsApp pra manter cópias seguras. Vale revisar as permissões da sua conta de nuvem e proteger o login com senha forte e 2FA sempre que der.
Práticas recomendadas: confirmação em duas etapas e outras medidas de prevenção
Ative a confirmação em duas etapas no WhatsApp. Escolha um PIN que só você saiba — nada de datas óbvias ou combinações fáceis.
Isso dificulta bastante para quem tenta invadir, mesmo se conseguir o código por SMS. Não custa lembrar: bloqueie a tela do seu celular e, se der, coloque senha também no app.
Evite instalar versões não oficiais do WhatsApp. Apps de fontes desconhecidas podem ser cheios de espiões ou outras surpresas desagradáveis.
Redes Wi‑Fi públicas? Melhor fugir delas, especialmente se for mexer com algo sensível.
Jamais compartilhe códigos de seis dígitos ou fotos de QR Codes, por mais inofensivo que pareça. Dê uma olhada de vez em quando em “Aparelhos conectados”.
Se notar alguma desconexão esquisita ou mudança no perfil, aja rápido: tente recuperar a conta e fale com seu provedor e o suporte do WhatsApp.