Rafael percebeu que algo estava errado quando parou de receber mensagens. Do nada, o WhatsApp saiu do ar no seu celular, pedindo um código que ele não havia solicitado. Enquanto tentava entender, seus contatos já recebiam, em nome dele, uma mensagem aflita: um pedido urgente de dinheiro por Pix, com a desculpa de uma emergência e uma chave desconhecida.
Em pouco tempo, cerca de quarenta pessoas da sua agenda foram abordadas. Alguns desconfiaram na hora, outros quase caíram, e pelo menos um contato chegou a transferir um valor antes de perceber a farsa. Rafael, do outro lado, corria contra o tempo para recuperar a conta, achando que reaver o acesso resolveria tudo. Não resolveria.
Recuperar o WhatsApp é apenas metade do problema. A outra metade envolve as pessoas que foram enganadas em seu nome e o dinheiro que pode ter saído da conta delas. Tratar essas duas frentes ao mesmo tempo é o que realmente encerra o episódio.
Ter a conta clonada não é sinônimo de descuido grave: os golpistas usam engenharia social para obter o código de verificação, muitas vezes se passando por empresas ou até por conhecidos. O ponto decisivo é como a vítima reage nas horas seguintes, tanto para retomar o acesso quanto para conter o estrago.
LeiaTambém
Recuperar o acesso à conta
O primeiro movimento é reaver o WhatsApp. Isso costuma ser feito reinstalando o aplicativo e solicitando um novo código de verificação por SMS, que chega ao número legítimo. Com a conta de volta, o golpista é desconectado. Em seguida, é fundamental ativar a confirmação em duas etapas, um PIN adicional que dificulta novas invasões, e revisar as configurações de segurança.
Retomado o controle, o passo imediato é avisar os contatos de que a conta foi clonada e que qualquer pedido de dinheiro feito naquele período era golpe. Esse aviso, quanto antes, evita que mais alguém seja enganado.
Quem transferiu dinheiro pode contestar
Para os contatos que chegaram a fazer um Pix, existe um caminho oficial. O Banco Central mantém o Mecanismo Especial de Devolução, o MED, voltado a fraudes e golpes. A vítima do pagamento deve registrar a contestação junto à sua instituição em até 80 dias corridos após a transação. Se houver saldo na conta de destino e a fraude for reconhecida, o valor pode ser bloqueado e devolvido, embora isso não seja garantido.
Cada pessoa que pagou precisa acionar o próprio banco, individualmente, e o quanto antes. Registrar um boletim de ocorrência complementa o pedido e organiza as provas.
Por que avisar os contatos é urgente
Enquanto a vítima luta para recuperar a conta, o golpista trabalha contra o relógio, disparando mensagens em massa antes de ser desconectado. É por isso que o aviso aos contatos não pode esperar o fim da recuperação. Um recado por outro canal, uma ligação, uma mensagem em outra rede ou um aviso a um familiar que possa espalhar a informação interrompe a corrente do golpe. Muitas fraudes desse tipo falham simplesmente porque alguém avisou a tempo que aquele pedido de dinheiro era falso. Quanto mais rápido o alerta circula, menor o número de pessoas expostas e menor o prejuízo que o criminoso consegue causar em nome de quem foi clonado.
O que reunir e reportar
Para dar consistência às providências, vale juntar:
- capturas de tela das mensagens fraudulentas enviadas em seu nome;
- o comprovante do Pix, no caso de quem pagou;
- o registro de que a conta foi recuperada e a data do ocorrido;
- o boletim de ocorrência sobre a fraude.
Esse material serve tanto para a contestação bancária quanto para eventuais desdobramentos, e ajuda a demonstrar a boa-fé de todos os envolvidos.
Prevenção e limites
Nenhuma medida devolve o dinheiro de forma automática, e a recuperação depende de saldo e de análise. Por isso, a prevenção pesa: nunca compartilhar o código de verificação, ativar a confirmação em duas etapas e desconfiar de pedidos urgentes de dinheiro, mesmo vindos de contatos conhecidos, são hábitos que reduzem o risco. Uma ligação rápida para confirmar costuma desmascarar o golpe.
Fraudes digitais têm chegado à Justiça com desfechos variados, como o Em Foco noticiou ao relatar uma condenação de banco após vítima cair em golpe por aplicativo de mensagens, decisão que orienta casos parecidos sem garantir o mesmo resultado a todos.
A experiência de Rafael mostra que recuperar a conta é só o começo. Quem tem o WhatsApp clonado deve retomar o acesso, ativar a verificação em duas etapas, avisar os contatos e orientar quem pagou a contestar pelo MED dentro do prazo, lembrando que cada devolução depende de saldo, provas e da análise das instituições.
Fontes: Banco Central – MED; Banco Central – Pix em segurança.