“Recebi sua mensagem, já fiz o Pix, pode confirmar aí.” A frase chegou por áudio, de um cliente antigo, satisfeito por ter ajudado rápido. Só que Rafael, autônomo de 34 anos que mora sozinho num apartamento na cidade grande, não tinha mandado mensagem nenhuma pedindo dinheiro. Era madrugada de uma noite de verão quando ele entendeu o que estava acontecendo: o WhatsApp dele fora clonado, e o número já estava sendo usado para pedir Pix a pessoas que confiavam nele.
Fiquei mexendo no celular tentando entender por que meu WhatsApp não abria mais, e só quando o cliente ligou percebi que o problema não era técnico.
Ao tentar abrir o aplicativo, ele foi barrado por um pedido de código de verificação que não reconhecia. Enquanto tentava recuperar o acesso, mais 2 contatos escreveram perguntando se o pedido de transferência “era mesmo dele”. Um terceiro já tinha feito um Pix de valor pequeno antes de desconfiar.
A primeira reação foi tentar resolver tudo sozinho, mexendo em configurações por 12 horas sem avisar ninguém, até recuperar o acesso. Isso deu ao golpista mais tempo de conversar com outros contatos usando o nome de Rafael.
Casos assim costumam começar de um jeito parecido: alguém entra em contato se passando por suporte técnico, empresa de entrega ou até um conhecido, e induz a vítima a repassar o código de verificação recebido por mensagem de texto. Esse código é justamente o que permite reativar o número em outro aparelho, e é por isso que nenhuma empresa séria precisa que o cliente o leia em voz alta ou o encaminhe para confirmar identidade. No caso do autônomo, ele só se deu conta, dias depois, de que tinha recebido um SMS com um código pouco antes de perder o acesso — na hora, achou que fosse apenas uma mensagem automática qualquer e não deu atenção.
Como saber se a conta foi realmente clonada?
O sinal mais comum é a perda repentina de acesso ao aplicativo, acompanhada de mensagens de contatos estranhando pedidos que a pessoa não fez. Diferente de uma simples troca de aparelho, a clonação costuma envolver alguém se passando pelo dono do número para explorar a confiança de quem já está na lista de contatos, muitas vezes pedindo Pix com urgência ou um pretexto emocional, como uma emergência de saúde ou um problema no trabalho que exige resposta rápida.
Quem avisar primeiro, os contatos ou a própria operadora do app?
As duas frentes precisam andar juntas, mas por canais diferentes. Avisar amigos e familiares por outro meio — ligação, rede social, mensagem por outro número — é o que evita novas transferências enquanto o acesso ainda não foi recuperado. Uma mensagem simples, como avisar que o número foi comprometido e que qualquer pedido de dinheiro feito “por ele” deve ser ignorado até novo aviso, já reduz boa parte do estrago. Ao mesmo tempo, o suporte oficial do aplicativo é o canal certo para tentar recuperar a conta, e não links recebidos por mensagem oferecendo ajuda milagrosa — um golpista clonando um número às vezes também clona a promessa de resolver o próprio golpe.
Um Pix feito por engano para o golpista pode ser devolvido?
Não é automático. O Banco Central mantém um mecanismo para tratar fundada suspeita de fraude ou falha operacional no Pix, mas ele não garante devolução em todos os casos: depende de análise da instituição financeira e, quando aplicável, da concordância de quem recebeu o valor para devolução voluntária. Por isso, o passo mais importante é contestar a transação junto ao banco o quanto antes, relatando que o pagamento foi feito a partir de um golpe, e não presumir que o dinheiro retorna sozinho.
Vale registrar boletim de ocorrência mesmo sem prejuízo próprio direto?
Sim. Mesmo quando quem perde dinheiro é um contato e não o dono do número clonado, o registro formaliza o que aconteceu e serve de apoio para o próprio banco, para a operadora e para eventuais contestações feitas pelas vítimas das transferências. Reunir prints das conversas, horários e valores antes de reportar ajuda a reconstruir a linha do tempo, inclusive para quem foi apenas contato e não vítima direta, mas quer registrar que seu nome foi usado sem autorização em uma tentativa de golpe.
Dá para reduzir o risco de passar por isso de novo?
Depois de recuperar o número, vale ativar a verificação em duas etapas do próprio aplicativo, um código extra que dificulta muito que alguém reative a conta mesmo tendo conseguido o código enviado por mensagem de texto. Também ajuda desconfiar de qualquer contato — mesmo de números conhecidos ou supostas centrais de atendimento — pedindo para ler ou repassar um código recebido no celular, já que nenhuma verificação legítima costuma exigir isso por telefone.
LeiaTambém
Uma história como esta, embora hipotética, mostra o que fazer quando perfil ou número é tomado e usado para pedir pagamentos: avisar contatos por outro canal, recuperar a conta, registrar ocorrência e contestar transações rapidamente. A velocidade dessas providências importa, mas cada situação tem detalhes próprios — valores, bancos e canais envolvidos — que pedem análise individual antes de qualquer conclusão sobre devolução.
As orientações sobre segurança em transferências instantâneas estão detalhadas pelo Banco Central, que também mantém uma página específica para quem caiu em um golpe usando Pix. Casos de fraude com uso de aplicativos de mensagem também aparecem em outra reportagem sobre uma vítima de golpe que buscou devolução pelo banco.