Se você já se perguntou se clonar WhatsApp é crime, a resposta direta é: sim, é. Essa prática, que se tornou cada vez mais comum nos últimos anos, envolve o acesso não autorizado a conversas privadas, violação de dados pessoais e, em muitos casos, uso fraudulento da identidade da vítima para aplicar golpes. No Brasil, a legislação penal já tipifica essas condutas, e quem realiza a clonagem de WhatsApp pode responder criminalmente por mais de um delito ao mesmo tempo.
No que consiste clonar o WhatsApp e como isso acontece
Clonar WhatsApp consiste em obter acesso não autorizado à conta de outra pessoa no aplicativo, assumindo o controle das mensagens, contatos e identidade digital da vítima. Existem diferentes formas de realizar esse ataque, e entender como elas funcionam é o primeiro passo para se proteger.
O método mais comum envolve o código de verificação SMS. Nesse golpe, o criminoso entra em contato com a vítima se passando por uma empresa ou pessoa de confiança e solicita que ela repasse o código de seis dígitos enviado por mensagem de texto. Assim que o código é informado, o atacante registra a conta em outro dispositivo e assume o controle total.
Além disso, existe a técnica chamada SIM Swap, na qual o golpista convence a operadora de telefonia a transferir o número da vítima para um novo chip. Dessa forma, todos os SMS — incluindo os códigos de verificação — passam a ser recebidos pelo criminoso. Por isso, esse tipo de ataque é especialmente perigoso e sofisticado.
Também pode haver acesso indevido por dispositivos conectados, como o WhatsApp Web. Por isso, é importante revisar as sessões autorizadas. O simples registro do número em outro aparelho não concede acesso automático ao histórico anterior de conversas; é necessário distinguir tomada de conta, acesso por sessão conectada e uso indevido de backup.
Clonar WhatsApp é crime: o que diz a lei brasileira
A legislação brasileira trata o tema com seriedade. Clonar WhatsApp é crime tipificado em diferentes dispositivos legais, dependendo da conduta praticada. O principal deles é a Lei 12.737/2012, conhecida como Lei Carolina Dieckmann, que criminalizou a invasão de dispositivos informáticos.
Na redação atual do artigo 154-A do Código Penal, alterada pela Lei 14.155/2021, a invasão de dispositivo informático de uso alheio, com a finalidade descrita na lei e sem autorização do usuário, tem pena de reclusão de 1 a 4 anos e multa. Se houver obtenção de comunicações privadas ou outras hipóteses do § 3º, a pena prevista é de 2 a 5 anos e multa, quando a conduta não constituir crime mais grave. O enquadramento depende dos fatos e das provas: o termo popular “clonagem” não corresponde, sozinho, a um tipo penal único.
Quando a conta é usada para obter vantagem ilícita e causar prejuízo mediante fraude, também pode haver estelionato. Na modalidade de fraude eletrônica do art. 171, § 2º-A, a pena é de reclusão de 4 a 8 anos e multa, conforme os requisitos legais. A Lei 15.397/2026 atualizou esse dispositivo, incluindo referência à duplicação de dispositivo eletrônico ou aplicação de internet. A existência de outros crimes e eventual concurso devem ser analisados no caso concreto.
O Marco Civil da Internet (Lei 12.965/2014) também é relevante nesse contexto, pois garante a inviolabilidade e o sigilo das comunicações digitais. Dessa forma, qualquer interceptação não autorizada de mensagens viola diretamente essa norma.
Para entender melhor o panorama completo dos crimes digitais no Brasil, vale a leitura do nosso artigo sobre crimes cibernéticos: o que são e como funcionam na prática.
Violação da LGPD na clonagem de contas
O acesso indevido a dados também exige avaliar a LGPD, quando o tratamento estiver sujeito à lei. Sua aplicação não é automática: o art. 4º prevê exceções, como o tratamento por pessoa natural para fins exclusivamente particulares e não econômicos. A LGPD não transforma toda violação de dados em um crime específico; a responsabilidade penal e a eventual indenização dependem dos respectivos requisitos legais.
Quais crimes podem ser cometidos ao se clonar o Whatsapp
Clonar WhatsApp raramente é um fim em si mesmo. Na maioria dos casos, o objetivo do criminoso é usar a conta para praticar outros delitos. Por isso, é importante conhecer os crimes que normalmente vêm associados a essa prática.
- Estelionato: o criminoso se passa pela vítima e solicita dinheiro emprestado a amigos e familiares, alegando emergências falsas.
- Extorsão: o atacante ameaça divulgar conversas ou fotos íntimas caso a vítima não pague determinada quantia.
- Falsa identidade: pode ocorrer quando alguém assume identidade alheia para obter vantagem ou causar dano, observados os requisitos do art. 307 do Código Penal. Falsidade ideológica é um enquadramento diferente, relacionado à declaração falsa ou omissão em documento, nos termos do art. 299.
- Interceptação telemática ilegal: prevista na Lei 9.296/1996, que proíbe a escuta ou monitoramento de comunicações sem autorização judicial.
Além dos possíveis crimes, a vítima pode avaliar indenização por danos materiais e morais, conforme o dano e os demais requisitos de responsabilidade civil. Dano moral não é um tipo penal. A existência de concurso de crimes também depende da conduta efetivamente demonstrada.
O que fazer se sua conta for clonada
Se você perceber que sua conta foi clonada, é fundamental agir com rapidez. Em seguida, siga os passos abaixo para minimizar os danos e preservar provas para eventual ação judicial.
Medidas imediatas após clonarem seu Whatsapp
- Registre novamente seu número no aplicativo oficial usando o código recebido por SMS ou ligação. Segundo o procedimento oficial do WhatsApp, essa verificação desconecta quem estava usando a conta.
- Ative a verificação em duas etapas imediatamente após recuperar o acesso, criando um PIN de seis dígitos.
- Avise seus contatos por outro canal de comunicação que sua conta foi comprometida, para evitar que caiam em golpes.
- Registre um boletim de ocorrência em uma delegacia de crimes cibernéticos ou pela internet, através dos portais estaduais de segurança pública.
- Documente tudo: salve prints, registros de conversas e qualquer evidência disponível do golpe ou do dano causado.
- Use a Central de Ajuda e o suporte no aplicativo se houver dificuldade. O WhatsApp informa que não pode desativar contas a pedido do usuário; priorize a recuperação pelo procedimento oficial.
Se o invasor ativou um PIN de verificação em duas etapas que você desconhece, a recuperação pode exigir uma espera de sete dias. Se perdeu o chip ou sofreu troca indevida de SIM, peça à operadora a recuperação do mesmo número, conforme a orientação oficial para perda de acesso ao chip. Depois, revise os dispositivos conectados.
Além disso, se a clonagem foi usada para aplicar golpes financeiros em pessoas do seu círculo, essas pessoas também são vítimas e podem registrar ocorrências separadas. Dessa forma, a investigação policial ganha mais força e abrangência.
Como se proteger da clonagem de WhatsApp
A boa notícia é que existem medidas simples e eficazes para reduzir drasticamente o risco de ter sua conta clonada. Por isso, adotá-las hoje mesmo faz toda a diferença.
- Nunca compartilhe o código de verificação SMS com ninguém, sob nenhuma justificativa. Nenhuma empresa legítima pede esse código.
- Ative a verificação em duas etapas no WhatsApp: vá em Configurações > Conta > Verificação em duas etapas e crie um PIN.
- Revise os dispositivos conectados regularmente: no WhatsApp, acesse Configurações > Dispositivos conectados e encerre sessões que você não reconhecer.
- Desconfie de mensagens urgentes pedindo dinheiro, mesmo que venham de contatos conhecidos. Ligue para a pessoa antes de tomar qualquer ação.
- Cuidado com links suspeitos: golpes de phishing frequentemente levam a páginas falsas que capturam seus dados. Saiba mais sobre esse tipo de ataque em nosso conteúdo sobre phishing.
- Proteja sua linha: confira com a operadora os mecanismos de segurança disponíveis e comunique imediatamente a perda inesperada de sinal ou uma troca de chip não solicitada.
No entanto, mesmo tomando todas as precauções, nenhuma proteção é absoluta. Por isso, saber como agir juridicamente depois que o crime ocorre é tão importante quanto a prevenção.
Golpes associados à clonagem e o prejuízo financeiro das vítimas
Um dos golpes mais recorrentes ao se clonar o WhatsApp é o pedido de transferência via Pix. O criminoso assume a conta da vítima, entra em contato com familiares e amigos se passando por ela, e inventa uma situação de emergência para solicitar dinheiro imediato. De fato, muitas pessoas caem no golpe por confiarem no número e no nome do contato, sem desconfiar que a conta foi comprometida.
Se você ou alguém que conhece foi vítima de um golpe financeiro dessa natureza, recomendamos a leitura do nosso artigo sobre o golpe do Pix: o que é, como acontece e o que fazer. Nele, explicamos em detalhes os caminhos jurídicos para tentar recuperar os valores perdidos.
Além disso, a conta pode ser usada em ameaças de divulgação de material íntimo para exigir dinheiro ou outra vantagem. Essa prática, conhecida como sextorsão, pode configurar extorsão e outros delitos, conforme os fatos; a expressão não designa, por si só, um tipo penal autônomo.
A responsabilidade das plataformas e das operadoras
Uma questão que muitas vítimas levantam é: as empresas podem ser responsabilizadas por não impedir a clonagem? A resposta jurídica é: depende. No caso do SIM Swap, por exemplo, a operadora pode responder civilmente se agiu com negligência ao transferir o número sem a devida verificação da identidade do solicitante. Consequentemente, há precedentes de indenizações pagas por operadoras de telefonia em casos semelhantes.
Quanto ao próprio WhatsApp, a empresa pode ser acionada judicialmente em casos de omissão, com base no Marco Civil da Internet e no Código de Defesa do Consumidor. Portanto, além do autor direto do crime, outras partes podem compor o polo passivo de uma ação de indenização.
Perfis falsos e identidade digital
Em situações em que o criminoso usa a conta clonada para criar ou manter um perfil falso, surgem outros desdobramentos legais. Se você se deparar com um perfil falso usando sua imagem ou identidade, além da esfera criminal, é possível acionar plataformas e buscar remoção judicial de conteúdo. Saiba mais sobre seus direitos nesse contexto acessando o nosso conteúdo sobre perfil fake.
Fale com a Rocco & Canonica — Advogados especializados em crimes cibernéticos
Se você foi vítima de clonagem de WhatsApp, sofreu prejuízos financeiros decorrentes de golpes aplicados com sua identidade ou tem dúvidas sobre como agir juridicamente, o escritório Rocco & Canonica — Advogados está pronto para ajudar. Nossa equipe tem experiência consolidada em direito digital e crimes cibernéticos, atuando tanto na defesa de vítimas quanto na orientação preventiva para empresas e pessoas físicas.
Não deixe que a falta de informação impeça você de buscar justiça. Em muitos casos, a atuação jurídica rápida faz toda a diferença no resultado — seja para recuperar valores, responsabilizar o criminoso ou preservar sua imagem e reputação digital.
Acesse nossa página de crimes cibernéticos e entre em contato para uma consulta especializada. Estamos aqui para proteger seus direitos no ambiente digital.
