Se você já se perguntou se clonar WhatsApp é crime, a resposta direta é: sim, é. Essa prática, que se tornou cada vez mais comum nos últimos anos, envolve o acesso não autorizado a conversas privadas, violação de dados pessoais e, em muitos casos, uso fraudulento da identidade da vítima para aplicar golpes. No Brasil, a legislação penal já tipifica essas condutas, e quem realiza a clonagem de WhatsApp pode responder criminalmente por mais de um delito ao mesmo tempo.
No que consiste clonar o WhatsApp e como isso acontece
Clonar WhatsApp consiste em obter acesso não autorizado à conta de outra pessoa no aplicativo, assumindo o controle das mensagens, contatos e identidade digital da vítima. Existem diferentes formas de realizar esse ataque, e entender como elas funcionam é o primeiro passo para se proteger.
O método mais comum envolve o código de verificação SMS. Nesse golpe, o criminoso entra em contato com a vítima se passando por uma empresa ou pessoa de confiança e solicita que ela repasse o código de seis dígitos enviado por mensagem de texto. Assim que o código é informado, o atacante registra a conta em outro dispositivo e assume o controle total.
Além disso, existe a técnica chamada SIM Swap, na qual o golpista convence a operadora de telefonia a transferir o número da vítima para um novo chip. Dessa forma, todos os SMS — incluindo os códigos de verificação — passam a ser recebidos pelo criminoso. Por isso, esse tipo de ataque é especialmente perigoso e sofisticado.
Outro método menos conhecido, mas igualmente eficaz, é o uso do WhatsApp Web. Se o criminoso tiver acesso físico ao celular por alguns segundos, ele pode escanear o QR Code e manter uma sessão ativa no computador sem que a vítima perceba. Consequentemente, todas as conversas ficam expostas em tempo real.
Clonar WhatsApp é crime: o que diz a lei brasileira
A legislação brasileira trata o tema com seriedade. Clonar WhatsApp é crime tipificado em diferentes dispositivos legais, dependendo da conduta praticada. O principal deles é a Lei 12.737/2012, conhecida como Lei Carolina Dieckmann, que criminalizou a invasão de dispositivos informáticos.
Segundo o artigo 154-A do Código Penal, inserido por essa lei, invadir dispositivo informático alheio — conectado ou não à rede — sem autorização e com o fim de obter, adulterar ou destruir dados ou informações constitui crime com pena de detenção de 3 meses a 1 ano, além de multa. No entanto, se houver obtenção de conteúdo privado, como mensagens e fotos, a pena pode ser aumentada.
Além disso, quando o criminoso usa a conta clonada para se passar pela vítima e aplicar golpes financeiros, entram em cena outros crimes. O artigo 171 do Código Penal prevê pena de 1 a 5 anos de reclusão para o estelionato. Por outro lado, se houver extorsão, sequestro de dados ou ameaças, as penas são ainda mais severas.
O Marco Civil da Internet (Lei 12.965/2014) também é relevante nesse contexto, pois garante a inviolabilidade e o sigilo das comunicações digitais. Dessa forma, qualquer interceptação não autorizada de mensagens viola diretamente essa norma.
Para entender melhor o panorama completo dos crimes digitais no Brasil, vale a leitura do nosso artigo sobre crimes cibernéticos: o que são e como funcionam na prática.
Violação da LGPD na clonagem de contas
A clonagem de WhatsApp também pode configurar violação à Lei Geral de Proteção de Dados (LGPD), especialmente quando dados pessoais de terceiros que aparecem nas conversas são acessados e utilizados indevidamente. Ou seja, além da esfera penal, o autor do crime pode responder também na esfera civil por danos morais e materiais causados às vítimas.
Quais crimes podem ser cometidos ao se clonar o Whatsapp
Clonar WhatsApp raramente é um fim em si mesmo. Na maioria dos casos, o objetivo do criminoso é usar a conta para praticar outros delitos. Por isso, é importante conhecer os crimes que normalmente vêm associados a essa prática.
- Estelionato: o criminoso se passa pela vítima e solicita dinheiro emprestado a amigos e familiares, alegando emergências falsas.
- Extorsão: o atacante ameaça divulgar conversas ou fotos íntimas caso a vítima não pague determinada quantia.
- Falsidade ideológica: ao se passar pela vítima em negociações, contratos ou outras comunicações formais.
- Interceptação telemática ilegal: prevista na Lei 9.296/1996, que proíbe a escuta ou monitoramento de comunicações sem autorização judicial.
- Dano moral: na esfera cível, a vítima pode pleitear indenização pelo sofrimento psicológico e danos à imagem causados pela clonagem.
Portanto, o autor de uma clonagem de WhatsApp pode responder por múltiplos crimes em concurso, o que torna a situação jurídica bastante grave.
O que fazer se sua conta for clonada
Se você perceber que sua conta foi clonada, é fundamental agir com rapidez. Em seguida, siga os passos abaixo para minimizar os danos e preservar provas para eventual ação judicial.
Medidas imediatas após clonarem seu Whatsapp
- Reinstale o WhatsApp e faça o login com o seu número de telefone. Isso encerrará a sessão do criminoso no dispositivo dele.
- Ative a verificação em duas etapas imediatamente após recuperar o acesso, criando um PIN de seis dígitos.
- Avise seus contatos por outro canal de comunicação que sua conta foi comprometida, para evitar que caiam em golpes.
- Registre um boletim de ocorrência em uma delegacia de crimes cibernéticos ou pela internet, através dos portais estaduais de segurança pública.
- Documente tudo: salve prints, registros de conversas e qualquer evidência disponível do golpe ou do dano causado.
- Comunique o WhatsApp: envie um e-mail para support@whatsapp.com relatando o ocorrido e solicitando a suspensão da conta comprometida.
Além disso, se a clonagem foi usada para aplicar golpes financeiros em pessoas do seu círculo, essas pessoas também são vítimas e podem registrar ocorrências separadas. Dessa forma, a investigação policial ganha mais força e abrangência.
Como se proteger da clonagem de WhatsApp
A boa notícia é que existem medidas simples e eficazes para reduzir drasticamente o risco de ter sua conta clonada. Por isso, adotá-las hoje mesmo faz toda a diferença.
- Nunca compartilhe o código de verificação SMS com ninguém, sob nenhuma justificativa. Nenhuma empresa legítima pede esse código.
- Ative a verificação em duas etapas no WhatsApp: vá em Configurações > Conta > Verificação em duas etapas e crie um PIN.
- Revise os dispositivos conectados regularmente: no WhatsApp, acesse Configurações > Dispositivos conectados e encerre sessões que você não reconhecer.
- Desconfie de mensagens urgentes pedindo dinheiro, mesmo que venham de contatos conhecidos. Ligue para a pessoa antes de tomar qualquer ação.
- Cuidado com links suspeitos: golpes de phishing frequentemente levam a páginas falsas que capturam seus dados. Saiba mais sobre esse tipo de ataque em nosso conteúdo sobre phishing.
- Proteja o chip: solicite à sua operadora o bloqueio de portabilidade de linha, dificultando o SIM Swap.
No entanto, mesmo tomando todas as precauções, nenhuma proteção é absoluta. Por isso, saber como agir juridicamente depois que o crime ocorre é tão importante quanto a prevenção.
Golpes associados à clonagem e o prejuízo financeiro das vítimas
Um dos golpes mais recorrentes ao se clonar o WhatsApp é o pedido de transferência via Pix. O criminoso assume a conta da vítima, entra em contato com familiares e amigos se passando por ela, e inventa uma situação de emergência para solicitar dinheiro imediato. De fato, muitas pessoas caem no golpe por confiarem no número e no nome do contato, sem desconfiar que a conta foi comprometida.
Se você ou alguém que conhece foi vítima de um golpe financeiro dessa natureza, recomendamos a leitura do nosso artigo sobre o golpe do Pix: o que é, como acontece e o que fazer. Nele, explicamos em detalhes os caminhos jurídicos para tentar recuperar os valores perdidos.
Além disso, em alguns casos a clonagem de conta serve como porta de entrada para crimes ainda mais graves, como a sextorsão — quando o criminoso acessa fotos ou conversas íntimas e ameaça divulgá-las. Esse crime tem tipificação própria e merece atenção especial.
A responsabilidade das plataformas e das operadoras
Uma questão que muitas vítimas levantam é: as empresas podem ser responsabilizadas por não impedir a clonagem? A resposta jurídica é: depende. No caso do SIM Swap, por exemplo, a operadora pode ser responsabilizada civilmente se agiu com negligência ao transferir o número sem a devida verificação da identidade do solicitante. Consequentemente, há precedentes de indenizações pagas por operadoras de telefonia em casos semelhantes.
Quanto ao próprio WhatsApp, a empresa pode ser acionada judicialmente em casos de omissão, com base no Marco Civil da Internet e no Código de Defesa do Consumidor. Portanto, além do autor direto do crime, outras partes podem compor o polo passivo de uma ação de indenização.
Perfis falsos e identidade digital
Em situações em que o criminoso usa a conta clonada para criar ou manter um perfil falso, surgem outros desdobramentos legais. Se você se deparar com um perfil falso usando sua imagem ou identidade, além da esfera criminal, é possível acionar plataformas e buscar remoção judicial de conteúdo. Saiba mais sobre seus direitos nesse contexto acessando o nosso conteúdo sobre perfil fake.
Fale com a Rocco & Canonica — Advogados especializados em crimes cibernéticos
Se você foi vítima de clonagem de WhatsApp, sofreu prejuízos financeiros decorrentes de golpes aplicados com sua identidade ou tem dúvidas sobre como agir juridicamente, o escritório Rocco & Canonica — Advogados está pronto para ajudar. Nossa equipe tem experiência consolidada em direito digital e crimes cibernéticos, atuando tanto na defesa de vítimas quanto na orientação preventiva para empresas e pessoas físicas.
Não deixe que a falta de informação impeça você de buscar justiça. Em muitos casos, a atuação jurídica rápida faz toda a diferença no resultado — seja para recuperar valores, responsabilizar o criminoso ou preservar sua imagem e reputação digital.
Acesse nossa página de crimes cibernéticos e entre em contato para uma consulta especializada. Estamos aqui para proteger seus direitos no ambiente digital.
