Por João Vitor Chaves Coelho, OAB/SP 366.776 | OAB/PA 19.692 | OAB/DF 72.931. Especialista em Direito Bancário e fraudes digitais | Formação em Cibersegurança, Harvard University (CS50). Atualizado em julho de 2026.
Se o seu WhatsApp foi clonado, ou se você fez um Pix para alguém que se passava por familiar, os primeiros passos são: avisar os contatos, reativar o número com verificação em duas etapas, acionar o MED do Banco Central pelo banco em até 80 dias e registrar boletim de ocorrência. Quando há falha de segurança do banco, a Súmula 479 do STJ permite responsabilizá-lo pela devolução.
Neste artigo
- 1 Como funciona o golpe do WhatsApp clonado?
- 2 O que fazer nas primeiras horas
- 3 O banco é obrigado a devolver o Pix do golpe do WhatsApp?
- 4 Como se proteger da clonagem
- 5 Perguntas frequentes sobre WhatsApp clonado e Pix
- 5.1 Fiz um Pix para um golpista que se passava por parente. Tem como recuperar?
- 5.2 A culpa foi minha por ter acreditado. Isso tira meu direito?
- 5.3 Meu WhatsApp foi clonado e usaram meu nome para pedir dinheiro. Posso ser responsabilizado?
- 5.4 A operadora de celular responde pelo chip trocado no SIM swap?
- 5.5 Qual o prazo para agir?
- 6 Conteúdos relacionados
Como funciona o golpe do WhatsApp clonado?
Existem duas variações com nomes parecidos e defesas diferentes. Na clonagem verdadeira, o golpista assume o seu número: convence a operadora a ativar um novo chip (SIM swap) ou rouba o código de verificação do WhatsApp por engenharia social. A partir daí, fala com seus contatos como se fosse você. No perfil falso, ele nem invade a conta: cria um número novo com a foto da pessoa, avisa que “trocou de número” e pede transferências.
Nos dois casos, o pedido é o mesmo: um Pix urgente, geralmente para uma conta em nome de terceiros, a chamada conta laranja. A urgência é a arma: quem paga, paga rápido. E vale dizer com todas as letras: cair nesse golpe não é falta de atenção, é o resultado de uma encenação montada para vencer justamente quem confia na própria família.
| Situação | O que aconteceu | Primeira defesa |
|---|---|---|
| Clonagem verdadeira (SIM swap) | Golpista assume o seu número e fala com seus contatos | B.O. + verificação em duas etapas + notificar a operadora |
| Perfil falso com sua foto | Número novo se passa por você para pedir Pix | Avisar contatos + denunciar o número no WhatsApp + B.O. |
| Você transferiu o Pix | Dinheiro caiu em conta laranja | MED em até 80 dias + análise da Súmula 479 do STJ |
O que fazer nas primeiras horas
- Quem teve o número clonado: avisar o máximo de contatos por outro canal, registrar o boletim de ocorrência online e reativar o WhatsApp no próprio celular, ativando a confirmação em duas etapas (PIN).
- Quem fez o Pix: ligar para o banco imediatamente e pedir o acionamento do MED, o Mecanismo Especial de Devolução, que pode bloquear o valor na conta de destino se ele ainda estiver lá. O prazo é de até 80 dias, mas as primeiras horas valem ouro.
- Guardar provas: prints da conversa, comprovante do Pix, protocolo do banco.
- Registrar reclamação no Banco Central (Meu BC) se o banco não der resposta formal.
- Conferir no Registrato do Banco Central se apareceram contas ou contratos em seu nome.
O banco é obrigado a devolver o Pix do golpe do WhatsApp?
Depende de onde estava a falha, e é aqui que muita gente desiste antes da hora. A Súmula 479 do STJ responsabiliza os bancos por fraudes de terceiros quando o risco é da própria atividade bancária (fortuito interno). Em 2025 e 2026, o STJ consolidou que a falha de monitoramento de transações atípicas mantém a responsabilidade do banco mesmo quando a vítima autorizou a transferência sob engano.
Na prática do escritório João Coelho Advocacia, os elementos que costumam sustentar a responsabilização são: Pix de valor atípico para o perfil da conta, horário incomum, conta de destino recém-aberta ou já usada em outras fraudes, e sequência de transferências em poucos minutos. Quando o banco deixa passar esse conjunto sem nenhum alerta ou bloqueio, há espaço para discutir a devolução judicialmente, além do MED.
Como se proteger da clonagem
- Ativar a confirmação em duas etapas do WhatsApp (Configurações > Conta): é a proteção mais eficaz contra a tomada do número.
- Nunca compartilhar o código de 6 dígitos que chega por SMS, nem com quem se diz da operadora ou do próprio WhatsApp.
- Combinar com a família uma pergunta de segurança para pedidos de dinheiro.
- Desconfiar de qualquer “troquei de número” seguido de pedido de Pix: ligar para o número antigo antes de pagar.
Perguntas frequentes sobre WhatsApp clonado e Pix
Fiz um Pix para um golpista que se passava por parente. Tem como recuperar?
Há dois caminhos: o MED do Banco Central, acionado pelo seu banco em até 80 dias, e a via judicial quando há falha de segurança. O MED recupera se o dinheiro ainda estiver na conta de destino. Se já saiu, a discussão passa a ser a responsabilidade do banco pela Súmula 479 do STJ.
A culpa foi minha por ter acreditado. Isso tira meu direito?
Não automaticamente. Cair em engenharia social sofisticada não é descuido grosseiro. O que os tribunais avaliam é se o banco cumpriu o dever de monitorar transações fora do padrão. Quando não cumpriu, a responsabilidade da instituição permanece.
Meu WhatsApp foi clonado e usaram meu nome para pedir dinheiro. Posso ser responsabilizado?
Quem teve o número clonado é vítima, não devedor. Registre o boletim de ocorrência para documentar a fraude e avise os contatos. Quem pagou deve acionar o próprio banco; a cobrança não recai sobre a pessoa que teve a identidade usada.
A operadora de celular responde pelo chip trocado no SIM swap?
Pode responder, junto com o banco. Quando a troca de chip é feita sem conferência adequada de identidade, há falha na prestação do serviço da operadora (art. 14 do CDC), e ela pode integrar a ação de reparação.
Qual o prazo para agir?
MED: até 80 dias da transferência, quanto antes melhor. Ação judicial: até 5 anos (art. 27 do CDC). O boletim de ocorrência pode ser registrado a qualquer momento, mas quanto mais próximo do fato, maior a força probatória.
Caiu no golpe do WhatsApp clonado e o banco não resolveu? Você não precisa carregar esse prejuízo em silêncio. Dá para analisar com calma onde ficou a falha de segurança e buscar a devolução pelos caminhos certos. Atendimento 100% online em todo o Brasil.
Conteúdos relacionados
Conteúdo informativo e educacional, em conformidade com o Provimento 205/2021 da OAB. Não constitui consulta jurídica nem garante resultado. Referências verificadas em julho de 2026. Cada caso exige análise individual. João Coelho Advocacia (CNPJ 42.148.263/0001-92).