Por João Vitor Chaves Coelho, OAB/SP 366.776 | OAB/PA 19.692 | OAB/DF 72.931. Especialista em Direito Bancário e fraudes digitais | Certificação CS50 Cybersecurity, Harvard University. Atualizado em agosto de 2026.
Se o seu WhatsApp foi clonado, ou se você fez um Pix para alguém que se passava por familiar, os primeiros passos são: avisar os contatos, reativar o número com verificação em duas etapas, acionar o MED do Banco Central pelo banco em até 80 dias e registrar boletim de ocorrência. Quando há falha de segurança do banco, a Súmula 479 do STJ permite responsabilizá-lo pela devolução.
Como funciona o golpe do WhatsApp clonado?
Existem duas variações com nomes parecidos e defesas diferentes. Na clonagem verdadeira, o golpista assume o seu número: convence a operadora a ativar um novo chip (SIM swap) ou rouba o código de verificação do WhatsApp por engenharia social. A partir daí, fala com seus contatos como se fosse você. No perfil falso, ele nem invade a conta: cria um número novo com a foto da pessoa, avisa que “trocou de número” e pede transferências.
Nos dois casos, o pedido é o mesmo: um Pix urgente, geralmente para uma conta em nome de terceiros, a chamada conta laranja. A urgência é a arma: quem paga, paga rápido. E vale dizer com todas as letras: cair nesse golpe não é falta de atenção, é o resultado de uma encenação montada para vencer justamente quem confia na própria família.
| Situação | O que aconteceu | Primeira defesa |
|---|---|---|
| Clonagem verdadeira (SIM swap) | Golpista assume o seu número e fala com seus contatos | B.O. + verificação em duas etapas + notificar a operadora |
| Perfil falso com sua foto | Número novo se passa por você para pedir Pix | Avisar contatos + denunciar o número no WhatsApp + B.O. |
| Você transferiu o Pix | Dinheiro caiu em conta laranja | MED em até 80 dias + análise da Súmula 479 do STJ |
O que fazer nas primeiras horas
- Quem teve o número clonado: avisar o máximo de contatos por outro canal, registrar o boletim de ocorrência online e reativar o WhatsApp no próprio celular, ativando a confirmação em duas etapas (PIN).
- Quem fez o Pix: ligar para o banco imediatamente e pedir o acionamento do MED, o Mecanismo Especial de Devolução, que pode bloquear o valor na conta de destino se ele ainda estiver lá. O prazo é de até 80 dias, mas as primeiras horas valem ouro.
- Guardar provas: prints da conversa, comprovante do Pix, protocolo do banco.
- Registrar reclamação no Banco Central (Meu BC) se o banco não der resposta formal.
- Conferir no Registrato do Banco Central se apareceram contas ou contratos em seu nome.
O MED passo a passo: como acionar a devolução do Pix
O MED é o caminho administrativo antes do judicial, e quase ninguém sabe usar direito. Ele funciona assim: o seu banco, o do pagador, aciona o mecanismo; o banco que recebeu o dinheiro, o do golpista, analisa e pode bloquear o valor se ele ainda estiver na conta.
O caminho do MED, em passos concretos
O banco é obrigado a devolver o Pix do golpe do WhatsApp?
O ponto decisivo é onde estava a falha, e é aqui que muita gente desiste antes da hora. A Súmula 479 do STJ responsabiliza os bancos por fraudes de terceiros quando o risco é da própria atividade bancária (fortuito interno). Em 2025 e 2026, o STJ consolidou que a falha de monitoramento de transações atípicas mantém a responsabilidade do banco mesmo quando a vítima autorizou a transferência sob engano.
Na prática do escritório João Coelho Advocacia, os elementos que costumam sustentar a responsabilização são: Pix de valor atípico para o perfil da conta, horário incomum, conta de destino recém-aberta ou já usada em outras fraudes, e sequência de transferências em poucos minutos. Quando o banco deixa passar esse conjunto sem nenhum alerta ou bloqueio, há espaço para discutir a devolução judicialmente, além do MED.
Quando o banco NÃO é obrigado a devolver
Com honestidade, porque isso qualifica o seu caso e evita falsa expectativa: nem todo golpe gera devolução automática. Quando a fraude se inicia e se completa inteiramente fora do ambiente bancário, sem nenhuma falha de segurança ou de monitoramento do banco, os tribunais têm reconhecido que a responsabilidade pode não recair sobre a instituição. O que decide o caso é a prova da falha do banco: transação fora do padrão que passou sem alerta, conta de destino suspeita, ausência de resposta ao pedido de bloqueio. Por isso a análise começa por medir onde ficou a falha, e não por prometer resultado.
Observatório João Coelho
Golpe do WhatsApp clonado com Pix, o mais aplicado do Brasil em 2024 pelo ranking FEBRABAN, à luz dos acórdãos do TJSP
O que os tribunais decidiram: casos reais com número de processo
Aqui está o que diferencia uma análise séria: decisões reais de golpe do Pix com desvio a conta de terceiro, o mesmo padrão do WhatsApp clonado, com número de processo público que qualquer pessoa confere na consulta do tribunal. Todas foram lidas em inteiro teor e são favoráveis ao consumidor, em bancos diferentes.
Bradesco, pedido julgado parcialmente procedente. Fraude por Pix com desvio a conta de terceiro. O banco foi condenado ao pagamento de R$ 25.000,00 a título de danos materiais, corrigidos desde a data da transferência. Processo 1058884-28.2025.8.26.0002.
Bradesco, apelação da vítima provida em parte (Comarca de Atibaia). A sentença foi reformada para julgar o pedido parcialmente procedente e condenar o banco ao pagamento de R$ 20.000,00 de danos materiais, reconhecida a culpa concorrente. Processo 1006115-02.2025.8.26.0048.
PagSeguro, recurso do banco desprovido no essencial. Reconhecida a falha do serviço, o dano moral foi mantido em R$ 5.000,00 em favor da vítima, preservada a condenação apesar do recurso da instituição. Processo 1016472-02.2023.8.26.0019.
Itaú, pedidos julgados procedentes (TJRJ). Golpe por Pix, com condenação do banco a restituir R$ 7.449,98 de danos materiais, além de indenização por danos morais. Processo 0801803-43.2022.8.19.0055, consultável no portal do Tribunal de Justiça do Rio de Janeiro.
Em outubro de 2025, o STJ reforçou esse entendimento ao decidir que bancos e instituições de pagamento devem indenizar quando autorizam operações claramente atípicas, alheias ao perfil do cliente (REsp 2.222.059 e REsp 2.229.519), conforme divulgado pelo próprio STJ.
Quanto se costuma receber
| Pedido | Faixa observada nos casos | Base |
|---|---|---|
| Devolução do valor transferido | Integral, quando reconhecida a falha | Súmula 479 do STJ e art. 14 do CDC |
| Dano moral | R$ 5.000 a R$ 10.000 nos casos acima | Dano presumido pela privação e pelo abalo |
| Devolução em dobro | Quando há cobrança indevida | Art. 42 do CDC |
Os valores refletem a amostra de decisões e não são promessa de resultado. Cada caso depende da prova da falha do banco e das circunstâncias.
Diagnóstico rápido: você pode ter direito à devolução?
Responda mentalmente. Quanto mais respostas sim, mais forte tende a ser o caso:
- O Pix foi de valor fora do seu padrão habitual?
- Foram várias transferências em poucos minutos?
- A conta de destino era de um terceiro desconhecido, uma conta laranja?
- O banco não emitiu nenhum alerta nem pediu confirmação extra?
- Você comunicou o banco e registrou o B.O. logo depois?
Mito: se eu mesmo autorizei o Pix, perdi o direito. Verdade: autorizar sob engano não é culpa grosseira; o que decide é a falha do banco em barrar a transação atípica.
Mito: fintech não responde como banco grande. Verdade: Nubank, Inter e demais instituições de pagamento respondem pelo mesmo regime da Súmula 479 do STJ, como mostram as decisões acima.
Mito: se o dinheiro já saiu da conta do golpista, acabou. Verdade: quando o MED não devolve, a via judicial continua aberta pela responsabilidade do banco.
Como se proteger da clonagem
- Ativar a confirmação em duas etapas do WhatsApp (Configurações > Conta): é a proteção mais eficaz contra a tomada do número.
- Nunca compartilhar o código de 6 dígitos que chega por SMS, nem com quem se diz da operadora ou do próprio WhatsApp.
- Combinar com a família uma pergunta de segurança para pedidos de dinheiro.
- Desconfiar de qualquer “troquei de número” seguido de pedido de Pix: ligar para o número antigo antes de pagar.
Cinco erros que enfraquecem o seu caso
- Demorar para avisar o banco e perder a janela de bloqueio do valor.
- Apagar as conversas com o golpista, que são a prova da indução em erro.
- Não registrar o boletim de ocorrência nas primeiras horas.
- Aceitar a negativa do banco sem pedir a justificativa por escrito.
- Esperar meses para procurar orientação, quando a prova já esfriou.
Perguntas frequentes sobre WhatsApp clonado e Pix
Fiz um Pix para um golpista que se passava por parente. Tem como recuperar?
Há dois caminhos: o MED do Banco Central, acionado pelo seu banco em até 80 dias, e a via judicial quando há falha de segurança. O MED recupera se o dinheiro ainda estiver na conta de destino. Se já saiu, a discussão passa a ser a responsabilidade do banco pela Súmula 479 do STJ.
A culpa foi minha por ter acreditado. Isso tira meu direito?
Não automaticamente. Cair em engenharia social sofisticada não é descuido grosseiro. O que os tribunais avaliam é se o banco cumpriu o dever de monitorar transações fora do padrão. Quando não cumpriu, a responsabilidade da instituição permanece.
Meu WhatsApp foi clonado e usaram meu nome para pedir dinheiro. Posso ser responsabilizado?
Quem teve o número clonado é vítima, não devedor. Registre o boletim de ocorrência para documentar a fraude e avise os contatos. Quem pagou deve acionar o próprio banco; a cobrança não recai sobre a pessoa que teve a identidade usada.
A operadora de celular responde pelo chip trocado no SIM swap?
Pode responder, junto com o banco. Quando a troca de chip é feita sem conferência adequada de identidade, há falha na prestação do serviço da operadora (art. 14 do CDC), e ela pode integrar a ação de reparação.
Qual o prazo para agir?
MED: até 80 dias da transferência, quanto antes melhor. Ação judicial: até 5 anos (art. 27 do CDC). O boletim de ocorrência pode ser registrado a qualquer momento, mas quanto mais próximo do fato, maior a força probatória.
Caiu no golpe do WhatsApp clonado e o banco não resolveu? Você não precisa carregar esse prejuízo em silêncio. Dá para analisar com calma onde ficou a falha de segurança e buscar a devolução pelos caminhos certos. Atendimento 100% online em todo o Brasil.
Conteúdos relacionados
Fontes oficiais consultadas
- Súmula 479 do STJ, responsabilidade objetiva do banco por fraude de terceiro
- Código de Defesa do Consumidor, arts. 14, 27 e 42 (Planalto)
- Código Penal, art. 171, estelionato eletrônico (Planalto)
- Banco Central do Brasil, canal Meu BC e Mecanismo Especial de Devolução
- Superior Tribunal de Justiça, jurisprudência
- Consulta processual do TJSP, para conferir os processos citados
Caiu num golpe e o banco negou a devolução?
Há mais de um caminho, e eles têm prazos diferentes. Alguém do escritório pode ver o seu caso e dizer quais ainda estão abertos.
Quero entender meu casoAtendimento humano. Você decide depois de entender.
Quem escreveu esta página
João Vitor Chaves Coelho, advogado inscrito na OAB/SP sob o nº 366.776, na OAB/PA sob o nº 19.692 e na OAB/DF sob o nº 72.931, atuante em Direito Bancário e Defesa do Consumidor, com certificação CS50 Cybersecurity pela Harvard University. Escritório João Coelho Advocacia.
Conteúdo informativo e educacional, em conformidade com o Provimento 205/2021 da OAB. Não constitui consulta jurídica nem garante resultado. Processos citados: 1058884-28.2025.8.26.0002, 1006115-02.2025.8.26.0048 e 1016472-02.2023.8.26.0019, do TJSP, e 0801803-43.2022.8.19.0055, do TJRJ, todos conferidos em inteiro teor. Referências verificadas em agosto de 2026. Cada caso exige análise individual. João Coelho Advocacia (CNPJ 42.148.263/0001-92).