Celular ou WhatsApp clonado: o que fazer

Confirmar que clonaram e retomar o controle da conta você faz sozinho, de graça, em poucos minutos. O que não dá para fazer sozinho é o que costuma importar mais depois: saber o que a pessoa acessou, desde quando, quem é, e ter isso provado para uma denúncia ou um processo. Aqui estão as duas partes, a que você resolve agora e a que exige exame.

O que você faz agora, sozinho

Antes de tudo, um alerta: se você teme a reação de quem fez, e isso é comum em violência doméstica, não mexa em nada ainda, porque remover o acesso avisa a outra pessoa. Fora esse caso, retome o controle nesta ordem:

1. No WhatsApp, veja os dispositivos conectados e desconecte o que não reconhecer. Reinstale e peça um novo código se alguém sequestrou o número.
2. Ative a confirmação em duas etapas com um PIN que você não usa em outro lugar. É isso que impede a pessoa de voltar.
3. Saia de todas as sessões da sua conta Google ou Apple e troque as senhas, de outro aparelho se suspeitar de programa instalado.
4. Avise seus contatos, porque conta sequestrada costuma ser usada para pedir dinheiro em seu nome.

Isso corta o acesso. Se era só isso que você precisava, resolveu, e não custou nada. Mas repare no que essa limpeza não te deu.

O que a limpeza não responde

• Não diz o que foi acessado, nem quais conversas, fotos e dados a pessoa viu ou copiou antes de você cortar.
• Não diz desde quando o acesso existia, o que muda tudo se houve exposição ou uso indevido.
• Não identifica quem foi. Isso está em registros do sistema e da conta, que a tela de configurações não mostra.
• Não deixa prova. Pior: ao restaurar de fábrica para "limpar", você apaga junto o vestígio de que o programa existiu.

Por isso, se você pretende denunciar ou processar, não restaure o aparelho antes de examiná-lo. Depois da restauração não há mais o que periciar. E o print da tela de configurações, sozinho, a outra parte derruba num processo alegando montagem.

O que a maioria chama de "clonagem"

Quase sempre é uma de três coisas, e nenhuma exige mágica: sessão aberta em outro aparelho, sequestro da conta pelo código de verificação que a própria vítima repassa, ou programa instalado por alguém que teve o celular na mão. Por que os anúncios de clonagem à distância são golpe está em clonar WhatsApp é crime, e quase sempre é golpe.

O que nós fazemos, e a checagem não faz

Quando você precisa de resposta e não só de alívio, é aí que entra o exame. Ele trabalha o aparelho como evidência, não como configuração:

• Reconstrói o acesso: o que foi aberto, copiado ou enviado, e desde quando.
• Identifica a origem: de qual dispositivo e conta partiu o acesso, pelo rastro que sobra inclusive depois de o programa ser removido.
• Documenta em laudo com cadeia de custódia, que descreve o método e resiste à contestação de quem vai dizer que você forjou tudo.
• Recupera o que foi apagado no meio disso, e examina aparelho quebrado ou molhado quando é o caso.

Como começamos

Por uma análise técnica do aparelho, que é paga e diz com honestidade o que dá para descobrir e provar antes de você assumir qualquer custo maior. Se não houver caminho, você fica sabendo ali e não gasta à toa. Para checar vigilância antes mesmo de clonagem, veja como saber se o seu celular está sendo monitorado. O que fazemos e o que recusamos está em como atuamos.

Perguntas frequentes