Celular ou WhatsApp clonado: o que fazer

Se você desconfia que clonaram o seu celular ou o seu WhatsApp, dá para confirmar em poucos minutos, e a ordem importa: primeiro retome o controle da conta, depois preserve o que serve de prova, e só então limpe o aparelho. Quem inverte isso apaga junto o rastro de quem entrou, e aí fica sem resposta e sem prova.

Primeiro, entenda o que costuma ser

Quase sempre "clonar" é uma destas três coisas, e nenhuma exige mágica nenhuma:

• Sessão aberta em outro aparelho: alguém vinculou o seu WhatsApp em outro celular ou no computador. É o caso mais comum, e o mais fácil de ver e de cortar.
• Sequestro da conta pelo código: o golpista convence você a repassar o código de verificação recebido por mensagem, e assume o número. É o que a maioria chama de "clonagem".
• Programa instalado no aparelho: exige que alguém tenha tido o seu celular na mão. Mais raro, e é o que deixa rastro mais fundo.

Como confirmar, agora

1. No WhatsApp, abra as configurações e veja a lista de dispositivos conectados. Desconecte tudo o que você não reconhecer.
2. Veja o consumo de bateria e de dados por aplicativo. Algo desconhecido no topo, ou o aparelho quente parado, é sinal de programa rodando escondido.
3. Na sua conta Google ou Apple, confira os aparelhos com sessão ativa e remova os que não são seus.
4. Repare em mensagens que aparecem como lidas sem você abrir, ou em um código de verificação que chegou sem você pedir. Os dois são sinais de acesso.

Se confirmou: retome o controle nesta ordem

1. Desconecte os dispositivos estranhos no WhatsApp e saia de todas as sessões da sua conta Google ou Apple.
2. Ative a confirmação em duas etapas com um PIN que você não usa em nenhum outro lugar. É isso que impede a pessoa de voltar.
3. Troque as senhas das contas de onde você removeu sessão, e faça isso de outro aparelho se suspeitar de programa instalado.
4. Só depois de retomar o controle é que se pensa em limpar o aparelho, e mesmo assim leia a próxima seção antes.

Não restaure de fábrica antes de decidir isto

A restauração remove o programa espião, mas remove junto toda a prova de que ele existiu, e some com o registro de quem instalou e de quando. Se você pretende usar isso contra alguém, em processo criminal, em medida protetiva ou em ação de dano moral, o aparelho precisa ser examinado antes da limpeza. Depois de restaurar, não há mais o que periciar.

Se você teme a reação de quem fez, e isso é comum em caso de violência doméstica, não mexa em nada ainda: remover o monitoramento avisa a outra pessoa. Nesses casos, procure apoio primeiro e trate do aparelho depois.

O golpe do código, que é o mais comum

Se caiu por repassar o código de verificação, recupere o número reinstalando o WhatsApp e pedindo um novo código por mensagem, que derruba a sessão do golpista. Ative a confirmação em duas etapas na sequência. E avise seus contatos, porque quem sequestra a conta costuma usá-la para pedir dinheiro em seu nome. Por que isso não é "clonar" de verdade e por que os anúncios de clonagem são golpe está em clonar WhatsApp é crime, e quase sempre é golpe.

Quando vale chamar perícia

A checagem acima resolve o caso simples. A perícia entra quando você precisa de três coisas que a checagem não dá: saber o que foi acessado, desde quando e quem fez. Isso está em registros do sistema e em vestígios que sobram no aparelho, inclusive depois de o programa ser removido. É também o caminho quando o material vai para um processo, porque o laudo documenta o método e a cadeia de custódia e resiste à contestação. Para descobrir se há vigilância antes mesmo de clonagem, veja como saber se o seu celular está sendo monitorado.

Perguntas frequentes