Golpe do WhatsApp clonado ou do falso parente: o que fazer
Se você fez um Pix para alguém que se passou por um parente ou amigo no WhatsApp, a primeira providência é avisar o seu banco imediatamente e pedir a contestação da transferência pelo Mecanismo Especial de Devolução (MED). Depois, registre o boletim de ocorrência e preserve a conversa inteira. A devolução não é garantida, mas a chance de o dinheiro ainda estar na conta de destino diminui a cada hora.
Este artigo trata do golpe em que o criminoso usa o WhatsApp para se passar por alguém próximo — a mensagem "mudei de número", o pedido urgente para pagar uma conta, a foto de perfil copiada. O funcionamento detalhado do MED está em Como funciona o MED do Pix, passo a passo; aqui o foco é o que muda neste tipo de golpe.
Clonado ou falso: dois golpes com a mesma aparência
Na prática, a expressão "WhatsApp clonado" é usada para duas situações diferentes, e distinguir uma da outra ajuda a agir certo.
| Situação | O que aconteceu | Quem foi vítima | |---|---|---| | Conta sequestrada | O criminoso obteve o código de verificação de seis dígitos e passou a usar a conta verdadeira da pessoa | O titular da conta e todos os contatos dele | | Perfil falso | O criminoso criou uma conta com número novo, usando foto e nome de alguém conhecido | Quem recebeu a mensagem e transferiu |
No primeiro caso, a mensagem vem do número real do seu parente, o que torna o golpe mais convincente. No segundo, vem de um número desconhecido, quase sempre acompanhado da justificativa de que o celular "quebrou" ou "foi trocado".
Nos dois casos, o pedido segue um roteiro parecido: urgência, um valor que "precisa ser pago hoje", uma conta em nome de terceiro para receber e a recusa em falar por ligação.
O que fazer nas primeiras horas
A ordem importa, porque a primeira etapa é a única que corre contra o relógio.
- Avise o seu banco e peça o MED. Pelo aplicativo, quando houver a função de contestação, ou pela central. Informe que foi golpe, com data, horário e valor de cada Pix. Anote o protocolo.
- Confirme com o parente verdadeiro por um canal que você já conhecia — ligação para o número antigo, outro familiar. Isso também serve de prova de que você foi enganado.
- Registre o boletim de ocorrência. A maioria dos estados permite o registro pela delegacia virtual. Leve os dados da conta que recebeu o Pix.
- Preserve a conversa. Não apague nada. Faça capturas de tela com o número do remetente visível e, se possível, exporte a conversa pelo próprio WhatsApp.
- Denuncie e bloqueie o número no aplicativo só depois de ter salvo as provas.
- Reúna os comprovantes de cada Pix, com a chave usada, o nome do recebedor e a instituição de destino.
O roteiro completo das primeiras 48 horas, válido para qualquer golpe do Pix, está em Golpe do Pix: o checklist das primeiras 48 horas.
Se foi o seu WhatsApp que foi sequestrado
Quando a conta usada no golpe é a sua, a prioridade é retomar o controle e avisar os contatos.
A Central de Ajuda do WhatsApp orienta registrar novamente a conta no aparelho com o seu número, usando o código de seis dígitos recebido por SMS ou ligação. Segundo a mesma orientação, trocar senhas não remove o invasor: o que encerra a sessão dele é o novo registro. Se o aplicativo pedir um PIN de verificação em duas etapas que você não criou, a plataforma informa um período de espera antes de permitir a redefinição.
Enquanto isso:
- Avise seus contatos por outros meios — status em outra rede, ligação, mensagem de um familiar — de que pedidos de dinheiro feitos pela sua conta não são seus.
- Ative a verificação em duas etapas assim que recuperar o acesso.
- Guarde o registro do horário em que perdeu o acesso e de quando o recuperou. Isso ajuda a delimitar quais mensagens foram enviadas pelo criminoso.
Se o sequestro do WhatsApp veio junto com a perda do sinal do celular, o problema pode ser outro: a troca indevida do chip. Esse cenário está em SIM swap: quando clonam seu chip para invadir a conta.
Como o MED funciona neste golpe
O MED é o instrumento do Pix que permite à instituição que recebeu o valor bloqueá-lo e devolvê-lo quando há fundada suspeita de fraude. Desde fevereiro de 2026, com o chamado MED 2.0, o rastreamento acompanha o dinheiro também nas contas para onde ele foi repassado — o que mudou está em MED 2.0: o que a Resolução BCB 493/2025 mudou no Pix.
No golpe do falso parente, dois pontos merecem atenção:
Você fez a transferência por vontade própria, mas foi enganado. Isso não impede o MED. O mecanismo existe justamente para fraudes em que a vítima é induzida a transferir.
Costuma haver mais de um Pix. O criminoso pede um valor, depois "falta mais um pouco". Conteste todas as transferências de uma vez, e não apenas a primeira.
O MED depende de haver saldo na conta de destino. Se o dinheiro já foi sacado ou pulverizado, o pedido pode ser recusado — e a recusa do MED não encerra a discussão sobre responsabilidade.
O banco responde pelo golpe do falso parente?
Depende de qual banco e do que ele deixou de fazer. Há duas instituições envolvidas, e a análise é diferente para cada uma.
O seu banco. A responsabilidade da instituição por fraudes de terceiros está na Súmula 479 do STJ, mas a Terceira Turma do STJ já deixou claro que ela não é automática: depende de falha concreta, como validar operações que destoam do perfil da conta. Um único Pix de valor compatível com o seu histórico tende a ser difícil de enquadrar como falha; vários Pix em sequência, de valores fora do padrão, para destinatários novos, mudam o quadro. O critério está em Quando o banco responde por golpe do Pix, segundo o STJ.
O banco que recebeu o dinheiro. A conta que recebe o Pix quase nunca é do golpista: costuma estar em nome de um terceiro, aberta com documentos de outra pessoa ou cedida em troca de pagamento. Ao julgar o REsp 2.124.423, por maioria, a Terceira Turma do STJ entendeu que a instituição que mantém a conta de destino responde quando houver comprovação de descumprimento das diligências relacionadas à abertura da conta — e não responde quando cumpriu o dever de verificar a identidade do titular. Relatora a ministra Nancy Andrighi. Fonte: Superior Tribunal de Justiça.
Por isso, os dados da conta de destino — nome do titular, CPF parcial, instituição — são uma das informações mais relevantes que você pode guardar.
O que evitar
- Não apague a conversa, nem por vergonha. É a principal prova de como o golpe ocorreu.
- Não responda ao golpista tentando "negociar" a devolução. Isso não costuma trazer o dinheiro de volta e pode expor mais dados seus.
- Não aceite ajuda de quem aparece oferecendo recuperar o valor mediante pagamento antecipado.
- Não espere o banco "dar retorno" para registrar o boletim de ocorrência. As providências correm em paralelo.
- Não deixe de contestar todos os Pix, inclusive os de valor pequeno.
O enquadramento criminal desse tipo de conduta, a fraude eletrônica, está explicado em Lei 14.155/2021: o que mudou nos crimes digitais.
Perguntas frequentes
Fiz o Pix para o falso parente. O banco é obrigado a devolver? Não há devolução automática. O MED pode alcançar o valor se ainda houver saldo na conta de destino. Fora isso, a responsabilidade de cada instituição depende de falha concreta, analisada caso a caso.
O golpista usou o número verdadeiro do meu filho. Isso muda algo? Muda a explicação de como você foi enganado, o que reforça a sua boa-fé. Guarde a prova de que a conta dele estava sequestrada naquele momento, como o relato e os horários de perda e recuperação do acesso.
Quanto tempo tenho para pedir o MED? O pedido deve ser feito o quanto antes. Existe prazo regulamentar para a contestação, mas o fator decisivo é prático: o dinheiro costuma sair da conta de destino em minutos ou horas.
Posso processar o dono da conta que recebeu o Pix? É possível, mas o titular frequentemente é um terceiro cujos documentos foram usados indevidamente, ou alguém sem patrimônio. Por isso a análise costuma considerar também a instituição que abriu e manteve a conta.
Meu WhatsApp foi usado para enganar meus amigos. Posso ser responsabilizado? Quem teve a conta sequestrada também é vítima. O importante é registrar boletim de ocorrência, avisar os contatos assim que possível e guardar a prova do período em que a conta esteve fora do seu controle.
Precisa de orientação sobre o seu caso?
Cada golpe tem particularidades que mudam a análise: quantas transferências houve, para que conta, em que horário e o que cada instituição fez depois do aviso. Nenhum resultado é garantido. Para entender as providências cabíveis no seu caso, consulte a página sobre golpe do Pix e transferências fraudulentas ou fale com o escritório.