WhatsApp clonado ou Instagram invadido: o que fazer nas primeiras horas

Os três casos mais comuns

Para retomar o WhatsApp

1. Entre de novo com o seu número. Abra o WhatsApp, informe o número e digite o código de seis dígitos que chega por SMS ou ligação. Ao fazer isso, os outros aparelhos conectados à conta são desconectados.
2. Não perca tempo reinstalando ou trocando a senha. Nenhuma das duas coisas tira o invasor. O que funciona é entrar de novo com o código.
3. Se aparecer um PIN que você não criou, o invasor ativou a verificação em duas etapas. Ele sai da conta assim que você digita o código do SMS, e o WhatsApp orienta esperar sete dias para voltar a usá-la.
4. Com a conta de volta, ative a verificação em duas etapas e confira a lista de aparelhos conectados.

Para retomar o Instagram

1. Procure no seu e-mail uma mensagem de security@mail.instagram.com avisando da troca de e-mail. Ela traz a opção de desfazer a mudança.
2. Na tela de entrada, toque em "Esqueceu a senha?" e peça um link de acesso por e-mail ou SMS.
3. Se não funcionar, use a página instagram.com/hacked, pelo navegador. Para conta com fotos suas, o Instagram pode pedir uma selfie em vídeo para confirmar que você é o dono. O vídeo não aparece no perfil e é apagado depois.
4. Com a conta de volta, troque a senha, ative a autenticação de dois fatores, confira o telefone e o e-mail cadastrados e encerre os acessos que você não reconhece.

Avise antes que alguém pague

O golpe funciona porque a mensagem vem de um nome conhecido. Avise família, amigos e, se for o caso, clientes, por outro canal: ligação, outra rede social ou o celular de alguém próximo. Diga com clareza que você não está pedindo dinheiro.

Se alguém já pagou, essa pessoa deve avisar o próprio banco na hora e pedir a devolução pelo mecanismo especial do Pix, que tem prazo. O passo a passo está no guia sobre o golpe do Pix.

A prova e a denúncia

• Prints com data e hora das mensagens enviadas em seu nome, do número ou do perfil usado e das conversas com quem foi procurado
• Os e-mails e avisos da plataforma sobre troca de senha, de e-mail ou acesso novo
• A ocorrência, na delegacia ou pela Delegacia Online da Polícia Civil do RS
• A denúncia do perfil falso na própria plataforma, com print da denúncia e da data

O que a plataforma deve

• Perfil falso denunciado precisa sair do ar. A plataforma que recebe a denúncia de uma conta falsa e não a remove pode ter de pagar o prejuízo que ela causar
• O mesmo vale para publicações com crime, como o anúncio de venda falsa ou o pedido de dinheiro em seu nome
• Para ofensas, a regra é outra: a plataforma pode remover a partir da denúncia, mas só responde pelo dano se descumprir uma ordem judicial

É crime

Invadir o celular ou a conta de outra pessoa é crime, e a pena aumenta quando há prejuízo. Pedir dinheiro se passando por outra pessoa, por rede social ou com um aplicativo clonado, é fraude eletrônica, com pena maior que a do golpe comum. A ocorrência é o que abre a investigação.

O que fazer agora

1. Retome a conta pelo caminho oficial de cada aplicativo.
2. Avise os contatos por outro canal, antes que alguém faça Pix.
3. Guarde a prova com prints, datas e o número ou o perfil usado.
4. Registre a ocorrência na delegacia ou pela Delegacia Online.
5. Denuncie o perfil falso na plataforma e guarde o comprovante da denúncia.
6. Proteja a conta com a verificação em duas etapas e confira os aparelhos e acessos conectados.

O que reunir antes de falar com um advogado

• Os prints das mensagens enviadas em seu nome, com data e hora
• O número de telefone ou o endereço do perfil usado no golpe
• Os e-mails e avisos da plataforma sobre a invasão
• O protocolo da denúncia feita à plataforma e a resposta dela
• O boletim de ocorrência
• Os comprovantes de quem pagou, se alguém pagou