Às 14h de uma quarta-feira comum, a dona de uma loja de roupas em Campinas viu o WhatsApp Business travar no meio de uma conversa. Quando conseguiu abrir o app de novo, o histórico com dezenas de clientes tinha sumido — e um número desconhecido já estava respondendo no lugar dela, pedindo Pix “pra confirmar um pedido”.
Não foi invasão sofisticada. Foi um código de SMS de seis dígitos que ela mesma, sem perceber, repassou por telefone pra alguém se passando pela operadora.
Como o golpe da clonagem realmente funciona
O golpista liga ou manda mensagem se passando por suporte técnico, operadora ou até pelo próprio WhatsApp, e pede o código de verificação que chegou por SMS. Esse código é exatamente o que o WhatsApp usa pra migrar o número pra um aparelho novo. Com ele em mãos, a conta some do seu celular e reaparece no do golpista — e você fica de fora do seu próprio número comercial.
Não é um golpe raro. Segundo dados do Observatório Febraban, o golpe do WhatsApp foi o segundo tipo de fraude mais comum entre os brasileiros, atrás apenas da clonagem de cartão, e chegou a atingir 153 mil pessoas em um único ano no país (Exame).
O que a sua empresa perde quando isso acontece
Pra quem depende do WhatsApp como canal comercial principal, a conta clonada não é só um transtorno técnico:
- Acesso total ao histórico de conversas e negociações em andamento
- Clientes reais recebendo golpes em nome da sua marca — e te culpando por isso
- Vendas paradas enquanto o número fica bloqueado até a recuperação junto ao WhatsApp
- Confiança quebrada com quem caiu no golpe achando que falava com você
É basicamente perder o canal onde seus leads mais esperam resposta — só que de uma vez só, e com o dano reputacional embutido.
O que a verificação em duas etapas muda na prática
A verificação em duas etapas cria um PIN de 6 dígitos que só você conhece. Mesmo que alguém consiga o código de SMS, não consegue migrar sua conta sem esse PIN adicional. É um recurso nativo do WhatsApp, gratuito, e leva menos de dois minutos pra ativar.
Como ativar no Android
- Toque nos três pontinhos no canto superior direito e vá em Configurações
- Toque em Conta
- Selecione Verificação em duas etapas e toque em Ativar
- Crie um PIN de 6 dígitos que não seja óbvio (evite sequências ou datas de nascimento) e confirme
- Adicione um e-mail de recuperação — sem ele, se esquecer o PIN pode ficar dias sem acesso à conta
Como ativar no iPhone (iOS)
- Abra o WhatsApp e vá em Ajustes
- Toque em Conta
- Selecione Confirmação em Duas Etapas e toque em Ativar
- Crie e confirme um PIN de 6 dígitos
- Informe um e-mail de recuperação
O que fazer agora
Ative a verificação em duas etapas hoje, não na próxima vez que sobrar tempo — é o tipo de proteção que só faz falta depois que já era tarde. E nunca, em nenhuma hipótese, repasse o código de SMS por telefone: nem operadora, nem WhatsApp, nem suporte técnico legítimo pede esse código a você. Quem pede é sempre golpe. Se sua empresa já passou por uma invasão digital, sabe como recuperar um ativo online sequestrado consome tempo que devia estar sendo gasto com cliente.
Um WhatsApp seguro é a base de qualquer estratégia de geração de leads — de nada adianta investir em marketing se o canal que recebe esse lead pode ser tirado de você em segundos. Fale com a equipe da Arnoldi e vamos estruturar, junto com a segurança do seu atendimento, um jeito de nenhum lead se perder depois que chega.