# WhatsApp clonado ou Instagram hackeado: o que fazer e seus direitos

> Teve o WhatsApp clonado ou o Instagram invadido? Veja os passos imediatos para recuperar a conta, proteger seus contatos e quais são os seus direitos.

Direito e Tecnologia · Por Dr. Diego Guimarães (OAB/RN 14.321) · Publicado em 09 de outubro de 2026

Página original: https://advocaciadg.com/blog/whatsapp-clonado-conta-hackeada/

## Em resumo

- Ao perceber a invasão, avise seus contatos por outro canal, tente recuperar a conta pelo procedimento oficial do aplicativo e ative a verificação em duas etapas.
- Guarde provas (prints, e-mails da plataforma, mensagens enviadas pelo golpista) e registre boletim de ocorrência.
- Invadir conta ou aparelho alheio é crime, e usar a conta para pedir dinheiro pode configurar fraude eletrônica.
- O Marco Civil da Internet permite pedir na Justiça os registros que ajudam a identificar o invasor; a responsabilidade da plataforma depende do caso concreto.

Você tenta abrir o WhatsApp e aparece a mensagem de que o número foi registrado em outro aparelho. Ou recebe um e-mail avisando que a senha do Instagram foi trocada. Minutos depois, amigos começam a ligar: "é você mesmo pedindo dinheiro emprestado?".

A invasão de contas de mensagens e de redes sociais se tornou um dos golpes mais comuns do país. Este artigo mostra o que fazer nas primeiras horas, como evitar novas invasões e quais direitos você tem diante do invasor e da plataforma.

## Como as contas costumam ser invadidas

Na maioria dos casos, o golpista não "quebra" o sistema: ele engana a vítima para que ela mesma entregue o acesso. Os métodos mais frequentes são:

- **Pedido do código de verificação:** alguém se passa por empresa, loja, pesquisa ou serviço de saúde e pede o código de seis dígitos recebido por SMS;
- **Links falsos:** páginas que imitam o login da rede social e capturam a senha;
- **Falso suporte:** mensagens dizendo que a conta será bloqueada se você não "confirmar os dados";
- **Troca do chip (portabilidade fraudulenta):** o número é transferido para outro chip, e o golpista recebe os códigos;
- **Senhas repetidas:** a mesma senha usada em vários sites vaza em um deles e abre as demais contas.

Com a conta em mãos, o invasor costuma pedir dinheiro aos contatos, aplicar golpes de falsas vendas ou exigir pagamento para devolver o perfil.

## O que fazer imediatamente

A rapidez reduz o prejuízo, seu e dos seus contatos. Siga esta ordem:

1. **Avise seus contatos por outro canal** (ligação, outra rede social, familiares) que a conta foi invadida e que ninguém deve fazer pagamentos;
2. **Tente recuperar a conta pelo procedimento oficial do aplicativo.** No WhatsApp, reinstale o aplicativo e confirme o número com o código recebido por SMS; nas redes sociais, use a opção de conta invadida da central de ajuda;
3. **Se o número de telefone parou de funcionar, procure a operadora** para bloquear a linha e recuperar o chip;
4. **Troque as senhas** do e-mail vinculado e das demais contas que usavam a mesma senha;
5. **Ative a verificação em duas etapas** assim que recuperar o acesso;
6. **Guarde as provas:** prints das mensagens enviadas pelo golpista, e-mails de alteração de senha, protocolos de atendimento e relatos dos contatos abordados;
7. **Registre boletim de ocorrência**, de preferência pela delegacia virtual, informando os dados disponíveis do golpista e das contas que receberam dinheiro.

Para registrar as conversas de modo que sirvam como prova, veja [print de WhatsApp vale como prova?](/blog/print-de-whatsapp-vale-como-prova/).

## Como evitar uma nova invasão

| Medida | Por que ajuda |
|---|---|
| Verificação em duas etapas com PIN | Impede o registro do número em outro aparelho sem a senha extra |
| Senhas diferentes para cada serviço | Um vazamento não abre todas as contas |
| E-mail de recuperação atualizado | Facilita reaver o acesso pela plataforma |
| Nunca repassar códigos recebidos por SMS | Nenhuma empresa séria pede esse código |
| Revisar aparelhos conectados | Mostra sessões abertas em outros computadores |

Desconfie de qualquer mensagem que peça códigos, senhas ou "confirmação de dados", mesmo que pareça vir de conhecidos.

## A invasão é crime?

Sim. O Código Penal prevê o crime de **invasão de dispositivo informático** (art. 154-A), cuja redação foi ampliada e cujas penas foram aumentadas pela Lei nº 14.155/2021. Quando o invasor usa a conta para enganar terceiros e obter dinheiro, pode haver também **fraude eletrônica** (art. 171, § 2º-A).

Os contatos que fizeram Pix para o golpista também são vítimas. Eles devem acionar o próprio banco o quanto antes e pedir o Mecanismo Especial de Devolução. Veja mais na nossa página sobre [golpe do Pix e fraude bancária](/consumidor/golpe-pix-fraude-bancaria/).

## Quais são os seus direitos perante a plataforma

O **Marco Civil da Internet** (Lei nº 12.965/2014) estabelece direitos dos usuários, como a proteção da privacidade e informações claras sobre o tratamento de dados (art. 7º). Também obriga as plataformas a guardar os registros de acesso por seis meses (art. 15) e permite que a vítima peça ao juiz o fornecimento desses registros para identificar o responsável (art. 22).

Além disso, a relação entre o usuário e a plataforma costuma ser de consumo. Pelo art. 14 do Código de Defesa do Consumidor, o fornecedor responde por defeitos na prestação do serviço, o que inclui falhas de segurança e demora injustificada para restabelecer uma conta invadida. Há decisões judiciais que determinam a recuperação do perfil e, conforme o caso, a reparação de danos, especialmente para quem usa a conta no trabalho.

### O que mudou com o julgamento do STF sobre o art. 19

O art. 19 do Marco Civil condicionava a responsabilidade das plataformas por conteúdo de terceiros ao descumprimento de ordem judicial. Em 26 de junho de 2025, ao julgar os Temas 987 e 533 da repercussão geral, o Supremo Tribunal Federal considerou essa regra **parcialmente inconstitucional**.

Em linhas gerais, as plataformas passaram a poder responder quando, notificadas, deixam de remover conteúdo ilícito, inclusive em casos de contas falsas denunciadas, e há regras próprias para anúncios pagos, conteúdos impulsionados e situações graves. O STF manteve regimes diferenciados para algumas situações, e os serviços de mensagens privadas, como os aplicativos de conversa, seguem a regra original do art. 19 quanto às comunicações entre usuários. A aplicação depende do caso concreto.

Na prática, se o invasor usa o seu perfil ou cria um perfil falso em seu nome, vale **notificar a plataforma formalmente** e guardar o protocolo. Essa notificação pode ser relevante para uma eventual responsabilização.

## Quando procurar um advogado

A orientação jurídica é útil quando a plataforma não devolve a conta, quando o perfil é usado para aplicar golpes ou ofender, quando há prejuízo financeiro ou profissional e quando é preciso identificar o invasor pela Justiça. Também ajuda a organizar as provas desde o início.

O escritório atua em questões de direito e tecnologia e de direito do consumidor, em Natal e em todo o Rio Grande do Norte. Se você também recebeu contato suspeito em nome de advogado, leia sobre o [golpe do falso advogado](/blog/golpe-do-falso-advogado/). Para falar conosco, use a página de [contato](/contato/).

## Perguntas frequentes

### Meus amigos fizeram Pix para o golpista que usou meu WhatsApp. Eu tenho de devolver?

Em regra, quem teve a conta invadida também é vítima e não é o autor da fraude. Os amigos que pagaram devem avisar o próprio banco imediatamente, pedir o Mecanismo Especial de Devolução do Pix e registrar boletim de ocorrência. Cada situação deve ser analisada com as provas disponíveis.

### A plataforma é obrigada a devolver a minha conta?

A relação entre usuário e plataforma costuma ser de consumo, e a demora injustificada em restabelecer uma conta invadida pode ser discutida como falha na prestação do serviço. Há decisões judiciais que determinam a recuperação da conta, mas o resultado depende das provas e das circunstâncias de cada caso.

### Como descobrir quem invadiu a minha conta?

As plataformas guardam registros de acesso. Pelo Marco Civil da Internet, é possível pedir ao juiz que ordene o fornecimento desses registros para identificar o responsável. O pedido exige processo judicial e deve ser feito dentro do prazo de guarda dos dados.

## Base legal

- Código Penal, art. 154-A (invasão de dispositivo informático) e art. 171, § 2º-A (fraude eletrônica), com redação da Lei nº 14.155/2021
- Lei nº 12.965/2014 (Marco Civil da Internet), arts. 7º, 15, 19 e 22
- STF, Temas 987 e 533 da repercussão geral (RE 1.037.396 e RE 1.057.258), julgados em 26/06/2025
- Código de Defesa do Consumidor (Lei nº 8.078/1990), art. 14

---
Conteúdo informativo; não substitui a análise individual do caso. Diego Guimarães Advocacia & Consultoria, Natal/RN. WhatsApp (84) 99417-8243.