Se o WhatsApp de um parente, amigo ou colega foi clonado e você recebeu uma mensagem urgente pedindo um Pix — e só depois descobriu que era golpe — a resposta direta é: em determinadas condições, sim, o banco pode ser responsabilizado a devolver o valor, mesmo que você mesmo tenha autorizado a transferência. A chave está em provar que a transação fugia do seu padrão de uso e que a instituição financeira deveria ter percebido o risco.
Esse golpe é diferente de outros já tratados aqui no blog: não é o erro de digitar a chave Pix errada (falha do próprio pagador) nem o golpe da falsa central (quando o golpista finge ser o banco). Aqui, o criminoso invade ou clona a conta de WhatsApp de uma pessoa que você conhece de verdade e usa essa confiança para pedir dinheiro em nome dela.
Como funciona o golpe do WhatsApp clonado (ou “golpe do parente”)
O golpista obtém acesso à conta de WhatsApp de um contato seu — geralmente por meio de um código de verificação enviado por SMS ou ligação, que a própria vítima original acaba fornecendo sem perceber, ou por falha de segurança na troca de chip (SIM swap). Com a conta invadida, ele escreve para os contatos da agenda, quase sempre com uma desculpa de urgência: “meu celular quebrou, estou usando o número de um amigo, preciso que você me ajude com um Pix agora”. Como a mensagem parte do número e da foto reais do conhecido, a desconfiança cai.
O que fazer nas primeiras horas: passo a passo com prazos
- Contate o banco imediatamente e peça o bloqueio/MED. O Mecanismo Especial de Devolução (Resolução BCB nº 103/2021) pode ser acionado em até 80 dias contados da transferência, mas a chance de recuperação cai muito a cada minuto que passa, porque depende de o valor ainda estar disponível na conta de destino.
- Se o WhatsApp clonado foi o seu, tente reinstalar o aplicativo no seu aparelho para derrubar a sessão do golpista e recuperar o controle da conta; avise imediatamente todos os contatos, por ligação ou outra rede, que não atendam a pedidos de Pix partindo do seu número.
- Registre boletim de ocorrência relatando o golpe (estelionato, art. 171, §2º-A, do Código Penal, com pena aumentada por ter sido praticado por meio eletrônico) e, se sua própria conta foi invadida, também a invasão de dispositivo informático (art. 154-A do Código Penal).
- Reúna as provas: prints da conversa completa, número usado pelo golpista, chave Pix ou dados da conta de destino, comprovante da transferência e o protocolo de atendimento aberto no banco.
O banco é obrigado a devolver o dinheiro?
Não existe garantia automática, mas há fundamento jurídico sólido para pedir a devolução. O art. 14 do Código de Defesa do Consumidor estabelece a responsabilidade objetiva do fornecedor de serviços por defeitos na prestação, e a Súmula 479 do STJ confirma que instituições financeiras respondem objetivamente por danos decorrentes de fraudes praticadas por terceiros, por se tratar de risco inerente à própria atividade bancária — o chamado “fortuito interno”, que não exclui a responsabilidade do banco (diferente do “fortuito externo”, evento realmente estranho ao risco do negócio). Esse entendimento foi consolidado a partir de precedentes como o REsp 1.199.782/PR, que serviu de base para a própria Súmula 479.
Na prática, o ponto decisivo costuma ser a atipicidade da transação: um Pix de valor muito acima do habitual, para uma chave nunca usada antes, em horário incomum, é o tipo de operação que os sistemas antifraude dos bancos deveriam sinalizar. Quando o banco deixa passar esse padrão de risco, a falha é dele — não sua. Por outro lado, se a transferência foi pequena, dentro do seu padrão de uso, e não havia nenhum sinal objetivo de risco, o banco pode alegar culpa exclusiva do consumidor para tentar afastar a devolução. Cada caso precisa ser avaliado individualmente para saber qual argumento se aplica à sua situação.
Se o banco negar o MED ou a indenização
Uma negativa do MED não encerra o assunto — é apenas a primeira instância administrativa. Se o banco recusar a devolução ou alegar culpa exclusiva sua sem provar que a transação era compatível com seu perfil de uso, os próximos passos são: reclamação formal no Banco Central, registro em consumidor.gov.br e, não havendo solução administrativa, ação judicial. Nesse caminho, aplica-se a inversão do ônus da prova em favor do consumidor (art. 6º, VIII, CDC): cabe ao banco provar que a transação era compatível com seu comportamento normal, não a você provar que não foi negligente.
Perguntas frequentes
O WhatsApp (Meta) pode ser responsabilizado pelo golpe?
A discussão é mais difícil, porque a plataforma oferece a verificação em duas etapas como camada extra de segurança e, na maioria dos casos, foi a própria vítima original (dona do WhatsApp clonado) quem forneceu o código sem perceber a fraude. A responsabilidade central discutida na Justiça, nesses casos, recai sobre o banco que processou o Pix, não sobre o aplicativo de mensagens.
Preciso provar que realmente acreditei que era meu parente?
Sim, e por isso é essencial guardar o histórico completo da conversa, sem apagar nada — ele demonstra a boa-fé de quem fez a transferência acreditando estar ajudando alguém conhecido.
Se eu autorizei o Pix, o banco já pode negar a devolução?
Não necessariamente. A alegação de que “o cliente autorizou” é o argumento mais comum dos bancos, mas ela não afasta, por si só, a responsabilidade quando a transação era atípica e deveria ter sido sinalizada pelo sistema antifraude.
Como recupero minha própria conta do WhatsApp se ela foi clonada?
Tente reinstalar o aplicativo com seu número para gerar um novo código de verificação e retomar o acesso; se não conseguir, use o canal oficial de suporte do WhatsApp para reportar a conta comprometida.
Idosos correm mais risco nesse tipo de golpe?
Sim, é um público frequentemente visado por esse golpe, o que reforça o dever de cuidado do banco diante de transações atípicas — tema tratado com mais profundidade no artigo sobre o golpe da falsa central contra idosos.
Este conteúdo tem caráter informativo e não substitui a análise individual de um advogado. Cada caso de golpe via Pix tem particularidades que podem mudar o resultado jurídico.
Sobre o autor: Renan Palmeira da Nóbrega, OAB/PB 17.317, advogado especializado em direito bancário, com atuação focada em vítimas de golpes via Pix e pessoas endividadas em contratos de financiamento.
Caiu em um golpe do WhatsApp clonado e mandou um Pix? Fale agora com o escritório Palmeira Advogados pelo WhatsApp e receba uma avaliação gratuita do seu caso.
