A sensação de que algo está errado com o celular — bateria acabando rápido demais, mensagens que você não enviou, perda repentina de sinal — pode ser mais do que um defeito técnico. A clonagem de celulares é uma das fraudes digitais que mais crescem no Brasil, e na maioria dos casos a vítima só percebe quando já sofreu prejuízo financeiro ou teve contas invadidas. O país registra milhões de tentativas de fraude de identidade por ano, e o telefone celular é a porta de entrada preferida dos criminosos para acessar aplicativos bancários, redes sociais e serviços públicos.
Este guia explica como identificar os sinais de clonagem, quais são os tipos mais comuns de golpe, como verificar a situação do aparelho com códigos simples e o que fazer imediatamente caso você confirme a suspeita.
Os 8 sinais de que o celular pode estar clonado
| Sinal | O que acontece | Por que é suspeito |
|---|---|---|
| Perda repentina de sinal | O celular mostra “sem serviço” ou “somente emergência” sem motivo aparente | Pode indicar que seu número foi transferido para outro chip (SIM Swap) |
| Consumo anormal de bateria | Bateria descarrega muito mais rápido que o habitual sem mudança de uso | Softwares espiões rodando em segundo plano consomem energia constantemente |
| Uso de dados móveis elevado | O consumo de internet móvel dispara sem que você tenha mudado seus hábitos | Aplicativos maliciosos transmitem dados capturados para servidores externos |
| Superaquecimento sem uso pesado | O aparelho esquenta mesmo parado na mesa, sem jogos ou vídeos abertos | Processos ocultos executando em segundo plano mantêm o processador ativo |
| Aplicativos desconhecidos | Surgem apps que você não instalou na lista de aplicativos do celular | Programas espiões se instalam disfarçados de utilitários ou atualizações |
| Códigos de verificação inesperados | Você recebe SMS de bancos, redes sociais ou e-mails com códigos que não solicitou | Alguém está tentando acessar suas contas usando seu número de telefone |
| Mensagens e chamadas que você não fez | Contatos relatam ter recebido mensagens ou ligações suas que você não realizou | Outra pessoa está usando seu número ou conta para aplicar golpes |
| Notificações de login desconhecido | E-mails ou notificações push informam acessos à sua conta de locais ou dispositivos estranhos | Suas credenciais foram comprometidas e alguém está logando nas suas contas |
A presença de dois ou mais desses sinais ao mesmo tempo é um forte indicativo de que o celular foi comprometido. Qualquer um deles isoladamente pode ter explicação técnica — mas a combinação de vários sinais simultâneos exige investigação imediata.
Tipos de clonagem: SIM Swap, espionagem e IMEI
A palavra “clonagem” é usada de forma genérica, mas na prática existem três tipos diferentes de ataque, cada um com consequências e soluções distintas.
SIM Swap (troca de chip): É o golpe mais comum e perigoso. O criminoso se passa pelo titular da linha e convence a operadora a transferir o número de telefone para um novo chip. Com isso, passa a receber todos os SMS e ligações da vítima — incluindo códigos de verificação de bancos e redes sociais. A vítima percebe o golpe quando o celular fica “sem serviço” repentinamente.
Espionagem por software (stalkerware/spyware): O criminoso instala um aplicativo espião no celular da vítima — seja fisicamente (pegando o aparelho emprestado por alguns minutos) ou induzindo a vítima a clicar em um link malicioso. O programa captura mensagens, fotos, localização, senhas e até grava áudios em tempo real, enviando tudo para o invasor.
Clonagem de IMEI: O IMEI é o “RG” de cada celular — um código de 15 dígitos que identifica o aparelho de forma única. Criminosos copiam esse número para outro dispositivo, geralmente para desbloquear celulares roubados ou para cometer fraudes se passando pelo aparelho original. Esse tipo de clonagem não afeta diretamente a linha telefônica, mas pode causar problemas com a operadora e com a Anatel.
Códigos para verificar se o celular foi clonado
Existem códigos que podem ser digitados diretamente no teclado de chamadas do celular para revelar possíveis sinais de comprometimento. São verificações rápidas que qualquer pessoa pode fazer sem instalar nada.
*#06# — Verificar o IMEI: Mostra o código de identificação do aparelho. Anote esse número e consulte no portal Celular Legal da Anatel (gov.br/anatel). Se o sistema apontar um modelo de celular diferente do seu, há indícios de clonagem de IMEI.
*#21# — Verificar encaminhamento de chamadas: Mostra se suas chamadas, SMS ou dados estão sendo redirecionados para outro número sem seu conhecimento. Se aparecer qualquer encaminhamento ativo que você não configurou, alguém pode estar interceptando suas comunicações.
##21# — Cancelar todos os encaminhamentos: Se o teste anterior revelou desvios desconhecidos, digite esse código para cancelar todos os encaminhamentos de chamada imediatamente.
*#62# — Verificar desvio quando fora de área: Mostra para qual número suas chamadas são redirecionadas quando o celular está desligado ou fora de área de cobertura. Se o número exibido não pertencer à sua operadora, é motivo de preocupação.
Verificação de linhas no CPF: Acesse o portal cadastropre.com.br e digite seu CPF para verificar se existem linhas de celular pré-pagas ativas no seu nome que você não reconhece. Se encontrar alguma, entre em contato com a operadora responsável para solicitar o cancelamento.
O que fazer se confirmar que o celular foi clonado
Se os sinais indicam que o celular foi comprometido, a velocidade da reação é o fator mais importante para limitar os danos. O passo a passo abaixo cobre os três tipos de clonagem.
Passo 1 — Contate a operadora imediatamente: Use outro telefone e ligue para a central de atendimento da sua operadora (Vivo: 1058, Claro: 1052, TIM: 1056, Oi: 1057). Informe a suspeita de clonagem, peça o bloqueio imediato da linha e do chip que está em posse dos criminosos e solicite a emissão de um novo chip com o seu número. Pergunte se é possível adicionar uma senha PIN para impedir futuras alterações sem autorização.
Passo 2 — Proteja os aplicativos bancários: Entre em contato com o seu banco pelo canal oficial (site, app de outro dispositivo ou telefone fixo) e informe a situação. Solicite o bloqueio temporário de transações via Pix e monitore o extrato para identificar movimentações que você não fez. Se houver transações fraudulentas, acione o MED (Mecanismo Especial de Devolução) em até 80 dias.
Passo 3 — Troque todas as senhas: Altere imediatamente as senhas de e-mail, redes sociais (Instagram, Facebook, WhatsApp), aplicativos de banco e qualquer serviço que use seu número de celular para verificação. Faça isso preferencialmente usando um computador ou outro dispositivo confiável, não o celular comprometido.
Passo 4 — Desconecte sessões ativas: No WhatsApp, acesse Configurações → Dispositivos Vinculados e desconecte todos os aparelhos. No Instagram, vá em Configurações → Central de Contas → Senha e Segurança → Onde você fez login. Repita esse procedimento em cada rede social e e-mail.
Passo 5 — Remova aplicativos suspeitos: Vá em Configurações → Aplicativos e revise toda a lista. Desinstale qualquer app que você não reconheça ou não se lembre de ter instalado. Se a suspeita de espionagem persistir, faça backup dos dados essenciais (fotos, contatos) e restaure o celular para as configurações de fábrica.
Passo 6 — Registre um Boletim de Ocorrência: Vá à delegacia mais próxima ou utilize a Delegacia Eletrônica do seu estado para registrar o B.O. online. O documento é indispensável para contestar transações bancárias, para que a polícia investigue a fraude e para eventual ação judicial por danos.
Como se proteger: 10 regras de segurança
1. Ative a verificação em duas etapas no WhatsApp, Instagram, e-mail e aplicativos bancários. Use preferencialmente um aplicativo autenticador (Google Authenticator, Microsoft Authenticator ou Authy) em vez de receber códigos por SMS, que são vulneráveis ao SIM Swap.
2. Nunca forneça códigos de verificação recebidos por SMS ou WhatsApp a ninguém — nem que a pessoa se identifique como funcionário de banco, operadora ou qualquer empresa.
3. Configure um PIN na sua linha telefônica junto à operadora. Essa senha impede que terceiros solicitem troca de chip ou portabilidade sem autorização.
4. Mantenha o sistema operacional do celular sempre atualizado. Atualizações corrigem falhas de segurança que podem ser exploradas por aplicativos espiões.
5. Instale aplicativos apenas da loja oficial (Google Play Store ou Apple App Store). Desative a opção de instalar apps de fontes desconhecidas nas configurações do Android.
6. Revise periodicamente as permissões dos aplicativos instalados. Apps que pedem acesso a microfone, câmera, localização ou mensagens sem necessidade podem ser spyware disfarçado.
7. Não clique em links recebidos por SMS, WhatsApp ou e-mail de remetentes desconhecidos — mesmo que pareçam ser de bancos, Correios ou órgãos do governo.
8. Configure um limite diário para o Pix no aplicativo do banco. Valores mais baixos reduzem o prejuízo máximo caso o criminoso consiga acessar a conta.
9. Consulte regularmente o portal cadastropre.com.br para verificar se existem linhas pré-pagas ativas indevidamente no seu CPF.
10. Desconfie de qualquer ligação que peça dados pessoais (CPF, nome da mãe, data de nascimento). A Anatel, bancos e operadoras nunca ligam pedindo essas informações.
Perguntas frequentes
Qual a diferença entre celular clonado e celular hackeado?
A clonagem envolve a duplicação do número de telefone (SIM Swap) ou do código IMEI do aparelho, fazendo com que outra pessoa opere com a mesma identidade. O hack (invasão) acontece quando alguém instala um programa espião ou obtém acesso remoto ao celular. Os dois podem ocorrer simultaneamente, mas exigem soluções diferentes — a clonagem se resolve com a operadora, a invasão exige limpeza ou restauração do aparelho.
Como verificar se o celular foi clonado pelo IMEI?
Digite *#06# no teclado de chamadas para descobrir o IMEI do aparelho. Em seguida, acesse o portal Celular Legal da Anatel (gov.br/anatel) e insira o número. Se o sistema indicar um modelo de celular diferente do seu, ou se o IMEI estiver registrado como irregular, há indícios de clonagem.
É possível clonar um celular à distância?
A clonagem do chip (SIM Swap) pode ser feita inteiramente à distância — o criminoso liga para a operadora se passando pelo titular e pede a transferência do número. Já a instalação de spyware geralmente requer acesso físico ao aparelho ou que a vítima clique em um link malicioso. Não existe tecnologia que permita “clonar” remotamente todo o conteúdo de um celular sem nenhuma interação da vítima.
Posso processar a operadora se meu chip for clonado?
Sim. As operadoras possuem o dever legal de segurança na prestação do serviço. Se a clonagem ocorreu por falha nos procedimentos de verificação da operadora (por exemplo, troca de chip sem confirmação adequada da identidade do titular), o consumidor pode buscar reparação por danos materiais e morais junto ao Procon ou à Justiça.
O que é o portal Celular Legal da Anatel?
O Celular Legal é um serviço oficial da Anatel que permite consultar a situação de qualquer aparelho celular pelo IMEI. Ele informa se o dispositivo é regular, se foi registrado como roubado ou furtado, ou se possui alguma irregularidade. O acesso é gratuito pelo endereço gov.br/anatel/pt-br/assuntos/celular-legal.
