Como evitar o roubo da sua conta do WhatsApp
Ligue a confirmação em duas etapas em Ajustes → Conta → Confirmação em duas etapas e cadastre um e-mail de recuperação. Nunca repasse o código de seis dígitos a ninguém, nem a amigo ou suposto suporte. Proteja também o chip, com senha na operadora, e o e-mail com verificação em dois fatores.
O roubo de conta do WhatsApp quase nunca é invasão técnica. O criminoso pede que o aplicativo mande o código de ativação para o seu número e convence você a entregá-lo, fingindo ser um amigo, um comprador, o RH de uma vaga ou o suporte. Com o código, ele ativa o seu número no celular dele. A confirmação em duas etapas existe para que isso não baste.
1. Ligue a confirmação em duas etapas
- Abra Ajustes (ou Configurações) → Conta → Confirmação em duas etapas → Ativar.
- Crie um PIN de seis dígitos que não seja data de nascimento nem sequência.
- Cadastre um e-mail de recuperação. Sem ele, esquecer o PIN significa esperar para usar o número de novo.
- Anote o PIN em lugar físico, fora do celular.
- Confira depois em Ajustes → Conta se a proteção aparece como ativa.
2. Feche as outras portas
- Peça à operadora uma senha ou bloqueio para troca de chip e portabilidade. O pedido é gratuito e evita a clonagem do número.
- Ligue a verificação em duas etapas do e-mail, de preferência com aplicativo autenticador.
- Confira Ajustes → Dispositivos conectados e desconecte o que não reconhecer.
- Ative o bloqueio de tela do celular e a proteção biométrica do aplicativo, quando disponível.
- Em Ajustes → Privacidade, restrinja quem vê sua foto, seus dados e seus grupos.
3. Os pedidos que sempre são golpe
- Mensagem de contato conhecido dizendo que trocou de número e pedindo dinheiro com urgência.
- Falso recrutador que pede o código para “confirmar a vaga”.
- Link de grupo, promoção, benefício do governo ou atualização com pedido de login.
- Ligação de suposto suporte pedindo o PIN ou o código.
- Confirme sempre por chamada de voz com a pessoa, no número antigo, antes de enviar qualquer valor.
4. Se a conta já foi roubada
- Reinstale o aplicativo e registre o seu número de novo: quem estava ativo é desconectado.
- Se aparecer pedido de PIN que não é seu, use o e-mail de recuperação cadastrado.
- Avise os contatos por outro canal, dizendo para não enviar dinheiro.
- Abra chamado no suporte oficial pela central de ajuda e informe seu número com o código do país.
- Registre boletim de ocorrência e, se alguém pagou, oriente a pessoa a avisar o banco no mesmo dia.
Perguntas frequentes
O PIN da confirmação em duas etapas é o mesmo código do SMS?
Não. O código do SMS é gerado pelo aplicativo a cada ativação. O PIN é criado por você e pedido de tempos em tempos e ao registrar o número em outro aparelho.
Esqueci o PIN. Perco a conta?
Se você cadastrou o e-mail de recuperação, dá para redefinir por ele. Sem e-mail, o número fica em espera antes de poder ser registrado de novo.
Recebi o código sem ter pedido. O que significa?
Alguém tentou registrar o seu número. Não repasse o código, não digite em nenhum site e ative a confirmação em duas etapas imediatamente.
Clonaram meu chip. A duas etapas ajuda?
Ajuda muito. Mesmo com o chip, o invasor precisa do PIN para ativar a conta, e é isso que costuma barrar o golpe.
Roubaram a conta. E as minhas conversas?
As mensagens antigas ficam no seu backup e não são transferidas para o aparelho do invasor. Ele vê o que chegar enquanto estiver ativo.
Ninguém, em nenhuma situação, tem motivo legítimo para pedir o código de seis dígitos do seu WhatsApp. Pedido desse código é golpe, mesmo vindo de um contato conhecido.