Como proteger e recuperar sua conta do WhatsApp contra golpes

Para proteger a conta do WhatsApp contra golpes e invasões, nunca compartilhe o código de registro recebido por SMS ou ligação, ative a confirmação em duas etapas com um e-mail que você controla e revise com frequência os dispositivos conectados. Essas medidas reduzem o risco de alguém assumir sua conta, mas também vale proteger o celular, desconfiar de pedidos urgentes e confirmar solicitações de dinheiro por outro canal.

Se você perdeu o acesso agora: tente registrar novamente seu número no aplicativo oficial do WhatsApp usando o código de seis dígitos enviado por SMS ou ligação. Esse procedimento encerra as sessões de outros dispositivos; se o WhatsApp pedir um PIN de confirmação em duas etapas que você não conhece, siga o prazo indicado pelo próprio aplicativo e as instruções oficiais de recuperação.

Os nomes e a posição das opções podem mudar entre Android, iPhone e versões do aplicativo. Use este guia como orientação geral e confira a Central de Ajuda do WhatsApp quando uma tela ou procedimento não corresponder ao que aparece no seu aparelho.

O que significa “clonar” ou invadir uma conta do WhatsApp

As pessoas usam a expressão “WhatsApp clonado” para descrever situações diferentes. Separar esses casos ajuda a escolher uma resposta adequada:

• Conta registrada em outro celular: alguém obtém o código de registro e ativa seu número em outro aparelho. Você pode perder o acesso ao WhatsApp no seu telefone.
• Dispositivo conectado sem autorização: alguém vincula um computador, tablet ou outro aparelho à sua conta. A pessoa pode acessar mensagens e recursos disponíveis naquela sessão enquanto ela continuar conectada.
• Perfil falso com sua foto: alguém cria uma conta usando outro número, copia sua imagem e aborda seus contatos. Isso não significa necessariamente que invadiram a sua conta ou que tiveram acesso às suas conversas.
• Golpe de troca ou transferência do chip: um criminoso convence a operadora a transferir sua linha para outro chip ou obtém acesso ao número por outros meios. Se seu celular perder o serviço de repente, investigue com a operadora por um canal oficial.

Em qualquer desses casos, golpistas podem se passar por você, explorar informações vistas em conversas ou redes sociais e pedir dinheiro a familiares e amigos. Por isso, combine a recuperação da conta com um aviso rápido aos contatos e, se houver prejuízo ou ameaça, preserve os registros relevantes.

Como os golpes de acesso costumam funcionar

Muitos golpes não começam com uma invasão técnica sofisticada. O criminoso tenta convencer a vítima a entregar um código, escanear um QR Code, abrir um link ou aprovar uma solicitação que ela não iniciou.

• Pedido do código de registro: alguém se apresenta como suporte, conhecido, empresa ou organizador de um evento e pede o código que chegou ao seu celular. Esse código permite verificar o número; não o informe a ninguém.
• Falsa urgência: a pessoa diz que precisa de dinheiro, de um pagamento ou de uma confirmação imediata. A pressa dificulta a checagem e aumenta a chance de uma decisão impulsiva.
• Perfil de conhecido com outro número: alguém copia nome e foto de um familiar ou amigo e afirma que trocou de telefone. Confirme a identidade por um contato que você já tinha salvo.
• Solicitação inesperada de QR Code ou vinculação: um golpista pode tentar induzir você a vincular um dispositivo à conta. Não escaneie códigos enviados por desconhecidos nem aprove uma conexão que você não iniciou.
• Link para “proteger”, “recuperar” ou “verificar” a conta: a página pode imitar um serviço conhecido e pedir códigos ou dados. Abra o aplicativo ou o site oficial diretamente, em vez de seguir um link recebido sem contexto.
• Falsa central de atendimento: uma pessoa pode ligar ou escrever alegando representar o WhatsApp, a operadora ou um banco. Não compartilhe senhas, PINs ou códigos de verificação durante a conversa.

Uma mensagem pode parecer convincente mesmo quando vem de um contato conhecido: a conta da pessoa pode ter sido comprometida ou um golpista pode ter copiado seu perfil. Confirme pedidos incomuns por ligação ou outro canal que você já usava antes.

Ative a confirmação em duas etapas

A confirmação em duas etapas acrescenta uma proteção à conta além do código usado para verificar o número. O WhatsApp pode solicitar um PIN — e está atualizando esse recurso para uma senha em algumas experiências — quando você registra a conta novamente. A nomenclatura disponível pode variar conforme a versão do aplicativo e a implantação do recurso.

Para configurar ou revisar a proteção, procure no WhatsApp uma opção semelhante a Configurações ou Ajustes > Conta > Confirmação/Verificação em duas etapas. Siga as instruções mostradas pelo aplicativo e escolha um código ou senha que outras pessoas não consigam deduzir.

• Evite sequências óbvias, como datas de nascimento, “123456” ou números repetidos.
• Não reutilize uma senha que você já usa em e-mail, banco ou outro serviço.
• Guarde o PIN ou a senha em um gerenciador confiável ou em outro local seguro; não os deixe expostos em anotações visíveis no celular.
• Não informe esse dado a quem entrar em contato dizendo que precisa “confirmar” sua identidade.
• Se o WhatsApp pedir o PIN periodicamente, digite-o apenas no aplicativo oficial e quando você estiver usando a conta.

A confirmação em duas etapas não substitui o código de registro e não torna seguro compartilhá-lo. Pense nos dois como elementos diferentes: o código recebido por SMS ou ligação verifica o número durante o registro; o PIN ou a senha adiciona uma etapa de proteção à conta.

Cadastre um e-mail de recuperação que você controla

Durante a configuração da confirmação em duas etapas, o WhatsApp pode oferecer a inclusão e a verificação de um endereço de e-mail. Esse endereço ajuda a redefinir o método de confirmação caso você esqueça o PIN. Em algumas situações e versões, um e-mail previamente adicionado e verificado também pode participar do processo de registro de uma conta existente em um novo celular; as opções dependem do fluxo apresentado pelo WhatsApp.

Use um endereço de e-mail ao qual você ainda tenha acesso e mantenha-o protegido com uma senha exclusiva e autenticação em duas etapas, se disponível. Um e-mail desatualizado, inacessível ou comprometido pode dificultar a recuperação em vez de ajudar.

Importante: o e-mail não substitui o controle do número telefônico. Se você perdeu o chip ou não consegue receber códigos no número associado à conta, entre em contato com a operadora e solicite orientação sobre como recuperar a linha ou obter um novo chip com o mesmo número. O próprio WhatsApp informa que a recuperação depende do acesso ao número associado, conforme as opções de verificação disponíveis.

Revise os dispositivos conectados

Confira periodicamente quais computadores, tablets e outros aparelhos estão vinculados à sua conta. No celular principal, abra Dispositivos conectados nas configurações ou no menu do WhatsApp; a posição exata pode variar.

1. Leia a lista de sessões e identifique aparelhos que você reconhece.
2. Desconecte qualquer dispositivo que não reconheça ou que não use mais.
3. Se tiver dúvida sobre uma sessão, encerre-a e conecte novamente apenas os aparelhos que você controla.
4. Evite deixar o WhatsApp aberto em computadores compartilhados; ao terminar, desconecte a sessão e feche o navegador.

A Central de Ajuda explica que o celular principal pode desconectar outros dispositivos pela área de dispositivos conectados. Se você perdeu o acesso ao próprio celular, priorize a recuperação da conta e siga os procedimentos oficiais.

Proteja também o celular e o número de telefone

O WhatsApp depende do aparelho e do número associado. Por isso, a segurança da conta começa antes de abrir o aplicativo.

• Use bloqueio de tela: configure senha, PIN ou biometria no celular e ajuste o bloqueio automático para um intervalo razoável.
• Proteja o chip e a linha: não entregue o chip a terceiros. Se perder o serviço móvel sem explicação, contate a operadora por um canal oficial para verificar se houve alteração, bloqueio ou transferência da linha.
• Mantenha o sistema e o aplicativo atualizados: instale atualizações pelos canais oficiais do fabricante e pelas lojas oficiais de aplicativos.
• Instale o WhatsApp oficial: evite versões modificadas e aplicativos que prometem recursos extras ou monitoramento de conversas.
• Não deixe o aparelho desbloqueado: tenha cuidado ao emprestá-lo e evite permitir que outras pessoas registrem dispositivos conectados na sua conta.
• Use bloqueio do aplicativo, se disponível: a biometria ou outra trava adicional pode ajudar quando alguém consegue acessar o celular já desbloqueado.

Se você perder ou tiver o celular roubado, use os recursos oficiais do sistema para localizar, bloquear ou apagar o aparelho, se estiverem disponíveis. Em paralelo, peça à operadora que bloqueie o chip e solicite um novo com o mesmo número. Depois, siga as instruções do WhatsApp para registrar a conta em um aparelho que você controla.

Desconfie de pedidos de dinheiro, códigos e dados

Golpistas frequentemente exploram a confiança entre pessoas próximas. Antes de transferir dinheiro, pagar um boleto ou compartilhar dados, confirme o pedido por um canal independente. Uma ligação para o número que você já conhece costuma ser mais segura do que responder ao mesmo perfil que enviou a solicitação.

Desconfie especialmente quando a mensagem:

• alega uma emergência e pede segredo ou rapidez;
• solicita transferência para uma conta cujo titular você não conhece;
• pede código recebido por SMS, PIN, senha ou código de autenticação;
• envia link ou QR Code para “liberar” um prêmio, uma entrega ou uma conta;
• diz que seu familiar mudou de número, mas evita uma ligação de confirmação;
• pede que você aprove uma notificação ou uma tentativa de acesso que não iniciou.

Se um conhecido pedir dinheiro, confirme o valor, o motivo e os dados de destino por outro meio. Não confie apenas na foto, no nome de perfil, em uma mensagem de voz ou em informações pessoais que o interlocutor já saiba.

Ajuste as opções de privacidade

As configurações de privacidade não impedem, sozinhas, o roubo da conta, mas podem limitar as informações que desconhecidos encontram e reduzir oportunidades para golpes personalizados.

Na seção Privacidade do WhatsApp, revise quem pode ver sua foto do perfil, recado, status e informações de atividade, conforme as opções disponíveis. Você também pode verificar quem pode adicionar você a grupos e limitar interações de desconhecidos.

• Escolha uma audiência adequada para foto do perfil, recado e status.
• Restrinja a inclusão em grupos quando a opção estiver disponível.
• Considere silenciar chamadas de números desconhecidos, se esse recurso aparecer nas configurações.
• Evite publicar dados que facilitem a usurpação de identidade, como informações de rotina, viagens em andamento ou detalhes usados para responder perguntas de segurança.

As opções variam por aparelho e versão. Antes de mudar uma configuração, leia a explicação apresentada pelo aplicativo para entender quem poderá ver suas informações.

Proteja o backup das conversas

A criptografia de ponta a ponta das conversas não significa automaticamente que todo backup na nuvem tenha a mesma proteção. Se a opção estiver disponível para você, o WhatsApp oferece backup criptografado de ponta a ponta, protegido por uma chave de acesso, uma senha ou uma chave de criptografia de 64 dígitos, conforme o fluxo oferecido.

Ative esse recurso somente se entender como guardará o método de recuperação. O WhatsApp informa que você pode não conseguir restaurar o backup criptografado se perder a senha, a chave ou a chave de acesso. Guarde o segredo em um lugar seguro e não o envie em conversas ou e-mails desprotegidos.

Como a disponibilidade e as opções de backup podem variar, abra Configurações > Conversas > Backup de conversas e leia as instruções mostradas no seu aparelho. Não confunda a senha do backup com o PIN da confirmação em duas etapas: são proteções diferentes.

O que fazer se receber um código que não pediu

Um código inesperado pode significar que alguém digitou seu número por engano ou que está tentando registrar sua conta. O recebimento, por si só, não prova que a conta foi invadida. Se você não iniciou o pedido, não compartilhe o código nem aprove solicitações de acesso.

1. Ignore mensagens ou ligações de pessoas que peçam o código.
2. Não clique em links enviados junto com a solicitação.
3. Confira a lista de dispositivos conectados e encerre sessões desconhecidas.
4. Revise a confirmação em duas etapas e o e-mail cadastrado.
5. Se perder o acesso, siga o procedimento de recuperação abaixo.

Como recuperar uma conta do WhatsApp comprometida

Se alguém registrou seu número em outro aparelho e você perdeu o acesso, o caminho oficial descrito pelo WhatsApp é registrar novamente o número. Use o aplicativo oficial e informe o mesmo número com o código do país; depois, solicite o código de seis dígitos por SMS ou ligação, conforme as opções que o aplicativo oferecer.

1. Abra o WhatsApp oficial: escolha a opção para entrar ou registrar novamente a conta e informe seu número completo.
2. Receba e digite o código de seis dígitos: use apenas o código enviado pelo WhatsApp ao número associado. Nunca o encaminhe a outra pessoa.
3. Informe o PIN ou a senha da confirmação em duas etapas, se solicitado: se você configurou esse recurso, use seus dados.
4. Se não reconhecer o PIN: siga as instruções exibidas no aplicativo ou na Central de Ajuda. A orientação oficial consultada informa que, em determinados casos, pode ser necessário aguardar sete dias antes de tentar novamente.
5. Avise seus contatos: use uma ligação, SMS ou outro canal para alertá-los de que alguém pode ter enviado mensagens em seu nome.
6. Revise a segurança após recuperar o acesso: confira dispositivos conectados, confirme o e-mail, atualize o PIN ou a senha e proteja o aparelho.

Segundo o WhatsApp, ao registrar novamente a conta com o código de seis dígitos, os dispositivos conectados à conta são desconectados. Se você não consegue receber códigos porque perdeu o chip ou o acesso à linha, contate a operadora e peça ajuda para recuperar o mesmo número.

Não tente adivinhar repetidamente códigos ou PINs e não siga tutoriais antigos que mandem desinstalar o aplicativo ou enviar mensagens a endereços não confirmados. Use as instruções atuais da Central de Ajuda, pois os procedimentos e prazos podem mudar.

Se o celular foi perdido ou roubado

Além de recuperar o WhatsApp, aja sobre o aparelho e a linha. Use os recursos oficiais de localização e bloqueio do sistema operacional, se estiverem configurados, e entre em contato com a operadora para bloquear o chip e solicitar a reposição com o mesmo número.

• Peça à operadora o bloqueio do chip perdido e confirme como proteger ou recuperar a linha.
• Use os recursos oficiais de bloqueio ou apagamento remoto do celular, se disponíveis.
• Registre a ocorrência com as autoridades competentes quando houver roubo, ameaça, fraude ou prejuízo.
• Avise pessoas próximas por outro canal para que não confiem em pedidos de dinheiro enviados pela conta.
• Depois de recuperar o número, registre o WhatsApp novamente e revise as sessões e opções de segurança.

Bloquear o chip e recuperar a conta do WhatsApp são ações relacionadas, mas não idênticas. O bloqueio da linha ajuda a impedir o uso do número no chip perdido; siga também as orientações específicas do WhatsApp para retomar o acesso à conta.

Se criaram um perfil falso com sua foto

Se os golpistas usam outro número, a recuperação da sua conta original não remove automaticamente o perfil falso. Avise seus contatos, peça que não enviem dinheiro e incentive-os a denunciar e bloquear a conta que está se passando por você.

Guarde capturas de tela, número utilizado, links, datas e mensagens relevantes. Denuncie o perfil pelo WhatsApp e, se houver fraude, ameaça ou prejuízo, procure a autoridade competente e os canais oficiais da instituição financeira envolvida.

Como bloquear e denunciar uma conta

Quando uma conta envia spam, tenta aplicar um golpe ou compartilha conteúdo problemático, use as opções de denúncia e bloqueio na conversa ou nos dados do contato. Os nomes dos botões podem variar entre versões e sistemas.

O WhatsApp informa que, ao denunciar uma conta, pode receber informações da conversa, incluindo até cinco mensagens recentes, além de dados básicos associados à denúncia. A pessoa denunciada não recebe uma notificação de que você fez a denúncia. Leia a explicação exibida pelo aplicativo antes de confirmar.

Ao denunciar um grupo, verifique a tela de confirmação: a denúncia pode fazer você sair do grupo. Se você suspeita de risco imediato à segurança de alguém, procure os serviços de emergência locais.

O que fazer se você ou alguém próximo transferiu dinheiro

Entre em contato imediatamente com o banco ou a instituição de pagamento pelos canais oficiais e explique que a transferência pode estar relacionada a fraude. Pergunte quais medidas podem ser tomadas para contestar ou tentar rastrear a operação; não há garantia de recuperação do valor.

Guarde comprovantes, conversas, números, links, horários e dados da conta de destino. Avise a pessoa cuja identidade foi usada e registre a ocorrência junto à autoridade policial competente, conforme as orientações da sua região.

Não pague uma nova taxa para “recuperar” o dinheiro nem contrate desconhecidos que prometam recuperar a conta ou reaver valores. Golpistas podem usar a situação para aplicar um segundo golpe.

Checklist de proteção da conta

• Ativei a confirmação em duas etapas e defini um PIN ou senha que não compartilho?
• Cadastrei e confirmei um e-mail que ainda controlo?
• Verifiquei os dispositivos conectados e encerrei sessões desconhecidas?
• Protegi o celular com bloqueio de tela e mantenho o aplicativo atualizado?
• Sei que nunca devo compartilhar códigos recebidos por SMS, ligação ou e-mail?
• Confiro pedidos de dinheiro por um canal independente?
• Revisei quem pode ver minhas informações e me adicionar a grupos?
• Se uso backup criptografado, sei onde guardo a senha, a chave ou a chave de acesso?
• Minha família sabe desconfiar de pedidos urgentes enviados por uma conta conhecida?

Perguntas frequentes

O WhatsApp pediu um código que eu não solicitei. Minha conta foi invadida?

Não necessariamente. Alguém pode ter digitado seu número por engano ou estar tentando registrar a conta. Não compartilhe o código e não aprove solicitações que você não iniciou. Se ainda tiver acesso, revise as sessões conectadas e a confirmação em duas etapas.

Qual é a diferença entre o código de registro e o PIN?

O código de registro, geralmente enviado por SMS ou ligação, verifica o número quando você registra a conta. O PIN — ou senha, conforme a experiência disponível — pertence à confirmação em duas etapas e oferece uma proteção adicional. Mantenha ambos em segredo.

O que acontece quando registro novamente meu número?

O procedimento oficial de recuperação informa que registrar novamente a conta com o código de seis dígitos desconecta os dispositivos conectados à conta. Depois, revise as configurações de segurança e avise seus contatos se alguém tiver usado seu perfil.

Posso recuperar a conta apenas com meu e-mail?

Não conte com o e-mail como substituto do número associado à conta. O WhatsApp pode oferecer opções de e-mail em certos fluxos para contas existentes, mas a disponibilidade varia e a recuperação do número telefônico pode ser necessária. Se perdeu a linha, fale com a operadora e consulte as instruções oficiais do WhatsApp.

O que faço se não lembro o PIN da confirmação em duas etapas?

Use a opção de redefinição indicada pelo WhatsApp, especialmente se você cadastrou e confirmou um e-mail de recuperação. Se estiver tentando recuperar uma conta comprometida e não souber o PIN, siga o prazo e as instruções que o aplicativo ou a Central de Ajuda apresentar; a documentação consultada indica espera de sete dias em determinados casos.

Alguém criou uma conta com minha foto. Minha conta foi invadida?

Não necessariamente. Se o perfil usa outro número, pode ser uma personificação, não uma tomada da sua conta. Avise seus contatos por outro canal e denuncie o perfil falso.

A criptografia de ponta a ponta protege também o backup?

Não presuma que sim. O WhatsApp oferece uma opção separada de backup criptografado de ponta a ponta, quando disponível. Confira as configurações de backup e guarde com segurança a senha, a chave ou a chave de acesso necessárias para restaurá-lo.

Fontes oficiais e leituras recomendadas

• WhatsApp — Sobre a verificação em duas etapas. Explica a camada adicional de segurança e apresenta informações sobre PIN, e-mail e chave de acesso.
• WhatsApp — Como recuperar uma conta comprometida. Descreve o registro novamente com o código de seis dígitos, a desconexão dos dispositivos e o que fazer se o PIN for desconhecido. A página consultada estava em inglês.
• WhatsApp — Como recuperar uma conta em caso de perda ou roubo do celular. Orienta a contatar a operadora, recuperar o chip com o mesmo número e registrar a conta em outro aparelho.
• WhatsApp — Como desconectar um dispositivo. Mostra como remover dispositivos conectados usando o celular principal ou o próprio dispositivo.
• WhatsApp — Como bloquear e denunciar uma conta. Informa o que ocorre ao denunciar uma conta ou grupo e como bloquear contatos.
• WhatsApp — Como mudar suas configurações de privacidade. Apresenta a área de configurações de privacidade do aplicativo.
• WhatsApp — Sobre o backup criptografado de ponta a ponta. Explica as opções de proteção do backup e a importância de guardar a chave, a senha ou a chave de acesso. A disponibilidade pode variar por conta, aparelho e versão.
• CERT.br — Golpes: Evite Fraudes. Recomenda não compartilhar senhas nem códigos de verificação e desconfiar de mensagens de conhecidos que pedem dinheiro.
• CERT.br — Golpes: Caiu? Veja o que Fazer. Reúne medidas iniciais após um golpe, incluindo interromper o contato, proteger contas e avisar contatos.
• Polícia Civil do Paraná — Conta invadida. Direciona vítimas aos procedimentos de recuperação oferecidos pelas plataformas e explica a diferença entre recuperação de conta e registro de ocorrência.

Para consultar outros guias práticos, acesse a página inicial do Guia Prático.