# Como proteger e recuperar sua conta do WhatsApp contra golpes - Link: https://guiapratica.com/proteger-conta-whatsapp-golpes-invasoes/ - Published: 2026-10-23T19:00:00-03:00 - Author: Heitor Souza A proteção do WhatsApp exige a ativação da confirmação em duas etapas, o cadastramento de um e-mail de recuperação e a verificação frequente dos dispositivos conectados. É fundamental jamais compartilhar códigos de verificação recebidos por SMS e confirmar qualquer pedido financeiro por meio de um canal de contato independente. Para recuperar o acesso, o usuário deve reativar o número no aplicativo oficial para desconectar sessões não autorizadas. Caso haja perda do chip, deve-se contatar a operadora para reaver a linha, além de avisar os contatos, denunciar fraudes e registrar ocorrência junto às autoridades. Para **proteger a conta do WhatsApp contra golpes e invasões**, nunca compartilhe o código de registro recebido por SMS ou ligação, ative a confirmação em duas etapas com um e-mail que você controla e revise com frequência os dispositivos conectados. Essas medidas reduzem o risco de alguém assumir sua conta, mas também vale proteger o celular, desconfiar de pedidos urgentes e confirmar solicitações de dinheiro por outro canal. **Se você perdeu o acesso agora:** tente registrar novamente seu número no aplicativo oficial do WhatsApp usando o código de seis dígitos enviado por SMS ou ligação. Esse procedimento encerra as sessões de outros dispositivos; se o WhatsApp pedir um PIN de confirmação em duas etapas que você não conhece, siga o prazo indicado pelo próprio aplicativo e as instruções oficiais de recuperação. Os nomes e a posição das opções podem mudar entre Android, iPhone e versões do aplicativo. Use este guia como orientação geral e confira a Central de Ajuda do WhatsApp quando uma tela ou procedimento não corresponder ao que aparece no seu aparelho. ## O que significa “clonar” ou invadir uma conta do WhatsApp As pessoas usam a expressão “WhatsApp clonado” para descrever situações diferentes. Separar esses casos ajuda a escolher uma resposta adequada: * **Conta registrada em outro celular:** alguém obtém o código de registro e ativa seu número em outro aparelho. Você pode perder o acesso ao WhatsApp no seu telefone. * **Dispositivo conectado sem autorização:** alguém vincula um computador, tablet ou outro aparelho à sua conta. A pessoa pode acessar mensagens e recursos disponíveis naquela sessão enquanto ela continuar conectada. * **Perfil falso com sua foto:** alguém cria uma conta usando outro número, copia sua imagem e aborda seus contatos. Isso não significa necessariamente que invadiram a sua conta ou que tiveram acesso às suas conversas. * **Golpe de troca ou transferência do chip:** um criminoso convence a operadora a transferir sua linha para outro chip ou obtém acesso ao número por outros meios. Se seu celular perder o serviço de repente, investigue com a operadora por um canal oficial. Em qualquer desses casos, golpistas podem se passar por você, explorar informações vistas em conversas ou redes sociais e pedir dinheiro a familiares e amigos. Por isso, combine a recuperação da conta com um aviso rápido aos contatos e, se houver prejuízo ou ameaça, preserve os registros relevantes. ## Como os golpes de acesso costumam funcionar Muitos golpes não começam com uma invasão técnica sofisticada. O criminoso tenta convencer a vítima a entregar um código, escanear um QR Code, abrir um link ou aprovar uma solicitação que ela não iniciou. * **Pedido do código de registro:** alguém se apresenta como suporte, conhecido, empresa ou organizador de um evento e pede o código que chegou ao seu celular. Esse código permite verificar o número; não o informe a ninguém. * **Falsa urgência:** a pessoa diz que precisa de dinheiro, de um pagamento ou de uma confirmação imediata. A pressa dificulta a checagem e aumenta a chance de uma decisão impulsiva. * **Perfil de conhecido com outro número:** alguém copia nome e foto de um familiar ou amigo e afirma que trocou de telefone. Confirme a identidade por um contato que você já tinha salvo. * **Solicitação inesperada de QR Code ou vinculação:** um golpista pode tentar induzir você a vincular um dispositivo à conta. Não escaneie códigos enviados por desconhecidos nem aprove uma conexão que você não iniciou. * **Link para “proteger”, “recuperar” ou “verificar” a conta:** a página pode imitar um serviço conhecido e pedir códigos ou dados. Abra o aplicativo ou o site oficial diretamente, em vez de seguir um link recebido sem contexto. * **Falsa central de atendimento:** uma pessoa pode ligar ou escrever alegando representar o WhatsApp, a operadora ou um banco. Não compartilhe senhas, PINs ou códigos de verificação durante a conversa. Uma mensagem pode parecer convincente mesmo quando vem de um contato conhecido: a conta da pessoa pode ter sido comprometida ou um golpista pode ter copiado seu perfil. Confirme pedidos incomuns por ligação ou outro canal que você já usava antes. ## Ative a confirmação em duas etapas A confirmação em duas etapas acrescenta uma proteção à conta além do código usado para verificar o número. O WhatsApp pode solicitar um PIN — e está atualizando esse recurso para uma senha em algumas experiências — quando você registra a conta novamente. A nomenclatura disponível pode variar conforme a versão do aplicativo e a implantação do recurso. Para configurar ou revisar a proteção, procure no WhatsApp uma opção semelhante a **Configurações ou Ajustes > Conta > Confirmação/Verificação em duas etapas**. Siga as instruções mostradas pelo aplicativo e escolha um código ou senha que outras pessoas não consigam deduzir. * Evite sequências óbvias, como datas de nascimento, “123456” ou números repetidos. * Não reutilize uma senha que você já usa em e-mail, banco ou outro serviço. * Guarde o PIN ou a senha em um gerenciador confiável ou em outro local seguro; não os deixe expostos em anotações visíveis no celular. * Não informe esse dado a quem entrar em contato dizendo que precisa “confirmar” sua identidade. * Se o WhatsApp pedir o PIN periodicamente, digite-o apenas no aplicativo oficial e quando você estiver usando a conta. A confirmação em duas etapas não substitui o código de registro e não torna seguro compartilhá-lo. Pense nos dois como elementos diferentes: o código recebido por SMS ou ligação verifica o número durante o registro; o PIN ou a senha adiciona uma etapa de proteção à conta. ## Cadastre um e-mail de recuperação que você controla Durante a configuração da confirmação em duas etapas, o WhatsApp pode oferecer a inclusão e a verificação de um endereço de e-mail. Esse endereço ajuda a redefinir o método de confirmação caso você esqueça o PIN. Em algumas situações e versões, um e-mail previamente adicionado e verificado também pode participar do processo de registro de uma conta existente em um novo celular; as opções dependem do fluxo apresentado pelo WhatsApp. Use um endereço de e-mail ao qual você ainda tenha acesso e mantenha-o protegido com uma senha exclusiva e autenticação em duas etapas, se disponível. Um e-mail desatualizado, inacessível ou comprometido pode dificultar a recuperação em vez de ajudar. Importante: o e-mail não substitui o controle do número telefônico. Se você perdeu o chip ou não consegue receber códigos no número associado à conta, entre em contato com a operadora e solicite orientação sobre como recuperar a linha ou obter um novo chip com o mesmo número. O próprio WhatsApp informa que a recuperação depende do acesso ao número associado, conforme as opções de verificação disponíveis. ## Revise os dispositivos conectados Confira periodicamente quais computadores, tablets e outros aparelhos estão vinculados à sua conta. No celular principal, abra **Dispositivos conectados** nas configurações ou no menu do WhatsApp; a posição exata pode variar. 1. Leia a lista de sessões e identifique aparelhos que você reconhece. 2. Desconecte qualquer dispositivo que não reconheça ou que não use mais. 3. Se tiver dúvida sobre uma sessão, encerre-a e conecte novamente apenas os aparelhos que você controla. 4. Evite deixar o WhatsApp aberto em computadores compartilhados; ao terminar, desconecte a sessão e feche o navegador. A Central de Ajuda explica que o celular principal pode desconectar outros dispositivos pela área de dispositivos conectados. Se você perdeu o acesso ao próprio celular, priorize a recuperação da conta e siga os procedimentos oficiais. ## Proteja também o celular e o número de telefone O WhatsApp depende do aparelho e do número associado. Por isso, a segurança da conta começa antes de abrir o aplicativo. * **Use bloqueio de tela:** configure senha, PIN ou biometria no celular e ajuste o bloqueio automático para um intervalo razoável. * **Proteja o chip e a linha:** não entregue o chip a terceiros. Se perder o serviço móvel sem explicação, contate a operadora por um canal oficial para verificar se houve alteração, bloqueio ou transferência da linha. * **Mantenha o sistema e o aplicativo atualizados:** instale atualizações pelos canais oficiais do fabricante e pelas lojas oficiais de aplicativos. * **Instale o WhatsApp oficial:** evite versões modificadas e aplicativos que prometem recursos extras ou monitoramento de conversas. * **Não deixe o aparelho desbloqueado:** tenha cuidado ao emprestá-lo e evite permitir que outras pessoas registrem dispositivos conectados na sua conta. * **Use bloqueio do aplicativo, se disponível:** a biometria ou outra trava adicional pode ajudar quando alguém consegue acessar o celular já desbloqueado. Se você perder ou tiver o celular roubado, use os recursos oficiais do sistema para localizar, bloquear ou apagar o aparelho, se estiverem disponíveis. Em paralelo, peça à operadora que bloqueie o chip e solicite um novo com o mesmo número. Depois, siga as instruções do WhatsApp para registrar a conta em um aparelho que você controla. ## Desconfie de pedidos de dinheiro, códigos e dados Golpistas frequentemente exploram a confiança entre pessoas próximas. Antes de transferir dinheiro, pagar um boleto ou compartilhar dados, confirme o pedido por um canal independente. Uma ligação para o número que você já conhece costuma ser mais segura do que responder ao mesmo perfil que enviou a solicitação. Desconfie especialmente quando a mensagem: * alega uma emergência e pede segredo ou rapidez; * solicita transferência para uma conta cujo titular você não conhece; * pede código recebido por SMS, PIN, senha ou código de autenticação; * envia link ou QR Code para “liberar” um prêmio, uma entrega ou uma conta; * diz que seu familiar mudou de número, mas evita uma ligação de confirmação; * pede que você aprove uma notificação ou uma tentativa de acesso que não iniciou. Se um conhecido pedir dinheiro, confirme o valor, o motivo e os dados de destino por outro meio. Não confie apenas na foto, no nome de perfil, em uma mensagem de voz ou em informações pessoais que o interlocutor já saiba. ## Ajuste as opções de privacidade As configurações de privacidade não impedem, sozinhas, o roubo da conta, mas podem limitar as informações que desconhecidos encontram e reduzir oportunidades para golpes personalizados. Na seção **Privacidade** do WhatsApp, revise quem pode ver sua foto do perfil, recado, status e informações de atividade, conforme as opções disponíveis. Você também pode verificar quem pode adicionar você a grupos e limitar interações de desconhecidos. * Escolha uma audiência adequada para foto do perfil, recado e status. * Restrinja a inclusão em grupos quando a opção estiver disponível. * Considere silenciar chamadas de números desconhecidos, se esse recurso aparecer nas configurações. * Evite publicar dados que facilitem a usurpação de identidade, como informações de rotina, viagens em andamento ou detalhes usados para responder perguntas de segurança. As opções variam por aparelho e versão. Antes de mudar uma configuração, leia a explicação apresentada pelo aplicativo para entender quem poderá ver suas informações. ## Proteja o backup das conversas A criptografia de ponta a ponta das conversas não significa automaticamente que todo backup na nuvem tenha a mesma proteção. Se a opção estiver disponível para você, o WhatsApp oferece backup criptografado de ponta a ponta, protegido por uma chave de acesso, uma senha ou uma chave de criptografia de 64 dígitos, conforme o fluxo oferecido. Ative esse recurso somente se entender como guardará o método de recuperação. O WhatsApp informa que você pode não conseguir restaurar o backup criptografado se perder a senha, a chave ou a chave de acesso. Guarde o segredo em um lugar seguro e não o envie em conversas ou e-mails desprotegidos. Como a disponibilidade e as opções de backup podem variar, abra **Configurações > Conversas > Backup de conversas** e leia as instruções mostradas no seu aparelho. Não confunda a senha do backup com o PIN da confirmação em duas etapas: são proteções diferentes. ## O que fazer se receber um código que não pediu Um código inesperado pode significar que alguém digitou seu número por engano ou que está tentando registrar sua conta. O recebimento, por si só, não prova que a conta foi invadida. Se você não iniciou o pedido, não compartilhe o código nem aprove solicitações de acesso. 1. Ignore mensagens ou ligações de pessoas que peçam o código. 2. Não clique em links enviados junto com a solicitação. 3. Confira a lista de dispositivos conectados e encerre sessões desconhecidas. 4. Revise a confirmação em duas etapas e o e-mail cadastrado. 5. Se perder o acesso, siga o procedimento de recuperação abaixo. ## Como recuperar uma conta do WhatsApp comprometida Se alguém registrou seu número em outro aparelho e você perdeu o acesso, o caminho oficial descrito pelo WhatsApp é registrar novamente o número. Use o aplicativo oficial e informe o mesmo número com o código do país; depois, solicite o código de seis dígitos por SMS ou ligação, conforme as opções que o aplicativo oferecer. 1. **Abra o WhatsApp oficial:** escolha a opção para entrar ou registrar novamente a conta e informe seu número completo. 2. **Receba e digite o código de seis dígitos:** use apenas o código enviado pelo WhatsApp ao número associado. Nunca o encaminhe a outra pessoa. 3. **Informe o PIN ou a senha da confirmação em duas etapas, se solicitado:** se você configurou esse recurso, use seus dados. 4. **Se não reconhecer o PIN:** siga as instruções exibidas no aplicativo ou na Central de Ajuda. A orientação oficial consultada informa que, em determinados casos, pode ser necessário aguardar sete dias antes de tentar novamente. 5. **Avise seus contatos:** use uma ligação, SMS ou outro canal para alertá-los de que alguém pode ter enviado mensagens em seu nome. 6. **Revise a segurança após recuperar o acesso:** confira dispositivos conectados, confirme o e-mail, atualize o PIN ou a senha e proteja o aparelho. Segundo o WhatsApp, ao registrar novamente a conta com o código de seis dígitos, os dispositivos conectados à conta são desconectados. Se você não consegue receber códigos porque perdeu o chip ou o acesso à linha, contate a operadora e peça ajuda para recuperar o mesmo número. Não tente adivinhar repetidamente códigos ou PINs e não siga tutoriais antigos que mandem desinstalar o aplicativo ou enviar mensagens a endereços não confirmados. Use as instruções atuais da Central de Ajuda, pois os procedimentos e prazos podem mudar. ## Se o celular foi perdido ou roubado Além de recuperar o WhatsApp, aja sobre o aparelho e a linha. Use os recursos oficiais de localização e bloqueio do sistema operacional, se estiverem configurados, e entre em contato com a operadora para bloquear o chip e solicitar a reposição com o mesmo número. * Peça à operadora o bloqueio do chip perdido e confirme como proteger ou recuperar a linha. * Use os recursos oficiais de bloqueio ou apagamento remoto do celular, se disponíveis. * Registre a ocorrência com as autoridades competentes quando houver roubo, ameaça, fraude ou prejuízo. * Avise pessoas próximas por outro canal para que não confiem em pedidos de dinheiro enviados pela conta. * Depois de recuperar o número, registre o WhatsApp novamente e revise as sessões e opções de segurança. Bloquear o chip e recuperar a conta do WhatsApp são ações relacionadas, mas não idênticas. O bloqueio da linha ajuda a impedir o uso do número no chip perdido; siga também as orientações específicas do WhatsApp para retomar o acesso à conta. ## Se criaram um perfil falso com sua foto Se os golpistas usam outro número, a recuperação da sua conta original não remove automaticamente o perfil falso. Avise seus contatos, peça que não enviem dinheiro e incentive-os a denunciar e bloquear a conta que está se passando por você. Guarde capturas de tela, número utilizado, links, datas e mensagens relevantes. Denuncie o perfil pelo WhatsApp e, se houver fraude, ameaça ou prejuízo, procure a autoridade competente e os canais oficiais da instituição financeira envolvida. ## Como bloquear e denunciar uma conta Quando uma conta envia spam, tenta aplicar um golpe ou compartilha conteúdo problemático, use as opções de denúncia e bloqueio na conversa ou nos dados do contato. Os nomes dos botões podem variar entre versões e sistemas. O WhatsApp informa que, ao denunciar uma conta, pode receber informações da conversa, incluindo até cinco mensagens recentes, além de dados básicos associados à denúncia. A pessoa denunciada não recebe uma notificação de que você fez a denúncia. Leia a explicação exibida pelo aplicativo antes de confirmar. Ao denunciar um grupo, verifique a tela de confirmação: a denúncia pode fazer você sair do grupo. Se você suspeita de risco imediato à segurança de alguém, procure os serviços de emergência locais. ## O que fazer se você ou alguém próximo transferiu dinheiro Entre em contato imediatamente com o banco ou a instituição de pagamento pelos canais oficiais e explique que a transferência pode estar relacionada a fraude. Pergunte quais medidas podem ser tomadas para contestar ou tentar rastrear a operação; não há garantia de recuperação do valor. Guarde comprovantes, conversas, números, links, horários e dados da conta de destino. Avise a pessoa cuja identidade foi usada e registre a ocorrência junto à autoridade policial competente, conforme as orientações da sua região. Não pague uma nova taxa para “recuperar” o dinheiro nem contrate desconhecidos que prometam recuperar a conta ou reaver valores. Golpistas podem usar a situação para aplicar um segundo golpe. ## Checklist de proteção da conta * Ativei a confirmação em duas etapas e defini um PIN ou senha que não compartilho? * Cadastrei e confirmei um e-mail que ainda controlo? * Verifiquei os dispositivos conectados e encerrei sessões desconhecidas? * Protegi o celular com bloqueio de tela e mantenho o aplicativo atualizado? * Sei que nunca devo compartilhar códigos recebidos por SMS, ligação ou e-mail? * Confiro pedidos de dinheiro por um canal independente? * Revisei quem pode ver minhas informações e me adicionar a grupos? * Se uso backup criptografado, sei onde guardo a senha, a chave ou a chave de acesso? * Minha família sabe desconfiar de pedidos urgentes enviados por uma conta conhecida? ## Perguntas frequentes ### O WhatsApp pediu um código que eu não solicitei. Minha conta foi invadida? Não necessariamente. Alguém pode ter digitado seu número por engano ou estar tentando registrar a conta. Não compartilhe o código e não aprove solicitações que você não iniciou. Se ainda tiver acesso, revise as sessões conectadas e a confirmação em duas etapas. ### Qual é a diferença entre o código de registro e o PIN? O código de registro, geralmente enviado por SMS ou ligação, verifica o número quando você registra a conta. O PIN — ou senha, conforme a experiência disponível — pertence à confirmação em duas etapas e oferece uma proteção adicional. Mantenha ambos em segredo. ### O que acontece quando registro novamente meu número? O procedimento oficial de recuperação informa que registrar novamente a conta com o código de seis dígitos desconecta os dispositivos conectados à conta. Depois, revise as configurações de segurança e avise seus contatos se alguém tiver usado seu perfil. ### Posso recuperar a conta apenas com meu e-mail? Não conte com o e-mail como substituto do número associado à conta. O WhatsApp pode oferecer opções de e-mail em certos fluxos para contas existentes, mas a disponibilidade varia e a recuperação do número telefônico pode ser necessária. Se perdeu a linha, fale com a operadora e consulte as instruções oficiais do WhatsApp. ### O que faço se não lembro o PIN da confirmação em duas etapas? Use a opção de redefinição indicada pelo WhatsApp, especialmente se você cadastrou e confirmou um e-mail de recuperação. Se estiver tentando recuperar uma conta comprometida e não souber o PIN, siga o prazo e as instruções que o aplicativo ou a Central de Ajuda apresentar; a documentação consultada indica espera de sete dias em determinados casos. ### Alguém criou uma conta com minha foto. Minha conta foi invadida? Não necessariamente. Se o perfil usa outro número, pode ser uma personificação, não uma tomada da sua conta. Avise seus contatos por outro canal e denuncie o perfil falso. ### A criptografia de ponta a ponta protege também o backup? Não presuma que sim. O WhatsApp oferece uma opção separada de backup criptografado de ponta a ponta, quando disponível. Confira as configurações de backup e guarde com segurança a senha, a chave ou a chave de acesso necessárias para restaurá-lo. ## Fontes oficiais e leituras recomendadas * [WhatsApp — Sobre a verificação em duas etapas](https://faq.whatsapp.com/pt_br/general/26000021). Explica a camada adicional de segurança e apresenta informações sobre PIN, e- mail e chave de acesso. * [WhatsApp — Como recuperar uma conta comprometida](https://faq.whatsapp.com/1131652977717250/). Descreve o registro novamente com o código de seis dígitos, a desconexão dos dispositivos e o que fazer se o PIN for desconhecido. A página consultada estava em inglês. * [WhatsApp — Como recuperar uma conta em caso de perda ou roubo do celular](https://faq.whatsapp.com/pt_br/iphone/24460358). Orienta a contatar a operadora, recuperar o chip com o mesmo número e registrar a conta em outro aparelho. * [WhatsApp — Como desconectar um dispositivo](https://faq.whatsapp.com/pt_br/web/28080003). Mostra como remover dispositivos conectados usando o celular principal ou o próprio dispositivo. * [WhatsApp — Como bloquear e denunciar uma conta](https://faq.whatsapp.com/pt_br/android/21080506). Informa o que ocorre ao denunciar uma conta ou grupo e como bloquear contatos. * [WhatsApp — Como mudar suas configurações de privacidade](https://faq.whatsapp.com/pt_br/iphone/28041111). Apresenta a área de configurações de privacidade do aplicativo. * [WhatsApp — Sobre o backup criptografado de ponta a ponta](https://faq.whatsapp.com/490592613091019). Explica as opções de proteção do backup e a importância de guardar a chave, a senha ou a chave de acesso. A disponibilidade pode variar por conta, aparelho e versão. * [CERT.br — Golpes: Evite Fraudes](https://cartilha.cert.br/fasciculos/golpes-evite-fraudes/fasciculo-golpes-evite-fraudes.pdf). Recomenda não compartilhar senhas nem códigos de verificação e desconfiar de mensagens de conhecidos que pedem dinheiro. * [CERT.br — Golpes: Caiu? Veja o que Fazer](https://cartilha.cert.br/fasciculos/golpes-o-que-fazer/fasciculo-golpes-o-que-fazer.pdf). Reúne medidas iniciais após um golpe, incluindo interromper o contato, proteger contas e avisar contatos. * [Polícia Civil do Paraná — Conta invadida](https://www.policiacivil.pr.gov.br/drcc/contaInvadida). Direciona vítimas aos procedimentos de recuperação oferecidos pelas plataformas e explica a diferença entre recuperação de conta e registro de ocorrência. Para consultar outros guias práticos, acesse a página inicial do Guia Prático.