WhatsApp invadido: os sinais de alerta e o passo a passo para recuperar a conta
Trocar a senha não expulsa o invasor; o que funciona é registrar o número de novo com o código de seis dígitos.
Resumo
- Mensagens que você não mandou e aparelhos que você não reconhece são os principais sinais de invasão.
- A única forma de retomar a conta é registrar o número de novo com o código de seis dígitos enviado por SMS.
- Depois, ative a verificação em duas etapas, a chave de acesso e o e-mail de recuperação.
Amigos recebendo pedidos de Pix que você nunca fez, uma mensagem dizendo que o seu número foi confirmado em outro aparelho, conversas lidas antes de você abrir. Esses são os sinais mais comuns de que alguém entrou na sua conta do WhatsApp. A boa notícia é que, na maior parte dos casos, dá para retomar o controle em poucos minutos, desde que o chip continue no seu celular.
Este guia reúne o que a própria central de ajuda do WhatsApp orienta, na ordem em que você deve agir.
Sinais de que a conta foi invadida
- Aviso de confirmação em outro aparelho: o app mostra a mensagem “Seu número de telefone foi confirmado no WhatsApp em outro dispositivo”. Isso significa que alguém registrou a sua conta em outro celular usando o seu número.
- Mensagens que você não mandou: contatos contam que receberam pedidos de dinheiro, links ou áudios estranhos em seu nome.
- Aparelho desconhecido na lista de dispositivos conectados: um navegador ou computador que você não usa aparece ligado à conta (é o caso típico do WhatsApp Web aberto por outra pessoa).
- Mudanças que você não fez: foto, nome, recado ou configurações de privacidade alterados.
- Pedido de PIN que você não criou: ao tentar entrar, o app exige um PIN da verificação em duas etapas que você nunca cadastrou. Pode ser sinal de que o invasor ativou o recurso para travar você do lado de fora.
Passo a passo para recuperar a conta
- Abra o WhatsApp no seu celular e toque em Acessar conta novamente e depois em Continuar. Se aparecer o aviso de confirmação em outro aparelho, o botão é Reconectar.
- Digite o seu número no formato internacional completo, se o app pedir, e toque em Avançar e OK.
- Insira o código de seis dígitos que chega por SMS ou por ligação. No momento em que o número é registrado de novo, todos os aparelhos ligados à conta são desconectados, inclusive o do invasor.
- Se o app pedir um PIN que você não sabe, a orientação oficial é esperar sete dias e tentar de novo. Mesmo sem o PIN, o invasor já perde o acesso quando você digita o código do SMS.
- Avise os seus contatos em outro canal (ligação, SMS, outra rede) para que ninguém caia em pedido de dinheiro feito em seu nome enquanto você recupera a conta.
Um ponto que confunde muita gente: mudar a senha não tira o invasor da conta. Segundo o WhatsApp, a única forma de retomar uma conta invadida é verificar o número de novo com o código de seis dígitos. Senha, PIN e chave de acesso protegem uma conta que ainda está nas suas mãos; não desfazem uma invasão em andamento.
Como conferir e desligar aparelhos conectados
Mesmo quando ninguém roubou o número, alguém pode estar lendo as suas conversas por uma sessão aberta do WhatsApp Web ou do aplicativo para computador. Para conferir:
- No Android, toque nos três pontos e em Dispositivos conectados. No iPhone, vá em Configurações e Dispositivos conectados.
- Toque no aparelho que você não reconhece e escolha Desconectar.
- Ao usar o WhatsApp Web em computador emprestado, desmarque Continuar conectado neste navegador antes de ler o QR code. Assim a sessão cai sozinha quando a aba é fechada.
O WhatsApp avisa que não informa quem acessou a conta nem o horário ou o local do acesso. Se você precisar dessas informações para uma investigação, o caminho é o boletim de ocorrência.
As travas que evitam o problema
Depois de recuperar a conta, ou antes que algo aconteça, ative as camadas de proteção que o aplicativo oferece:
| Recurso | O que faz | Onde ativar |
|---|---|---|
| Verificação em duas etapas | Pede uma etapa extra (PIN, senha ou e-mail) quando o número é registrado de novo | Configurações > Conta > Confirmação em duas etapas |
| Chave de acesso | Liga a entrada na conta à digital, ao reconhecimento facial ou ao código de bloqueio do celular | Configurações > Conta > Chaves de acesso |
| E-mail da conta | Permite recuperar o acesso sem depender só de SMS | Configurações > Conta > Endereço de email |
| Bloqueio do app | Exige biometria ou senha para abrir o WhatsApp | Configurações > Privacidade > Bloqueio do app |
| Conversas trancadas | Guarda conversas escolhidas numa pasta com autenticação extra | Na conversa, toque no nome e em Trancar conversa |
Os nomes dos menus podem variar um pouco entre versões do aplicativo e entre Android e iPhone.
O golpe mais comum: o código de seis dígitos
Quase toda invasão começa com o mesmo truque. O golpista pede o código que chegou por SMS, fingindo ser de uma loja, de uma pesquisa, de um site de vendas ou até de um parente que “mandou sem querer”. Com o código, ele registra o seu número no aparelho dele.
A regra do próprio WhatsApp é direta: nunca compartilhe o código de verificação com ninguém, nem com amigos ou familiares. Nenhuma empresa séria pede esse número. Se você recebeu um código que não solicitou, alguém está tentando registrar a sua conta, e esse é o momento de ativar a verificação em duas etapas.
Outros cuidados que ajudam:
- Desconfie de pedido de dinheiro por mensagem, mesmo de contato salvo. Ligue para a pessoa antes de pagar.
- Não instale versões modificadas do aplicativo. O WhatsApp mostra o aviso “Este app é falso” quando detecta esse tipo de versão.
- Confira de tempos em tempos a lista de dispositivos conectados.
Se o celular foi roubado ou perdido
Nesse caso, o problema é outro: o invasor tem o próprio aparelho. Peça à operadora o bloqueio do chip e a emissão de um novo com o mesmo número; com o chip novo, registre o WhatsApp em outro celular seguindo o passo a passo acima. O registro derruba a sessão do aparelho roubado.
Também vale registrar boletim de ocorrência, o que na maioria dos estados pode ser feito pela delegacia on-line, e avisar o banco se houver aplicativos financeiros instalados.
Onde buscar ajuda
- Como recuperar uma conta comprometida, na central de ajuda oficial do WhatsApp.
- Dicas de segurança para sua conta, com a lista completa de recursos de proteção.
- Sobre a verificação em duas etapas.
Vazamento de dados pessoais também abre caminho para golpes no aplicativo. Veja o que fazer no caso do vazamento de CPF e e-mail de clientes do FGC.
Encontrou um erro ou tem uma sugestão de pauta? Fale com a redação.
