WhatsApp seguro: o guia completo contra clonagem e golpes

Manter o WhatsApp seguro depende de três atitudes simples que levam poucos minutos: ativar a verificação em duas etapas, ajustar a privacidade do perfil e desconfiar de qualquer pedido de dinheiro ou de código recebido por mensagem. A maioria dos golpes não invade o aplicativo por falha técnica. O criminoso convence você, ou alguém que confia em você, a entregar o código de acesso da conta. Por isso, entender como o golpe funciona vale mais do que qualquer configuração isolada. Este guia reúne o panorama completo: como os criminosos tomam uma conta, como blindar a sua, como perceber que clonaram o seu número e o que fazer para recuperar o acesso. ## Como a sua conta cai nas mãos de golpistas O caminho mais comum é o roubo do código de seis dígitos que o WhatsApp envia por SMS quando alguém instala a conta em um novo aparelho. O golpista já tem o seu número (comprado em vazamentos ou copiado de um anúncio de venda) e provoca o envio desse código para o seu celular. Em seguida, entra em contato fingindo ser o suporte do WhatsApp, uma central de sorteio, um comprador interessado no seu produto ou até um conhecido, e pede que você confirme o número que acabou de chegar. Ao repassar o código, você entrega a conta. Há outras portas de entrada. No golpe do chip (conhecido como SIM swap), o criminoso convence a operadora a transferir o seu número para um novo cartão SIM em poder dele, e passa a receber os seus SMS. Existe ainda o acesso físico, quando o aparelho é roubado desbloqueado, e o descuido com o WhatsApp Web deixado aberto em um computador de terceiros. ## A trava mais importante: verificação em duas etapas A verificação em duas etapas é a proteção que impede o golpista de ativar a sua conta mesmo que ele consiga o código de seis dígitos. Ao ligar o recurso, você cria um PIN de seis números que passa a ser exigido sempre que a conta for registrada em um novo aparelho. Sem esse PIN, o criminoso trava. Para ativar, abra o WhatsApp e vá em Configurações, depois Conta e Verificação em duas etapas, e toque em Ativar. Escolha um PIN que você lembre, mas que não seja óbvio (evite datas de nascimento), e cadastre um e-mail de recuperação. Esse e-mail é o que permite redefinir o PIN se você esquecer, então mantenha um endereço ao qual você tem acesso. O passo a passo oficial está na Central de Ajuda do WhatsApp. ## Ajuste a privacidade do seu perfil Quanto menos informação pública, menos munição para o golpista. Nas configurações de privacidade do WhatsApp, restrinja quem pode ver a sua foto de perfil, o seu status e o visto por último para a opção Meus contatos. A foto do perfil é o que os criminosos copiam para se passar por você em um número novo, então limitar quem a enxerga já reduz o risco. Ainda em privacidade, ative a opção que controla quem pode adicionar você a grupos, restringindo para os seus contatos. Isso evita que você seja jogado em grupos falsos de investimento ou de suposto sorteio, que servem de isca para golpes. ## Como saber se clonaram a sua conta Alguns sinais denunciam que a sua conta foi tomada. O mais claro é ser desconectado sem motivo, com a mensagem de que o seu número está registrado em outro telefone. Também é comum que amigos e familiares avisem que receberam mensagens estranhas suas, quase sempre pedindo dinheiro ou um código. Mensagens marcadas como lidas que você não abriu e um segundo aparelho desconhecido na lista de dispositivos conectados completam o quadro. Se você ainda tem acesso, abra Configurações e Dispositivos conectados (ou Aparelhos conectados) e verifique a lista. Qualquer sessão que você não reconhece deve ser desconectada na hora, tocando sobre ela e escolhendo sair. Em seguida, ative a verificação em duas etapas se ainda não tiver feito isso. ## O golpe do parente e o golpe do chefe Nem sempre o golpista precisa da sua conta. Muitas vezes ele cria um perfil novo, coloca a sua foto e o seu nome, e escreve para os seus contatos dizendo que trocou de número. Depois vem a história: uma emergência, uma conta a pagar, um Pix que precisa ser feito com urgência. É o golpe do falso parente. A variação corporativa é o golpe do falso chefe, em que o criminoso se passa por um diretor ou gerente e ordena que um funcionário faça uma transferência imediata. A defesa é sempre a mesma: desconfie de urgência e de qualquer número novo que peça dinheiro. Ligue para a pessoa no número antigo, que você já conhece, e confirme por voz antes de transferir qualquer valor. Golpista tem pressa justamente para você não checar. ## Se você perdeu o acesso: como recuperar a conta Se a conta já foi tomada, aja rápido. Reinstale o WhatsApp no seu aparelho, informe o seu número e peça o código de seis dígitos por SMS. Ao digitar esse código, você desconecta o golpista, porque o WhatsApp só permite a conta ativa em um telefone por vez. Se aparecer a solicitação de um PIN de verificação em duas etapas que não é seu, foi o criminoso que o cadastrou: nesse caso, o aplicativo exige um período de espera (que ele informa na própria tela) antes de liberar a redefinição sem o PIN. Se você não conseguir recuperar sozinho, escreva para o suporte do WhatsApp. Pela Central de Ajuda do WhatsApp você encontra o endereço de e-mail e o formulário para relatar uma conta roubada. Informe o seu número no formato internacional (com o código do país, o DDD e o número) e peça o desativamento temporário da conta, o que impede o golpista de continuar usando enquanto você resolve. ## Registre o boletim e avise seus contatos Assim que possível, registre um boletim de ocorrência. A maioria dos estados oferece a Delegacia Eletrônica da Polícia Civil, onde o registro é feito pela internet, sem sair de casa. O boletim é importante para se resguardar de qualquer uso indevido da sua identidade e pode ser exigido pelo banco em caso de prejuízo financeiro. Avise a sua rede o quanto antes. Mande um recado por outros canais (ligação, outro aplicativo, redes sociais) alertando amigos, familiares e colegas de que a sua conta foi clonada e que ninguém deve transferir dinheiro para pedidos feitos em seu nome. Se houve prejuízo com Pix, procure imediatamente o seu banco e pergunte sobre o Mecanismo Especial de Devolução, criado pelo Banco Central do Brasil para tentar bloquear e devolver valores em casos de fraude. ## Perguntas frequentes ### O WhatsApp pode ser clonado só com o número de telefone? Não apenas com o número. O golpista precisa do código de seis dígitos que chega no seu celular ou do controle do seu chip. Por isso nunca repasse esse código a ninguém, e ative a verificação em duas etapas para criar uma trava extra. ### Preciso pagar alguma coisa para recuperar a conta? Não. A recuperação pela reinstalação e pelo suporte oficial do WhatsApp é gratuita. Qualquer pessoa cobrando para desbloquear ou recuperar o seu WhatsApp é golpe. ### Ativar a verificação em duas etapas atrapalha o uso do dia a dia? Não. O PIN só é pedido quando você instala a conta em um aparelho novo, não a cada mensagem. No uso normal você nem percebe que ele está ligado. ### Recebi um código que não pedi. O que faço? Ignore e nunca repasse. Receber o código sem ter solicitado costuma indicar que alguém está tentando registrar o seu número. Não digite em lugar nenhum e não responda a quem pedir para confirmar. ### Denunciei o perfil falso. Isso recupera a minha conta? Denunciar ajuda a derrubar o perfil clonado, mas não substitui a reinstalação e o contato com o suporte. Faça as duas coisas: denuncie o número falso dentro do aplicativo e siga o processo de recuperação da sua conta. ## Guias deste tema WhatsApp clonado: como recuperar a conta passo a passo Como ativar a verificação em duas etapas no WhatsApp Golpe do parente ou chefe pedindo dinheiro no WhatsApp Como saber se clonaram o seu WhatsApp e encerrar sessões O que fazer se você perdeu o acesso ao WhatsApp Veja todas as guias de servico em Guias ou explore o tema Tecnologia e inteligência artificial.