Faz uns dois anos, recebi uma mensagem de um “amigo” pedindo um código de seis dígitos que eu tinha acabado de receber por SMS. Sem pensar muito, mandei o código. Cinco minutos depois, não conseguia mais entrar no meu próprio WhatsApp. Foi assim que aprendi, do jeito difícil, que a segurança da conta WhatsApp não é algo que você configura uma vez e esquece. É um hábito. E depois de ajudar vários familiares e amigos a recuperar contas invadidas, resolvi juntar tudo que aprendi sobre como manter a segurança da conta WhatsApp em dia.

Esse é, disparado, o golpe mais comum que vejo acontecer. Alguém da sua lista de contatos — muitas vezes um número que já foi hackeado antes — manda uma mensagem dizendo algo como “acabei de mandar um código sem querer pro seu número, pode me passar?” ou finge ser um concurso, uma promoção, sorteio de uma loja conhecida.

O problema é que esse código de seis dígitos é literalmente a chave da segurança da conta WhatsApp. Quem tem esse código pode registrar seu número de telefone em outro aparelho, e pronto, sua conta agora é dele.

Por Que Isso Funciona Tão Bem Nos Golpistas

A regra é simples: nunca, em hipótese nenhuma, compartilhe esse código com ninguém. Nem que seja sua mãe, seu chefe, ou alguém se passando pelo suporte do WhatsApp. O WhatsApp nunca liga ou manda mensagem pedindo esse código. Se alguém pedir, é golpe, ponto final.

Depois que isso aconteceu comigo, criei uma regra pessoal: qualquer pedido de código, mesmo de contato conhecido, eu ligo por voz antes de fazer qualquer coisa. Leva trinta segundos e já me salvou de cair de novo, porque em outra ocasião era realmente o número de um amigo, só que clonado.

Depois do susto, a primeira coisa que fiz foi ativar a verificação em duas etapas, que na minha opinião é a base da segurança da conta WhatsApp. É um PIN adicional de seis dígitos que o WhatsApp pede periodicamente, além do código de SMS. Mesmo que alguém consiga o código de verificação, sem esse PIN a conta não é liberada.

Passo a Passo Para Ativar

1. Abra o WhatsApp e vá em Configurações (o ícone de engrenagem ou os três pontinhos, dependendo se você usa Android ou iPhone).
2. Toque em Conta.
3. Selecione Verificação em duas etapas.
4. Toque em Ativar e crie um PIN de seis dígitos que você vá lembrar.
5. Adicione um e-mail de recuperação — isso é importante, porque se você esquecer o PIN, é o único jeito de resetá-lo.

Uma dica que aprendi na prática: não use a mesma sequência do seu cartão ou data de nascimento. Parece óbvio, mas um vizinho meu usou o aniversário da esposa, que estava public no Instagram dela, e isso comprometeu a segurança da conta WhatsApp dele quando tentaram invadi-la meses depois.

Como Ajustar Essas Configurações

1. Vá em Configurações > Privacidade.
2. Em Foto do perfil, escolha Meus contatos em vez de Todos.
3. Faça o mesmo para Visto por último e online, Status e Sobre.

Isso não resolve o problema por completo, mas reduz muito a superfície de ataque para desconhecidos.

Um dia recebi uma mensagem de um número desconhecido dizendo que eu tinha uma encomenda dos Correios retida e precisava “confirmar meus dados” num link. O site parecia idêntico ao dos Correios. Só percebi que era falso porque a URL tinha um “correios-BR.info” em vez do domínio oficial.

Hoje eu sigo uma regrinha que virou parte da minha rotina de segurança da conta WhatsApp: nunca clico em link de número desconhecido, e mesmo de contatos conhecidos, se o link parecer estranho ou pedir dados pessoais, eu confirmo por outro meio antes.

Desativando o Download Automático de Mídia

1. Configurações > Armazenamento e dados.
2. Em Download automático de mídia, desmarque as opções para Wi-Fi e dados móveis, ou selecione apenas o que quiser baixar manualmente.

Muita gente não sabe, mas o backup do WhatsApp no Google Drive ou iCloud, por padrão, não tem a mesma criptografia de ponta a ponta das conversas. Isso significa que, se alguém tiver acesso à sua conta do Google ou Apple, pode em teoria acessar seu histórico de conversas através do backup.

Desde 2021 o WhatsApp permite ativar a criptografia no backup também, o que fecha uma das maiores brechas na segurança da conta WhatsApp. Vale muito a pena fazer isso, principalmente se você guarda conversas sensíveis.

Ativando o Backup Criptografado

1. Configurações > Conversas > Backup.
2. Toque em Backup criptografado de ponta a ponta.
3. Ative e crie uma senha, ou use uma chave gerada automaticamente, que você precisa guardar em local seguro.

Um detalhe importante: se você perder essa senha, não tem como recuperar o backup. Nem o WhatsApp consegue ajudar nesse caso.

Você já usou o WhatsApp Web num computador de lan house, biblioteca, ou do trabalho e esqueceu de deslogar? Isso é uma das formas mais simples de comprometer a segurança da conta WhatsApp sem nem precisar de golpe nenhum.

Como Revisar Seus Dispositivos Conectados

1. Vá em Configurações > Dispositivos conectados.
2. Revise a lista. Se tiver algum dispositivo que você não reconhece, ou que já não usa mais, toque nele e selecione Sair.
3. Faça isso pelo menos uma vez por mês, principalmente se você costuma usar computadores compartilhados.

Grupos de família, de trabalho, de bairro — todos eles são terreno fértil para golpes que ameaçam a segurança da conta WhatsApp, porque as pessoas confiam mais em mensagens que aparecem em grupos que já fazem parte. Um golpe bem comum é alguém entrar num grupo, mandar uma promoção falsa com link de phishing, e sair do grupo rapidamente antes que alguém perceba.

Medidas Que Ajudam Bastante

• Configure quem pode adicionar você a grupos, indo em Configurações > Privacidade > Grupos, e escolha Meus contatos em vez de Todos.
• Se você administra um grupo, ative a opção de que só os admins podem enviar mensagens, quando fizer sentido.
• Denuncie e saia de grupos que começam a circular links suspeitos repetidamente.

Configuração	Onde Encontrar	Por Que É Importante
Verificação em duas etapas	Configurações > Conta	Impede que alguém acesse sua conta mesmo tendo o código SMS
Privacidade de foto e status	Configurações > Privacidade	Reduz informações visíveis para golpistas e desconhecidos
Backup criptografado	Configurações > Conversas > Backup	Protege o histórico de conversas salvo na nuvem
Dispositivos conectados	Configurações > Dispositivos conectados	Evita acessos esquecidos em computadores compartilhados
Privacidade de grupos	Configurações > Privacidade > Grupos	Impede que desconhecidos te adicionem a grupos de golpe

Tipo de Golpe	Sinal de Alerta	Ação Recomendada
Pedido de código de verificação	Contato pede o código de 6 dígitos recebido por SMS	Nunca compartilhe; confirme por ligação de voz
Link de phishing (encomenda, banco, promoção)	URL estranha, erros de português, urgência exagerada	Não clique; acesse o site oficial digitando o endereço manualmente
Clonagem de perfil	Número novo usando sua foto e nome para pedir dinheiro a amigos	Avise seus contatos e denuncie o perfil falso
Grupo com link suspeito	Promoção “boa demais para ser verdade”, remetente sai do grupo rápido	Não clique, denuncie a mensagem e saia do grupo se persistir

Se por algum motivo a segurança da conta WhatsApp já foi violada, o primeiro passo é tentar reinstalar o WhatsApp no seu número e pedir um novo código de verificação. Isso geralmente desconecta o invasor automaticamente, porque o WhatsApp só permite uma sessão ativa por número.

Se isso não funcionar porque o invasor ativou a verificação em duas etapas com um PIN que você não sabe, existe uma opção na tela de verificação chamada “Esqueceu o PIN?”. Você pode solicitar a redefinição, mas o WhatsApp exige uma espera de sete dias por segurança antes de liberar o acesso novamente.

Enquanto isso, vale avisar seus contatos por outro meio (SMS, Instagram, ligação) que sua conta foi comprometida, para que ninguém caia em golpes enviados em seu nome durante esse período.

No fim das contas, o WhatsApp é só mais uma porta de entrada para sua vida digital, e vale a pena mantê-la bem trancada. Nenhuma das medidas que passei aqui é complicada de configurar — leva no máximo alguns minutos —, mas juntas elas fortalecem a segurança da conta WhatsApp contra a grande maioria dos golpes que circulam por aí hoje em dia. Depois de passar pelo susto de quase perder minha conta, esses hábitos viraram tão automáticos quanto trancar a porta de casa, e é exatamente assim que a segurança da conta WhatsApp deveria funcionar: sem drama, só rotina.

Para encontrar mais conteúdos e dicas úteis sobre tecnologia e segurança digital, confira também o Tech on Dicas.