WhatsApp invadido: como recuperar a conta com segurança

Se você perdeu o acesso ao WhatsApp ou percebeu sinais de que outra pessoa está usando sua conta, a prioridade é recuperar o controle do mesmo número de telefone e impedir que terceiros continuem se passando por você. Em muitos casos, a recuperação é feita diretamente pelo próprio aplicativo ao registrar novamente o número e confirmar o código recebido por SMS ou ligação.

Antes de qualquer coisa, não envie códigos recebidos por SMS, não instale aplicativos indicados por desconhecidos e não pague ninguém que prometa “recuperar” a conta. O WhatsApp orienta que o código de registro nunca seja compartilhado, nem mesmo com amigos ou familiares.

Como saber se sua conta do WhatsApp foi comprometida

Alguns sinais merecem atenção imediata:

• você foi desconectado do WhatsApp sem ter trocado de aparelho;
• apareceu uma mensagem informando que seu número foi registrado em outro dispositivo;
• contatos relatam mensagens que você não enviou;
• há aparelhos desconhecidos na lista de dispositivos conectados;
• você recebeu um código de registro sem ter solicitado;
• seu perfil, foto, nome ou configurações mudaram sem sua ação.

Um código recebido sem solicitação não significa necessariamente que a conta já foi tomada. Pode indicar que alguém tentou registrar seu número. Nesse caso, não compartilhe o código e revise as configurações de segurança.

Passo a passo para recuperar uma conta comprometida

Segundo a Central de Ajuda do WhatsApp, quando a conta foi comprometida ou o usuário perdeu o acesso, o caminho principal é registrar novamente o número no aplicativo.

1. Abra o WhatsApp em um aparelho seguro

Use seu próprio telefone ou um dispositivo em que você confia. Se houver suspeita de malware ou de acesso físico ao aparelho, resolva primeiro o problema do dispositivo antes de inserir códigos de recuperação.

2. Toque em “Acessar conta novamente”

O texto exato da tela pode mudar conforme a versão do aplicativo, mas o processo envolve iniciar novamente o login com seu número.

3. Informe o número no formato correto

Selecione o país e digite o número associado à conta. No Brasil, por exemplo, o código internacional é +55. Não tente recuperar a conta usando outro número: o WhatsApp vincula a conta ao número original.

4. Digite o código de seis dígitos

O WhatsApp envia um código por SMS ou ligação. Esse código deve ser digitado somente dentro do aplicativo oficial. Ao registrar novamente a conta com esse código, os demais dispositivos que estiverem usando sua conta são desconectados automaticamente.

Esse ponto é importante: trocar uma senha ou apenas remover um dispositivo não substitui o novo registro quando outra pessoa já tomou o controle da conta.

E se aparecer uma verificação em duas etapas que você não configurou?

Em alguns casos, a pessoa que tomou a conta pode ter ativado a verificação em duas etapas. O WhatsApp informa que, se você não souber o PIN solicitado, pode ser necessário aguardar até sete dias antes de concluir novamente determinadas etapas de acesso.

Mesmo assim, quando você consegue confirmar o número usando o código de seis dígitos recebido por SMS ou ligação, o acesso do outro usuário é encerrado. Não tente adivinhar códigos repetidamente e nunca aceite ajuda de desconhecidos que peçam seu SMS de confirmação.

Você ainda tem acesso ao WhatsApp? Revise os dispositivos conectados

Se sua conta continua aberta no telefone, verifique a área de Dispositivos conectados. Ela mostra sessões do WhatsApp Web, computadores e outros dispositivos associados.

Se encontrar um aparelho que não reconhece, encerre a sessão. O CERT.br também recomenda revisar as sessões ativas de aplicativos de mensagens e fechar acessos desconhecidos.

Esse cuidado é especialmente importante quando a invasão não ocorreu pelo registro do número, mas por uma sessão vinculada via QR Code.

Avise seus contatos imediatamente

Quando alguém assume uma conta, um dos golpes mais comuns é usar a confiança já existente entre você, amigos, familiares ou colegas de trabalho. O invasor pode pedir Pix, enviar links, inventar emergências ou tentar coletar novos códigos.

Avise seus principais contatos por outro canal, como ligação, SMS ou outra rede social. Peça para ignorarem pedidos de dinheiro ou mensagens estranhas até você confirmar que recuperou o controle.

Se seus contatos receberam pedidos financeiros, compartilhe também nosso guia sobre golpe no WhatsApp pedindo dinheiro.

Não clique em links enviados durante a “recuperação”

Golpistas podem aproveitar o momento de urgência para enviar páginas falsas que imitam o WhatsApp, operadoras ou serviços de suporte. O processo legítimo de recuperação ocorre pelo aplicativo oficial e pelos códigos enviados para o número associado à conta.

Antes de abrir qualquer endereço recebido por mensagem, confira nosso passo a passo de como verificar um link suspeito.

O que fazer se você não tem mais acesso ao chip

Sem acesso ao número usado na conta, a recuperação fica limitada. O próprio WhatsApp informa que não é possível recuperar uma conta sem acesso ao número correspondente.

Se você perdeu o chip, teve o celular roubado ou seu número deixou de funcionar, entre em contato com sua operadora pelos canais oficiais para recuperar o mesmo número. Só depois volte ao WhatsApp para registrar novamente a conta.

Não aceite “segunda via de chip” oferecida por terceiros ou por links recebidos em mensagens. Procure diretamente o aplicativo, site, telefone ou loja oficial da operadora.

Trocar senha resolve?

Não necessariamente. O WhatsApp explica que alterar credenciais de segurança não remove uma pessoa que já assumiu a conta. O passo decisivo para recuperar o controle é registrar novamente o número com o código enviado ao seu telefone.

Depois que a conta estiver de volta sob seu controle, aí sim é importante reforçar as configurações de segurança.

Ative a verificação em duas etapas

O CERT.br recomenda ativar a verificação em duas etapas sempre que disponível. No WhatsApp, esse recurso adiciona uma camada extra para dificultar que outra pessoa registre seu número mesmo que consiga obter um código temporário.

Use uma combinação que não seja fácil de adivinhar e mantenha o e-mail de recuperação atualizado quando essa opção estiver disponível na sua conta.

Nunca compartilhe códigos de autenticação

Esse é um dos cuidados mais importantes. Um golpista pode ligar se passando por suporte, banco, loja, empresa de entrega ou até por alguém conhecido e dizer que enviou um código “por engano”.

Se o código chegou ao seu telefone, ele pertence ao seu processo de autenticação. Não o encaminhe, não dite por telefone e não envie captura de tela.

O CERT.br também orienta a ignorar códigos de autenticação que você não solicitou e a nunca repassá-los.

Revise também sua segurança fora do WhatsApp

Se o comprometimento ocorreu porque alguém teve acesso ao aparelho, ao e-mail ou ao chip, proteger apenas o WhatsApp pode não ser suficiente.

• troque senhas importantes se houver suspeita de vazamento;
• revise o e-mail usado para recuperação de contas;
• ative autenticação em duas etapas em serviços importantes;
• mantenha Android ou iPhone atualizados;
• remova aplicativos que você não reconhece;
• use bloqueio de tela forte;
• revise acessos recentes a e-mail e contas principais.

O invasor consegue ler conversas antigas?

O WhatsApp informa que as mensagens são armazenadas no dispositivo e protegidas por criptografia de ponta a ponta. Quando alguém registra sua conta em um novo aparelho, essa pessoa não recebe automaticamente o histórico antigo que estava no seu telefone.

O risco principal é o que acontece a partir do momento em que a conta é controlada: novas mensagens, grupos e contatos podem ser usados para se passar por você.

E o backup das conversas?

Se você tinha backup configurado na Conta do Google ou no iCloud, pode ser possível restaurar o histórico depois de recuperar a conta. A disponibilidade depende de como o backup foi configurado e de você ainda ter acesso à conta usada para armazená-lo.

Primeiro recupere o número e a conta. Depois cuide da restauração do histórico.

Devo denunciar minha própria conta comprometida?

O WhatsApp recomenda tentar recuperar a conta antes de denunciá-la como comprometida. Segundo a Central de Ajuda, uma denúncia pode resultar em medidas sobre a conta se houver aparente violação dos termos, o que pode complicar a recuperação.

Para mensagens específicas, perfis falsos ou contatos usados para golpes, os recursos de bloqueio e denúncia continuam úteis. Mas não substituem o processo de registrar novamente seu número.

Se alguém estiver pedindo dinheiro em seu nome

Além de recuperar o WhatsApp, avise imediatamente as pessoas que costumam conversar com você. Oriente-as a não fazer transferências sem confirmar por outro canal.

Se o golpe envolver comprovante, consulte também como identificar comprovante de Pix falso. Para abordagens que se passam por empresas, recrutadores ou conhecidos, o princípio é o mesmo: valide a identidade fora da conversa suspeita.

Como evitar que aconteça novamente

• ative a verificação em duas etapas;
• nunca compartilhe código de registro;
• revise dispositivos conectados periodicamente;
• não escaneie QR Codes de páginas que você não reconhece;
• mantenha e-mail e telefone de recuperação atualizados;
• use bloqueio de tela e biometria no aparelho;
• desconfie de mensagens que criam urgência;
• não instale aplicativos enviados por contatos desconhecidos.

O CERT.br destaca que golpes costumam explorar pressa, confiança e pedidos de ação imediata. Criar o hábito de parar e verificar por outro canal reduz bastante o risco.

Perguntas frequentes

Recebi um código do WhatsApp sem pedir. Minha conta foi invadida?

Não necessariamente. Pode significar apenas que alguém tentou registrar seu número. Não compartilhe o código e revise suas configurações de segurança.

Ao recuperar a conta, o outro aparelho sai automaticamente?

Quando você registra novamente seu número com o código de seis dígitos, o WhatsApp informa que os demais dispositivos registrados na conta são desconectados.

Preciso saber quem invadiu minha conta?

Não. Para recuperar o acesso, o essencial é controlar novamente o número de telefone e concluir a verificação. O WhatsApp informa que não fornece dados sobre quem acessou a conta, horário ou localização do acesso.

Posso recuperar o WhatsApp sem o chip?

Você precisa ter acesso ao número associado à conta para concluir a recuperação. Se perdeu o chip, procure sua operadora para recuperar o mesmo número.

Devo pagar alguém para recuperar minha conta?

Não. A recuperação legítima é feita pelo próprio WhatsApp e pelo controle do seu número. Desconfie de quem pede pagamento, código SMS, acesso remoto ou instalação de aplicativo.

Depois de recuperar, o que devo fazer primeiro?

Revise dispositivos conectados, ative a verificação em duas etapas, avise seus contatos e confira se seu e-mail, telefone e aparelho também estão seguros.

Recupere primeiro, proteja depois

Quando uma conta do WhatsApp é comprometida, agir com calma é mais eficiente do que testar soluções aleatórias. O caminho principal é recuperar o controle do número, registrar novamente a conta com o código legítimo e encerrar acessos desconhecidos.

Depois disso, reforce a proteção com verificação em duas etapas, revisão de dispositivos conectados e cuidado com códigos, links e QR Codes. Se o ataque começou por uma mensagem enganosa, veja também nosso guia sobre como reconhecer abordagens suspeitas no WhatsApp.

Fontes: Central de Ajuda do WhatsApp — Como recuperar uma conta comprometida e CERT.br — Dicas rápidas de segurança para contas e aplicativos.