Golpes no WhatsApp costumam explorar pressa, confiança e códigos de acesso. O criminoso pode fingir ser um amigo, pedir um código recebido por SMS, enviar um link de votação ou tentar vincular um aparelho desconhecido à conta. Para se proteger, nunca compartilhe códigos de seis dígitos, revise os dispositivos conectados e ative a verificação em duas etapas. Se a conta já apresentar sinais de invasão, recupere o número pelo próprio WhatsApp e avise os contatos por outro canal.

Quais são os golpes mais comuns no WhatsApp?

  • Pedido de código de verificação: alguém afirma que enviou um código por engano e pede que você o encaminhe. Esse código pode permitir o registro da sua conta em outro aparelho.
  • Falso link de votação ou promoção: a página solicita seu número, um código ou a leitura de um QR Code. O objetivo pode ser vincular uma sessão do WhatsApp Web ao dispositivo do golpista.
  • Falsa central de atendimento: o criminoso se apresenta como banco, loja, operadora ou suporte e tenta obter códigos, dados pessoais ou pagamentos.
  • Sequestro de conta comercial: depois de assumir o WhatsApp Business, o invasor pode pedir dinheiro aos clientes, alterar informações do perfil ou apagar conversas importantes.
  • Troca ou duplicação do chip: quando o número é transferido indevidamente para outro chip, o criminoso pode tentar receber códigos de autenticação.

Como saber se o WhatsApp foi invadido?

Alguns sinais merecem atenção: mensagens enviadas sem sua autorização, contatos relatando pedidos estranhos, alterações no perfil, códigos de registro que você não solicitou e aparelhos desconhecidos em Dispositivos conectados. Um comportamento isolado também pode ser falha técnica, mas a combinação de vários indícios exige ação imediata.

  • Abra o WhatsApp e entre em Configurações ou Ajustes.
  • Toque em Dispositivos conectados.
  • Verifique a lista com calma, observando navegador, sistema e horário de uso.
  • Encerre a sessão de qualquer aparelho que você não reconheça. Se houver dúvida, saia de todas as sessões e conecte novamente apenas os dispositivos confiáveis.

Como ativar a verificação em duas etapas?

No WhatsApp, acesse Configurações, Conta e Verificação em duas etapas. Crie um PIN que não seja igual ao código do banco, à data de nascimento ou a uma sequência fácil. Cadastre um e-mail seguro e atualizado para recuperação, desde que você tenha acesso exclusivo a essa caixa de entrada.

  • Nunca informe o PIN em conversas, ligações ou formulários recebidos por links.
  • Não use o mesmo PIN em outros serviços.
  • Mantenha o e-mail de recuperação protegido com uma senha exclusiva e autenticação em dois fatores.
  • Revise periodicamente se o e-mail cadastrado ainda é seu.

O que fazer se alguém assumiu minha conta?

Tente registrar novamente seu número no aplicativo oficial usando o código recebido por SMS ou ligação. Ao concluir o registro, a sessão do outro aparelho tende a ser encerrada. Se o WhatsApp solicitar um PIN de verificação em duas etapas que você não criou, use a opção de recuperação por e-mail, quando disponível, e siga as orientações exibidas no aplicativo. Em alguns casos, pode haver um período de espera antes da recuperação completa.

  • Avise familiares, clientes e colegas por ligação, SMS ou outro canal para que ignorem pedidos de dinheiro e links enviados pela conta comprometida.
  • Peça aos contatos que denunciem e bloqueiem mensagens suspeitas.
  • Fale com a operadora se houver perda repentina de sinal, troca de chip não solicitada ou chamadas desviadas.
  • Altere senhas de e-mail, banco e outros serviços acessados pelo aparelho se houver suspeita de malware.
  • Use apenas os canais oficiais de suporte do WhatsApp e desconfie de pessoas que prometem recuperar a conta mediante pagamento.

Como proteger um WhatsApp usado por equipes?

Em pequenas empresas, o risco não está apenas no celular principal. Computadores compartilhados, navegadores com sessões abertas e QR Codes expostos podem permitir acesso indevido. Defina quem pode conectar aparelhos, evite usar computadores públicos e estabeleça uma rotina para revisar Dispositivos conectados. Também é recomendável limitar o compartilhamento de códigos e registrar internamente quem é responsável por cada atendimento.

Quando várias pessoas atendem pelo mesmo número, o Controle de Atendimento pode ajudar a deixar claro quem está responsável por cada conversa. Isso reduz respostas duplicadas e facilita identificar rapidamente qual atendente deve ser consultado diante de uma solicitação suspeita, sem substituir as medidas de segurança do próprio WhatsApp. Conheça o Zapme.

Cuidados e erros comuns que aumentam o risco

  • Escanear QR Codes enviados por desconhecidos ou exibidos em páginas de votação, brindes e falsas confirmações.
  • Compartilhar o código de registro porque a mensagem parece ter vindo de um contato conhecido; a conta desse contato também pode ter sido comprometida.
  • Deixar o WhatsApp Web conectado em computador de loja, coworking, hotel ou assistência técnica.
  • Instalar versões modificadas do WhatsApp e aplicativos que prometem mostrar mensagens apagadas, aumentar recursos ou recuperar contas.
  • Publicar telefone, documentos, comprovantes e dados de clientes em grupos abertos.
  • Acreditar em quem promete desbloqueio imediato, pois o golpista pode pedir mais códigos, dinheiro ou acesso remoto.

Como orientar clientes e funcionários contra golpes?

Crie uma regra simples: a empresa nunca pede código de verificação, senha, PIN ou pagamento emergencial por uma conversa inesperada. Informe um canal oficial para confirmar alterações de dados bancários e pagamentos. No WhatsApp Business, mantenha nome, descrição e telefone atualizados, mas não use essas informações como única prova de identidade, pois perfis podem ser falsificados ou contas podem ser comprometidas.

Faça uma revisão mensal: confira os dispositivos conectados, atualize o sistema do celular, mantenha o bloqueio de tela ativado e confirme se o e-mail de recuperação está correto. Se o WhatsApp apresentar telas ou exigências diferentes das descritas aqui, siga as instruções exibidas no aplicativo e consulte a Central de Ajuda oficial, porque recursos e procedimentos podem mudar.