Compartilhe:
Uma mensagem chega de um número desconhecido. A foto é de um parente. A pessoa diz que trocou de celular e precisa pagar uma conta com urgência. Em outra abordagem, alguém pede um código para confirmar uma votação. Há ainda quem envie um QR Code, prometa suporte técnico ou ligue dizendo que precisa “verificar” sua conta.
Os golpes mudam de aparência, mas quase sempre exploram a mesma vulnerabilidade: a confiança. O criminoso tenta criar urgência suficiente para que a vítima entregue um código, vincule um aparelho, abra um link ou transfira dinheiro antes de confirmar a história.
Por isso, proteger o WhatsApp contra golpes exige mais do que ativar uma configuração. A segurança depende de três camadas: impedir o acesso indevido, reduzir contatos suspeitos e reconhecer manipulação emocional antes de agir.
O próprio WhatsApp recebeu novas proteções em 2026. Em março, a Meta anunciou alertas para tentativas suspeitas de vincular dispositivos. Em 25 de agosto, apresentou uma verificação em duas etapas mais forte, com senha completa no lugar do antigo PIN de seis dígitos, além de mais contexto para chamadas desconhecidas no Android e suporte a múltiplas passkeys.
Como esses recursos podem chegar gradualmente, os nomes e caminhos podem variar conforme o sistema, a versão do aplicativo e a disponibilidade para cada conta. Atualize o WhatsApp antes de começar e procure a opção equivalente exibida no seu aparelho.
Antes dos ajustes: entenda o que significa “WhatsApp clonado” e proteger WhatsApp
A expressão “WhatsApp clonado” é usada para situações diferentes. Identificar o que aconteceu ajuda a tomar a medida correta.
Perfil falso: o golpista cria outra conta com sua foto e seu nome, mas utiliza um número diferente. Sua conta continua sob seu controle. O criminoso tenta enganar seus contatos fingindo ser você.
Roubo do registro: alguém consegue registrar seu número em outro celular usando o código recebido por SMS ou ligação. Você pode ser desconectado do aplicativo.
Dispositivo vinculado: o criminoso convence a vítima a escanear um QR Code ou fornecer um código de vinculação. A conta permanece no telefone principal, mas o invasor passa a acompanhar mensagens em outro aparelho.
Celular desbloqueado em mãos erradas: uma pessoa acessa o aplicativo porque obteve o aparelho sem proteção de tela ou sem bloqueio biométrico no WhatsApp.
As sete medidas a seguir reduzem esses riscos por caminhos diferentes.
1. Atualize o WhatsApp e o sistema do celular
O primeiro ajuste é também o mais ignorado. Recursos de proteção, correções de segurança e alertas contra novas fraudes dependem de versões recentes do aplicativo e do sistema operacional.
Abra a loja oficial do seu celular, procure por WhatsApp e verifique se existe uma atualização. No Android, use a Google Play Store. No iPhone, use a App Store. Evite arquivos APK enviados por mensagem, sites de download e versões “modificadas” que prometem funções extras.
Atualize também o Android ou o iOS nas configurações do aparelho. Um WhatsApp protegido dentro de um sistema desatualizado continua exposto a falhas do próprio telefone.
Ative as atualizações automáticas quando possível. Assim, você não dependerá de lembrar manualmente toda vez que uma correção for publicada.
Por que isso ficou ainda mais importante em 2026
A Meta anunciou novas proteções de conta em 25 de agosto de 2026. Entre elas estão a substituição gradual do PIN da verificação em duas etapas por uma senha mais forte, contexto adicional para chamadas de desconhecidos no Android e a possibilidade de manter mais de uma passkey.
Quem utiliza uma versão antiga pode demorar mais para receber essas mudanças ou não encontrar os mesmos menus apresentados neste guia.
2. Ative a verificação em duas etapas e adicione um e-mail de recuperação
A verificação em duas etapas cria uma barreira adicional quando alguém tenta registrar seu número em outro celular. Mesmo que o criminoso descubra o código temporário enviado por SMS, ainda precisará superar a segunda credencial.
O caminho geral é:
WhatsApp > Configurações > Conta > Verificação em duas etapas > Ativar.
Durante anos, essa proteção utilizou um PIN de seis dígitos. Em agosto de 2026, o WhatsApp anunciou a migração para uma senha mais longa, capaz de combinar letras, números e caracteres especiais. Se a atualização ainda não chegou à sua conta, o aplicativo poderá continuar solicitando o PIN tradicional.
Nos dois casos, evite datas de nascimento, sequências, número do telefone ou códigos usados em outros serviços. Se aparecer a nova senha, crie uma combinação exclusiva e guarde-a em um gerenciador de senhas confiável.
Cadastre também um e-mail de recuperação ao ativar o recurso. Verifique cuidadosamente o endereço digitado. Esse e-mail pode ser necessário caso você esqueça a credencial ou precise recuperar o acesso.
Código de registro e senha de duas etapas não são a mesma coisa
O código de registro chega por SMS, ligação ou pelo fluxo oficial do aplicativo e serve para provar que você controla o número naquele momento. A senha ou o PIN da verificação em duas etapas é uma barreira adicional escolhida por você.
Nenhum atendente, banco, parente, administrador de grupo ou organizador de votação precisa receber essas informações. O WhatsApp orienta expressamente a nunca compartilhar o código de registro.
Se um código chegou sem que você tenha solicitado, alguém pode estar tentando registrar seu número. Não responda, não encaminhe e não toque em links associados à abordagem.
3. Crie uma passkey para entrar no WhatsApp
Passkey é uma credencial vinculada ao sistema de segurança do aparelho. Em vez de depender apenas de código por SMS, você confirma sua identidade usando impressão digital, reconhecimento facial ou o bloqueio de tela do telefone.
Procure o seguinte caminho:
WhatsApp > Configurações > Conta > Passkeys > Criar passkey.
A opção depende de aparelho compatível, sistema atualizado e gerenciador de credenciais configurado. Segundo o WhatsApp Help Center, a passkey utiliza a proteção do próprio dispositivo e oferece uma forma resistente a páginas falsas de comprovar sua identidade.
Em agosto de 2026, a Meta informou que mais de um bilhão de pessoas já usavam passkeys no WhatsApp. A empresa também passou a permitir mais de uma credencial para usuários que alternam entre dispositivos Android e iOS compatíveis.
Passkey não substitui atenção ao celular
A passkey aumenta a proteção do login, mas herda a segurança do aparelho. Se o telefone usa um código de desbloqueio previsível, a camada inteira fica mais fraca.
Use PIN de tela com pelo menos seis dígitos ou uma senha forte. Evite desenho simples, data de nascimento e sequências como 123456. Cadastre apenas sua própria biometria.
4. Revise os dispositivos conectados e nunca vincule por ordem de terceiros
O golpe de vinculação cresceu porque não exige necessariamente que o criminoso transfira a conta para outro celular. Basta convencer a vítima a adicionar o aparelho dele como dispositivo conectado.
Para verificar:
WhatsApp > Dispositivos conectados.
Observe todos os navegadores, computadores, tablets e celulares listados. Se não reconhecer um item, toque nele e selecione Desconectar. O WhatsApp recomenda revisar essa lista regularmente.
Faça a checagem também quando perceber mensagens marcadas como lidas sem explicação, atividade em horários estranhos ou sessões desconhecidas.
O golpe do QR Code e da falsa votação
O criminoso pode fingir que está organizando uma votação, sorteio, processo seletivo, curso, atendimento ou atualização. Depois, envia uma página que pede seu telefone e um código de vinculação. Outra versão solicita que você escaneie um QR Code com o próprio WhatsApp.
Em março de 2026, a Meta anunciou alertas para vinculações consideradas suspeitas. O aviso mostra contexto sobre a origem da solicitação e pede que o usuário pense antes de continuar.
O alerta ajuda, mas não substitui a regra principal: QR Code de vinculação só deve ser escaneado quando você, por iniciativa própria, estiver conectando o WhatsApp Web ou outro aparelho que está fisicamente diante de você.
Não forneça código de vinculação a terceiros. Não compartilhe a tela durante uma chamada para “receber suporte”. O golpista pode enxergar códigos, dados bancários e notificações. O WhatsApp também passou a exibir avisos ao detectar compartilhamento de tela com contatos desconhecidos.
5. Execute a Verificação de Privacidade e silencie contatos suspeitos
O WhatsApp reúne configurações importantes em uma área chamada Verificação de Privacidade. Procure:
WhatsApp > Configurações > Privacidade > Verificação de Privacidade.
O recurso orienta quem pode entrar em contato, quem visualiza informações pessoais, como proteger conversas e quais camadas adicionais estão ativas. O guia oficial de Verificação de Privacidade inclui controle de grupos, chamadas desconhecidas, bloqueios e backups criptografados.
Revise especialmente os seguintes itens.
Silenciar chamadas de números desconhecidos
Em Privacidade > Chamadas, ative Silenciar números desconhecidos. As chamadas ainda aparecem na lista, mas não fazem o telefone tocar. Isso reduz interrupções e abordagens que dependem de surpresa e pressão.
No Android, o WhatsApp também anunciou em agosto de 2026 mais contexto antes de atender uma chamada de quem não está salvo. A tela poderá indicar, por exemplo, se o número pertence a outro país e se existem grupos em comum. A liberação é gradual.
Limitar quem pode adicionar você a grupos
Em Privacidade > Grupos, prefira Meus contatos ou Meus contatos, exceto…. Isso reduz a entrada automática em grupos de investimento, promoções, empregos falsos e outras abordagens em massa.
Bloquear alto volume de mensagens desconhecidas
Em versões compatíveis, acesse Privacidade > Avançado > Bloquear mensagens de contas desconhecidas. A função não bloqueia toda primeira mensagem. Ela atua quando contas desconhecidas enviam um volume elevado, ajudando a reduzir spam e ataques em massa. O WhatsApp explica essa limitação no suporte oficial.
Reduzir informações visíveis
Defina foto de perfil, recado, status e horário de última visualização para Meus contatos quando não houver motivo para exibi-los publicamente. Essas informações podem ajudar criminosos a montar histórias convincentes ou identificar relações pessoais.
6. Ative o bloqueio do aplicativo e proteja as notificações
Mesmo uma conta bem configurada fica vulnerável quando alguém pega o celular desbloqueado. Ative o bloqueio biométrico dentro do WhatsApp:
WhatsApp > Configurações > Privacidade > Bloqueio do app.
No Android, a opção pode aparecer como desbloqueio por biometria. No iPhone, utiliza Face ID ou Touch ID. O WhatsApp detalha o bloqueio do aplicativo como uma camada opcional além da proteção do aparelho.
Escolha um intervalo curto para o bloqueio automático, principalmente se você usa o telefone no trabalho, em sala de aula, em lojas, na igreja ou em locais compartilhados.
Oculte códigos na tela bloqueada
Configure o Android ou o iOS para ocultar o conteúdo sensível das notificações quando o celular estiver bloqueado. Assim, mensagens e códigos não ficam legíveis para qualquer pessoa que olhar a tela.
O caminho varia por fabricante, mas geralmente está em Configurações do celular > Notificações > Tela bloqueada. Escolha ocultar conteúdo sensível ou mostrar notificações somente após desbloqueio.
Essa proteção é especialmente importante porque um código pode aparecer na prévia mesmo sem abrir o WhatsApp ou o aplicativo de SMS.
7. Proteja o backup com criptografia de ponta a ponta
As conversas pessoais possuem criptografia de ponta a ponta por padrão. O backup em nuvem, entretanto, merece uma configuração específica.
Acesse:
WhatsApp > Configurações > Conversas > Backup de conversas > Backup criptografado de ponta a ponta.
Ative a proteção e escolha uma passkey, senha ou chave de 64 dígitos, conforme as opções disponíveis. O WhatsApp passou a liberar passkeys para backups criptografados para simplificar o processo sem retirar a proteção.
Se optar por senha ou chave, guarde-a com cuidado. O objetivo da criptografia é impedir que terceiros acessem o conteúdo, inclusive por meio da conta de nuvem. Essa proteção também significa que a recuperação pode ser impossível se você perder a credencial e não tiver uma alternativa configurada.
Backup não impede tomada da conta
Essa medida protege o histórico armazenado. Ela não substitui verificação em duas etapas, passkey, bloqueio do aplicativo ou revisão de dispositivos conectados. Cada ajuste resolve uma parte diferente do problema.
A regra que bloqueia grande parte dos golpes: confirme fora da conversa
Depois dos sete ajustes, falta a camada humana. Sempre que uma mensagem envolver dinheiro, código, senha, QR Code, instalação de aplicativo ou urgência, interrompa a ação e confirme por outro caminho.
Se um parente pedir Pix, ligue para o número antigo que você já tinha salvo. Se alguém disser que não pode atender, desconfie ainda mais. Faça uma pergunta cuja resposta não esteja disponível em redes sociais.
Se o contato disser ser do banco, encerre a conversa e abra o aplicativo oficial digitando você mesmo. Bancos não precisam do código de registro do WhatsApp nem da sua senha para cancelar uma compra.
Se uma escola, igreja, empresa ou líder de grupo solicitar dinheiro, confirme com uma pessoa responsável usando um telefone ou canal já conhecido.
Essa pausa é importante porque golpes com IA por SMS e ligação podem usar textos bem escritos, voz falsa e informações reais para aumentar a credibilidade.
Sinais de que uma mensagem pode ser golpe
- pedido de dinheiro com urgência e proibição de ligar;
- conta bancária em nome de terceiro sem explicação verificável;
- solicitação de código recebido por SMS ou WhatsApp;
- promessa de prêmio, emprego ou benefício mediante taxa;
- votação que exige telefone, código ou QR Code;
- ameaça de bloqueio imediato da conta;
- pedido para instalar aplicativo fora da loja oficial;
- solicitação para compartilhar a tela;
- link com domínio estranho, letras trocadas ou endereço encurtado;
- comprovante de Pix sem confirmação no aplicativo bancário.
Não confie apenas na foto, no nome ou na maneira de escrever. Esses elementos podem ser copiados. O artigo do Nerdlif sobre clonagem de voz e chamadas falsas mostra por que até a voz de uma pessoa conhecida precisa ser confirmada quando há dinheiro envolvido.
O que fazer diante de uma tentativa de golpe
Se você percebeu a fraude antes de entregar informações ou enviar dinheiro, pare de responder. Faça capturas de tela quando isso puder ajudar na denúncia. Em seguida, bloqueie e denuncie o contato dentro do WhatsApp.
Não confronte o golpista nem tente “dar uma lição”. Continuar a conversa pode revelar mais informações sobre você ou criar novas oportunidades de manipulação.
Depois, revise dispositivos conectados, verificação em duas etapas, passkeys e e-mail de recuperação. Avise familiares ou integrantes do grupo se a abordagem estiver usando o nome de alguém conhecido.
O WhatsApp recomenda pausar, encerrar a conversa, bloquear e denunciar diante de mensagens suspeitas.
O que fazer se sua conta foi roubada
Se você perdeu o acesso, tente registrar novamente seu número no aplicativo oficial. Solicite o código por SMS ou ligação e conclua a verificação. De acordo com o procedimento oficial de recuperação, o novo registro ajuda a retirar o acesso de quem tomou a conta.
Se o criminoso ativou uma credencial de verificação em duas etapas que você não conhece, o aplicativo poderá impor um período de espera. Siga somente as opções apresentadas pelo WhatsApp e pelo suporte oficial. Não pague pessoas que prometem “desbloquear” a conta.
Depois de recuperar:
- encerre todos os dispositivos conectados que não reconhecer;
- ative ou redefina a verificação em duas etapas;
- cadastre um e-mail seguro;
- crie uma passkey;
- avise seus contatos de que mensagens anteriores podem ter sido fraudulentas;
- revise banco, e-mail e linha telefônica se outras credenciais também foram expostas.
Se alguém criou apenas um perfil falso com sua foto, sua conta original pode continuar segura. Peça aos contatos que denunciem o número impostor e publique um aviso em canal confiável, sem divulgar dados pessoais adicionais.
O que fazer se você enviou um Pix
Entre imediatamente no aplicativo ou canal oficial do seu banco. Use a opção de contestar a transação ou informar fraude e solicite a abertura do Mecanismo Especial de Devolução, o MED.
Desde outubro de 2025, as instituições devem oferecer autoatendimento do MED pelo aplicativo para pessoas físicas. O Banco Central explica que o mecanismo cobre fraudes e golpes envolvendo Pix, inclusive quando a própria vítima autorizou a operação após ser enganada.
O MED aumenta a possibilidade de rastrear, bloquear e devolver recursos, mas não garante recuperação. A rapidez importa porque o dinheiro pode ser movimentado para outras contas.
Preserve comprovantes, números, mensagens, áudios, links, nomes, chaves Pix e horários. Registre boletim de ocorrência no canal da Polícia Civil do seu estado ou presencialmente, conforme as regras locais. Não apague a conversa antes de guardar as evidências.
Também revise a proteção bancária disponível no Android 17, especialmente se o golpe envolveu ligação falsa, aplicativo suspeito ou celular roubado.
O que fazer se o celular foi roubado
Peça à operadora o bloqueio da linha e do chip. Use os recursos oficiais do Android ou do iPhone para localizar, bloquear ou apagar o aparelho remotamente. Entre em contato com bancos e outros serviços sensíveis sem esperar atividade suspeita.
Ao recuperar seu número em um novo chip, registre-o novamente no WhatsApp. O guia oficial para aparelho perdido ou roubado reúne as etapas de recuperação da conta.
Troque senhas importantes caso o celular estivesse desbloqueado ou se alguém conhecia seu código de tela. Comece pelo e-mail principal, pois ele costuma permitir a redefinição de outras contas.
Resumo: os sete ajustes para fazer agora
| Ajuste | Onde procurar | Risco reduzido |
|---|---|---|
| Atualizar aplicativo e sistema | Loja oficial e configurações do celular | Falhas conhecidas e ausência de recursos novos |
| Verificação em duas etapas | Configurações > Conta | Registro indevido mesmo com código temporário |
| Passkey | Configurações > Conta > Passkeys | Phishing e dependência de códigos por SMS |
| Revisar dispositivos | Dispositivos conectados | Espionagem por sessão vinculada |
| Verificação de Privacidade | Configurações > Privacidade | Contatos, grupos e chamadas indesejadas |
| Bloqueio do aplicativo | Configurações > Privacidade | Acesso físico ao celular desbloqueado |
| Backup criptografado | Configurações > Conversas > Backup | Exposição do histórico armazenado na nuvem |
FAQ sobre segurança no WhatsApp
Como saber se meu WhatsApp foi clonado?
Verifique se você foi desconectado sem motivo, se existem dispositivos que não reconhece, se mensagens aparecem lidas ou enviadas sem sua ação e se contatos receberam pedidos estranhos. Confirme também se o golpista usa sua conta ou apenas um número diferente com sua foto.
O que fazer se alguém pedir dinheiro pelo WhatsApp?
Não transfira durante a conversa. Ligue para a pessoa por um número já salvo ou confirme presencialmente. Verifique o nome do recebedor no aplicativo bancário e desconfie de urgência, recusa de chamada e conta em nome de terceiros.
Por que não devo compartilhar o código de verificação?
Porque esse código pode permitir que outra pessoa registre seu número ou avance em uma vinculação indevida. O WhatsApp e atendentes legítimos não precisam que você envie o código recebido.
Como ativar a verificação em duas etapas no WhatsApp?
Acesse Configurações > Conta > Verificação em duas etapas > Ativar. Crie a credencial solicitada e adicione um e-mail de recuperação válido. Dependendo da atualização, poderá aparecer o PIN tradicional ou a nova senha completa.
Como remover aparelhos conectados à minha conta?
Abra Dispositivos conectados, selecione qualquer sessão que não reconheça e toque em Desconectar. Repita o processo para todos os itens suspeitos.
A criptografia do WhatsApp impede golpes?
Não. Ela protege o conteúdo durante a transmissão, mas não impede que um criminoso manipule a vítima, use um perfil falso, obtenha acesso ao aparelho ou convença alguém a fazer um Pix.
O que fazer se caí em um golpe pelo WhatsApp?
Interrompa a conversa, preserve provas, bloqueie e denuncie o contato. Se houve Pix, avise imediatamente o banco e solicite o MED. Se perdeu a conta, registre novamente seu número no aplicativo oficial. Registre boletim de ocorrência conforme as orientações da Polícia Civil do seu estado.
Conclusão: segurança começa antes da mensagem suspeita
Proteger o WhatsApp contra golpes não exige conhecimento técnico avançado. Exige alguns minutos de configuração e uma mudança simples de comportamento: nunca tomar decisões financeiras sob pressão de uma mensagem.
Atualizações, verificação em duas etapas, passkey, dispositivos conectados, privacidade, bloqueio biométrico e backup criptografado formam uma defesa sólida. Ainda assim, nenhuma delas substitui a confirmação fora da conversa.
Ative agora a verificação em duas etapas e confira a lista de dispositivos conectados. Depois, compartilhe este artigo com familiares, amigos, clientes e integrantes dos seus grupos. Uma orientação recebida antes do golpe pode evitar a perda de uma conta, de dados pessoais e de dinheiro.
Fontes principais consultadas
- Meta — novos recursos de segurança do WhatsApp anunciados em agosto de 2026
- Meta — alerta contra vinculação suspeita de dispositivos
- WhatsApp Help Center — dicas de segurança da conta
- WhatsApp Help Center — dispositivos conectados
- WhatsApp Help Center — Verificação de Privacidade
- WhatsApp Help Center — recuperação de conta comprometida
- Banco Central — o que fazer ao cair em um golpe com Pix
