WhatsApp invadido: o que fazer para recuperar a conta e proteger seus contatos

Se você está com o WhatsApp invadido e não sabe o que fazer, comece tentando registrar novamente seu número no aplicativo oficial. Peça o código de confirmação por SMS ou ligação e nunca compartilhe esse código com ninguém. Depois, avise seus contatos por outro meio, verifique os aparelhos conectados e guarde provas caso o invasor esteja pedindo dinheiro em seu nome.

A prioridade aqui não é descobrir exatamente como tudo aconteceu. Isso pode ser investigado depois. Primeiro você precisa recuperar o controle da conta e diminuir o estrago. Quanto mais cedo agir, menor será a janela disponível para o criminoso conversar com seus familiares, clientes ou amigos.

Primeiro, confirme o que realmente aconteceu

Nem todo caso chamado de “WhatsApp clonado” é igual. Essa diferença parece detalhe, mas não é, porque cada situação exige uma reação diferente.

• Você perdeu o acesso ao número: outra pessoa pode ter registrado sua conta em outro celular usando um código de confirmação.
• Você ainda acessa a conta, mas existem mensagens ou sessões estranhas: pode haver um computador ou outro dispositivo conectado sem sua autorização.
• Um número diferente está usando sua foto: o criminoso criou um perfil falso, mas não necessariamente invadiu sua conta verdadeira.
• Seu chip parou de funcionar inesperadamente: pode existir um problema com a operadora ou uma possível transferência indevida da linha.

No caso do perfil falso, você normalmente continua usando seu WhatsApp. O golpista copia sua fotografia e seu nome, entra em contato com pessoas próximas e inventa uma emergência para pedir uma transferência. Nesse cenário, seus contatos devem denunciar e bloquear o número falso.

Já quando você perde o acesso à conta verdadeira, a recuperação precisa começar dentro do próprio WhatsApp.

WhatsApp invadido: o que fazer imediatamente

Se você foi desconectado e outra pessoa está usando sua conta, abra o aplicativo oficial do WhatsApp no seu celular e tente entrar novamente com seu número.

1. Abra ou reinstale o WhatsApp usando apenas uma loja oficial de aplicativos.
2. Informe seu número de telefone com o DDD correto.
3. Solicite o código de confirmação por SMS ou ligação.
4. Digite o código recebido diretamente no aplicativo.
5. Se o acesso voltar, revise imediatamente as configurações de segurança.

O código recebido serve para provar que você controla aquele número. Por isso, ele não deve ser enviado a um suposto atendente, amigo, vendedor ou funcionário de empresa. Quem pede esse código geralmente está tentando concluir o acesso à conta.

Segundo a orientação oficial do WhatsApp, registrar novamente o número com o código enviado por SMS ajuda a recuperar uma conta comprometida. Caso apareçam limites temporários para solicitar outro código, não fique repetindo a tentativa sem parar. Aguarde o prazo mostrado no aplicativo e não confie em pessoas que prometem “furar a fila” mediante pagamento.

E se o invasor tiver ativado a confirmação em duas etapas?

Depois do código enviado por SMS, o WhatsApp pode solicitar um PIN da confirmação em duas etapas. Se você nunca criou aquele PIN, existe a possibilidade de o invasor ter ativado essa proteção depois de entrar.

Nessa situação, siga somente as opções de recuperação apresentadas pelo aplicativo e pela Central de Ajuda oficial. Dependendo das configurações da conta, pode existir um período de espera antes que o acesso completo seja liberado.

Não tente adivinhar o PIN dezenas de vezes e não entregue dinheiro para alguém que diga conseguir removê-lo. Além de perder dinheiro, você pode acabar fornecendo ainda mais informações ao golpista.

Verifique os aparelhos conectados

Se você ainda consegue entrar normalmente, mas encontrou mensagens que não enviou, conversas abertas ou movimentações estranhas, confira os dispositivos vinculados à conta.

No WhatsApp, procure a opção Aparelhos conectados. O nome e a posição exata podem variar um pouco entre Android e iPhone. Observe os navegadores, computadores e outros dispositivos listados.

Encontrou algo que não reconhece? Encerre a sessão. Na dúvida, desconecte todos os aparelhos e conecte novamente apenas os seus. Depois disso, ative a confirmação em duas etapas e proteja também o e-mail associado à recuperação.

Um aparelho conectado não significa necessariamente que seu número foi transferido para outro celular. Pode ser apenas uma sessão aberta no WhatsApp Web ou em outro dispositivo. Ainda assim, alguém com acesso a essa sessão pode ler conversas e enviar mensagens em seu nome, portanto não é algo para ignorar.

Avise seus contatos antes que alguém faça um Pix

Enquanto você tenta recuperar o WhatsApp invadido, use uma ligação, SMS, Instagram, Facebook ou o telefone de outra pessoa para avisar os contatos mais próximos.

A mensagem deve ser simples e direta:

“Meu WhatsApp foi invadido. Não envie dinheiro, não clique em links e ignore qualquer pedido feito pelo meu número até eu confirmar que recuperei a conta.”

Priorize familiares, pessoas com quem você conversa frequentemente, clientes e administradores de grupos. Se o invasor estiver usando sua conta para pedir dinheiro, peça que tirem capturas de tela antes de bloquear ou apagar a conversa. Esses registros podem ajudar em uma denúncia.

Alguém transferiu dinheiro para o golpista: e agora?

Se você ou um contato fez um Pix acreditando estar falando com uma pessoa conhecida, entre em contato imediatamente com o banco pelos canais oficiais. Explique que a transferência está relacionada a uma fraude e peça orientação sobre os procedimentos disponíveis.

Não espere o dia seguinte para tomar uma atitude. Também não telefone para números enviados pelo próprio golpista. Use o aplicativo do banco, o número impresso no cartão ou o site oficial da instituição.

Guarde tudo o que puder:

• capturas da conversa;
• número utilizado pelo criminoso;
• data e horário das mensagens;
• comprovante da transferência;
• nome, chave Pix e instituição de destino;
• protocolos de atendimento do banco;
• avisos recebidos do WhatsApp ou da operadora.

O Banco Central orienta vítimas de golpe ou fraude a procurar a instituição financeira e registrar a reclamação com os dados e comprovantes disponíveis. A devolução do dinheiro não é garantida automaticamente, mas agir rápido aumenta a possibilidade de análise e bloqueio dos valores.

Quando registrar um boletim de ocorrência

O boletim de ocorrência é especialmente recomendável quando a conta está sendo usada para aplicar golpes, pedir dinheiro, ameaçar pessoas ou acessar informações privadas. Também faz sentido registrar quando alguém sofreu prejuízo financeiro.

A possibilidade de fazer o registro pela internet depende da Polícia Civil de cada estado. Como sou de Ponta Grossa, deixo um detalhe útil para quem também está no Paraná: a Polícia Civil do Paraná mantém orientações próprias para contas invadidas e registro de crimes cibernéticos.

Antes de preencher o boletim, organize uma descrição com a sequência dos acontecimentos. Informe quando perdeu o acesso, quais mensagens foram enviadas, quais números ou contas participaram e se houve pagamento. Quanto mais organizado estiver o relato, melhor.

Não apague as provas antes de salvá-las. Se possível, mantenha uma cópia em outro aparelho ou serviço de armazenamento.

Seu chip também parou de funcionar?

Se o celular perdeu sinal de forma repentina e você não consegue receber SMS ou ligações, entre em contato com a operadora usando outro telefone. Confirme se houve troca de chip, mudança para eSIM, portabilidade ou alguma alteração não autorizada em sua linha.

Nesse caso, recuperar somente o aplicativo pode não resolver. Primeiro você precisa retomar o controle do número telefônico. Use exclusivamente os canais oficiais da operadora e anote todos os protocolos.

Também vale revisar outras contas que utilizam SMS para recuperação. E-mail, redes sociais e serviços financeiros podem estar ligados ao mesmo número.

Troque todas as suas senhas?

Não é necessário entrar em pânico e trocar aleatoriamente todas as senhas da sua vida. Eu começaria pelas contas que realmente podem estar relacionadas ao problema:

• e-mail usado na recuperação do WhatsApp;
• conta da operadora de telefonia;
• Google ou Apple vinculados ao aparelho;
• redes sociais que utilizam o mesmo e-mail ou telefone;
• qualquer serviço em que você tenha repetido uma senha comprometida.

Crie senhas diferentes para os serviços mais importantes e encerre sessões desconhecidas. Se houver sinais de que o e-mail também foi invadido, trate essa conta como prioridade, pois ela costuma funcionar como uma espécie de chave mestra para recuperar outros acessos.

[LINK INTERNO: artigo sobre senha forte]

Como proteger o WhatsApp depois de recuperar a conta

Depois de recuperar o acesso, reserve alguns minutos para fechar as portas que ficaram abertas.

• Ative a confirmação em duas etapas e crie um PIN que você consiga guardar sem reutilizar senhas.
• Cadastre um e-mail de recuperação que esteja protegido.
• Revise regularmente os aparelhos conectados.
• Use bloqueio de tela no celular e biometria no aplicativo, quando disponível.
• Nunca compartilhe códigos de confirmação recebidos por SMS.
• Desconfie de pedidos urgentes para confirmar cadastros ou participar de promoções.
• Não instale versões modificadas ou aplicativos enviados por links desconhecidos.

[LINK INTERNO: artigo sobre autenticação em dois fatores]

[LINK INTERNO: artigo sobre link encurtado seguro]

A confirmação em duas etapas não transforma nenhuma conta em uma fortaleza impossível de invadir, mas adiciona uma barreira importante. O ponto principal é combinar essa proteção com cuidado nos códigos recebidos e revisão dos dispositivos conectados.

Não confunda invasão com perfil falso

Se um número desconhecido está usando sua foto, mas seu WhatsApp continua funcionando normalmente, provavelmente criaram um perfil falso. Peça para as pessoas que receberam as mensagens denunciarem o número dentro do próprio aplicativo.

Avise publicamente que aquele telefone não pertence a você e oriente seus contatos a não fazer pagamentos. Também guarde capturas mostrando o número falso, a fotografia utilizada e os pedidos enviados.

Essa distinção evita perder tempo tentando recuperar uma conta que nunca saiu do seu controle. O problema, nesse caso, é a falsidade do perfil e o uso indevido da sua identidade.

O que não fazer quando seu WhatsApp for invadido

• Não pague por uma suposta recuperação oferecida por desconhecidos.
• Não entregue códigos de SMS ou PINs para terceiros.
• Não instale aplicativos de acesso remoto indicados por um “suporte”.
• Não apague conversas e comprovantes antes de salvar as provas.
• Não discuta longamente com o criminoso.
• Não use links de recuperação enviados por perfis aleatórios.

[LINK INTERNO: artigo sobre golpe do suporte técnico]

A melhor resposta para quem pesquisa “WhatsApp invadido: o que fazer?” é agir em ordem: tentar registrar o número novamente, desconectar aparelhos desconhecidos, avisar os contatos, proteger o e-mail e a linha telefônica e registrar as provas. Se houve pedido de dinheiro ou transferência, fale imediatamente com o banco e procure a Polícia Civil.

Sem terrorismo e sem promessa milagrosa: na maioria dos casos, o caminho mais seguro continua sendo seguir as opções apresentadas pelo aplicativo oficial e documentar tudo. O pior atalho é confiar em outra pessoa que aparece prometendo recuperar a conta em troca de dinheiro ou de mais um código.