Para proteger o WhatsApp contra invasão, não compartilhe códigos de verificação, ative a verificação em duas etapas e confira os dispositivos conectados. Essas medidas dificultam o acesso indevido, mas não dispensam cuidado com pedidos de dinheiro e links suspeitos.
1. Guarde os códigos só para você
Um golpista pode se passar por uma empresa, um conhecido ou pelo suporte e pedir o código que chegou por SMS, ligação ou e-mail. Não encaminhe esse código nem o informe por telefone. Se você não pediu a verificação, ignore a mensagem. O WhatsApp recomenda não compartilhar o código de verificação. Confirme pedidos suspeitos por outro meio.
O código enviado para confirmar seu número é diferente do PIN ou da senha da verificação em duas etapas, que você escolhe. Guarde ambos em segredo. Também não aprove uma tentativa de acesso ou conexão de dispositivo que você não iniciou.
2. Ative a verificação em duas etapas
No WhatsApp, abra as configurações da conta, procure a verificação em duas etapas e siga as instruções de ativação. Escolha uma credencial que não seja fácil de adivinhar e guarde-a em local seguro. Se o aplicativo oferecer a opção de adicionar um e-mail de recuperação, use um endereço ao qual você tenha acesso e proteja essa conta também.
A central de ajuda do WhatsApp informa que o PIN de seis dígitos da verificação em duas etapas passará a ser uma senha. Por isso, a tela pode pedir um PIN ou uma senha, dependendo da versão disponível para você. Não confunda essa credencial com o código recebido para confirmar o número.
3. Revise os dispositivos conectados
Um computador ou outro aparelho conectado pode continuar tendo acesso à sua conta. Confira a lista no celular e desconecte o que não reconhecer ou não usar mais. No Android, abra o menu de três pontos do WhatsApp, toque em Dispositivos conectados, selecione o aparelho e toque em Desconectar, conforme a orientação do WhatsApp.
Antes de escanear um QR code para conectar um aparelho, confirme que você abriu a página oficial do WhatsApp Web. Não escaneie um código enviado por alguém que promete confirmar sua conta ou liberar um prêmio.
4. Mantenha o celular e o aplicativo protegidos
Ative o bloqueio de tela, mantenha o sistema e o WhatsApp atualizados e obtenha aplicativos de fontes confiáveis. O Ministério da Justiça recomenda manter aplicativos e sistemas atualizados. Evite versões não oficiais do mensageiro: o WhatsApp alerta que conectar a conta a sites ou aplicativos não oficiais pode colocá-la em risco.
O FuzeVPN para Android criptografa os dados entre o celular e o servidor VPN. Isso ajuda a proteger a conexão, mas não impede que você entregue um código a um golpista nem recupera uma conta tomada. Veja também os limites de segurança da VPN.
Se você perdeu o acesso à conta
Avise seus contatos por outro canal para que desconfiem de pedidos em seu nome. Se o celular ou o chip foi roubado, peça à operadora o bloqueio do chip e outro com o mesmo número. Se o dispositivo estiver seguro, siga as orientações do WhatsApp para recuperar a conta: registre o número novamente e informe o código recebido por SMS ou ligação. Se um PIN de duas etapas desconhecido for solicitado, o WhatsApp orienta aguardar sete dias e tentar novamente. Não compartilhe o código com ninguém.
Depois de recuperar o acesso, revise os dispositivos conectados e a verificação em duas etapas. Se um contato fez uma transferência por causa de um golpe, peça que ele procure imediatamente o próprio banco pelos canais oficiais. Em caso de Pix fraudulento, siga as orientações do Ministério da Justiça. Use apenas os canais oficiais de atendimento e não entregue códigos a quem ofereça recuperar a conta mediante pagamento.