Neste guia, você vai aprender como proteger WhatsApp contra clonagem, golpes e perda de dados, sem precisar de nenhum conhecimento técnico avançado. Segundo dados da Febraban, 38% dos brasileiros relataram golpes ou tentativas de golpe em 2025 (pesquisa divulgada no mesmo ano), e o WhatsApp é uma das plataformas mais usadas por criminosos nesse tipo de ataque. Quando um invasor obtém o código de verificação por SMS ou realiza um SIM swap, a transição pode ser rápida: sua conta passa para outro aparelho antes mesmo de você perceber.

A boa notícia é que as configurações que fazem toda a diferença já existem dentro do próprio aplicativo. Muitas pessoas simplesmente nunca as ativaram. Nos cursos de informática do Professor Diogo Puiatti, segurança digital é um dos primeiros tópicos abordados, porque proteger suas contas é a base para usar a internet com confiança no trabalho e na vida pessoal.

A seguir, 10 medidas práticas organizadas por prioridade, com passo a passo para cada uma. Comece pela primeira e vá avançando: cada ação reduz significativamente o risco de ter sua conta comprometida.

1. Como proteger seu WhatsApp: ative a verificação em duas etapas antes de qualquer outra coisa

Essa é a configuração mais importante para proteger sua conta do WhatsApp. Sem ela, qualquer pessoa que tiver acesso ao código SMS de verificação pode assumir seu número em outro aparelho. Com ela ativada, o invasor precisaria também de um PIN de 6 dígitos que só você conhece.

Passo a passo para Android e iPhone

No Android, toque nos três pontos no canto superior direito, depois em Configurações. No iPhone, acesse diretamente a aba Ajustes. Em ambos os casos, siga o caminho: Conta > Confirmação em duas etapas > Ativar. Crie um PIN de 6 dígitos, confirme e adicione um endereço de e-mail de recuperação.

Esse PIN será solicitado pelo WhatsApp periodicamente e, principalmente, sempre que alguém tentar registrar seu número em outro aparelho. É exatamente esse momento que o recurso trava a clonagem da conta. Para um passo a passo adicional e explicações sobre como ativar o recurso, veja este guia prático: como ativar a verificação em duas etapas no WhatsApp.

Como criar um PIN seguro e por que o e-mail de recuperação é essencial

Evite PINs óbvios como datas de aniversário, 123456 ou sequências repetidas. Escolha uma combinação que você consiga memorizar, mas que não esteja associada a informações suas que circulam na internet. O e-mail de recuperação é o único caminho para redefinir o PIN caso você esqueça, use um e-mail ao qual você realmente tenha acesso.

Uma regra que vale repetir: o WhatsApp nunca envia SMS, ligação ou e-mail pedindo seu PIN de verificação. Se alguém entrar em contato solicitando esse código, é golpe. Desligue, ignore e não compartilhe nada.

2. Como proteger WhatsApp, Controle de sessões e dispositivos conectados

O WhatsApp permite que sua conta fique ativa simultaneamente em vários aparelhos, inclusive computadores via WhatsApp Web. Isso é conveniente, mas abre uma brecha: se alguém acessou sua conta em outro dispositivo, essa sessão continua ativa até você encerrar manualmente.

Como verificar quais aparelhos têm acesso à sua conta

Acesse Configurações > Aparelhos Conectados. A lista mostra cada dispositivo com o navegador, sistema operacional e a data da última atividade. Se aparecer um dispositivo desconhecido, uma localização estranha ou um horário suspeito, trate como sinal de alerta e aja imediatamente.

O que fazer quando encontrar algo suspeito

Toque no dispositivo desconhecido e selecione Desconectar. Se preferir eliminar todos os acessos de uma vez, use a opção “Sair de todos os dispositivos”. Isso encerra imediatamente qualquer sessão ativa fora do seu celular principal. Como boa prática de segurança digital, vale revisar essa lista pelo menos uma vez por mês.

3. Bloqueie o aplicativo com biometria ou PIN

Imagine que você deixa o celular desbloqueado na mesa e alguém pega. Sem o bloqueio do app ativado, o WhatsApp abre direto. Essa configuração adiciona uma camada de proteção física que funciona independentemente das outras medidas de segurança.

Como ativar o bloqueio nativo do WhatsApp

No Android, o caminho é Configurações > Privacidade > Bloqueio do app. Ative a biometria e defina o tempo de inatividade após o qual o bloqueio é exigido. No iPhone, acesse Configurações > Privacidade > Bloqueio do app e ative o Face ID ou o Touch ID, dependendo do modelo do aparelho.

A partir daí, o WhatsApp pedirá impressão digital ou reconhecimento facial sempre que for aberto após o período de inatividade configurado. Aparelhos sem suporte a biometria podem usar o PIN do bloqueio de tela do sistema como alternativa.

Por que essa camada extra faz diferença

Combinado com a verificação em duas etapas, seu WhatsApp fica protegido tanto remotamente quanto fisicamente. A verificação em duas etapas impede clonagem à distância; o bloqueio do app impede acesso por quem estiver com o celular em mãos. Juntas, essas medidas cobrem os principais cenários de risco: quem tenta invadir remotamente e quem está com o aparelho em mãos.

4. Reconheça os golpes mais comuns e pare de cair neles

Conhecer as táticas usadas pelos golpistas é tão importante quanto ativar as configurações de segurança. Em 2026, os ataques ficaram mais sofisticados, com uso crescente de inteligência artificial e deepfakes, , mas os padrões continuam os mesmos: urgência, falsificação de identidade e engenharia social.

Clonagem de conta, falso suporte e pedidos de código SMS

A clonagem de WhatsApp costuma começar da mesma forma: o golpista precisa do código de 6 dígitos que o app envia por SMS. Para conseguir esse código, ele cria pretextos como suporte técnico, banco, operadora ou empresa de entrega. Além disso, técnicas como SIM swap e phishing também são usadas para obter acesso. A regra é simples e absoluta: nenhuma empresa legítima pede código de verificação do WhatsApp. Nenhuma, sem exceção.

O golpe do “mudei de número” também é muito comum. Uma conta clonada ou um número desconhecido finge ser amigo ou familiar e inventa uma história urgente envolvendo dinheiro. A solução é sempre confirmar por outro canal, de preferência uma ligação direta para o número que você já conhece, ou envie uma mensagem usando um link direto do WhatsApp (wa.me) para iniciar a conversa de forma segura.

Links falsos, phishing e deepfakes de áudio em 2026

Mensagens com links encurtados prometendo prêmio, reembolso ou aviso de bloqueio de conta são clássicos de phishing, resista ao impulso de clicar e confirme sempre pelo site ou aplicativo oficial do serviço.

Um tipo de golpe que cresceu muito em 2026 é o uso de áudio clonado por inteligência artificial. O criminoso imita a voz de um familiar ou amigo próximo e manda um áudio pedindo dinheiro com urgência. Se receber algo assim, não transfira nada antes de ligar diretamente para a pessoa pelo número que você já tem salvo. Os sinais de alerta que se aplicam a todos esses golpes são:

• Urgência excessiva e pressão para agir rápido
• Pedido de dinheiro ou código SMS
• Link desconhecido ou pedido de clique imediato
• Solicitação de sigilo (“não conta pra ninguém”)
• Conta nova dizendo ser alguém que você já conhece

Para entender melhor como funciona o golpe do WhatsApp clonado e como se proteger, consulte um material completo sobre o tema no Serasa: orientações sobre WhatsApp clonado.

5. Proteja seu chip contra a troca não autorizada de SIM (SIM swap)

O SIM swap é um golpe em que o criminoso convence a operadora a transferir seu número para um chip novo. Com isso, ele passa a receber todos os SMS enviados para o seu número, incluindo o código de verificação do WhatsApp. Quando você percebe, já perdeu o acesso.

Para se proteger, ligue para a sua operadora e peça o cadastro de uma senha de segurança para qualquer solicitação sobre sua linha. Diga exatamente: “Quero ativar bloqueio de portabilidade e cadastrar uma senha de segurança para impedir troca de chip ou emissão de nova SIM sem minha autorização presencial.” Esse procedimento está disponível nas principais operadoras brasileiras, é normalmente direto via atendimento ou loja, mas o tempo pode variar conforme a operadora.

Os principais sinais de que seu chip foi clonado: o celular perde sinal de repente, você deixa de receber SMS e chamadas, ou chegam avisos de login em contas que você não acessou. Se isso acontecer, entre em contato com a operadora imediatamente e peça o bloqueio da linha.

6. Proteja seu backup e saiba o que fazer se a conta for comprometida

O backup das suas conversas no Google Drive ou no iCloud, por padrão, não tem criptografia adicional. Isso significa que, em determinadas situações, alguém com acesso à sua conta de nuvem poderia acessar o conteúdo. O backup criptografado de ponta a ponta resolve esse problema: o arquivo fica protegido por uma senha ou chave que só você tem, e nem o WhatsApp consegue abrir.

Como ativar o backup criptografado de ponta a ponta

O caminho é Configurações > Conversas > Backup de conversas > Backup criptografado de ponta a ponta > Ativar. Você pode criar uma senha ou usar a chave de 64 dígitos gerada automaticamente. Essa credencial será exigida quando você precisar restaurar o backup em um novo aparelho.

Para mais detalhes oficiais sobre como funciona a criptografia de backups, confira a documentação do WhatsApp sobre backups criptografados: FAQ do WhatsApp sobre backup criptografado.

Guarde essa senha com muito cuidado. O WhatsApp não tem como recuperá-la para você. A solução mais prática é armazená-la em um gerenciador de senhas confiável, como o Bitwarden ou o KeePassXC, ambos gratuitos e bem avaliados pela comunidade de segurança digital. Uma cópia offline anotada em local seguro também é uma boa prática para a chave de 64 dígitos. Se quiser um passo a passo detalhado de como proteger seus arquivos de backup, veja o conteúdo completo sobre como criar um backup seguro.

O que fazer imediatamente se a conta for invadida

Agir rápido limita o estrago. Siga esta sequência:

1. Reinstale o WhatsApp e registre seu número novamente. Isso desconecta automaticamente a sessão do invasor.
2. Se possível, acesse “Aparelhos Conectados” de outro dispositivo e encerre todas as sessões ativas.
3. Assim que recuperar o acesso, ative imediatamente a verificação em duas etapas.
4. Avise seus contatos mais próximos que a conta pode ter sido usada por terceiros, especialmente para pedir dinheiro.
5. Se não conseguir recuperar sozinho, envie um e-mail para support@whatsapp.com com seu número completo, incluindo o DDI +55, e uma descrição do que aconteceu.

Para orientações práticas sobre recuperação de contas roubadas e procedimentos de restauração, há um guia útil que explica as etapas de recuperação e prevenção: como usar criptografia no backup do WhatsApp.

Agora você sabe como proteger WhatsApp: coloque em prática

Proteger sua conta do WhatsApp não exige nenhuma habilidade avançada. Exige, apenas, que você dedique alguns minutos para ativar o que já está disponível dentro do próprio aplicativo. A ação mais urgente é ativar a verificação em duas etapas agora mesmo. Depois, cheque os aparelhos conectados e jamais compartilhe códigos de verificação com ninguém.

Com essas medidas implementadas, sua conta já fica muito mais segura. As outras configurações, o bloqueio do app, o backup criptografado e a proteção do chip junto à operadora, completam um escudo sólido contra os golpes mais comuns praticados no Brasil.

Segurança digital é apenas um dos temas abordados nos conteúdos do Professor Diogo Puiatti. Se você quer aprender a usar o computador e a internet com confiança, do zero ou atualizando suas habilidades para o mercado de trabalho, conheça o canal e os cursos disponíveis. O aprendizado é passo a passo, com linguagem clara, material para download e suporte direto do professor. Acesse o canal e veja por onde começar.