Você recebeu uma mensagem de um amigo dizendo que chegou um pedido de dinheiro estranho vindo do seu número? Ou percebeu que tem mensagens marcadas como lidas que você simplesmente não abriu? Se você quer saber como saber se hackearam seu WhatsApp, este guia mostra os principais sinais, como confirmar a invasão e o que fazer para recuperar e proteger sua conta.

A invasão de conta do WhatsApp figura entre os golpes digitais mais relatados no Brasil, segundo levantamentos de delegacias especializadas em crimes cibernéticos. Não são só pessoas de pouca experiência com tecnologia que caem: profissionais, servidores públicos, empreendedores e jovens universitários já passaram por isso. Quem acompanha o Professor Diogo Puiatti sabe que entender esses sinais é o primeiro passo para se proteger no ambiente digital, mesmo sem ser especialista em informática.

Neste artigo você vai encontrar os sinais que indicam uma conta comprometida, como confirmar se alguém está conectado agora mesmo, o que fazer nas primeiras horas após a invasão, como recuperar o acesso e como blindar sua conta para que isso não aconteça de novo.

Como saber se hackearam seu WhatsApp: sinais imediatos

Comportamentos estranhos dentro do aplicativo

Mensagens marcadas como lidas sem que você as tenha aberto são o sinal mais evidente de acesso indevido. Quando isso acontece, significa que outra pessoa abriu essas conversas, provavelmente pelo WhatsApp Web ou por um aparelho diferente do seu. Mensagens enviadas que você não reconhece e conversas apagadas ou arquivadas sem nenhuma ação sua completam esse conjunto de alertas.

Alterações no perfil também devem chamar sua atenção. Se a sua foto, o seu nome ou o seu recado estiverem diferentes do que você definiu, a conta está comprometida. Essa é uma prática comum em casos de golpe: o invasor muda os dados para criar uma identidade falsa e enganar os seus contatos com mais facilidade, geralmente para pedir dinheiro emprestado no seu nome.

Sinais fora do aplicativo que você não pode ignorar

Receber um código de verificação por SMS sem ter pedido é um alerta imediato: alguém está tentando registrar o seu número em outro aparelho. Nunca compartilhe esse código com ninguém, mesmo que a pessoa diga ser do suporte do WhatsApp, de um banco ou de qualquer outra empresa. Esse código é a chave de acesso à sua conta.

Contatos que avisam ter recebido pedidos de dinheiro ou links suspeitos vindos do seu número são outro sinal grave de clonagem de WhatsApp. Quando isso acontece, o golpe já está em andamento e a agilidade na resposta faz toda a diferença. A bateria do celular acabando mais rápido do que o normal também pode ser um sintoma: verifique o consumo de bateria por aplicativo nas configurações do sistema e fique atento a apps desconhecidos, pois sessões abertas sem o seu conhecimento ou versões modificadas do WhatsApp podem causar esse efeito.

Como saber se hackearam seu WhatsApp via WhatsApp Web

Onde encontrar os aparelhos conectados no Android e no iPhone

No Android, abra o WhatsApp, toque nos três pontinhos no canto superior direito e entre em “Aparelhos conectados”. Ali você vê a lista completa de sessões ativas, com o tipo de aparelho ou navegador e a data da última atividade. No iPhone, o caminho é: abrir o WhatsApp, ir em “Configurações” e tocar em “Aparelhos conectados”.

Qualquer dispositivo que você não reconhece nessa lista é uma sessão suspeita. Observe o sistema operacional, o navegador e o horário de acesso. Se aparecer um navegador que você nunca usou ou um computador de um local diferente do seu, o acesso indevido está confirmado. Para um passo a passo detalhado sobre como identificar acessos via WhatsApp Web, veja este guia prático sobre como descobrir quem acessou meu WhatsApp Web.

Como encerrar uma sessão desconhecida imediatamente

Na lista de aparelhos conectados, basta tocar sobre o dispositivo que você não reconhece e selecionar “Desconectar”. A sessão é encerrada imediatamente e o atacante perde o acesso, embora o aplicativo não envie nenhuma notificação a ele sobre a desconexão. Se tiver dúvidas sobre mais de um dispositivo na lista, use a opção de desconectar todos os aparelhos de uma vez, disponível em algumas versões do aplicativo, e depois conecte novamente apenas onde você realmente usa.

O que fazer nas primeiras horas após confirmar a invasão

Ações imediatas para interromper o acesso do invasor

O primeiro passo é desconectar todas as sessões ativas no WhatsApp Web, conforme o passo a passo acima. Essa ação encerra o acesso remoto de forma imediata. Logo depois, troque a senha de bloqueio do celular para impedir que alguém com acesso físico ao aparelho consiga entrar novamente.

Se você suspeitar que o problema foi mais grave, como um roubo de chip ou acesso às suas contas vinculadas, troque também as senhas do seu e-mail e da conta Google ou Apple ID. Essas contas estão diretamente ligadas ao backup das suas conversas e podem ser o próximo alvo do invasor.

Avisar seus contatos para evitar que o golpe se expanda

Assim que a conta é comprometida, o invasor costuma usar o WhatsApp para pedir dinheiro emprestado ou enviar links maliciosos para a lista de contatos, se passando por você. Envie um aviso rápido pelo número de outra pessoa ou por outro aplicativo de mensagens pedindo que seus contatos ignorem qualquer mensagem estranha que receberam no período. Esse aviso simples protege quem está ao seu redor e evita que o golpe alcance mais pessoas. Você também pode facilitar a comunicação compartilhando um link direto do WhatsApp (wa.me) para que seus contatos tenham uma forma rápida e segura de confirmar a veracidade do aviso.

Quando registrar um boletim de ocorrência

Se o golpe envolveu extorsão, roubo de dados ou se algum contato seu foi prejudicado financeiramente em seu nome, registre um boletim de ocorrência. A maioria dos estados brasileiros oferece esse serviço online, diretamente no site da delegacia virtual estadual, consulte o portal da Polícia Civil do seu estado para acessar esse recurso. O registro é importante para acionar recursos legais e pode ser exigido por bancos ou operadoras em casos de danos maiores.

Como recuperar o acesso a uma conta roubada ou ativada por outra pessoa

O método principal: registrar o número novamente

Reinstale o aplicativo oficial do WhatsApp, abra e insira o mesmo número de telefone da conta. O WhatsApp envia um código de 6 dígitos por SMS direto para o chip que está na sua mão. Ao confirmar esse código, a outra pessoa é desconectada automaticamente da sua conta. Esse é o processo mais simples e funciona na maioria dos casos.

Se o invasor tiver ativado a verificação em duas etapas (2FA) com um PIN próprio, você pode enfrentar uma tela pedindo esse código que você não sabe. Nessa situação, o próprio WhatsApp permite aguardar até 7 dias para acessar a conta sem informar o PIN, esse é o período de segurança do sistema. Não há atalho para esse prazo.

Se o chip foi roubado ou houve troca de SIM

O SIM swap é um golpe em que criminosos convencem a operadora a transferir o seu número para um chip deles. Com o número em mãos, eles recebem o código de verificação por SMS e ativam a sua conta do WhatsApp no aparelho deles. Se o seu celular ficou de repente sem sinal e o WhatsApp desconectou sozinho, fique em alerta: esse pode ser exatamente o cenário.

Ligue para a operadora imediatamente e peça o bloqueio do número antigo e a emissão de um novo chip. Após recuperar o número, o processo de reinstalação e confirmação por SMS segue normalmente. Algumas operadoras também permitem cadastrar uma senha de segurança para qualquer troca de chip, o que é uma proteção extra válida. Para entender melhor o golpe e como se prevenir, confira explicações sobre o que é SIM swap.

Como acionar o suporte oficial do WhatsApp

Envie um e-mail para support@whatsapp.com com o assunto “Conta roubada: por favor, desative minha conta” e informe o seu número no formato internacional, por exemplo: +55 11 91234-5678. Explique o que aconteceu com o máximo de detalhes e peça que a conta seja desativada enquanto você faz a recuperação. Consulte também a página de suporte oficial do WhatsApp para verificar procedimentos atualizados. Essa ação impede que o invasor continue usando sua conta enquanto você resolve a situação com a operadora.

Como proteger sua conta e evitar que isso aconteça de novo

Ativar a verificação em duas etapas no WhatsApp: passo a passo

Abra o WhatsApp, vá em “Configurações”, depois em “Conta” e selecione “Confirmação em duas etapas” (também chamada de verificação em duas etapas). Toque em “Ativar”, crie um PIN de 6 dígitos, confirme e cadastre um e-mail de recuperação. Esse e-mail é fundamental para você redefinir o PIN caso esqueça. Use um e-mail que você acessa regularmente e que também está protegido com autenticação em duas etapas.

Com esse recurso ativo, qualquer tentativa de registrar o seu número em outro aparelho vai exigir o PIN que só você conhece. Isso bloqueia o invasor antes mesmo que ele conclua o acesso, mesmo que ele tenha recebido o código de verificação por SMS. Se quiser um passo a passo adicional e orientações práticas, veja este material sobre como ativar a verificação em duas etapas no WhatsApp.

Proteger o backup para não expor suas conversas

O backup do WhatsApp salvo no Google Drive ou no iCloud pode ser um ponto vulnerável se a conta de e-mail associada for comprometida. Ative a criptografia de ponta a ponta no backup, disponível nas configurações de “Conversas” do WhatsApp. Com essa opção ativa, nem o próprio Google ou a Apple conseguem ler o conteúdo do backup, apenas você, com sua senha ou chave de criptografia.

Manter a autenticação em duas etapas ativa na conta Google ou no Apple ID fecha a principal porta de entrada para quem tenta acessar backups de forma indevida. Trate a segurança do seu e-mail com a mesma seriedade que a segurança do WhatsApp, porque as duas estão diretamente conectadas.

Hábitos simples que reduzem o risco no dia a dia

Três hábitos fazem uma diferença enorme na prática:

• Nunca compartilhe o código de verificação recebido por SMS, mesmo que alguém diga ser do suporte do WhatsApp, de um banco ou de uma empresa de confiança. Nenhum serviço legítimo pede esse código.
• Evite versões modificadas do aplicativo, como o WhatsApp GB e similares. Esses aplicativos não têm as mesmas proteções do app oficial e podem enviar seus dados para servidores desconhecidos, além de exporem a conta ao banimento permanente.
• Revise periodicamente a lista de aparelhos conectados, mesmo sem suspeitar de nada. Essa verificação rápida pode revelar um acesso antigo que você esqueceu de encerrar.

Cinco movimentos que qualquer pessoa consegue fazer agora

Saber como saber se hackearam seu WhatsApp é só o começo. A proteção real vem da ação: reconhecer os sinais, verificar as sessões ativas, encerrar acessos indevidos, recuperar o número e ativar a verificação em duas etapas. Esses cinco passos estão ao alcance de qualquer pessoa, mesmo quem nunca mexeu com segurança digital antes. Para mais orientações práticas e relatos de casos, há guias que explicam detalhadamente como saber se seu WhatsApp foi clonado, com exemplos que ajudam a identificar fraudes comuns.

O mais importante é agir assim que a suspeita surgir. Quanto mais tempo o invasor permanece conectado, mais mensagens ele envia, mais dados ele acessa e mais difícil fica reverter o dano. Não espere o golpe acontecer para tomar essas medidas: ativar a verificação em duas etapas é rápido e reduz significativamente o risco de invasões, conforme orientação da própria documentação oficial do WhatsApp.

Se você quer continuar aprendendo a usar a tecnologia com mais segurança e sem precisar entender termos técnicos complicados, o canal do Professor Diogo Puiatti tem tutoriais em vídeo e materiais gratuitos para download feitos exatamente para quem está começando a se proteger no ambiente digital. Vale conferir também este artigo sobre A Importância da Segurança Digital e Como Garantir Isso para entender os princípios básicos de proteção online.

Cada aula é pensada para quem precisa de passos claros, sem jargões e com suporte direto quando a dúvida aparecer. Entre os conteúdos rápidos há dicas práticas, como ajustar teclas de atalho no app, por exemplo, veja o tutorial sobre Como Ativar a Tecla Enter no WhatsApp para Pular Linha (Passo a Passo Rápido), além de guias para tarefas do dia a dia. Vale conferir e compartilhar com quem você sabe que precisa dessas informações.