Perder o acesso ao WhatsApp gera desespero, mas a regra de ouro para recuperar uma conta hackeada é a velocidade. Se você recebeu um código por SMS sem pedir e o aplicativo parou de funcionar logo em seguida, é provável que sua conta tenha sido clonada ou acessada em outro aparelho.
A boa notícia é que o sistema da Meta não permite o funcionamento do mesmo número em dois celulares simultâneos. Por isso, o processo para recuperar a conta se resume a chutar o invasor para fora. Confira o guia de emergência.
Passo 1: force a desconexão do invasor
A medida mais rápida não é enviar e-mail, mas sim fazer login novamente.
- Desinstale e instale o WhatsApp. É mais seguro que apenas limpar os dados do app nas configurações.
- Abra o app e insira seu número de telefone.
- O sistema enviará um código de 6 dígitos por SMS. Insira esse código imediatamente.
Ao digitar a sequência correta, o sistema desconecta automaticamente qualquer outra pessoa que utilize sua conta. Não se preocupe se o app logar automaticamente ao receber o SMS, isso é normal em alguns dispositivos. O importante é que você tenha acesso à sua conta, e não um invasor.
Não consegui logar
Se o SMS não chegou, verifique se o seu celular ainda tem sinal de rede móvel. Se for o caso, você pode ter sido vítima de clonagem do chip, além do WhatsApp. Se for o caso, contate sua operadora o quanto antes.
Em último caso, envie um email para support@whatsapp.com e peça para desativarem a sua conta por segurança. Mas atenção: só faça isso como último recurso, se realmente não conseguir recuperar o acesso.
Passo 2: o hacker ativou a senha (PIN)?
Um cenário comum envolve o criminoso ativar a Confirmação em duas etapas logo após o roubo. Se o WhatsApp pedir um PIN que você não criou e não houver e-mail de recuperação cadastrado, mantenha a calma.
- O que acontece: aguarde 7 dias para acessar a conta sem o PIN.
- Se você tiver ativado um email de recuperação, pode usar a opção Esqueci o PIN para restaurar a verificação em duas etapas.
- A conta fica vulnerável? Não. Como você realizou o Passo 1 com a verificação por SMS, o hacker caiu. Mesmo que você não consiga entrar por causa do PIN, o invasor também não consegue usar seu WhatsApp. A conta permanece inacessível para ambos nesse período.
Passo 3: verifique as portas dos fundos
Após retomar o acesso, seja na hora ou após os 7 dias, o perigo pode persistir no WhatsApp Web. O invasor pode ter conectado um computador para monitorar suas mensagens.
- No Android, toque nos três pontinhos; no iPhone, vá em Configurações.
- Acesse Dispositivos conectados.
- Se houver qualquer navegador ou computador desconhecido, toque nele e selecione Desconectar.
Por segurança, recomendo a exclusão de todos os aparelhos conectados. Você pode reconectar todos de novo e garantir que apenas aqueles que lhe pertencem tenham acesso ao seu mensageiro.
Passo 4: varredura de segurança
Com a conta recuperada, é hora de garantir que o telefone está limpo. Muitas invasões começam por aplicativos espiões ou códigos maliciosos instalados no celular sem o usuário perceber.
- No Android: verifique a lista de aplicativos instalados e remova qualquer nome estranho ou que você não se lembre de ter baixado. Rode um antivírus confiável para buscar ameaças ocultas.
- No iPhone: verifique se há perfis de configuração suspeitos em Ajustes > Geral > VPN e Gerenciamento de Dispositivo.
Blinde sua conta para o futuro
Depois do susto, ative as camadas de proteção para evitar novos ataques:
- Ative a verificação em duas etapas com um PIN de 6 dígitos e cadastre um e-mail de recuperação. Isso impede o bloqueio da própria conta.
- Proteja sua caixa postal: muitos criminosos invadem o WhatsApp ao solicitar o código por ligação, que cai na caixa postal. Crie uma senha forte para o acesso aos recados na operadora.
Para o PIN, use uma sequência numérica fácil de lembrar, mas não muito óbvia. O próprio WhatsApp pede esse código com alguma frequência para lhe ajudar a não esquecê-la.
Perguntas Frequentes (FAQ)
Provavelmente não. O histórico de mensagens fica salvo no seu celular ou no backup da nuvem, pelo Google Drive, no Android, ou iCloud, no iPhone. Ao invadir a conta em um novo aparelho, o criminoso acessa o mensageiro zerado. Ele só consegue baixar seu backup se também tiver a senha do seu e-mail do GDrive ou conta Apple. Sem isso, suas conversas antigas permanecem seguras e criptografadas.
Sim, desde que você tenha acesso à sua conta Google ou iCloud. Como o hacker não consegue apagar o backup na nuvem sem as suas senhas de e-mail, o arquivo permanece intacto. Basta reinstalar o aplicativo e selecionar a opção Restaurar Backup durante a configuração.
Não. Por questões de privacidade e criptografia, a plataforma não fornece dados de localização ou identidade de quem acessou a conta.
Se o seu celular ficar totalmente sem sinal e o SMS do WhatsApp não chegar, contate a operadora imediatamente. Nesse caso, o criminoso pode ter transferido seu número para um chip físico dele. É necessário bloquear a linha telefônica antes de tentar recuperar o WhatsApp.
Gostou do conteúdo? Conta pra gente nos comentários, fique à vontade para deixar sua opinião (com bom senso e respeito, claro). E siga as redes sociais e o canal no YouTube:
Compras feitas por links desta página podem gerar uma comissão para o site, sem custo adicional para você.

