Como recuperar uma conta de WhatsApp hackeada

Embora o WhatsApp seja um dos aplicativos de mensagens mais seguros do mercado, não está 100% livre de golpes. Os cibercriminosos podem tentar enganar você com links maliciosos, aplicar golpes de engenharia social para obter o seu código de verificação ou até realizar SIM swapping (Troca do chip) da sua linha.

Neste artigo, você vai conhecer os principais sinais de que sua conta pode ter sido hackeada, o que fazer imediatamente caso tenha sido vítima e como recuperar o acesso ao WhatsApp. Continue lendo para entender como recuperar um WhatsApp hackeado e quais medidas adotar para evitar novos ataques no futuro.

Alguém pode hackear meu WhatsApp?

O WhatsApp é bastante seguro graças à criptografia de ponta a ponta ativada por padrão. No entanto, as contas de WhatsApp ainda podem ser hackeadas.

Uma das estratégias mais comuns usadas por criminosos é registrar o WhatsApp em outro dispositivo utilizando o seu número. Quando o código de verificação chega no seu celular, eles tentam enganar você por meio de técnicas de engenharia social para que revele esse código. Outra prática bastante usada é o SIM swapping (Troca de chip), quando o golpista transfere o seu número para outro chip, fazendo você perder o controle da sua linha.

Também utilizam malwares, geralmente distribuídos em golpes de phishing. Um simples clique em um link suspeito ou o escaneamento de um QR code malicioso em mensagens ou e-mails pode redirecionar você para um site falso que instala malware de forma silenciosa. Se o seu celular for infectado com spyware, os criminosos podem ter acesso a praticamente tudo no dispositivo, incluindo códigos de verificação.

Além disso, existem versões falsas do WhatsApp, que parecem legítimas, mas comprometem sua segurança, podendo instalar malware ou violar sua privacidade.

Como saber se seu WhatsApp foi hackeado

Existem alguns sinais de que seu WhatsApp pode ter sido hackeado, e alguns deles não são tão evidentes à primeira vista. Fique atento aos seguintes sinais.

Atividade incomum e mensagens suspeitas

Se você começar a receber mensagens de números desconhecidos, notar conversas enviadas que você não escreveu ou perceber mudanças estranhas nas configurações do aplicativo ou da sua conta, isso pode indicar que seu WhatsApp foi hackeado. Outro sinal de alerta é o surgimento de contatos novos na sua agenda sem que você os tenha adicionado.

Dispositivos desconhecidos conectados

Sempre que sua conta é registrada em um novo dispositivo, o WhatsApp envia uma notificação. Caso receba esse aviso sem ter feito o procedimento, é um forte sinal de que alguém está tentando acessar sua conta.

Como verificar se um dispositivo desconhecido foi conectado à sua conta

1. No Android, toque nos três pontinhos no canto superior direito do aplicativo móvel(no IOS, vá em Settings (Configurações)).
   
2. Em seguida, toque em Linked devices (Dispositivos conectados) e revise a lista de dispositivos que aparecem.
   

Se você encontrar algum dispositivo que não reconhece, isso pode ser um grande sinal de que sua conta foi hackeada. Veja aqui como remover dispositivos conectados no Android ou iPhone.

Perda de acesso à sua conta

Ser desconectado do WhatsApp sem motivo é um sinal claro de que algo não vai bem. Se aparecer a mensagem "Sua conta do WhatsApp foi desconectada por questões de segurança”, isso pode indicar que alguém está tentando registrar uma nova conta usando o seu número de telefone.

Solicitações inesperadas de código de verificação

Como o WhatsApp exige um código de verificação para ativar a conta, golpistas costumam tentar enganar o usuário enviando mensagens falsas para conseguir esse código. A regra é simples: se você não estiver configurando o WhatsApp naquele momento, nunca compartilhe seu código de verificação. Passar esse código para outra pessoa permite que o invasor tome controle total da sua conta.

O que fazer se sua conta do WhatsApp foi hackeada

Se sua conta foi hackeada, a boa notícia é que existe um conjunto de medidas eficazes para recuperar o acesso, mas você precisa agir o mais rápido possível. Veja como proceder.

Sair de todas as sessões web e desktop

Sair de todas as sessões ativas do WhatsApp é uma forma rápida de cortar o acesso do cibercriminoso. Assim, qualquer pessoa usando sua conta perderá o acesso na hora.

Como verificar todas as sessões ativas do WhatsApp no Android ou iOS

1. No Android, toque nos três pontinhos no canto superior direito da tela. No iOS, toque em Settings (Configurações).
   
2. Em seguida, toque em Linked devices (Dispositivos conectados), selecione cada dispositivo, e clique em Log out (Sair).
   

Ativar a confirmação em duas etapas ou redefinir seu PIN

Se você ainda não fez isso, configurar o PIN da confirmação em duas etapas deixa sua conta muito mais segura. Sempre que você acessar o WhatsApp em um novo dispositivo, ou periodicamente durante o uso, será necessário digitar seu PIN. Sem esse código, o invasor não consegue acessar sua conta.

Caso você já tivesse a confirmação em duas etapas ativada e, mesmo assim, sua conta tenha sido hackeada, mude seu PIN imediatamente. Para isso, no WhatsApp, vá em configurações, conta e toque em Two-step verification (Confirmação em duas etapas) > Change PIN (Mudar PIN).

Revisar suas configurações de segurança

Você também pode revisar outras configurações de segurança e privacidade.

Para isso, volte para Settings (Configurações) > Account (Conta) e siga estes passos:

1. Toque em Security notifications (Notificações de segurança).
   
2. Ative a opção Show security notifications on this device (Mostrar notificações de segurança neste computador).
   

Cada conversa que você tem no WhatsApp tem um código de segurança exclusivo. Ao ativar essa função, o aplicativo avisa sempre que o código mudar. Na maioria das vezes, isso acontece quando você acessa sua conta em um novo dispositivo, mas, em alguns casos, pode indicar que alguém conseguiu entrar na sua conta.

Você também pode ajustar várias outras configurações de privacidade. Veja como:

1. Volte para Settings (Configurações) e toque em Privacy (Privacidade).
   
2. Toque em Start checkup (Iniciar verificação).
   
3. A partir daqui, você pode revisar e mudar diversas configurações adicionais de segurança e privacidade. Por exemplo, é possível controlar quem pode entrar em contato com você, ver sua foto do perfil ou visualizar seu "visto por último” e quando está "online”. Também é possível ajustar as confirmações de leitura, adicionar biometria para entrar no aplicativo, ativar mensagens temporárias e até cadastrar um e-mail de recuperação caso você esqueça seu código da confirmação em duas etapas.

Avisar seus contatos

Os cibercriminosos que conseguem acesso à sua conta podem enviar mensagens para seus contatos pedindo dinheiro, informações pessoais ou códigos de verificação. Por isso, é importante dar um aviso rápido para amigos e familiares, já que pode impedir que o golpe se espalhe para outras pessoas.

Como denunciar uma conta do WhatsApp hackeada

Existem algumas maneiras de denunciar que sua conta do WhatsApp foi hackeada, seja pelo suporte oficial do WhatsApp ou até pela sua operadora, caso o golpe envolva o SIM swapping (Troca do chip). Veja o que fazer.

Entrar em contato com o suporte do WhatsApp pelo formulário

A forma mais eficaz de reportar uma conta hackeada é pelos canais oficiais. No computador, você pode usar o formulário de contato no site do WhatsApp: whatsapp.com/contact.

Denunciar pela Central de ajuda do WhatsApp

Outra opção é entrar em contato com a equipe de suporte diretamente pela Central de ajuda dentro do aplicativo. Veja como fazer:

1. Vá para Settings (Configurações), toque em Help (Ajuda).
   
2. Toque em Help center (Central de ajuda).
   
3. Em seguida, toque no botão verde, Contact us (Fale conosco), na parte inferior da tela.
   
4. Neste ponto, digite sua mensagem, por exemplo, "Acho que minha conta foi hackeada”, e envie. Um ticket será criado automaticamente, e você receberá retorno assim que um agente analisar o caso.
   

Avisar sua operadora se suspeitar de SIM swapping (Troca de chip)

O SIM swapping (Troca de chip) é um golpe no qual cibercriminosos coletam dados pessoais sobre você e usam essas informações para enganar sua operadora, solicitando a transferência do seu número para um chip controlado por eles.

Se você desconfiar que isso aconteceu, entre em contato com sua operadora imediatamente. Sua operadora poderá desativar o chip fraudulento, reativar seu número em um novo chip legítimo e ajudar você a recuperar o acesso ao seu número e à sua conta do WhatsApp.

Como os cibercriminosos podem invadir contas do WhatsApp

Existem diversos métodos usados por golpistas para comprometer contas do WhatsApp. Veja os mais comuns.

Engenharia social

Essa tática se baseia em manipulação psicológica, não em técnicas avançadas. Os cibercriminosos tentam convencer as vítimas a entregar informações ou acesso, explorando sua confiança. Uma abordagem comum é a falsa identidade: o golpista assume a conta ou número de WhatsApp de um contato de confiança e pede que você reenvie um código de verificação que ele teria enviado "por engano”.

Eles também podem se passar por agentes do suporte do WhatsApp, alegando que precisam do código para verificar sua conta. Outras estratégias envolvem alertas falsos, como "acesso suspeito detectado” ou "sua conta será excluída”, para induzir medo e fazê-lo revelar dados pessoais.

Em ataques mais direcionados, alguns cibercriminosos já usaram grupos de WhatsApp encontrados no Google para infiltrar conversas e coletar discretamente dados como números de telefone, nomes e fotos de perfil e depois usar essas informações em golpes de phishing, roubo de identidade e fraudes diversas.

SIM swapping (Troca de chip)

SIM swapping (Troca de chip) é um tipo de fraude de identidade em que os criminosos conseguem controle do seu número de telefone. Eles convencem a operadora a transferir seu número para outro chip em posse deles. Com isso, eles ganham acesso às ligações e SMS, incluindo códigos de segurança enviados, o que torna muito mais fácil invadir sua conta do WhatsApp.

Spyware e malware

Os cibercriminosos também podem usar o malware ou spyware para obter o controle da sua conta. Isso geralmente começa com uma mensagem de phishing que induz você a clicar em um link falso ou baixar um arquivo malicioso. Uma vez instalado silenciosamente, o malware pode monitorar sua atividade, capturar códigos de verificação e até ler suas conversas do WhatsApp.

Como proteger seu WhatsApp de ser hackeado

Os cibercriminosos costumam explorar erros humanos para hackear contas do WhatsApp. Por isso, com as medidas certas, você consegue se proteger muito bem desses golpes. Veja como reforçar sua segurança.

Ativar a confirmação em duas etapas

Esta é a melhor proteção para sua conta de WhatsApp. Para ativar:

1. Abra as configurações de WhatsApp e toque em Account (Conta).
   
2. Toque em Two-step verification (Confirmação em duas etapas), em seguida toque em Turn on (Ativar).
   
3. Insira um PIN de seis dígitos, fácil de lembrar, e, em seguida, confirme-o e toque em Save (Salvar).

Manter o aplicativo atualizado

O WhatsApp geralmente atualiza automaticamente, mas vale conferir manualmente de tempos em tempos. Abra a Google Play Store ou App Store, procure por "WhatsApp” e toque em Update (Atualizar), caso estiver disponível

Você também pode considerar desativar o Meta AI, que coleta e processa dados dentro dos aplicativos da Meta, incluindo o WhatsApp. Desativá-lo reduz a exposição dos seus dados e aumenta sua privacidade.

Evitar links ou QR codes suspeitos

Tenha muito cuidado ao clicar em qualquer link recebido pelo WhatsApp ou por outros aplicativos de mensagens. O mesmo vale para QR codes: se você não tiver certeza absoluta da origem, o melhor é evitar.

Leia mais sobre o phishing de URL e como verificar se um link é seguro.

Usar o recurso de bloqueio de WhatsApp

O WhatsApp tem um recurso bem útil que permite bloquear o aplicativo quando ele não está em uso. Depois, é muito fácil desbloquear usando reconhecimento facial ou impressão digital. Para ativá-lo:

1. Vá em Settings (Configurações) > Privacy (Privacidade).
   
2. Selecione Privacy checkup (Checkup de privacidade).
   
3. Toque em Add more privacy to your chats (Aumentar a privacidade das suas conversas).
   
4. Selecione App lock (Bloqueio do app). Aqui, você pode ativar o desbloqueio biométrico e escolher se o aplicativo deve ser bloqueado imediatamente ou após 1 ou 30 minutos. Também pode configurar se o conteúdo das notificações deve ser exibido ou ocultado para garantir ainda mais privacidade.
   

Usar uma VPN para mais privacidade

Uma VPN como a ExpressVPN pode aumentar significativamente sua privacidade e dificultar ciberataques ao criptografar seu tráfego e ocultar seu endereço IP.

As conversas do WhatsApp já são protegidas com criptografia de ponta a ponta, então dificilmente serão interceptadas diretamente. Porém, quando você oculta todas as suas outras atividades online, fica muito mais difícil para os golpistas traçarem um perfil detalhado sobre você, algo que pode ser usado em golpes de engenharia social e ataques direcionados.

O WhatsApp, como a maioria dos aplicativos de mensagens, coleta o endereço IP dos usuários. Além disso, chamadas de voz e vídeo podem usar conexões peer-to-peer, o que significa que a pessoa do outro lado pode ver o seu IP. Isso revela sua localização aproximada e seu provedor de internet.

Se você estiver ligando para alguém em quem não confia totalmente, isso pode representar um risco, pois essa informação, ainda que em casos raros, pode ser usada para rastreamento ou ataques direcionados. Uma VPN impede que seu IP real seja exposto.

A ExpressVPN também oferece um recurso de Proteção Avançada, capaz de bloquear sites maliciosos, reduzindo a chance de você acabar clicando em páginas criadas para roubar seus dados.

Principais golpes do WhatsApp para ficar atento

Infelizmente, ter a conta hackeada não é o único problema. Hoje, circulam diversos golpes no WhatsApp. Aqui estão alguns dos mais comuns e recentes:

• Golpes do "familiar/amigo em apuros”: Os golpistas se passam por um amigo ou familiar alegando estar em uma situação urgente e pedindo dinheiro ou ajuda imediata. Eles usam pressão emocional para fazer você agir sem confirmar a identidade.
• Golpes do cartão-presente: Os golpistas pedem para você comprar cartões-presente e enviar os códigos como forma de pagamento. Após receber os códigos, eles os resgatam na hora e desaparecem.
• QR codes falsos: Os criminosos criam QR codes falsos do WhatsApp para tentar roubar sua conta remotamente. Muitas vezes disfarçados como promoções ou prêmios. Escanear os códigos redireciona você para um site malicioso criado para roubar seus dados.
• Falso suporte técnico: Os golpistas fingem ser do suporte do WhatsApp ou do suporte do seu celular e pedem códigos de verificação ou acesso remoto ao aparelho. Usam urgência e medo para convencer você a entregar informações sensíveis.
• Loterias e sorteios falsos: Os criminosos afirmam que você ganhou um prêmio e pedem seus dados pessoais ou o pagamento de taxas para resgatá-lo. Normalmente, o objetivo é roubar suas informações ou fazer você pagar por algo que não existe.
• Golpes de romance: Os criminosos criam perfis falsos para ganhar sua confiança e depois explorar você emocional ou financeiramente. Eles podem passar semanas ou meses conversando até darem o golpe.
• Golpes do "número errado”: Os golpistas enviam mensagens fingindo que erraram o número para iniciar conversa, ganhar confiança e coletar informações. Esse método simples frequentemente leva ao compartilhamento involuntário de dados pessoais.
• Golpes de criptomoedas: Os golpistas atraem vítimas para supostos investimentos em criptomoedas, prometendo lucros exorbitantes para convencer você a enviar dinheiro.
• WhatsApp "Gold”: Mensagens fraudulentas afirmam que existe uma versão exclusiva chamada WhatsApp Gold e incluem links maliciosos. Ao clicar ou baixar, seu dispositivo pode ser infectado com malware.
• Cupons e vouchers falsos: Os golpistas enviam promoções falsas pedindo para você clicar em links suspeitos ou informar dados pessoais. Esses links podem roubar informações ou instalar malware no seu dispositivo.
• Golpes de falsas instituições de caridade: Os criminosos se passam por ONGs ou campanhas de doação para pedir dinheiro, especialmente após desastres ou em épocas festivas. O valor nunca chega ao destino prometido.
• Ofertas de emprego falsas: Os golpistas divulgam vagas fictícias com "salário alto e trabalho fácil”. Normalmente pedem informações pessoais ou pagamento por treinamento/equipamentos.
• "Oportunidades de investimento” falsas: Além das criptomoedas, os golpistas promovem investimentos falsos em ações, imóveis ou outros mercados, sempre com promessas de retornos rápidos e muito acima da média. O objetivo é induzir você a enviar dinheiro, ou fornecer dados financeiros sensíveis.

Posso descobrir quem hackeou meu WhatsApp?

Não, não é possível descobrir exatamente quem hackeou sua conta do WhatsApp. Criminosos costumam usar métodos para esconder a própria identidade, como adulteração de números de telefone, perfis falsos ou até contas reais de pessoas que foram previamente hackeadas.

No entanto, se você notar atividades estranhas, como mensagens que você não enviou ou contatos novos que você não reconhece, isso pode indicar que sua conta está comprometida. Nesse caso, o ideal é proteger sua conta imediatamente e entrar em contato com o suporte do WhatsApp.