O que fazer se hackearem seu WhatsApp?

O WhatsApp é um dos aplicativos de mensageria mais utilizados do mundo, com mais de 2 bilhões de usuários ativos. Por isso mesmo, é um dos principais alvos dos cibercriminosos. Todos os anos, milhares de usuários relatam o roubo de suas contas por meio de técnicas como phishing (envio de mensagens fraudulentas), usurpação de identidade ou enganos para obter códigos de verificação.

Quando isso acontece, agir com rapidez é fundamental para evitar que os atacantes usem sua conta para aplicar golpes em familiares, amigos ou contatos profissionais.

Se você vir a mensagem "seu número foi registrado em outro dispositivo" ou notar atividade suspeita que não é sua, o primeiro passo é tentar recuperar a conta diretamente do seu celular:

• Abra o WhatsApp e introduza seu número como se fosse entrar pela primeira vez.
• Aguarde o SMS (ou ligação) com o código de verificação de 6 dígitos.
• Ao digitar esse código, a sessão se encerra automaticamente em qualquer outro dispositivo.

Enquanto recupera o acesso, é fundamental avisar o quanto antes seus familiares, amigos e grupos de trabalho por outros canais: ligação telefônica, SMS, e-mail ou redes sociais.

Muitos atacantes usam a conta hackeada para:

• Pedir dinheiro com desculpas de "emergências".
• Solicitar códigos de verificação de outros serviços.
• Roubar dados pessoais fazendo-se passar por você.

Explique que qualquer mensagem estranha recebida nas últimas horas não foi enviada por você e que não devem responder nem compartilhar informações.

Quando conseguir voltar ao seu WhatsApp, o próximo passo é blindar a conta:

Outra medida fundamental é verificar quais dispositivos têm sessão ativa no seu WhatsApp:

1. Pelo app, acesse Configurações > Dispositivos vinculados.
2. Verifique a lista: se vir computadores, navegadores ou sistemas operacionais que não reconhece, selecione-os.
3. Toque em "Encerrar sessão" em cada um.

Isso encerra qualquer acesso via WhatsApp Web ou app desktop que o atacante tenha configurado. Aproveite para fechar também sessões antigas que não usa mais.

Embora o WhatsApp não funcione com senha tradicional, o ataque pode fazer parte de um comprometimento mais amplo da sua segurança digital.

Se o cibercriminoso teve acesso físico ao seu celular ou ao seu e-mail, pode ter tentado acessar também outros serviços como:

• Gmail e outros e-mails.
• Redes sociais (Instagram, Facebook, X/Twitter).
• Internet banking e apps bancários.
• Lojas online.

Especialistas recomendam trocar as senhas das suas principais contas, ativar a verificação em duas etapas e revisar os registros de login para detectar acessos suspeitos.

Se, apesar de tudo, não conseguir recuperar sua conta (por exemplo, porque o código não chega, o atacante ativou um PIN que você não consegue redefinir ou não tem mais acesso ao seu número), é hora de recorrer diretamente ao suporte do WhatsApp:

Em casos graves, o WhatsApp pode desativar temporariamente sua conta para evitar que continue sendo usada em golpes enquanto verificam sua identidade.

Paralelamente, guarde capturas de tela e evidências, caso precise registrar uma denúncia na delegacia especializada em crimes cibernéticos do seu país.