WhatsApp Invadido: Como Recuperar Sua Conta Passo a Passo

Perceber que o WhatsApp foi invadido dá um frio na espinha — o golpista está falando com seus contatos, em seu nome, agora. A prioridade é uma corrida em duas frentes: retomar o número e avisar as pessoas antes que alguém caia no golpe do "me faz um Pix". Siga a ordem abaixo.

Primeiros 10 minutos: o que fazer já

1. Avise seus contatos por outro canal — ligação, SMS, redes sociais, ou peça a um familiar para espalhar: "meu WhatsApp foi invadido, não façam transferências". Cada minuto conta;
2. Inicie a recuperação imediatamente (passo a passo abaixo): registrar o número de volta no seu aparelho derruba a sessão do invasor;
3. Se o golpe começou porque você informou o código de 6 dígitos a alguém, não se culpe — esse é exatamente o mecanismo do golpe mais comum do Brasil, detalhado no nosso guia de golpes no WhatsApp.

Recuperando a conta (passo a passo)

1. Reinstale o WhatsApp no seu celular (desinstale e baixe de novo na loja oficial);
2. Abra o app e registre o seu número;
3. Você receberá o código de verificação por SMS no seu chip — digite-o. Nesse momento, a conta volta para você e o invasor é desconectado automaticamente (o WhatsApp só permite um registro por número);
4. Se o app pedir um PIN de duas etapas que você nunca criou, o invasor o ativou para te travar — veja a seção seguinte;
5. Recuperou o acesso? Vá direto em Configurações → Dispositivos conectados e desconecte tudo que não reconhecer (sessões de WhatsApp Web do golpista).

Se o invasor ativou a verificação em duas etapas

Sem o PIN, o WhatsApp impõe um período de espera (alguns dias) antes de permitir o registro sem ele — é uma proteção que vale para os dois lados. O que fazer:

• Na tela do PIN, toque em "Esqueci meu PIN" e siga as instruções (se houver e-mail cadastrado na conta, a redefinição chega nele — verifique também o spam);
• Sem e-mail cadastrado, reste aguardar o prazo informado no app e concluir o registro por SMS;
• Enquanto espera, mantenha os contatos avisados e registre boletim de ocorrência (a maioria dos estados aceita registro online);
• Caso extremo (número portado ou chip clonado), contate sua operadora para bloquear e reemitir o chip — sem o SMS no seu chip, não há recuperação.

Depois de recuperar: limpeza e checagem

• Pergunte a contatos próximos o que o invasor conversou — e desminta pedidos de dinheiro pendentes;
• Confira grupos (o invasor pode ter entrado/saído/postado em seu nome) e a foto/recado do perfil;
• Se alguém chegou a transferir dinheiro, oriente a pessoa a acionar o banco imediatamente pedindo o MED (mecanismo especial de devolução do Pix) e a registrar B.O.;
• Verifique se o e-mail vinculado e o número de telefone da conta continuam sendo os seus.

Blindando a conta para sempre

1. Verificação em duas etapas SUA: Configurações → Conta → Confirmação em duas etapas → crie um PIN e cadastre um e-mail de recuperação. É a proteção número 1;
2. Regra de ouro: o código de 6 dígitos por SMS nunca é compartilhado com ninguém — nem "atendente", nem "suporte", nem site de vendas;
3. Privacidade da foto: visível só para contatos (dificulta golpes contra seus amigos usando sua imagem);
4. Bloqueio do app por digital/rosto e bloqueio de tela forte no celular;
5. Backup em dia — se algo der errado de novo, suas conversas estão salvas: veja o guia completo de backup.

Recuperada e blindada, sua conta fica imune ao golpe mais comum. Compartilhe este guia com quem você conhece — a próxima vítima geralmente está na nossa própria lista de contatos.

Perguntas frequentes

Quanto tempo leva para recuperar a conta?

Na maioria dos casos, minutos: basta reinstalar e verificar seu número por SMS. Se o invasor ativou a verificação em duas etapas, pode haver espera de alguns dias pelo desbloqueio do PIN.

O invasor consegue ler minhas conversas antigas?

Em geral não: ao registrar a conta em outro aparelho, ele não recebe seu histórico, que fica no seu backup. O risco maior é ele se passar por você para pedir dinheiro aos seus contatos.

Devo registrar boletim de ocorrência?

Sim, especialmente se houve tentativa de golpe contra seus contatos. Muitos estados permitem registrar B.O. online, e o documento ajuda em contestações.