Golpes de clonagem do WhatsApp são comuns no Brasil. Em geral, alguém pede o código de 6 dígitos que chega por SMS, registra o seu número em outro aparelho e passa a falar com a sua família e os seus contatos como se fosse você.
A verificação em duas etapas — no aplicativo, o nome é confirmação em duas etapas — coloca um PIN extra. Só o SMS não basta para roubar a conta.
Resposta rápida
No WhatsApp:
- Abra Configurações.
- Toque em Privacidade.
- Toque em Confirmação em duas etapas.
- Ative, crie um PIN de 6 dígitos e cadastre um e-mail de recuperação.
Guarde o PIN fora do celular, por exemplo em um caderno ou em um gerenciador de senhas. Não use data de nascimento óbvia.
Passo a passo no Android e no iPhone
O caminho é praticamente o mesmo nos dois sistemas, porque a configuração fica dentro do próprio WhatsApp.
- Abra o WhatsApp.
- No Android, toque nos três pontinhos e depois em Configurações. No iPhone, toque em Configurações, no canto inferior.
- Entre em Privacidade.
- Role até Confirmação em duas etapas.
- Toque em Ativar.
- Digite um PIN de 6 números e confirme.
- Informe um e-mail que só você acessa. Esse e-mail serve para redefinir o PIN se você esquecer.
O WhatsApp pode pedir o PIN de tempos em tempos. Isso é normal: o aplicativo está só conferindo se ainda é você.
O que essa proteção faz (e o que ela não faz)
Com a confirmação ligada, quem tentar registrar o seu número em outro celular vai precisar do PIN, além do SMS.
Ela não impede:
- que alguém com o seu celular desbloqueado leia as conversas;
- que você caia em golpe de Pix ou de falso suporte;
- que um link malicioso no próprio chat cause problema.
Ainda assim, é uma das proteções mais úteis contra a clonagem clássica — aquela em que ligam ou mandam mensagem pedindo “o código do WhatsApp”.
Se o procedimento principal não funcionar
Não aparece a opção de confirmação em duas etapas
Atualize o WhatsApp na loja do celular. Versões muito antigas escondem ou atrasam menus. Depois, feche o aplicativo de verdade (deslizando para cima na lista de abertos) e abra de novo.
O e-mail de confirmação não chega
Olhe a caixa de spam. Confira se digitou o endereço certo. Se estiver usando um e-mail que você não abre há anos, troque por um que você usa de verdade.
Esqueci o PIN
Use o e-mail de recuperação cadastrado. Se você não cadastrou e-mail e esqueceu o PIN, o WhatsApp pode pedir espera de alguns dias para desativar a proteção. Nesse período, não aceite “ajuda” de desconhecidos.
Troquei de celular
Instale o WhatsApp, registre o número e tenha o PIN à mão. Sem o PIN, o registro no aparelho novo trava — e isso é o recurso funcionando, não um erro.
Cuidados importantes
- Ninguém da polícia, do banco ou do suporte do WhatsApp precisa do seu código SMS nem do PIN. Quem pede isso está tentando clonar a conta.
- Não fotografe o PIN e deixe na galeria sem backup protegido. Se for anotar no celular, use um app de senhas.
- Ative também o bloqueio de tela do aparelho (digital, PIN ou reconhecimento facial). A confirmação em duas etapas protege a conta; o bloqueio de tela protege o aparelho.
- Desconfie de links que prometem “liberar figurinhas”, “ver quem viu o status” ou “WhatsApp Plus”. Esses atalhos costumam ser porta de entrada para golpe. Há mais orientações na categoria Segurança.
Perguntas frequentes
Preciso do mesmo PIN do celular?
Não. O PIN da confirmação em duas etapas é só do WhatsApp. Pode (e deve) ser diferente da senha da tela.
Vou perder minhas conversas se ativar?
Não. Ativar a proteção não apaga chat. O que apaga conversas é restaurar o aplicativo sem backup, formatar o celular ou trocar de número sem o cuidado certo.
E o WhatsApp Web, continua seguro?
O WhatsApp Web continua funcionando. Se você não reconhece um computador ligado à sua conta, saia em Configurações > Aparelhos conectados e encerre a sessão.
Cinco minutos nessa tela evitam um tipo de golpe que ainda pega muita gente boa: o famoso “me manda o código que acabou de chegar”.