Receber um código de confirmação que você não pediu pode assustar, mas há uma regra simples que ajuda a manter sua conta protegida: nunca compartilhe o código de registro nem a senha/PIN de verificação em duas etapas. Além disso, ativar a verificação em duas etapas acrescenta uma etapa de segurança ao registro do número no WhatsApp. Veja como configurar a proteção e o que fazer se chegar uma solicitação inesperada.
Ilustração conceitual de uma conta de mensagens protegida; não representa uma tela real do WhatsApp.
Código de registro e verificação em duas etapas não são a mesma coisa
O código de registro de seis dígitos é usado para confirmar que você controla o número de telefone ao criar ou registrar novamente uma conta. A verificação em duas etapas é um recurso opcional adicional: quando ativado, acrescenta uma senha — ou PIN, para quem ainda usa a versão anterior — ou outra forma de autenticação ao processo, conforme as opções oferecidas à conta.
Os dois códigos são privados. O WhatsApp orienta que você nunca compartilhe o código de registro ou a senha com ninguém, mesmo que a pessoa diga ser conhecida, suporte técnico ou alguém que enviou o código por engano. Uma solicitação não pedida pode ser um erro de digitação de outra pessoa ou uma tentativa de registrar seu número; por si só, ela não prova que a conta foi invadida.
Como ativar a verificação em duas etapas
No Android e no iPhone, abra o WhatsApp e procure Configurações > Conta > Verificação em duas etapas. Toque para ativar e siga as instruções que aparecem no aplicativo. A central de ajuda do WhatsApp informa que a interface atual permite criar uma senha forte e adicionar um endereço de e-mail acessível para recuperação. Os nomes exatos dos menus podem mudar com atualizações.
O WhatsApp está migrando o antigo PIN de seis dígitos para uma senha. Se sua conta ainda exibe um PIN, siga as instruções no próprio app e na central de ajuda; não presuma que todas as contas têm exatamente a mesma tela. Use uma senha que você não reutilize em outros serviços e mantenha atualizado o e-mail de recuperação.
Se o app oferecer a opção de confiar neste dispositivo, escolha apenas aparelhos pessoais que você controla. Evite ativar confiança em celulares compartilhados ou públicos.
Chegou um código que você não pediu? Faça isto
- Não envie o código a ninguém. Não copie, encaminhe ou dite o código de registro ou a senha/PIN em uma conversa ou ligação.
- Não toque em links suspeitos. Se alguém afirmar que é do suporte, encerre o contato e consulte a ajuda dentro do aplicativo ou o site oficial.
- Ative a verificação em duas etapas se ainda não estiver ativa e adicione um e-mail que você possa acessar.
- Revise os dispositivos conectados nas configurações do WhatsApp e encerre qualquer sessão que não reconheça.
- Proteja também o chip e o e-mail. Use bloqueio de tela e as proteções disponíveis com sua operadora e provedor de e-mail.
A central de ajuda informa que, sem o código de registro enviado ao número, outra pessoa não consegue concluir o registro usando esse número. Ainda assim, mantenha o código secreto e use a verificação em duas etapas como camada adicional. Se você perdeu acesso à conta, siga o processo oficial de recuperação; não forneça códigos a terceiros que prometam recuperá-la.
Uma configuração rápida que vale revisar
Abra Configurações > Conta > Verificação em duas etapas e confirme se o recurso está ativo e se o e-mail de recuperação ainda é seu. Se compartilhou algum código por engano, aja imediatamente: tente registrar novamente o número pelo aplicativo oficial, revise sessões conectadas e proteja o e-mail e o chip. Ignore qualquer pessoa pedindo novo código para “cancelar” ou “validar” um acesso.
