Verificação em duas etapas no WhatsApp: como ativar sem perder a conta?
Passo a passo para ativar o PIN do WhatsApp, evitar clonagem e recuperar o acesso caso o PIN seja esquecido.
Neste artigo
- O que a verificação em duas etapas faz
- Ativar em seis passos
- Como escolher um PIN que não vira o ponto fraco
- Por que o e-mail de recuperação é a parte mais importante
- Esqueci o PIN: o que acontece em cada caso
- Como o golpista tenta driblar a proteção
- Trocou de chip, de número ou de aparelho?
- Outras travas que valem o minuto
- Três minutos hoje, antes que o golpe chegue
O erro que faz muita gente perder o WhatsApp não é esquecer o PIN. É ativar a verificação em duas etapas sem cadastrar o e-mail de recuperação, anotar o PIN em lugar nenhum e descobrir meses depois, ao trocar de celular, que o código não volta mais. A proteção que deveria evitar clonagem vira o problema.
O passo a passo abaixo ativa o recurso do jeito certo, explica o que fazer se o PIN for esquecido e mostra como o golpe da clonagem tenta driblar quem não está atento.
O que a verificação em duas etapas faz
Resposta rápida: a verificação em duas etapas cria um PIN de seis dígitos que o WhatsApp pede além do código por SMS quando alguém tenta registrar o seu número em outro aparelho. Sem o PIN, o golpista que descobre o código não consegue entrar na sua conta. Ative, cadastre um e-mail que só você acessa e guarde o PIN em um gerenciador de senhas.
O golpe da clonagem funciona assim: o criminoso tenta registrar o seu número no WhatsApp dele, o aplicativo manda um código de seis dígitos por SMS para o seu celular, e ele convence você a passar o código, quase sempre dizendo que mandou por engano. Sem a segunda etapa, o código basta. Com ela, o PIN é exigido e a tentativa falha.
Ativar em seis passos
- Abra o WhatsApp e entre em Configurações;
- Toque em Conta;
- Escolha Confirmação em duas etapas;
- Toque em Ativar;
- Crie um PIN de seis dígitos e confirme digitando-o de novo;
- Cadastre um e-mail de recuperação e confirme com o código que chega na caixa de entrada.
O caminho é o mesmo descrito no passo a passo do Canaltech para ativar a verificação em duas etapas, que também ensina a trocar o PIN e a desativar o recurso pela mesma tela. A posição exata dos menus pode mudar um pouco entre Android e iPhone, ou entre versões do aplicativo, mas a sequência de decisões é igual.
Como escolher um PIN que não vira o ponto fraco
O PIN é seis números. O erro clássico é escolher a data de nascimento, o final do telefone ou uma sequência como 123456. Qualquer pessoa que conheça você, ou que consiga seus dados em um vazamento, tenta essas combinações primeiro. Prefira uma sequência sem relação com sua vida, que você guarde em um gerenciador de senhas e não escreva em nota do celular, na capinha ou em mensagem para si mesmo.
E não use o mesmo PIN do cartão, do desbloqueio do celular ou do banco. Se um deles vazar, todos caem juntos.
| Escolha | Exemplo de padrão | Risco |
|---|---|---|
| Data de nascimento ou aniversário | Dia, mês e ano de seis dígitos | Alto: quem conhece você tenta primeiro |
| Sequência ou repetição | 123456, 000000 | Altíssimo: está em qualquer lista de senhas comuns |
| Final do telefone ou do CPF | Seis últimos dígitos | Alto: o dado aparece em cadastros e vazamentos |
| Combinação sem relação com sua vida | Gerada por você ou pelo gerenciador de senhas | Baixo, se guardada com segurança |
Por que o e-mail de recuperação é a parte mais importante
O PIN não pode ser recuperado: se você esquecer, a saída é pedir ao WhatsApp o link de redefinição. Esse link vai para o e-mail cadastrado, e é por isso que ele precisa ser um endereço seu, ativo, com senha forte e, de preferência, com verificação em duas etapas também. O post Gov.br pede e-mail de recuperação: como cadastrar e não perder a conta mostra o mesmo raciocínio em outro serviço: o e-mail de recuperação é a chave de reserva.
Atenção a um detalhe: se o e-mail do WhatsApp for invadido, o criminoso pode pedir a redefinição do PIN. A proteção do e-mail faz parte da proteção da conta.
Esqueci o PIN: o que acontece em cada caso
| Situação | O que fazer | Risco |
|---|---|---|
| Tenho e-mail de recuperação válido | Tocar em “Esqueceu o PIN?” e seguir o link enviado ao e-mail | Baixo, se o e-mail for seguro |
| Perdi acesso ao e-mail cadastrado | Tentar recuperar o e-mail antes, pelo provedor | Médio: sem e-mail, o aplicativo impõe um período de espera |
| Nunca cadastrei e-mail | Aguardar o prazo de espera indicado pelo próprio aplicativo (em geral, sete dias) | Alto: o prazo bloqueia o registro e pode zerar o histórico se passar do limite |
| Troquei de celular e o PIN foi pedido | Digitar o PIN; se não lembrar, usar a recuperação por e-mail | Evite trocar de aparelho sem ter o PIN à mão |
Os prazos e condições vêm do próprio aplicativo e podem mudar com a versão. Leia a mensagem na tela antes de decidir, e não feche o aplicativo enquanto a contagem estiver em andamento.
Como o golpista tenta driblar a proteção
Os quatro roteiros mais usados
Mesmo com o PIN ativo, o criminoso tenta outros caminhos. O primeiro é pedir o código recebido por SMS (“mandei seu número sem querer, pode me passar o código?”), na esperança de que o PIN não esteja ativo. O segundo é fingir ser do WhatsApp, do banco ou de um parente e pedir o PIN ou o link de e-mail. O terceiro é invadir o e-mail cadastrado. O quarto é pedir o código de verificação de outros serviços, como o do Instagram ou do Gov.br, com o mesmo roteiro.
- nunca passe a ninguém um código recebido por SMS, nem a pessoas conhecidas, sem confirmar por outro canal;
- o WhatsApp não liga nem manda mensagem pedindo o PIN;
- desconfie de qualquer mensagem de urgência com pedido de código;
- avise seus contatos se sua conta for clonada, para que não caiam no golpe do falso pedido de dinheiro.
Trocou de chip, de número ou de aparelho?
A troca de celular é o momento em que mais gente é pega de surpresa pelo PIN. Antes de formatar o aparelho antigo, faça este mini-roteiro:
- confirme que você lembra o PIN, tentando abrir a tela de troca de PIN nas configurações;
- faça o backup das conversas e verifique se o e-mail de recuperação ainda funciona;
- mantenha o chip antigo ativo até concluir o registro no aparelho novo, porque o código de verificação vai por SMS;
- se o número mudou, use a função de mudar de número dentro do aplicativo, e não crie uma conta nova, para levar grupos e histórico.
Para não esquecer: o WhatsApp pode pedir o PIN de tempos em tempos, de propósito, para que você não o esqueça. Quem ignora esse aviso costuma ser a mesma pessoa que descobre o problema na hora errada.
Outras travas que valem o minuto
A verificação em duas etapas protege o registro do número. Para fechar o resto, revise em Dispositivos conectados quais aparelhos estão logados e encerre sessões que você não reconhece. Limite quem pode ver foto, recado e visto por último, e desative a visualização automática de mídia na galeria. Quem combina compromissos reservados pelo aplicativo, inclusive com serviços como acompanhantes em Curitiba, guarda nas conversas horários, endereços e fotos que não deveriam cair em mãos erradas se a conta for clonada. O PIN é a primeira linha de defesa, e a segunda é saber quem tem acesso ao seu celular.
Três minutos hoje, antes que o golpe chegue
Abra o WhatsApp, entre em Configurações, Conta, e veja se a confirmação em duas etapas está ativa. Se estiver, veja se o e-mail cadastrado ainda é seu e se você sabe o PIN de cabeça. Se não estiver, ative agora, com e-mail de recuperação, e salve o PIN no gerenciador de senhas. Depois, avise alguém da família que usa o aplicativo para fazer o mesmo, porque a clonagem de uma conta costuma servir de porta de entrada para golpes contra todos os contatos dela.
