Como deixar o WhatsApp mais seguro (para não ser clonado)

O WhatsApp concentra suas conversas, fotos e contatos, e é justamente por isso o alvo preferido de golpistas. A boa notícia é que deixar o WhatsApp mais seguro leva poucos minutos e reduz drasticamente o risco de clonagem e invasão. Veja os ajustes essenciais de segurança e privacidade que todo mundo deveria ativar, do jeito certo, passo a passo, incluindo as novidades de chave de acesso e senha completa anunciadas pelo próprio WhatsApp.

Verificação em duas etapas (a mais importante)

Se você fizer só uma coisa, faça esta. A verificação em duas etapas cria uma senha que o WhatsApp pede sempre que sua conta for registrada em um novo aparelho. Assim, mesmo que um golpista consiga o código enviado por SMS, ele não conclui o roubo sem essa senha. Ative em Configurações > Conta > Verificação em duas etapas e guarde bem o que você definir. É a maior barreira contra a clonagem.

O próprio WhatsApp anunciou que essa camada ficou mais forte: até agora era só um PIN de 6 dígitos, e passa a aceitar uma senha completa, mais longa, alfanumérica e com caracteres especiais, bem mais difícil de adivinhar. Quem ainda usa sequência fácil, tipo “123456”, deve trocar assim que a opção aparecer no seu app.

Chaves de acesso (passkeys): agora dá pra ter mais de uma

Além da verificação em duas etapas, o WhatsApp oferece a chave de acesso (passkey): você entra de novo no app usando digital, Face ID ou o código de bloqueio da tela, sem digitar PIN nenhum. Mais de 1 bilhão de pessoas já configuraram uma, segundo o próprio WhatsApp.

A novidade: quem usa mais de um aparelho, um Android e um iPhone, por exemplo, agora pode cadastrar mais de uma chave de acesso na mesma conta, uma para cada dispositivo. Antes só dava pra ter uma chave por vez, e trocar de aparelho exigia reconfigurar. Para ativar, vá em Configurações > Conta > Chaves de acesso e adicione a chave em cada aparelho que você usa.

Bloqueio do app por biometria

Outra camada simples e poderosa: em Configurações > Privacidade > Bloqueio do app, ative o desbloqueio por digital ou reconhecimento facial. Com isso, mesmo que alguém pegue seu celular já desbloqueado, não abre o WhatsApp sem a sua biometria. É especialmente útil para proteger conversas de olhares curiosos. Vale ainda usar uma senha forte e a verificação em duas etapas nas suas outras contas importantes.

Ajuste a sua privacidade

Menos exposição, menos risco. Em Configurações > Privacidade, defina quem vê sua foto de perfil, o visto por último, o status e o online, o ideal é limitar a “Meus contatos”. Ali também dá para controlar quem pode adicionar você a grupos, o que evita ser jogado em grupos de spam. São ajustes que reduzem a sua exposição a estranhos e a golpistas.

Confira os aparelhos conectados

O WhatsApp permite usar a conta em outros aparelhos (como o computador). Em Configurações > Aparelhos conectados, veja a lista de acessos ativos. Se aparecer algum que você não reconhece, desconecte-o imediatamente, é o sinal mais claro de que alguém está espionando. Confira essa lista de tempos em tempos, e sempre que desconfiar de algo. Se você usa dois números, veja como usar dois WhatsApp no mesmo celular com segurança.

O golpe do código (o mais comum)

A fraude que mais clona contas é simples: o golpista provoca o envio do código de 6 dígitos para o seu número e, se passando por um conhecido, pede que você “reenvie o código que chegou por engano”. Nunca faça isso. Esse código é a chave da sua conta; entregá-lo é entregar o WhatsApp. O WhatsApp jamais pede seu código, e nenhum amigo de verdade também. Na dúvida, confirme por ligação. Conheça os golpes mais comuns do WhatsApp para não cair em nenhum.

Mais informações antes de atender chamada de desconhecido

Também chega ao Android um recurso pensado pra reduzir golpe por ligação: quando você recebe uma chamada de um número que não está nos seus contatos, o WhatsApp passa a mostrar informações extras na própria tela da chamada, como se o número é de outro país e se vocês têm algum grupo em comum. A ideia, segundo o WhatsApp, é dar um instante pra pensar antes de atender, já que golpista costuma apostar na pressa. Por enquanto, o recurso é só para Android.

O que isso significa para você: nenhuma dessas novidades substitui a verificação em duas etapas nem o cuidado com o código de 6 dígitos, que continuam sendo a defesa principal contra clonagem. Mas se você troca de celular com frequência ou usa Android e iPhone ao mesmo tempo, vale cadastrar uma chave de acesso em cada um agora. E se atende muita ligação de número desconhecido, o novo aviso do Android ajuda a filtrar golpe antes mesmo de dizer “alô”.

WhatsApp está testando aviso automático de golpe (Scam Alert)

Em 12/08/2026, a própria Meta confirmou, no blog de engenharia da empresa, que está construindo o Scam Alert: um recurso que analisa mensagens recebidas de quem não é seu contato e, se identificar um padrão de golpe conhecido, mostra um aviso só para você. Quem manda a mensagem não é notificado.

O ponto técnico que a Meta destaca é a criptografia: a análise roda no próprio aparelho (on-device), e nenhum conteúdo de mensagem sai do celular para os servidores do WhatsApp. Ou seja, o recurso não abre uma brecha na criptografia ponta-a-ponta para funcionar.

Ainda não é para todo mundo. Segundo a própria Meta, o Scam Alert está em fase de beta fechado, testado com a comunidade de pesquisa de segurança e bug bounty, não em lançamento geral. Não há, até agora, confirmação oficial de data de chegada ao Brasil.

O que isso significa para você: enquanto o Scam Alert não chega (se chegar) à sua conta, a proteção de verdade continua sendo manual. Nenhum recurso automático substitui a verificação em duas etapas nem o cuidado de nunca compartilhar o código de 6 dígitos, que você já viu acima. Ative os dois agora, sem esperar o app avisar sozinho.

Perguntas frequentes