Se o WhatsApp sumiu do seu celular sozinho, alguém começou a mandar mensagem estranha para os seus contatos, ou você simplesmente não consegue mais abrir o app com o seu número, a conta pode ter sido hackeada. A boa notícia é que recuperar o acesso é rápido e gratuito na maioria dos casos: o próprio WhatsApp só permite uma sessão ativa por número, então reinstalar o app e verificar de novo com o código SMS já expulsa quem invadiu.
Este guia é o passo a passo de emergência: como confirmar que a conta foi mesmo hackeada (e não só aberta em outro aparelho), como retomar o controle, como travar a conta para não acontecer de novo, e o que fazer com contatos, grupos e — se for número comercial — clientes no meio do atendimento.
Importante: isso é diferente de número banido pela Meta. Se o app mostra a tela "Esta conta não pode usar o WhatsApp", o seu problema não é invasão — é banimento, e o caminho é outro. Veja o passo a passo para número banido pelo WhatsApp.
Minha conta do WhatsApp foi hackeada ou só está aberta em outro aparelho?
Antes de entrar em pânico, vale confirmar qual dos dois problemas você tem, porque a solução é diferente. Vá em Configurações (ou Ajustes) > Dispositivos conectados. É lá que o WhatsApp lista todo aparelho com sessão ativa vinculada à sua conta — celular principal à parte, todo o resto (WhatsApp Web, Desktop, Portal) aparece nessa tela.
- Você ainda consegue abrir o WhatsApp normalmente e vê um dispositivo desconhecido na lista: não é conta "clonada" no sentido técnico (o WhatsApp não roda no mesmo número em dois celulares ao mesmo tempo) — é alguém usando o WhatsApp Web ou Desktop vinculado à sua conta, provavelmente porque teve acesso físico ao seu celular em algum momento ou porque você escaneou um QR code malicioso. Desconecte o aparelho estranho ali mesmo, na hora, e siga para a seção do PIN de duas etapas abaixo.
- Você foi expulso do app, não consegue mais abrir com o seu número, ou seus contatos estão recebendo mensagens que você não mandou: é sequestro de conta de fato — alguém verificou o seu número em outro aparelho, o que automaticamente encerrou a sua sessão. Vá direto para o próximo passo.
Como recuperar o WhatsApp hackeado: reinstalar e reverificar com o código SMS
O jeito mais rápido de retomar uma conta invadida é o mais simples: desinstale e reinstale o WhatsApp e verifique o número de novo com o código SMS de 6 dígitos que o app envia. Segundo a Central de Ajuda do WhatsApp, a plataforma mantém apenas uma sessão ativa por número de telefone — então, no momento em que você reverifica com sucesso, a sessão de quem invadiu a conta é automaticamente derrubada, mesmo que você não tenha acesso físico ao aparelho dele.
Passo a passo:
- Desinstale o WhatsApp do seu celular.
- Reinstale pela loja oficial (Google Play ou App Store) — nunca por link ou APK de terceiro.
- Abra o app, informe o mesmo número de telefone de sempre.
- Aguarde o SMS (ou ligação automática, se o SMS não chegar) com o código de verificação e digite-o no app.
- Se tudo correr bem, você recupera o acesso imediatamente e o invasor perde o dele.
Se o app pedir um PIN de verificação em duas etapas que você não configurou, é porque o invasor ativou essa camada extra antes de você conseguir reagir. Nesse caso não existe atalho: o WhatsApp obriga um período de espera antes de liberar uma nova verificação por SMS sem esse PIN. Tente de novo depois do prazo indicado na tela do app — insistir várias vezes seguidas não acelera o processo.
Nunca compartilhe o código de verificação de 6 dígitos com ninguém, nem com quem se apresenta como "suporte do WhatsApp". Esse código é a chave da sua conta, e todo golpe de sequestro de WhatsApp começa pedindo exatamente esse número.
Como ativar o PIN de verificação em duas etapas para não perder a conta de novo
Assim que recuperar o acesso, ative a verificação em duas etapas — ela é o que teria bloqueado o invasor de reverificar o seu número com o SMS sozinho. É um PIN numérico adicional, separado do código SMS, que o WhatsApp pede periodicamente e sempre que alguém tenta verificar aquele número em um aparelho novo.
- Vá em Configurações > Conta > Verificação em duas etapas.
- Toque em Ativar e escolha um código que você não usa em mais nada (o PIN de seis dígitos ou, nas versões que já migraram para senha, uma senha forte).
- Cadastre um e-mail de recuperação — é esse e-mail que permite redefinir o PIN caso você o esqueça, sem precisar zerar a conta.
- Se você já tinha o PIN ativado antes do ataque e não lembra qual é (ou suspeita que o invasor trocou), use a opção Esqueceu o PIN? na tela de verificação, ou redefina pelo link enviado ao e-mail de recuperação cadastrado.
Esse é o recurso gratuito que resolve o problema para praticamente todo mundo. Onde ele não dá conta é em número comercial com vários atendentes: se mais de uma pessoa precisa entrar na mesma conta ao mesmo tempo (o que o app comum não permite), times costumam migrar para uma plataforma com múltiplos acessos e controle de sessão — ver preços atuais em chatsac.com.
Como avisar contatos e grupos que a conta foi invadida
Enquanto a conta esteve fora do seu controle, o invasor pode ter mandado mensagem para os seus contatos — o golpe mais comum é pedir dinheiro emprestado ou PIX urgente se passando por você. Depois de recuperar o acesso:
- Mande uma mensagem curta e direta para os contatos mais próximos e para os grupos que você administra avisando que a conta foi invadida temporariamente e que qualquer pedido de dinheiro enviado nesse período não partiu de você.
- Se você administra grupos comerciais ou de trabalho, fixe o aviso no grupo para quem só olhar depois.
- Avise especificamente qualquer contato que tenha respondido a um pedido de dinheiro ou PIX durante o período invadido, para que ele saiba que caiu num golpe e possa agir rápido (contestar o PIX no banco, por exemplo).
Como bloquear o golpe de pedido de dinheiro em seu nome
Se alguém já caiu no golpe — mandou dinheiro ou PIX para o invasor achando que era você — o WhatsApp em si não estorna nada; a ação cabe ao banco e, se for o caso, à polícia. O que dá para fazer pelo app:
- Não é possível "desfazer" mensagens enviadas pelo invasor antes de você recuperar a conta, mas você pode apagá-las da sua visão e deixar claro no aviso geral (seção anterior) que aquele pedido foi golpe.
- Oriente quem recebeu o pedido a contestar a transferência no próprio banco o quanto antes — quanto mais rápido a contestação, maior a chance de bloqueio ou estorno.
- Registre um boletim de ocorrência (presencial ou pela delegacia eletrônica do seu estado) relatando o uso indevido da conta. Isso não recupera o dinheiro sozinho, mas formaliza o golpe e costuma ser exigido pelo banco para abrir contestação ou pela seguradora, se você tiver alguma cobertura.
O número da minha empresa foi sequestrado: o que fazer com os clientes no meio do atendimento?
Se o número invadido é o WhatsApp Business da empresa, o problema não para na conta: tem cliente com conversa em andamento, pedido em aberto, atendimento parado. Depois de seguir os passos de recuperação acima (reinstalar, verificar por SMS, ativar PIN de duas etapas):
- Confira o que o invasor pode ter alterado no perfil comercial: catálogo, mensagem de saudação/ausência, nome de exibição e foto. É comum um sequestro de conta comercial vir acompanhado de alteração no catálogo para golpe de venda falsa.
- Reveja as conversas em aberto que ficaram sem resposta durante o período fora do ar, e responda priorizando quem estava no meio de uma negociação ou pedido.
- Avise clientes que tiveram conversa recente que a conta esteve temporariamente comprometida, principalmente se algum deles recebeu mensagem pedindo pagamento fora do fluxo normal (chave PIX diferente da de sempre, por exemplo) — é o golpe mais comum contra número comercial sequestrado.
- Se a equipe é maior que uma pessoa, veja se compensa registrar a ocorrência também como incidente de segurança interna, e não só noticiar informalmente no grupo da empresa.
Empresa com mais de um atendente tem um problema estrutural aqui: o WhatsApp Business comum só permite login de verdade em um aparelho principal por vez, então não existe uma forma nativa de "trocar de senha" ou revogar acesso de um atendente específico sem derrubar todo mundo. É exatamente esse ponto que plataformas de atendimento resolvem, com login individual por atendente e controle de quem acessa o quê — sem depender de reinstalar o app inteiro para travar uma sessão indevida.
| Situação | O que é | Ação imediata |
|---|---|---|
| Dispositivo estranho em "Dispositivos conectados", mas você ainda usa o app normalmente | Sessão web/desktop vinculada sem seu conhecimento | Desconectar o dispositivo na tela + ativar PIN de duas etapas |
| Expulso do app, contatos recebendo mensagem que você não mandou | Conta invadida de fato (sequestro) | Reinstalar + reverificar com o código SMS |
| App mostra "Esta conta não pode usar o WhatsApp" | Banimento pela Meta, não invasão | Ver o passo a passo de número banido |
| Número comercial com cliente no meio da conversa | Sequestro de conta de empresa | Recuperar a conta + avisar clientes ativos + revisar catálogo/perfil |
Time cansado de repetir esse susto toda vez que alguém perde o celular? Plataformas com múltiplos logins evitam depender de um único aparelho principal e de reinstalação de app para resolver acesso. Conheça o Chatsac →
Como prevenir que sua conta seja hackeada de novo
- Mantenha a verificação em duas etapas sempre ativa, com e-mail de recuperação atualizado.
- Nunca compartilhe o código de verificação de 6 dígitos por SMS ou ligação com ninguém — nem com quem se apresenta como suporte.
- Confira a lista de dispositivos conectados de tempos em tempos, principalmente depois de emprestar o celular ou usar o WhatsApp Web em computador compartilhado.
- Desconfie de links pedindo para "verificar sua conta" ou "escanear QR code" fora do próprio app — é o método mais comum de golpe de sequestro.
- Se a conta é comercial e tem mais de uma pessoa atendendo, considere migrar para uma plataforma com login individual em vez de dividir o acesso ao aparelho principal entre a equipe.
Procurando um jeito mais seguro de dar acesso ao número da empresa para o time?
Um único aparelho principal compartilhado entre atendentes é o motivo mais comum de sequestro de conta comercial — todo mundo depende da mesma sessão. Testar o Chatsac grátis
Leia também: WhatsApp baniu meu número, como recuperar · suporte do WhatsApp Business · como mudar o número do WhatsApp
