Hackearam meu WhatsApp: o que fazer
Atualizado: agosto de 2026 · Por César Cerrudo
Se você suspeita que alguém tomou o controle da sua conta de WhatsApp, aja rápido, mas sem entrar em pânico.
O objetivo inicial não é descobrir quem foi. É recuperar o controle, evitar que o atacante engane seus contatos e garantir que o problema não seja maior que o WhatsApp.
1. Tente recuperar sua conta
Entre novamente no WhatsApp usando seu número de telefone e siga apenas os procedimentos oferecidos pelo aplicativo oficial.
Não confie em pessoas que aparecem nas redes sociais dizendo que podem "recuperar sua conta". Um segundo golpista pode se aproveitar de alguém que já foi atacado.
2. Verifique se o seu número de telefone continua funcionando
Se o seu celular perde o sinal de repente e você não consegue fazer ligações nem receber SMS, o problema pode não estar só no WhatsApp. Você pode estar diante de um ataque conhecido como SIM swapping, em que alguém consegue transferir sua linha telefônica para outro chip.
Nesse caso:
- entre em contato imediatamente com a sua operadora;
- verifique se alguém solicitou um chip novo;
- peça o bloqueio de qualquer alteração não autorizada;
- revise as contas que usam seu telefone como método de recuperação.
3. Proteja seu e-mail
Muitas contas digitais estão conectadas entre si. Se alguém controla seu e-mail, pode tentar recuperar WhatsApp, Instagram, Facebook, serviços financeiros e muitas outras contas.
Troque a senha do e-mail se houver qualquer suspeita de comprometimento. E se você usava essa mesma senha em outros serviços, troque lá também.
4. Avise seus contatos
Um atacante pode se passar por você e enviar mensagens como:
Avise familiares, amigos e colegas por outro canal. Você pode dizer simplesmente:
5. Revise os dispositivos conectados
Quando recuperar a conta, verifique quais computadores ou dispositivos têm acesso. Encerre qualquer sessão que você não reconheça.
6. Ative a verificação adicional
Depois de recuperar a conta, ative os recursos de segurança adicionais disponíveis.
Nunca compartilhe códigos de verificação recebidos por SMS, WhatsApp, e-mail ou aplicativo autenticador.
Um código de autenticação equivale a uma chave. Se outra pessoa pede essa chave, provavelmente está tentando entrar.
Como evitar que aconteça de novo?
Três hábitos reduzem muito o risco:
- não compartilhar códigos;
- usar senhas únicas nas contas relacionadas;
- desconfiar de mensagens que geram urgência.
A maioria desses ataques não começa quebrando o WhatsApp. Começa convencendo a vítima a entregar voluntariamente algo de que o atacante precisa.
Sempre duvide e depois verifique.
Quer aprender a proteger todas as suas contas, sua família e seu negócio?
BAIXE GRÁTIS O GUIA DE SEGURANÇA DE UM HACKER →
César Cerrudo é hacker profissional e pesquisador em cibersegurança com mais de 25 anos de experiência. Ajudou a proteger tecnologias da Microsoft, Oracle, Twitter e IBM, e é autor do Guia de Segurança de um Hacker, um guia gratuito para que pessoas, famílias e organizações aprendam a se proteger no mundo digital.
BAIXAR O LIVRO GRÁTIS →