Seis números que impedem alguém de roubar o seu WhatsApp — e a maioria das pessoas nunca ligou

É a única proteção que segura o golpe do código mesmo quando a pessoa cai e repassa o número. Fica pronta em um minuto e não atrapalha o uso do dia a dia.

O passo a passo, tela por tela

Abra o WhatsApp e toque nos três pontinhos no canto de cima, à direita. Depois, em Configurações.
Em alguns aparelhos a opção aparece como uma engrenagem na barra de baixo. É o mesmo lugar.

Toque nos três pontinhos e depois em Configurações.
Dentro de Configurações, entre em Conta. É a parte que trata de segurança, privacidade e do seu número.
Ali dentro está a opção Verificação em duas etapas.

Toque em Conta.
Toque em Verificação em duas etapas e depois em ativar.
O aplicativo pede um PIN de seis números. Escolha um que você lembre sem anotar em papel na carteira — e evite data de nascimento, que é o primeiro palpite de quem já tem seus dados.

Seis números que você lembra — e que ninguém adivinha.
Na última tela, o WhatsApp pede um e-mail. Não pule esta parte.
Esse e-mail é a única forma de recuperar o acesso se você esquecer o PIN. Sem ele, esquecer o PIN significa ficar dias sem conseguir usar a conta no aparelho novo.
Confira se digitou certo: um e-mail com letra trocada não serve para nada.

Sem e-mail cadastrado, esquecer o PIN custa dias de espera.

Ver este passo a passo em telas, uma de cada vez

O golpe mais comum do WhatsApp no Brasil tem sempre o mesmo roteiro: chega um código de seis dígitos por mensagem, e logo em seguida alguém pede esse código — dizendo que enviou por engano, que é do sorteio, que é da empresa, que é do seu chefe.

Quem repassa perde a conta na hora. E é aí que entra a verificação em duas etapas: com ela ligada, repassar o código não é suficiente. Falta o seu PIN, e o golpista não tem como saber esse número.

Por que essa é a proteção mais importante do WhatsApp

Porque ela protege contra o próprio erro humano. Todas as outras orientações dependem de a pessoa desconfiar no momento certo — e o golpe é construído justamente para não dar tempo de pensar.

O PIN age depois disso. Mesmo que você acredite na história, mesmo que repasse o código, a conta não abre no aparelho do golpista. É a diferença entre um alarme e uma tranca.

O WhatsApp vai pedir esse PIN toda hora?

Não. Essa é a preocupação que mais faz gente desistir de ligar, e ela não se confirma no uso.

O PIN é pedido quando alguém tenta instalar o seu WhatsApp em um aparelho novo — que é exatamente o momento do golpe. No dia a dia, você abre e usa o aplicativo normalmente, sem digitar nada.

De tempos em tempos o aplicativo pede o PIN dentro do próprio celular, justamente para você não esquecer. É chato por cinco segundos e útil no dia em que o celular quebrar.

Que número escolher

Três recomendações práticas, em ordem de importância:

Não use data de nascimento, sua ou de filhos. Quem aplica golpe direcionado costuma já ter esses dados.
Não use 123456 nem seis números repetidos. São os primeiros palpites.
Use algo que você lembra por associação — o número da casa onde você cresceu junto com o mês do casamento, por exemplo. Fácil para você, sem sentido para os outros.

Se precisar anotar, anote num lugar de casa que não anda junto com o celular. PIN anotado dentro da carteira, ao lado do aparelho, anula a proteção — quem levar uma coisa leva a outra.

E se eu esquecer o PIN?

É para isso que serve o e-mail do último passo. Com ele cadastrado, você pede a redefinição e recupera o acesso em minutos.

Sem e-mail cadastrado, o WhatsApp exige um período de espera de vários dias antes de permitir a entrada sem o PIN — uma proteção contra quem roubou o aparelho, mas um transtorno enorme para quem só esqueceu.

Cadastre o e-mail. É o passo que as pessoas mais pulam e o que mais faz falta depois.

Meu WhatsApp já foi clonado — ligar agora adianta?

Adianta, e é a primeira coisa a fazer depois de recuperar a conta. Recuperar sem ligar a verificação deixa a porta do mesmo jeito, e a reincidência é comum: quem caiu uma vez entra em lista e recebe novas tentativas.

Vale também avisar seus contatos de que a conta foi recuperada, porque o golpista costuma ter pedido dinheiro para várias pessoas em seu nome antes de você perceber.

Faça a mesma coisa nos celulares da família

A proteção só vale para quem a liga. E o golpe do código costuma chegar através de gente conhecida — o golpista entra numa conta e usa a lista de contatos dela para pedir a próxima.

Por isso vale o combinado: ligar a verificação em todos os celulares da casa numa tarde só. Leva um minuto por aparelho e fecha a corrente inteira.

E deixe combinado também a regra de ouro: código que chega no seu celular não se repassa a ninguém. Nem para parente, nem para amigo, nem para quem disse que é do banco. Empresa nenhuma pede código por mensagem.

De onde vem esta informação

Informação conferida nas fontes oficiais em 10 de agosto de 2026.

Por Redação MOBRAL Digital — como apuramos