1. Identificação do acesso não autorizado e recuperação da conta
A utilização não autorizada de uma conta do WhatsApp pode ocorrer quando terceiros conseguem obter o código de registo, acesso ao cartão SIM ou autorização para associar um dispositivo à conta. Em muitos casos, o utilizador percebe o problema através de uma mensagem informando que o seu número foi registado num novo dispositivo, da perda repentina de acesso à conta ou de atividades realizadas sem a sua autorização.
Quando existe suspeita de que outra pessoa assumiu o controlo da conta, a primeira medida deve ser recuperar o acesso através do próprio número de telefone. O WhatsApp orienta o utilizador a voltar a registar a conta, introduzindo o número de telefone e o código de seis dígitos recebido por SMS ou chamada telefónica. Quando esse código é utilizado para concluir novamente o registo, os dispositivos que estavam ligados à conta são automaticamente desconectados.
O código de seis dígitos possui uma função essencial no processo de autenticação e, por esse motivo, não deve ser partilhado com outras pessoas. Um indivíduo que solicite esse código através de uma chamada, mensagem ou conversa no WhatsApp pode estar a tentar assumir o controlo da conta. O WhatsApp recomenda expressamente que o código de registo nunca seja fornecido a terceiros.
A recuperação pode tornar-se mais complexa quando o criminoso ativou a verificação em duas etapas. Nessa situação, o utilizador pode ser solicitado a introduzir o PIN ou a palavra-passe associada à proteção adicional. Caso não reconheça essa credencial, existem procedimentos específicos de recuperação definidos pelo WhatsApp, podendo existir um período de espera antes de ser possível redefinir a verificação em duas etapas.
2. Dispositivos ligados, códigos e possíveis formas de fraude
Nem sempre a invasão de uma conta significa que o criminoso assumiu completamente o número de telefone. Uma conta pode continuar acessível ao proprietário enquanto existe um computador, tablet ou outro equipamento desconhecido associado ao WhatsApp. Por esse motivo, a análise dos dispositivos ligados constitui uma medida importante para identificar acessos que não foram autorizados.
O WhatsApp permite consultar os dispositivos associados à conta através da opção Dispositivos ligados. Quando aparece um equipamento que o utilizador não reconhece, é possível selecioná-lo e terminar a sessão. A plataforma recomenda que os dispositivos ligados sejam verificados regularmente, uma vez que essa prática ajuda a identificar acessos desconhecidos.
Os criminosos também podem utilizar técnicas de engenharia social para conseguir que a própria vítima autorize determinado acesso. Uma situação comum ocorre quando alguém envia uma mensagem afirmando que precisa de um código recebido no telefone ou pede que a vítima leia um código QR. A partir desse momento, o criminoso pode tentar associar o WhatsApp da vítima a outro dispositivo.
A utilização de aplicações ou páginas não oficiais também representa um risco. O WhatsApp alerta que aplicações e websites não oficiais podem comprometer a segurança da conta, principalmente quando o utilizador fornece informações ou autoriza ligações fora dos mecanismos oficiais da plataforma.
Quando uma conta comprometida começa a enviar mensagens automaticamente, pedir dinheiro ou solicitar códigos aos contactos, existe ainda o risco de os criminosos utilizarem a identidade da vítima para realizar novas burlas. Por essa razão, depois de recuperar uma conta, é importante informar familiares, amigos e contactos próximos de que a conta esteve comprometida. O próprio WhatsApp recomenda avisar os contactos porque o invasor pode tentar fazer-se passar pelo verdadeiro proprietário da conta.
3. Proteção da conta depois da recuperação
A recuperação do WhatsApp deve ser acompanhada pela implementação de mecanismos adicionais de segurança. A verificação em duas etapas acrescenta uma camada de proteção ao processo de registo da conta, dificultando que outra pessoa consiga assumir o número mesmo quando obtém determinadas informações utilizadas durante a autenticação.
Em 2026, o WhatsApp anunciou também o reforço da proteção através de uma nova abordagem à verificação em duas etapas, com suporte para palavras-passe mais fortes, além da expansão do uso de passkeys, que permitem autenticação através de mecanismos como impressão digital, reconhecimento facial ou código de bloqueio do dispositivo.
A proteção do número de telefone também deve ser considerada. Quando o utilizador perde o acesso ao cartão SIM associado ao WhatsApp, deve contactar imediatamente a operadora móvel para bloquear o cartão e solicitar outro SIM com o mesmo número. Depois de recuperar o número, é possível voltar a registar a conta no WhatsApp. O processo de recuperação depende do acesso ao número de telefone associado à conta.
A segurança deve igualmente abranger o próprio telemóvel. Um dispositivo protegido apenas pelo WhatsApp continua vulnerável caso outra pessoa consiga desbloqueá-lo. A utilização de um código de bloqueio forte, biometria, atualização regular do sistema operativo e instalação de aplicações apenas a partir de fontes confiáveis contribuem para reduzir o risco de comprometimento.
A proteção da conta depende, portanto, de diferentes camadas de segurança. O código de registo deve permanecer confidencial, os dispositivos ligados devem ser verificados regularmente e os mecanismos adicionais de autenticação devem ser ativados sempre que disponíveis. Em situações de perda ou roubo do telefone, a recuperação do número através da operadora deve ser tratada como uma prioridade, pois o controlo do número está diretamente relacionado com a capacidade de recuperar a conta do WhatsApp.
Sem comentários:
Enviar um comentário