Uma mensagem aparentemente banal pode ser o início de um roubo de conta: alguém pede-te um código recebido por SMS, faz-se passar por um familiar ou anuncia uma falsa verificação do WhatsApp. A pesquisa por como proteger conta WhatsApp cresceu por uma boa razão: esta aplicação concentra conversas pessoais, grupos de trabalho, fotografias e, por vezes, contactos suficientes para alimentar novas burlas.
O risco não está apenas num hacker com ferramentas complexas. Na maioria dos casos, a porta de entrada é a engenharia social, isto é, a tentativa de levar o utilizador a entregar voluntariamente um código, uma palavra-passe ou acesso ao seu telemóvel. A boa notícia é que há várias definições que reduzem muito essa exposição e demoram poucos minutos a configurar.
Como proteger a conta WhatsApp nas definições certas
A medida mais eficaz é activar a verificação em dois passos. No WhatsApp, entra em Definições, Conta e Verificação em dois passos. A aplicação vai pedir-te que cries um PIN de seis dígitos e permite associar um endereço de e-mail para o recuperar caso te esqueças dele.
Este PIN não substitui o código de seis dígitos enviado por SMS quando registas o número num novo equipamento. Funciona como uma segunda barreira: mesmo que um burlão consiga convencer-te a partilhar o código SMS, não deverá conseguir concluir o registo sem o PIN. Escolhe uma combinação que não seja a data de nascimento, o código do cartão multibanco ou uma sequência óbvia como 123456.
Associar o e-mail é conveniente, mas exige cuidado. Usa uma conta de correio electrónico que controles bem, protegida também por autenticação de dois factores. Se um atacante entrar no teu e-mail, poderá tentar recuperar o PIN do WhatsApp e outros acessos digitais. A segurança da conta é tão forte quanto o ponto mais fraco desta cadeia.
Convém ainda manter a aplicação actualizada através da loja oficial do teu telemóvel. As actualizações incluem correcções para falhas de segurança e ajustes contra técnicas de fraude recentes. Não instales versões modificadas do WhatsApp nem ficheiros APK enviados em grupos ou mensagens privadas. Além de poderem falhar, podem recolher conversas, contactos ou credenciais sem que dês conta.
O código que nunca deves partilhar
O código de registo do WhatsApp é pessoal. A empresa não te vai telefonar, enviar uma mensagem no chat nem pedir esse número para validar a tua identidade. Se alguém o pedir, mesmo dizendo ser apoio técnico, um amigo que se enganou no número ou uma marca conhecida, a resposta deve ser sempre não.
Uma fraude recorrente começa com a frase “enviei-te um código por engano”. Na realidade, a pessoa que te contacta está a tentar registar o teu número no próprio telemóvel e precisa do código SMS que recebeste. Ao partilhá-lo, podes entregar-lhe a chave da tua conta. A pressão para agir depressa é parte do truque.
Também deves desconfiar de mensagens com ligações para votar num concurso, reclamar um prémio, renovar uma subscrição ou evitar o bloqueio da conta. Algumas páginas imitam o aspecto do WhatsApp e pedem o teu número, o código SMS ou dados bancários. Antes de abrir uma ligação, confirma quem a enviou por outro canal. Se a mensagem veio de um contacto conhecido mas tem um tom estranho, a conta dessa pessoa pode já ter sido comprometida.
Há um limite prático: nenhum filtro detecta todas as burlas. O melhor sinal de alerta continua a ser o pedido inesperado de códigos, dinheiro, dados pessoais ou uma acção urgente. Pára, relê e valida.
Revê os dispositivos ligados à tua conta
O WhatsApp pode ser usado no computador e noutros equipamentos através da área Dispositivos ligados. É útil para responder a mensagens durante o trabalho, mas merece uma verificação regular, sobretudo se já usaste computadores partilhados, de hotel ou de familiares.
Abre Definições e entra em Dispositivos ligados. Vais ver as sessões activas e informação sobre a última utilização. Se encontrares um navegador, sistema operativo ou localização que não reconheces, termina essa sessão imediatamente. Se tens dúvidas, termina todas e volta a ligar apenas os dispositivos de que precisas.
Não deixes uma sessão aberta num computador público. Mesmo que o browser tenha sido fechado, o acesso pode permanecer activo. Num computador pessoal, protege também a conta de utilizador com palavra-passe e bloqueia o ecrã quando te afastas. Um WhatsApp seguro perde valor se qualquer pessoa puder pegar no teu portátil desbloqueado.
Protege o telemóvel, não apenas a aplicação
O número de telemóvel é a base da conta WhatsApp. Por isso, proteger o equipamento e o cartão SIM faz parte do mesmo trabalho. Activa um código de bloqueio forte, impressão digital ou reconhecimento facial, e configura o bloqueio automático para um intervalo curto. O WhatsApp permite ainda activar o bloqueio da própria aplicação por biometria, uma camada útil se emprestas frequentemente o telemóvel ou o deixas sobre uma secretária.
No caso de roubo ou perda, usa rapidamente as funções de localização e bloqueio remoto do Android ou do iPhone. Contacta também a operadora para bloquear o cartão SIM. Este passo é essencial porque alguém com controlo temporário do teu número pode receber códigos SMS destinados ao registo de serviços.
Existe ainda a fraude de troca de SIM, em que um criminoso tenta transferir o teu número para outro cartão através de dados pessoais obtidos em fugas de informação ou esquemas de phishing. Pergunta à tua operadora se disponibiliza um PIN ou palavra-chave para alterações ao contrato. Pode parecer uma precaução excessiva até ao dia em que evita que o teu número mude de mãos.
Privacidade reduz oportunidades para burlas
As definições de privacidade não impedem directamente o roubo da conta, mas reduzem a informação que um desconhecido pode usar para parecer credível. Em Definições, Privacidade, podes decidir quem vê a tua fotografia, informação, estado, última vez online e se estás online.
Para a maioria das pessoas, a opção Os meus contactos é um bom equilíbrio. Restringir a fotografia de perfil e a informação pessoal evita que números desconhecidos recolham detalhes para construir uma mensagem convincente. Se usas o WhatsApp para trabalho e precisas de ser encontrado por clientes, talvez escolhas regras menos fechadas, mas separa o contacto profissional do pessoal sempre que possível.
Activa também a opção para silenciar chamadas de números desconhecidos se recebes contactos suspeitos com frequência. As chamadas deixam de tocar, embora fiquem visíveis na lista. É uma escolha com um custo: podes não atender logo a chamada legítima de alguém que ainda não tens guardado. Para quem depende do WhatsApp para contactos novos, vale a pena avaliar esse compromisso.
Os grupos merecem atenção semelhante. Limita quem te pode adicionar a grupos nas definições de privacidade. Esta medida evita ser incluído em conversas de spam, investimentos falsos ou campanhas de desinformação, onde as burlas circulam em volume e parecem ganhar credibilidade por terem muitas pessoas presentes.
Cópias de segurança: úteis, mas com uma decisão pelo meio
Fazer cópias de segurança das conversas é uma protecção contra perda de dados, não contra o roubo da conta. Ainda assim, é uma das diferenças entre recuperar depressa após um telemóvel avariado e perder anos de conversas ou fotografias.
O WhatsApp disponibiliza cópias de segurança encriptadas de ponta a ponta. Ao activá-las, defines uma palavra-passe ou uma chave de 64 dígitos que protege o conteúdo guardado na cloud. É a opção mais privada, mas traz responsabilidade: se perderes essa palavra-passe e a chave, o WhatsApp não consegue restaurar a cópia por ti.
Se não tens um método seguro para guardar essa informação, uma cópia normal pode ser mais prática. Se lidas com informação profissional, dados de clientes ou conversas particularmente sensíveis, a cópia encriptada merece claramente o esforço adicional. Guarda a palavra-passe num gestor de palavras-passe, não numa nota desprotegida no mesmo telemóvel.
Se alguém tomar controlo da tua conta
Se deixaste de conseguir usar o WhatsApp ou recebes avisos de que o número foi registado noutro equipamento, age sem perder tempo. Abre a aplicação, introduz novamente o teu número e pede o código de registo por SMS. Ao concluíres este processo, a sessão de quem estava a usar a tua conta deverá ser terminada.
Se tinhas verificação em dois passos e não reconheces o PIN pedido, usa o e-mail de recuperação associado. Caso não tenhas configurado esse e-mail, poderás ter de esperar pelo período de segurança definido pela aplicação. Informa os teus contactos por chamada, SMS ou redes sociais de que não devem confiar em pedidos de dinheiro, códigos ou transferências enviados pela tua conta.
Depois de recuperares o acesso, altera o PIN da verificação em dois passos, revê os dispositivos ligados e confirma que o e-mail associado continua a ser teu. Vale ainda a pena verificar se foram criados grupos, enviados ficheiros ou alterada a fotografia de perfil para enganar os teus contactos.
A melhor defesa não é viver desconfiado de cada mensagem. É criar barreiras simples antes de precisares delas: PIN activo, e-mail bem protegido, sessões revistas e zero tolerância para pedidos de códigos. No WhatsApp, alguns segundos de hesitação podem ser o que separa uma mensagem estranha de um problema sério.
