Recebi um código de verificação do WhatsApp sem pedir: o que fazer?

Não compartilhe o código de verificação com ninguém. Se o WhatsApp continua funcionando normalmente no seu celular, o recebimento isolado não significa que a conta foi invadida.

O código indica que alguém informou seu número em uma tentativa de registro. Pode ter sido um erro de digitação ou uma tentativa de tomar a conta.

A situação exige recuperação imediata somente se o aplicativo desconectar você ou informar que seu número foi registrado em outro aparelho.

O que fazer imediatamente ao receber o código

Quem iniciou o registro precisa confirmar que controla o número. Para isso, depende do código enviado ao verdadeiro titular por SMS, ligação, e-mail ou notificação.

Sem obter essa informação, a pessoa não consegue concluir manualmente a verificação do número por esse método. Por isso, proteger o código é a providência principal.

1. Não digite o código em páginas, formulários ou conversas enviados por terceiros.
2. Não encaminhe a mensagem, não copie os números e não dite o código durante uma ligação.
3. Confira se o WhatsApp permanece aberto e funcionando no aparelho habitual.
4. Ignore pedidos de confirmação que você não iniciou.
5. Bloqueie e denuncie contatos que insistirem em obter o código.

Se a conta continua acessível, não é necessário solicitar outro código, sair do aplicativo, desinstalar o WhatsApp, apagar dados ou restaurar o celular.

Também não há como concluir, apenas pela mensagem, quem fez a solicitação. O próprio serviço não dispõe necessariamente de informações para identificar o responsável pela tentativa.

Como saber se foi apenas uma tentativa ou se a conta foi tomada

A diferença aparece no estado da conta. Receber o código e continuar usando o WhatsApp normalmente caracteriza uma solicitação de registro que ainda não retirou seu acesso.

Se o WhatsApp continua funcionando

Nesse cenário, mantenha o código em segredo e aproveite para revisar as proteções da conta. Uma solicitação isolada também pode resultar de alguém que digitou um número parecido por engano.

A repetição dos códigos merece atenção, especialmente quando logo depois chega uma mensagem ou ligação pedindo os dígitos com alguma justificativa urgente.

Se o aplicativo desconectou você

Um aviso de que o número foi registrado em outro aparelho indica uma situação diferente. Nesse caso, outra pessoa pode ter conseguido concluir o registro da conta.

Também trate como sinais relevantes:

• mensagens que você não enviou;
• alterações inesperadas nas informações da conta;
• uma credencial de segurança que você não reconhece;
• dispositivos vinculados desconhecidos;
• contatos informando que receberam pedidos estranhos em seu nome.

Um dispositivo vinculado desconhecido deve ser removido, mas essa vinculação é diferente do registro do número em outro celular. O código recebido, sozinho, não comprova uma sessão no computador.

Como reforçar a conta enquanto você ainda tem acesso

As proteções adicionais devem ser ativadas enquanto a conta está sob seu controle. Elas reduzem o risco de novos registros, mas não substituem a recuperação quando o acesso já foi perdido.

Ative a verificação em duas etapas

Procure essa função nas configurações de conta do WhatsApp e siga as opções mostradas no aplicativo. Ela acrescenta outra exigência ao processo de registro.

A interface pode apresentar um PIN ou uma senha, pois o WhatsApp está atualizando gradualmente o método de verificação em duas etapas. Nunca compartilhe essa credencial.

Adicione e confirme um e-mail

Um endereço de e-mail verificado amplia as alternativas de segurança e recuperação. Use uma conta de e-mail protegida, atualizada e acessível somente por você.

O e-mail não substitui o controle do número em todas as situações. Para determinados processos de acesso, ainda é necessário ter um SIM ativo associado à linha.

Revise os dispositivos vinculados

Abra a área de dispositivos vinculados e examine computadores, navegadores, tablets ou celulares complementares. Encerre imediatamente qualquer sessão que não reconheça.

Essa verificação é preventiva. Encontrar um dispositivo desconhecido demonstra uma vinculação suspeita, enquanto receber um código de registro apenas mostra que alguém iniciou outra tentativa.

O que fazer se alguém pedir o código

Uma abordagem após o recebimento do código é um forte sinal de golpe. A pessoa pode alegar que enviou a mensagem por engano ou que precisa cancelar um cadastro.

Também pode se apresentar como amigo, empresa, atendente ou integrante do suporte. Nenhuma dessas justificativas torna seguro informar os dígitos.

• Não responda ao pedido.
• Não clique em links enviados pelo contato.
• Encerre a ligação sem discutir ou confirmar informações.
• Bloqueie e denuncie o número quando apropriado.
• Avise a pessoa por outro canal se o pedido vier da conta de alguém conhecido.

O suporte legítimo não pede PIN, dados de pagamento ou outras informações pessoais sensíveis em uma abordagem inesperada. Contas sem identificação oficial devem ser tratadas como suspeitas.

Como recuperar o WhatsApp se a conta foi tomada

Se você perdeu o acesso ou recebeu o aviso de registro em outro aparelho, a recuperação exige registrar novamente seu número no celular legítimo.

1. Abra o WhatsApp e escolha a opção para acessar a conta novamente.
2. Confirme seu número de telefone quando solicitado.
3. Insira diretamente no aplicativo o código de seis dígitos recebido por SMS ou ligação.
4. Não forneça esse código a nenhuma pessoa que esteja oferecendo ajuda.
5. Após recuperar o acesso, revise as configurações de segurança e os dispositivos vinculados.

Quando o novo registro é concluído, os outros aparelhos que estejam usando aquela conta são desconectados. Essa é a medida que efetivamente retoma o controle do número.

Se aparecer um PIN de verificação em duas etapas que você desconhece, pode ser necessário aguardar sete dias e tentar novamente. Mesmo assim, inserir o código recebido por SMS desconecta quem estava usando a conta.

Avise familiares, amigos e contatos profissionais por outro meio, pois alguém pode ter enviado mensagens se passando por você. Peça que ignorem solicitações de dinheiro, códigos ou dados pessoais.

O critério é simples: conta funcionando significa proteger e reforçar; conta desconectada exige registrar novamente o número. Em qualquer cenário, o código deve permanecer somente com o titular.