Proteger as conversas do WhatsApp exige cuidar de mais de uma porta de entrada. Uma pessoa pode tentar registrar seu número em outro aparelho, usar uma sessão esquecida no computador ou simplesmente abrir o celular desbloqueado. Cada situação pede uma proteção diferente.
A criptografia de ponta a ponta protege o conteúdo das mensagens pessoais durante a comunicação, mas não impede que alguém leia uma conversa em um aparelho ao qual já tem acesso. Também não evita que o destinatário copie ou compartilhe o que recebeu.
O caminho mais útil é revisar a conta, o telefone, os dispositivos vinculados e o backup. Dá para fazer isso aos poucos, começando pelo que reduz os riscos mais comuns.
Primeiro, diferencie os códigos e as senhas
O código recebido para registrar o número não é a mesma coisa que o PIN da verificação em duas etapas. O bloqueio de tela do celular é outra proteção, assim como uma senha ou chave usada para proteger o backup.
Essa diferença importa porque um golpe pode pedir apenas um deles e apresentar uma justificativa convincente: confirmar uma compra, entrar em um grupo, recuperar um cadastro ou participar de uma promoção. Um código de registro enviado pelo WhatsApp deve ser usado somente no fluxo legítimo iniciado por você.
Não o envie a outra pessoa, mesmo que ela use a foto de um conhecido. Se alguém disser que mandou um código para seu número por engano, isso não torna o compartilhamento seguro.
A explicação do WhatsApp sobre recursos de segurança da conta diferencia mecanismos automáticos das proteções que o usuário precisa configurar. Entre estas estão a verificação em duas etapas e a proteção do backup.
Ative a verificação em duas etapas
Procure a opção correspondente nas configurações de conta e siga as orientações exibidas no aplicativo. Escolha um PIN que não seja facilmente associado a informações públicas sobre você e mantenha atualizados os meios de recuperação oferecidos.
O e-mail usado para recuperar uma conta também precisa estar protegido. Se outra pessoa consegue entrar nele, a segurança do WhatsApp pode ficar comprometida por uma via indireta. Use uma senha exclusiva para o e-mail e ative as proteções adicionais disponíveis nesse serviço.
Os menus e os recursos de autenticação podem variar conforme a versão do aplicativo e o aparelho. Se houver uma opção de chave de acesso, leia a explicação apresentada e confira onde ela será guardada. Não siga instruções recebidas de um desconhecido para cadastrar um método de acesso controlado por ele.
Confira os aparelhos conectados
Uma sessão aberta no computador do trabalho, em um equipamento emprestado ou em um navegador compartilhado merece atenção. Nas configurações de aparelhos conectados, revise os dispositivos listados e encerre os que não reconhece ou não utiliza mais.
O WhatsApp explica o funcionamento da conta em vários aparelhos. Essa facilidade é útil, mas exige que você saiba quais equipamentos continuam autorizados. Deixar o celular guardado não encerra automaticamente uma sessão já vinculada em outro lugar.
Ao conectar um novo dispositivo, confira o endereço do serviço e a finalidade do código QR. Não escaneie um código enviado por alguém que promete uma promoção, uma vaga de emprego ou a recuperação da conta. Vincular um aparelho deve ser uma ação que você iniciou e compreendeu.
Proteja a tela e reduza a exposição
Use o bloqueio do próprio sistema e ajuste o tempo para a tela se bloquear quando ficar sem uso. Também vale revisar a exibição de mensagens nas notificações: o telefone pode estar bloqueado e ainda mostrar trechos de conversas na tela.
Dentro do WhatsApp, verifique quem pode ver foto, recado, status e outras informações de presença. Escolha o público conforme sua necessidade, em vez de manter tudo aberto por hábito. Em grupos, pense também no que você compartilha e em quem está participando.
A Verificação de Privacidade do WhatsApp reúne ajustes para orientar essa revisão. O recurso de silenciar chamadas de desconhecidos pode reduzir interrupções, mas não confirma que toda chamada conhecida é legítima nem bloqueia todas as formas de golpe.
Para conversas especialmente sensíveis, use os recursos nativos de proteção disponíveis no aplicativo. Evite instalar programas desconhecidos que prometem bloquear, espionar ou recuperar mensagens: conceder acesso amplo a essas ferramentas pode criar um problema novo.
Verifique como seu backup está protegido
O histórico guardado no aparelho e a cópia de segurança são assuntos diferentes. Antes de trocar de celular ou reinstalar o aplicativo, confira se existe um backup recente e qual conta está associada a ele.
O WhatsApp oferece backup com criptografia de ponta a ponta e ampliou as opções de proteção com chaves de acesso para backups. A disponibilidade e a forma de configuração devem ser conferidas na versão instalada.
Guarde com cuidado os meios de recuperação exigidos pela opção escolhida. Uma proteção que impede terceiros de abrir a cópia também pode dificultar seu próprio acesso se você perder as credenciais necessárias. Não publique capturas de tela com chaves, códigos ou dados de recuperação.
Mensagens temporárias e exclusão de conversas não substituem esse planejamento. Alguém pode ter feito uma cópia antes, e apagar um conteúdo do seu aparelho não garante seu desaparecimento em todos os lugares.
Reconheça pedidos que merecem confirmação
Um pedido de dinheiro feito por uma conta conhecida ainda pode ser fraudulento. Antes de transferir, confirme por um contato que você já possuía, de preferência por ligação ou conversa presencial. Não use como única confirmação o novo número indicado na própria mensagem suspeita.
A cartilha do CERT.br sobre redes sociais ajuda a entender como exposição de dados e contatos falsos favorecem golpes. Nome, foto e detalhes familiares podem ser usados para tornar uma abordagem mais convincente.
Se a pessoa tentar apressar a decisão ou impedir qualquer outra forma de contato, interrompa a conversa e verifique a situação. A urgência apresentada por quem pede dinheiro não deve eliminar a checagem.
Se algo estranho já aconteceu
Revise os aparelhos conectados, procure os canais oficiais de recuperação no próprio aplicativo e avise seus contatos por outro meio se houver uso indevido da conta. Não pague a quem promete recuperar o acesso por fora do suporte e não forneça novos códigos para supostos técnicos.
Se o número deixou de funcionar na rede móvel, investigue também a linha com a operadora. O guia sobre celular que não reconhece o chip ajuda a separar falha do cartão, ausência de sinal e problemas de serviço.
Já quando o aplicativo apenas deixa de enviar mensagens, pode haver uma falha de conexão ou uma interrupção do serviço. Veja como agir quando o WhatsApp para de funcionar antes de apagar dados. Segurança e diagnóstico caminham melhor quando cada sintoma é tratado pelo que realmente indica.
