Verificação em duas etapas: WhatsApp e Telegram

A verificação em duas etapas é a medida de segurança mais eficiente que você pode ativar em menos de dois minutos no WhatsApp e no Telegram. Ela adiciona uma senha ou PIN que os aplicativos exigem quando alguém tenta registrar seu número em um novo aparelho, justamente o momento que os golpistas exploram para clonar contas. Neste guia você encontra o passo a passo atual para os dois aplicativos, o que fazer se esquecer o código e por que essa camada faz tanta diferença.

Por que ativar a verificação em duas etapas?

Quando você troca de celular e instala o WhatsApp, o aplicativo confirma sua identidade enviando um código por SMS para o número. O problema é que golpistas aprenderam a fazer a vítima entregar esse código, usando pretextos como "confirmação de entrega", falso suporte técnico ou um anúncio que você publicou. Com o código em mãos, eles registram sua conta no aparelho deles e passam a se passar por você.

A verificação em duas etapas cria uma segunda tranca. Além do código SMS, o aplicativo pede um PIN (no WhatsApp) ou uma senha (no Telegram) que só você conhece. Mesmo que o criminoso obtenha o código, ele para na segunda barreira. É simples, gratuito e não atrapalha o uso normal.

Como ativar a verificação em duas etapas no WhatsApp?

O caminho é rápido e vale para Android e iPhone, com pequenas variações no nome dos menus:

1. Abra o WhatsApp e toque em Configurações (no Android, nos três pontos no canto superior direito; no iPhone, na engrenagem no canto inferior).
2. Toque em Conta.
3. Selecione Confirmação em duas etapas.
4. Toque em Ativar (ou Ligar).
5. Crie um PIN de 6 dígitos e confirme digitando de novo.
6. Cadastre um e-mail de recuperação válido, que você tenha acesso. Esse e-mail servirá para redefinir o PIN caso você o esqueça.

Pronto. A partir daí, sempre que alguém tentar registrar seu número em outro aparelho, o WhatsApp vai exigir esse PIN. De tempos em tempos o aplicativo pede o PIN dentro do próprio celular, como lembrete, para você não esquecer a combinação.

Como ativar a verificação em duas etapas no Telegram?

No Telegram a função tem outro nome e usa uma senha, não um PIN numérico:

1. Abra o Telegram e vá em Configurações.
2. Toque em Privacidade e Segurança.
3. Na seção de segurança, selecione Verificação em duas etapas (ou "Senha em nuvem").
4. Toque em Definir senha adicional.
5. Crie uma senha (use pelo menos 8 caracteres, misturando letras e números) e repita para confirmar.
6. Adicione uma dica de senha, se quiser. Não coloque a própria senha nem informações óbvias na dica.
7. Cadastre um e-mail de recuperação e confirme clicando no link que o Telegram envia para ele.

Depois disso, ao abrir sua conta em um novo dispositivo, o Telegram vai pedir essa senha além do código de login. É essa senha que impede que alguém com acesso momentâneo ao seu SIM ou ao código de login assuma sua conta.

Que PIN ou senha escolher?

A tentação de usar uma data de nascimento ou "123456" é grande, mas essas são as primeiras combinações que qualquer um testa. Algumas orientações práticas:

• Evite datas óbvias: aniversários, ano de casamento e placa do carro são fáceis de descobrir em redes sociais.
• Não repita senhas: o PIN do WhatsApp não deve ser o mesmo do banco ou do desbloqueio do celular.
• Prefira algo memorável, mas não pessoal: uma sequência que tenha lógica só para você funciona melhor do que um padrão comum.
• Anote em local seguro: se usar um gerenciador de senhas, guarde ali. Papel escondido também serve, desde que não fique colado no aparelho.

Por que o e-mail de recuperação é tão importante?

O e-mail de recuperação é a sua rede de segurança. Sem ele, esquecer o PIN ou a senha pode significar ficar dias sem acesso à conta, já que o WhatsApp impõe um período de espera para redefinir sem confirmação. Com o e-mail cadastrado, basta pedir o link de redefinição e recuperar o acesso em minutos.

Use um e-mail que você consulta com frequência e que também esteja protegido com verificação em duas etapas. Não adianta blindar o WhatsApp e deixar o e-mail com uma senha fraca, porque o e-mail passa a ser o elo mais fraco da corrente.

O que mais fazer para reforçar a proteção?

A verificação em duas etapas resolve a maior parte do problema, mas alguns ajustes complementam bem, principalmente para quem participa de muitos grupos:

• Restrinja quem pode adicionar você a grupos: no WhatsApp, em Configurações > Privacidade > Grupos, escolha "Meus contatos". Isso reduz o contato com estranhos. Veja mais em como entrar em grupos sem ser adicionado por estranhos.
• Limite quem vê sua foto de perfil: deixar a foto visível só para contatos dificulta golpes em que criminosos usam sua imagem para enganar conhecidos.
• Peça senha de portabilidade na operadora: solicite à sua operadora uma senha para bloquear pedidos de troca de chip, uma tática usada em golpes mais elaborados.

Se algum dia sua conta for tomada mesmo assim, o golpe de clonagem de WhatsApp tem um passo a passo específico de recuperação. E se você administra comunidades, vale conferir as regras para administrar grupo sem spam e explorar grupos organizados por categorias para participar de espaços mais confiáveis.

Perguntas frequentes

Qual a diferença entre o PIN do WhatsApp e a senha do Telegram? No WhatsApp, a verificação em duas etapas usa um PIN de 6 dígitos numéricos, pedido quando o número é registrado em um novo aparelho. No Telegram, é uma senha livre (letras e números) exigida sempre que a conta é aberta em um dispositivo novo. Nos dois casos, a função é a mesma: uma barreira extra além do código enviado por SMS.

Se eu esquecer o PIN ou a senha, perco a conta? Não, desde que você tenha cadastrado um e-mail de recuperação. Tanto o WhatsApp quanto o Telegram enviam um link de redefinição para esse e-mail. Sem e-mail cadastrado, a recuperação fica bem mais difícil, e por isso esse passo não deve ser pulado.

A verificação em duas etapas impede totalmente a clonagem? Ela não é infalível, mas fecha a porta mais usada pelos golpistas. Mesmo que alguém consiga o código SMS por engenharia social, ainda vai precisar do seu PIN ou senha para concluir o acesso. É a proteção com melhor relação custo-benefício que existe nesses aplicativos.

Preciso digitar o PIN toda vez que abro o WhatsApp? Não. O PIN só é pedido ao registrar seu número em um aparelho novo. De vez em quando o WhatsApp solicita o PIN dentro do próprio celular como lembrete, para você não esquecê-lo, mas isso não trava o uso do dia a dia.