Verificação em duas etapas no WhatsApp: o que é e por que ativar

A verificação em duas etapas do WhatsApp é uma senha extra, criada por você, que o app pede quando o seu número é registrado de novo. Sem ela, o código por SMS não basta para entrar.

É a proteção que a Febraban indica contra o golpe mais relatado aos bancos em 2024, o do WhatsApp. Abaixo, o que o recurso faz, o passo a passo no Android segundo a central de ajuda do WhatsApp e o que fazer se você esquecer a senha.

O que é a verificação em duas etapas?

Segundo a central de ajuda do WhatsApp, é um recurso opcional que adiciona uma camada extra de segurança à conta. A tela dela aparece logo depois que o número de telefone é confirmado no WhatsApp.

Na prática, entrar na sua conta passa a exigir duas coisas: o código de seis dígitos que chega por SMS ou ligação e a senha que só você sabe. Quem tiver só uma delas fica do lado de fora.

Por que vale a pena ativar?

Porque o golpe mais comum mira justamente o código de seis dígitos. A Febraban descreve o roteiro: o golpista se passa por atendente de loja ou empresa, pede o código que chegou por SMS e, com ele, registra a sua conta no aparelho dele. Depois, pede dinheiro aos seus contatos.

No levantamento da Febraban divulgado em abril de 2025, o golpe do WhatsApp foi a abordagem mais comunicada pelos clientes aos bancos associados em 2024. A recomendação da entidade é habilitar a verificação em duas etapas, porque a senha é pedida mesmo que o código vaze.

O código por SMS e a senha são a mesma coisa?

Não. A central de ajuda do WhatsApp separa as duas telas:

A regra vale para as duas: nunca compartilhe o código de seis dígitos nem a senha com ninguém, orienta o WhatsApp.

Como ativar no Android?

O passo a passo da central de ajuda do WhatsApp para Android é este:

1. Toque no ícone de três pontos, no alto da tela, e depois em Configurações, Conta e Verificação em duas etapas.
2. Toque em Ativar a verificação em duas etapas.
3. Crie uma senha forte e confirme.
4. Informe um e-mail ao qual você tenha acesso e toque em Avançar (ou em Pular).
5. Toque em Confiar neste dispositivo (ou em Pular).

Para desligar, o caminho é o mesmo: desative a opção Ativar a verificação em duas etapas e confirme em Desativar.

Mudou de PIN para senha?

Mudou. O WhatsApp avisa que o PIN de seis dígitos da verificação em duas etapas passará a ser uma senha, mais longa e mais difícil de adivinhar. Pelas regras da central de ajuda, a senha precisa ter:

• Pelo menos 8 caracteres.
• Pelo menos uma letra.
• Pelo menos um número.

Quem já usa o PIN pode trocar pela senha no próprio app, em Configurações, Conta, Senha e Criar senha. Segundo o WhatsApp, criar uma senha ativa sozinha a verificação em duas etapas.

Por que cadastrar um e-mail?

É a sua saída se esquecer a senha. A central de ajuda explica que, com o e-mail cadastrado, o WhatsApp pode mandar um link de redefinição para esse endereço. O e-mail também permite recuperar a conta sem depender de SMS ou ligação.

Para incluir depois, o caminho no Android é Configurações, Conta, Endereço de email e Adicionar email. O WhatsApp manda um código de seis dígitos para o e-mail, que você digita para confirmar.

Por que o WhatsApp pede a senha de vez em quando?

Para você não esquecer. A central de ajuda informa que o app pede a senha periodicamente e que esse lembrete aparece uma vez por semana, a não ser que você a redefina.

Não é sinal de invasão. Sinal de alerta é outro: receber uma notificação de código de verificação que você não pediu. Segundo o WhatsApp, isso significa que alguém digitou o seu número para registrar uma conta, às vezes por engano, às vezes tentando roubá-la. Não repasse o código.

Esqueci a senha. E agora?

A central de ajuda do WhatsApp dá dois caminhos. O primeiro é confirmar por outro método:

1. Toque em Confirmar usando outro método.
2. Escolha E-mail, SMS ou Ligação de voz.
3. Toque em Continuar e digite o código recebido.

Se nada funcionar, a opção Redefinir conta aparece depois de alguns dias e não pode ser desfeita. Quem usou o WhatsApp nos últimos 30 dias perde só as mensagens recebidas desde o último acesso. Depois de mais de 30 dias sem uso, mensagens e perfil são apagados. Por isso, mantenha o backup do WhatsApp em dia.

O golpista ativou a verificação na minha conta. E agora?

Isso acontece quando alguém toma a conta e cria a própria senha. O WhatsApp informa que, assim que você confirma o seu número, quem estiver usando a conta é desconectado. Depois, é preciso esperar o prazo para redefinir. O roteiro completo está em como recuperar a conta do WhatsApp.

Vale o mesmo para número novo: se o dono anterior da linha tinha a verificação ativa, você precisa aguardar alguns dias para liberar o acesso, segundo a central de ajuda.

Que outras proteções completam a verificação?

A página de dicas de segurança do WhatsApp lista outras camadas que somam com a senha:

• Chave de acesso, que usa a digital, o rosto ou o bloqueio de tela do celular.
• Bloqueio do app com biometria.
• Conversas trancadas, numa pasta separada.
• Backup criptografado de ponta a ponta, com senha ou chave de 64 dígitos.

A Febraban também orienta deixar a foto de perfil visível só para contatos, um dos ajustes de privacidade do WhatsApp. E, se alguém pedir dinheiro em nome de um parente, confira antes os sinais do golpe do falso parente.