Você recebe uma mensagem com um link, clica achando que é uma foto ou um convite, e pronto: sem perceber, autorizou o celular de um golpista a ler suas conversas em tempo real. Esse é o golpe do “dispositivo vinculado”, uma das fraudes que mais cresceu no WhatsApp em 2026. A boa notícia é que dá pra descobrir em 30 segundos se tem alguém espiando e cortar o acesso na hora.
Resposta rápida: abra o WhatsApp e vá em Configurações > Aparelhos conectados. Ali aparece todo dispositivo que está logado na sua conta. Se ver algum aparelho ou navegador que você não reconhece, toque nele e escolha “Desconectar”. Depois, ative a verificação em duas etapas e nunca compartilhe o código de 6 dígitos que chega por SMS. Só isso já fecha a porta que o golpe usa.
Como funciona o golpe do dispositivo vinculado
O WhatsApp deixa você usar a mesma conta no computador e no tablet ao mesmo tempo, pelo WhatsApp Web. É um recurso útil. O problema é que o golpista transforma isso numa arma.
O golpe costuma chegar assim: uma mensagem de um número desconhecido, ou até de um contato que já foi clonado, com um link que promete uma foto, um comprovante ou um “veja quem visitou seu perfil”. Quando você clica, em vez da foto, a página engana você para abrir uma sessão de aparelho conectado ligada à conta do criminoso. A partir daí ele lê suas conversas, vê seus contatos e ainda manda mensagem se passando por você, tudo do aparelho dele.
O detalhe cruel é que você não sente nada. O WhatsApp continua funcionando normal no seu celular. Por isso muita gente só descobre quando um amigo avisa que recebeu um pedido de dinheiro estranho “seu”.
Como saber se tem alguém lendo suas conversas
Essa é a verificação mais importante, e leva menos de um minuto. Faça isso agora, mesmo que ache que está tudo bem.
- Abra o WhatsApp e toque nos três pontinhos no canto superior direito (no Android) ou em “Configurações” (no iPhone).
- Entre em “Aparelhos conectados”. Você vê a lista de todo computador, tablet ou navegador logado na sua conta, com a data do último uso.
- Confira cada item da lista. Reconhece todos? Se você só usa o WhatsApp no celular, essa lista deveria estar vazia ou ter só os aparelhos que você mesmo conectou.
- Achou algo estranho? Toque no aparelho e escolha “Desconectar”. Isso derruba o acesso na hora. Se estiver na dúvida sobre qualquer item, desconecte mesmo assim, não custa nada e você só vai precisar ler o QR Code de novo no seu computador.
Dica: pegue o costume de olhar essa tela de vez em quando, como quem confere o extrato do banco. É o jeito mais rápido de flagrar um acesso indevido.
O que fazer agora se encontrou um aparelho que não é seu
Se apareceu um dispositivo desconhecido, calma, dá pra resolver. Siga na ordem:
- Desconecte todos os aparelhos. Na mesma tela de “Aparelhos conectados”, existe a opção “Desconectar todos os aparelhos”. Use ela para garantir que ninguém mais está dentro.
- Ative a verificação em duas etapas. Vá em Configurações > Conta > Verificação em duas etapas e crie um PIN de 6 dígitos. Sem esse PIN, o golpista não consegue reativar sua conta em outro lugar, mesmo com o código do SMS.
- Avise seus contatos. Mande um recado nos grupos e para a família dizendo que sua conta pode ter sido acessada e que não é para atender pedido de dinheiro em seu nome. É o passo que evita que alguém que você conhece caia.
Como blindar sua conta de vez
Desconectar o invasor resolve o agora. Estes ajustes fecham a porta para não acontecer de novo. Faça os três.
Ative a verificação em duas etapas
É a trava mais importante do WhatsApp e quase ninguém liga. Em Configurações > Conta > Verificação em duas etapas, você define um PIN que o app vai pedir de tempos em tempos e sempre que a conta for registrada num aparelho novo. Mesmo que um golpista consiga o código que chega por SMS, sem o seu PIN ele não entra.
Nunca compartilhe o código de 6 dígitos
Esse é o golpe mais antigo e ainda o que mais funciona. Ninguém do “suporte do WhatsApp”, nenhum amigo pedindo “me confirma um código que mandei sem querer”, ninguém legítimo precisa do seu código de verificação. Quem pede esse código está tentando roubar sua conta. Ponto.
Relacionado: vale revisar de uma vez todas as travas do app no guia de como deixar o WhatsApp mais seguro, e ativar a verificação em duas etapas nos seus outros aplicativos também.
Silencie chamadas de números desconhecidos
Muitos golpes começam com uma ligação de número que você não conhece. Em Configurações > Privacidade > Ligações, ative “Silenciar chamadas de desconhecidos”. As ligações não somem, mas param de tocar e ficam registradas para você conferir depois com calma, sem cair no susto do momento.
O novo aviso do WhatsApp que ajuda você
O próprio WhatsApp passou a agir contra esse golpe. Agora, quando o app detecta uma tentativa suspeita de conectar sua conta a um novo aparelho, ele mostra um aviso na tela com a localização aproximada de onde veio o pedido. Se você receber esse alerta e não estiver conectando nada, é sinal claro de que alguém está tentando entrar. Recuse e vá conferir seus aparelhos conectados na hora.
Atenção: esse aviso é uma ajuda, não uma garantia. A trava de verdade continua sendo o seu PIN de duas etapas e o hábito de nunca clicar em link estranho.
Como não cair da próxima vez
Quase todo golpe no WhatsApp explora pressa e susto. Desconfie sempre que uma mensagem tiver estes sinais:
- Um link com promessa boa demais: “veja quem olhou seu perfil”, “você ganhou um prêmio”, “clique para ver as fotos”. O WhatsApp não tem esse tipo de recurso.
- Pressa artificial: “resolva agora ou sua conta será bloqueada”, “só vale nas próximas 2 horas”. A pressa serve para você não pensar.
- Pedido de código ou de Pix vindo de um contato conhecido: a conta dele pode ter sido clonada. Antes de responder, ligue para a pessoa por telefone, não pelo WhatsApp.
A regra que resolve 90% dos casos é simples: se algo pede urgência ou um código, pare e confirme por outro caminho. Uma ligação de 20 segundos desmonta o golpe. Se quiser conhecer os outros golpes que mais circulam por aí, veja nosso guia dos golpes digitais mais comuns.
Perguntas frequentes
Clonaram meu WhatsApp. O que faço primeiro?
Abra Configurações > Aparelhos conectados e toque em “Desconectar todos os aparelhos”. Em seguida, ative a verificação em duas etapas em Conta > Verificação em duas etapas. Se você perdeu totalmente o acesso, reinstale o app e registre seu número de novo: isso derruba a sessão do golpista, porque o WhatsApp só funciona num celular por vez.
Dá para ver minhas conversas sem eu saber?
Só se houver um aparelho conectado à sua conta. Não existe app mágico que lê seu WhatsApp de fora. Por isso a tela de “Aparelhos conectados” é a sua principal defesa: se ela só mostra o que você reconhece, ninguém está lendo suas mensagens.
A verificação em duas etapas trava meu celular a toda hora?
Não. O WhatsApp pede o PIN de vez em quando para você não esquecer, e sempre que a conta for registrada num aparelho novo. No uso normal do dia a dia, ele quase não aparece. O pequeno incômodo compensa muito.
Recebi um aviso de tentativa de conexão que não fui eu. E agora?
Recuse a solicitação, entre em “Aparelhos conectados” e confira se há algo estranho. Se estiver tudo limpo, foi uma tentativa que falhou. Aproveite para ativar a verificação em duas etapas, se ainda não tiver, porque o alerta mostra que alguém está de olho na sua conta.
O golpe do dispositivo vinculado assusta pela discrição, mas a defesa é boba de fácil: confira seus aparelhos conectados, ative o PIN de duas etapas e nunca passe o código de 6 dígitos para ninguém. Faça isso hoje e sua conta fica praticamente fora do alcance desse tipo de fraude. Para blindar o resto da sua vida digital, nosso guia de segurança digital para iniciantes reúne o essencial num lugar só.
