WhatsApp passa a aceitar senha com letras e símbolos na verificação

O WhatsApp passou a permitir senhas com letras, números e símbolos na verificação em duas etapas. A verificação em duas etapas passa a ter opção de senha com letras e caracteres especiais. Até então, só era possível usar números. A novidade foi apresentada pela Meta em uma domingo (25), de agosto de 2026, e chega aos poucos. A mudança integra um pacote de ferramentas criado para dificultar golpes, invasões e tentativas de tomada de contas.

A verificação em duas etapas existe para impedir que alguém registre o número em outro celular, mesmo que tenha interceptado o código SMS. O golpe da clonagem ocorre, na maioria das vezes, por meio de engenharia social. O fraudador entra em contato se passando por uma empresa, loja ou instituição governamental. Com o código em mãos, o invasor ativa o número em outro aparelho e assume a conta.

Atividade estranha, sessões desconhecidas e códigos indicam invasão

Mensagens lidas ou enviadas sem autorização são o primeiro alerta. Mudanças no nome ou na foto de perfil feitas sem ação do dono da conta também indicam acesso indevido. Os sinais de comprometimento incluem mensagens lidas sem interação do usuário, desconexões frequentes e códigos de verificação recebidos sem solicitação. Nesses casos, o ideal é agir logo, antes que o invasor peça dinheiro aos contatos.

O WhatsApp Web é um dos caminhos mais explorados. A clonagem ocorre quando o invasor escaneia o QR code exibido na tela do aplicativo com outro dispositivo. Para conferir, abra as configurações e acesse Dispositivos conectados, onde ficam as sessões ativas e as atividades recentes.

Desconexões repetidas também merecem atenção. O app só permite um acesso por vez, e a solicitação de um novo código derruba o invasor. Por isso, a queda sem motivo pode indicar que outra pessoa tenta entrar pelo celular dela.

Códigos de seis dígitos recebidos por SMS sem pedido são outro sinal claro. Esses códigos são enviados quando alguém tenta registrar a conta em um novo aparelho. Eles não devem ser repassados a ninguém, nem mesmo a quem diz ser do suporte.

Medidas que dificultam a clonagem antes de qualquer golpe

O PIN numérico tinha um limite conhecido. Um PIN de 6 números tem muito menos variações que uma senha com letras maiúsculas, minúsculas, números e símbolos. O PIN numérico, porém, é vulnerável a engenharia social e SIM swap; uma senha mais longa fecha parte dessa brecha. Por isso, a troca foi apontada como reforço contra tentativas de adivinhação e contra golpes que buscam o código por telefone.

Ative a verificação em duas etapas assim que possível. O caminho é Configurações, depois Conta e Confirmação em duas etapas, onde a pessoa cadastra o PIN ou, nas versões com a novidade, a senha da conta. A opção fica em Configurações > Conta, no aplicativo atualizado.

Leia também: Meta oculta ordens sobre LGPD para chatbot de ajuda do WhatsApp

Nunca compartilhe o código de seis dígitos, mesmo que quem pede diga ser do suporte do WhatsApp ou de outra empresa. Proteger-se exige nunca compartilhar o código de verificação, mesmo com pessoas que se apresentam como suporte oficial. O WhatsApp nunca solicita esse código por telefone ou mensagem.

Mantenha o celular protegido contra aplicativos espiões. Atualize o sistema operacional com frequência e instale apenas programas de segurança confiáveis, capazes de identificar e remover softwares maliciosos.

Fique atento ao consumo de dados e à bateria. Um aumento súbito de uso ou uma descarga rápida podem indicar que algum aplicativo espião está em operação no aparelho, e o sinal merece verificação imediata.

Se houver suspeita de clonagem, desconecte todos os dispositivos de uma vez pelo WhatsApp Web e troque a senha de verificação em seguida. A opção Desconectar de todos os dispositivos encerra todas as sessões ativas, exigindo nova autenticação.

Passos para recuperar a conta depois da clonagem

A primeira ação é encerrar as sessões que você não reconhece no menu WhatsApp Web. Quem percebe a invasão deve agir sem demora, porque o invasor pode usar a conta para enviar mensagens em nome da vítima.

Reinstale o aplicativo para derrubar o invasor. Exclua o aplicativo do aparelho e baixe a versão oficial novamente na loja do sistema operacional. Abra o aplicativo, insira o número de telefone com o DDD correto e aguarde o recebimento de um novo código de seis dígitos via SMS.

Se o invasor tiver acesso ao backup de conversas, ele pode restaurá-lo em outro aparelho e ampliar o prejuízo. Por isso, a recomendação é alterar as senhas do iCloud, para usuários de iPhone, ou do Google Drive, para usuários de Android. Em seguida, avise amigos e familiares por outro canal, porque pedidos de dinheiro enviados pela conta clonada costumam ser feitos em nome da vítima e precisam ser desmentidos logo.

Continue lendo: WhatsApp integra Meta AI para criar imagens, testes e roteiros nas conversas

Se o invasor tiver ativado a verificação em duas etapas, a recuperação pode demorar. Será necessário aguardar sete dias para conseguir acessar a conta novamente sem o PIN de segurança criado por ele.

Registre um boletim de ocorrência e guarde capturas de tela das conversas. Golpes praticados por meio do WhatsApp podem caracterizar crime de estelionato. Documente as telas do celular com capturas de tela e registre um boletim de ocorrência na delegacia do seu estado. Em casos em que o acesso não volta, peça ajuda ao suporte do WhatsApp.

Senha da conta chega no lugar do PIN de 6 dígitos aos poucos

Quem ainda não recebeu a novidade continua usando o PIN normalmente. Quem já protege a conta com o código antigo não perde o acesso na troca, pois o PIN continua valendo até o próprio app oferecer a migração.

• 25 de agosto de 2026: data da publicação oficial do WhatsApp sobre a verificação em duas etapas
• Caminho para ativar: Configurações, depois Conta, na opção de senha da conta
• Requisito informado pela Central de Ajuda: mínimo de 8 caracteres, com 1 letra e 1 número
• Chaves de acesso: mais de uma passkey por conta, útil para quem usa Android e iPhone
• Android: informações sobre chamadas de números fora dos contatos, como país de origem e grupos em comum

O WhatsApp não recupera essa senha para você. Quem cadastrou um e-mail de recuperação recebe um link para redefini-la por lá. Sem e-mail, é preciso passar pela verificação do número de telefone para provar que a conta é sua.

O WhatsApp ainda não cravou uma data para o fim do PIN numérico. O WhatsApp está distribuindo a nova senha aos poucos, por atualização do aplicativo, e não confirmou uma data para desligar de vez o PIN numérico.