Contas de WhatsApp clonadas, perfis de Instagram invadidos e e-mails sequestrados estão entre os golpes mais comuns na internet. Em muitos casos, a vítima poderia ter evitado o problema com um recurso gratuito que leva poucos minutos para ativar: a verificação em duas etapas. Veja o que é, por que ela é importante e como ligar nos aplicativos mais usados.
O que é a verificação em duas etapas
Normalmente, para entrar numa conta, basta a senha. Com a verificação em duas etapas (também chamada de autenticação de dois fatores), o aplicativo pede uma segunda confirmação, que só você tem, como:
- um código enviado por SMS;
- um código gerado por um aplicativo autenticador no seu celular;
- um PIN que só você sabe;
- uma confirmação em outro aparelho em que você já está conectado.
Assim, mesmo que alguém descubra a sua senha, ou engane você para conseguir um código por SMS, ainda vai faltar a segunda etapa.
Por que isso é tão importante
O golpe mais comum funciona assim: o criminoso se passa por uma empresa ou por um conhecido e pede o código de 6 dígitos que chegou por SMS. Com ele, registra o seu WhatsApp em outro celular e passa a pedir dinheiro aos seus contatos.
Com a verificação em duas etapas ligada, o código do SMS não é suficiente: o golpista também precisaria do seu PIN, que nunca é enviado por mensagem.
Regra de ouro: nenhuma empresa séria pede o seu código de verificação. Nunca passe esse código para ninguém, nem para quem diz ser do banco, da loja ou do próprio aplicativo.
Como ativar no WhatsApp
- Abra o WhatsApp e vá em Configurações (ou Ajustes, no iPhone).
- Toque em Conta e depois em Confirmação em duas etapas.
- Toque em Ativar e crie um PIN de 6 dígitos. Escolha um número que você lembre, mas que não seja óbvio, como a data de nascimento.
- Cadastre um e-mail. Ele serve para recuperar o acesso caso você esqueça o PIN.
De tempos em tempos, o WhatsApp vai pedir o PIN para você não esquecer. É normal.
Como ativar no Instagram
- No Instagram, vá ao seu perfil e toque no menu (☰).
- Entre em Central de Contas › Senha e segurança › Autenticação de dois fatores.
- Escolha a conta e o método:
- Aplicativo de autenticação (recomendado): gera códigos no seu celular, mesmo sem sinal.
- SMS ou WhatsApp: recebe o código por mensagem.
- Siga as instruções e guarde os códigos de recuperação que o Instagram mostra no final. Anote num papel ou salve num lugar seguro: eles salvam a sua conta se você perder o celular.
Se você usa Facebook ligado à mesma Central de Contas, aproveite para ativar lá também.
Como ativar no Gmail (Conta do Google)
- Acesse myaccount.google.com e entre na sua conta.
- Clique em Segurança e depois em Verificação em duas etapas.
- Siga o passo a passo. O Google oferece várias opções:
- Confirmação no celular: aparece um aviso “É você tentando fazer login?” e basta tocar em Sim.
- Código por SMS ou aplicativo autenticador.
- Chaves de acesso (passkeys): você entra com a digital ou o reconhecimento facial do próprio celular, sem senha.
Proteger o e-mail é fundamental: é por ele que se recupera a senha de quase todas as outras contas.
Qual método é mais seguro?
Do mais seguro para o menos seguro:
- Chave de acesso (passkey) ou chave de segurança física.
- Aplicativo autenticador, como Google Authenticator ou Microsoft Authenticator.
- Confirmação no celular (aviso do Google).
- Código por SMS: é o mais fraco, porque pode ser interceptado em golpes de troca de chip. Mas mesmo assim é muito melhor do que não ter nada.
Dicas finais
- Ative em todas as contas importantes: e-mail, redes sociais, bancos, lojas on-line e aplicativos de transporte.
- Guarde os códigos de recuperação fora do celular.
- Mantenha o e-mail de recuperação atualizado.
- Desconfie sempre de quem pede códigos, mesmo que pareça um amigo.
Leva menos de 10 minutos para proteger as três contas deste guia, e pode evitar muita dor de cabeça.
Fontes: centrais de ajuda do WhatsApp, do Instagram (Meta) e do Google.
Crédito da imagem: Imagem ilustrativa gerada por IA
