Se o seu WhatsApp Business foi hackeado, o primeiro passo é reinstalar o app e entrar de novo com o seu número, recebendo o código de 6 dígitos por SMS ou ligação — isso desconecta quem estava usando a conta. Depois, ative a verificação em duas etapas e avise os clientes que a empresa não pede PIX por número novo.
Seu celular apitou, alguém pediu o código de 6 dígitos "para não perder o histórico" e, minutos depois, o WhatsApp deslogou sozinho — e agora clientes estão recebendo pedido de PIX em nome da sua empresa. Você não está exagerando: WhatsApp Business hackeado é uma das emergências mais comuns no atendimento de pequenos negócios em Fortaleza, e a boa notícia é que existe um caminho técnico claro para retomar a conta.
O guia abaixo é para quem chegou aqui com o problema acontecendo agora. Vamos separar o que é invasão de verdade do que é "clonagem" no sentido popular, mostrar o passo a passo segundo a Central de Ajuda do WhatsApp e explicar como fechar as portas para o golpe não voltar. Nada de promessa mágica: o que funciona é método, e é assim que trabalhamos na Be On Digital.
O que significa "WhatsApp Business hackeado" na prática?
WhatsApp Business hackeado significa que outra pessoa conseguiu registrar o seu número em um aparelho diferente do seu, assumindo a conta e o histórico de conversas. O golpe mais comum é o do código de 6 dígitos: o criminoso se passa por alguém de confiança, pede o código de verificação que chega por SMS ou ligação e, com ele, ativa a sua conta no aparelho dele.
Quando isso acontece, o seu app desloga automaticamente — porque o WhatsApp só permite o número ativo em um aparelho por vez. É um sinal clássico de invasão, não um bug.
Invasão, "clonagem" e aparelho esquecido: três coisas diferentes
Muita gente chega dizendo "clonaram meu WhatsApp" quando o que aconteceu foi outra coisa. Vale separar os três cenários, porque a solução muda:
- Conta tomada pelo golpe do código: o criminoso registra o seu número no aparelho dele e você perde o acesso. É invasão real e exige recuperação.
- "Clonagem" no sentido popular: o golpista usa a foto e o nome da sua empresa em outro número, sem nunca ter entrado na sua conta. A conta original está intacta — o problema é a identidade falsa circulando.
- Aparelho conectado esquecido: alguém entrou no seu WhatsApp Web ou em um computador antigo e continua com acesso. Não é invasão do número, mas é uma porta aberta.
o que observamos em Fortaleza é que o golpe do código costuma chegar disfarçado de "urgência" — o falso cliente diz que precisa do código para confirmar um pedido, e o atendente, no meio da correria, repassa. A vítima percebe só quando o app desloga.
Se o seu caso é conta banida ou bloqueada pelo WhatsApp (e não invadida), o caminho é outro: veja o guia de WhatsApp Business bloqueado e como recuperar. E se o problema foi no Instagram ou Facebook da empresa, temos o passo a passo de recuperação de conta de empresa hackeada.
Por que o WhatsApp Business da empresa é alvo tão fácil?
A conta da empresa é alvo fácil porque concentra o número que os clientes conhecem, o histórico de pedidos e a confiança da marca — tudo em um único ponto de acesso. Quem toma esse número não ganha só uma conta: ganha a credibilidade de anos de atendimento para aplicar golpes nos seus próprios clientes.
As causas mais comuns que vemos no mercado:
- Código de verificação repassado a alguém que se passou por cliente, fornecedor ou "suporte do WhatsApp".
- Verificação em duas etapas desativada, o que deixa a conta protegida apenas pelo código de 6 dígitos.
- Número da empresa em chip de titularidade pessoal (do dono, do sócio ou de um funcionário), o que complica a segunda via em caso de perda.
- Aparelhos conectados (WhatsApp Web, computadores da loja, celulares antigos) que ninguém revisa.
- Equipe sem roteiro: cada atendente improvisa diante de um pedido estranho.
Um ponto importante de contexto: o WhatsApp nunca envia mensagem pedindo código de verificação. Qualquer contato pedindo os 6 dígitos é golpe, sem exceção.
Passo a passo: como recuperar o WhatsApp Business invadido
A recuperação funciona assim: você reinstala o WhatsApp, informa o seu número e recebe um novo código de 6 dígitos por SMS ou ligação. Ao confirmar, o aparelho do criminoso é desconectado automaticamente. Segundo a Central de Ajuda do WhatsApp sobre contas comprometidas, esse é o caminho oficial — e trocar a senha não resolve, porque o WhatsApp não usa senha de conta.
Siga a ordem abaixo, sem pular etapas:
- Não denuncie a conta invasora antes de recuperar. O próprio WhatsApp alerta que denunciar o número antes pode levar ao banimento da conta que você quer de volta. Recupere primeiro, denuncie depois.
- Reinstale o app e informe o seu número. Abra o WhatsApp, digite o número da empresa e peça o código. Ele chega por SMS ou ligação.
- Digite o código de 6 dígitos. Ao confirmar, quem estava no aparelho do golpista é desconectado. Se o app pedir o PIN da verificação em duas etapas e você não souber, a Central orienta aguardar 7 dias para tentar novamente — não existe atalho para esse prazo.
- Ative a verificação em duas etapas imediatamente, com um e-mail de recuperação que você acessa. A configuração está em Configurações > Conta > Verificação em duas etapas (o nome do menu pode variar conforme a versão do app). O passo a passo oficial está em configurações da verificação em duas etapas.
- Revise os aparelhos conectados. Em Configurações > Aparelhos conectados, encerre qualquer sessão que você não reconheça.
- Avisе seus clientes pelos outros canais — stories do Instagram, e-mail, status, cartaz na loja — de que a empresa nunca pede PIX por número novo.
- Registre boletim de ocorrência, de preferência pela delegacia virtual, se algum cliente foi lesado. O BO também ajuda a respaldar a empresa diante de clientes que cobram o prejuízo.
- Se o chip foi perdido ou roubado, o caminho é outro: peça à operadora o bloqueio do chip e a segunda via com o mesmo número, conforme a Central de Ajuda do WhatsApp para perda ou roubo do aparelho.
se o golpe já atingiu clientes (alguém pagou PIX ao criminoso), oriente cada um a registrar boletim de ocorrência e procurar o próprio banco imediatamente. Aja rápido, mas sem prometer que o valor será recuperado — essa decisão é da instituição financeira, não sua e não nossa.
faça um print da tela de "Aparelhos conectados" hoje mesmo, com a lista atual. Se um dia algo estranho aparecer, você compara com a referência e identifica a invasão em segundos.
O que o WhatsApp não faz (e você precisa saber)
O WhatsApp não informa quem acessou a sua conta nem entrega registros de acesso ao titular. Também não existe "suporte humano prioritário" para empresas — nem para agências. Qualquer serviço que prometa "contato direto com o WhatsApp" ou "recuperação garantida" está vendendo algo que não existe.
O que fazer em cada sintoma de WhatsApp invadido ou clonado?
O que fazer depende do sintoma: app deslogado sozinho, pedido de PIN desconhecido, aparelho conectado estranho e clientes recebendo mensagem de outro número são situações diferentes. A tabela abaixo resume os cenários mais comuns para você identificar o seu caso e agir no lugar certo.
| Situação / sintoma | Causa provável | O que fazer |
|---|---|---|
| App deslogou sozinho e não entra mais | Conta tomada pelo golpe do código | Reinstalar, entrar com o número e confirmar o código de 6 dígitos |
| App pede PIN da verificação em duas etapas que você não conhece | Golpista ativou a verificação para travar você | Aguardar 7 dias conforme orientação da Central e tentar de novo |
| Clientes recebem pedido de PIX de um número parecido | "Clonagem" de identidade (foto e nome), conta original intacta | Avisar clientes, denunciar o número falso e reforçar os canais oficiais (Instagram, site e Perfil da Empresa no Google com o número correto) |
| WhatsApp Web aberto em computador desconhecido | Aparelho conectado esquecido | Encerrar a sessão em Aparelhos conectados |
| Chip perdido ou roubado | Perda física do número | Bloquear o chip na operadora e pedir segunda via com o mesmo número |
| Conta banida ou bloqueada pela plataforma | Violação de política ou denúncia em massa | Seguir o guia de conta bloqueada |
Erros comuns que pioram o problema (e como evitá-los)
Os erros mais graves acontecem nos primeiros minutos, quando o desespero fala mais alto que o método. Corrigir a rota depois é sempre mais caro do que agir na sequência certa.
Confira os tropeços que mais vemos no mercado:
- Denunciar a conta invasora antes de recuperar. Pode levar ao banimento do número que você quer de volta. Recupere primeiro.
- Trocar a senha do e-mail achando que resolve. O WhatsApp não usa senha de conta; o que desconecta o invasor é entrar de novo com o código.
- Repassar o código de 6 dígitos para "suporte" ou "cliente". Nenhum contato legítimo pede esse código. Nunca.
- Prometer aos clientes que o prejuízo será ressarcido. A empresa não controla a decisão do banco do cliente.
- Continuar usando o número normalmente sem ativar a verificação em duas etapas. A conta volta a ficar exposta no mesmo dia.
- Ignorar os aparelhos conectados. Um computador esquecido na loja pode ser a porta que o criminoso usou.
Três brechas aparecem com frequência em golpes desse tipo: conta sem verificação em duas etapas, número no chip pessoal do dono e equipe sem roteiro de segurança. Nenhuma delas é cara de resolver — o caro é o prejuízo de imagem quando os clientes são lesados.
— Equipe Be On Digital
Como evitar que o WhatsApp Business seja invadido de novo
Prevenir é mais simples do que recuperar e cabe em uma checklist curta que a sua equipe consegue seguir. O objetivo é que o número da empresa nunca dependa da memória de uma única pessoa.
- Verificação em duas etapas ativada, com e-mail de recuperação que a empresa controla (não o e-mail pessoal de um funcionário).
- Número da empresa em chip de titularidade da empresa (CNPJ), não no CPF do dono ou de um atendente.
- Ninguém repassa código de 6 dígitos, em nenhuma hipótese, nem para "cliente", nem para "fornecedor", nem para "suporte".
- Revisão mensal de aparelhos conectados, com encerramento de tudo que não for reconhecido.
- Roteiro escrito de segurança para quem atende: o que fazer diante de pedido suspeito, quem avisar, como registrar.
- Canais oficiais divulgados — site, Instagram e assinatura de e-mail informando que a empresa não pede PIX por número novo.
organizar acessos é parte do trabalho de atendimento digital, não um detalhe de TI. Na Be On Digital, quando assumimos a gestão de redes e do atendimento de uma empresa, o primeiro passo é mapear quem tem acesso a quê — e documentar isso. Conta sem dono claro é conta em risco.
Quando vale chamar uma agência para cuidar disso
Chamar uma agência vale a pena quando a empresa não tem quem organize acessos, canais e roteiros de atendimento com método — e o dono já percebeu que segurança de conta não é projeto de uma tarde. A Be On Digital atua na gestão de redes sociais e atendimento digital, incluindo a organização de acessos e boas práticas de segurança das contas da empresa.
Precisamos ser honestos sobre limites: a Be On Digital não recupera contas e não tem contato com o WhatsApp. Decisões de moderação, prazos e políticas são das plataformas, e qualquer agência que prometa "canal privilegiado" com Google ou Meta está prometendo o que não existe.
O que fazemos é o que está ao nosso alcance: estruturar quem acessa o quê, criar o roteiro de segurança da equipe, padronizar o atendimento e manter os canais da empresa consistentes. Se o seu problema é vender mais pelo WhatsApp com um atendimento organizado, vale conhecer nosso trabalho de WhatsApp Business para vendas.
Imagine a cena: dois meses depois do susto, um cliente novo manda mensagem no número certo, é atendido pelo roteiro padrão, recebe o link oficial de pagamento e fecha o pedido — sem ninguém precisar perguntar "esse número é mesmo da empresa?". Esse é o resultado que buscamos: confiança que não depende da sorte.
Se você está avaliando por onde começar, vale comparar o investimento com o risco: a gestão de redes sociais em Fortaleza costuma ficar na faixa de R$ 800 a R$ 3.500 por mês, dependendo do escopo — os detalhes estão em quanto custa gestão de redes sociais em Fortaleza.
Antes de investir em mídia ou atendimento, valide com a nossa equipe qual é o seu ponto mais frágil hoje — peça um diagnóstico gratuito e veja em quantos dos sinais deste artigo o seu negócio se encaixa agora. É a forma mais segura de decidir se o próximo passo é segurança, conteúdo ou tráfego pago.
Glossário rápido
- Verificação em duas etapas
- Camada extra de proteção que pede um PIN de 6 dígitos além do código enviado por SMS ou ligação.
- Golpe do código
- Fraude em que o criminoso convence alguém a repassar o código de verificação para registrar o número em outro aparelho.
- Clonagem (uso popular)
- Uso da foto e do nome da empresa em outro número, sem invasão da conta original.
- Aparelhos conectados
- Sessões do WhatsApp Web e de outros dispositivos autorizados a usar a conta.
- Boletim de ocorrência (BO)
- Registro oficial do golpe, que pode ser feito pela delegacia virtual, útil para respaldo da empresa e dos clientes lesados.
Perguntas Frequentes
O WhatsApp Business foi hackeado: como recuperar a conta?
Reinstale o app, informe o número da empresa e confirme o código de 6 dígitos que chega por SMS ou ligação. Ao entrar, o aparelho do golpista é desconectado automaticamente. Depois, ative a verificação em duas etapas e revise os aparelhos conectados.
Recebi um pedido de código de 6 dígitos no WhatsApp. É golpe?
É golpe. O WhatsApp nunca pede o código de verificação por mensagem, e nenhum contato legítimo precisa dele. Nunca repasse os 6 dígitos, mesmo que a pessoa diga ser cliente, fornecedor ou suporte da plataforma.
Como saber se meu WhatsApp foi clonado ou invadido?
Se o app deslogou sozinho e você não consegue entrar, a conta foi invadida. Se a sua conta funciona normalmente mas clientes relatam pedidos de PIX de outro número com a sua foto, trata-se de clonagem de identidade — a conta original está intacta.
O WhatsApp informa quem acessou a minha conta?
Não. O WhatsApp não informa ao titular quem acessou a conta nem entrega registros de acesso. Por isso, o foco deve ser recuperar o número, ativar a verificação em duas etapas e registrar boletim de ocorrência se houve prejuízo a clientes.
Perdi o chip da empresa: como recuperar o WhatsApp Business?
Procure a operadora para bloquear o chip e solicitar a segunda via com o mesmo número, mantendo a titularidade da empresa. Com o chip novo em mãos, reinstale o WhatsApp e entre com o código de 6 dígitos recebido por SMS ou ligação.
Quer colocar sua empresa no modo ON?
Fale com nossa equipe e descubra a melhor estratégia para o seu negócio crescer online.
Falar com a Be On Digital