Em 7 de novembro de 2026, a Policía Nacional informou que havia quase 600 denúncias de roubo ou uso indevido de contas do WhatsApp em Castela e Leão, na Espanha, ao longo daquele ano. A corporação também relatou um aumento expressivo desde julho. A cifra se refere a denúncias, não a uma contagem de vítimas únicas.
Se uma conta conhecida pedir dinheiro com urgência, confirme o pedido por telefone ou por outro canal antes de transferir qualquer valor.
Como o golpe chega aos contatos
Segundo o alerta da Policía Nacional, os criminosos podem recorrer à engenharia social, incluindo links enviados por uma conta de contato já comprometida, além de ligações ou mensagens de texto falsas. Depois de assumir uma conta, podem escrever aos contatos pedindo dinheiro com urgência, muitas vezes por Bizum, e inventar desculpas para evitar uma ligação.
A orientação policial é conferir o pedido por um canal diferente daquele chat. Se a conta comprometida for a sua, avise os contatos por outro meio, guarde mensagens ou capturas de tela e registre a ocorrência.
Como recuperar uma conta do WhatsApp
O WhatsApp orienta registrar novamente o mesmo número e inserir o código de seis dígitos recebido por SMS ou ligação. Segundo a central de ajuda do WhatsApp, esse procedimento desconecta a conta dos outros aparelhos. Para recuperar o acesso, é necessário ter um chip com o número usado na conta.
Se outra pessoa ativou a confirmação em duas etapas e você não sabe o PIN, o WhatsApp orienta esperar sete dias e tentar novamente. A plataforma informa que inserir o código de registro de seis dígitos ainda desconecta quem estiver usando a conta.
O caso separado de correio de voz relatado pelo INCIBE
Em um caso publicado em 25 de fevereiro de 2025, o INCIBE descreveu uma pessoa que encontrou no correio de voz um código de verificação do WhatsApp após receber chamadas perdidas de números internacionais. O instituto considerou que o acesso remoto ao correio de voz poderia ter permitido ouvir o código e recomendou trocar o PIN padrão da caixa postal. Esse foi um caso separado do alerta de Castela e Leão.
