WhatsApp espiado: como saber se alguém lê as suas mensagens e como proteger a conta

Resposta rápida

A forma mais comum de alguém ler o seu WhatsApp não é um "hacker": é uma sessão de WhatsApp Web ou de outro dispositivo ligado que abriu às escondidas, ou o código de 6 dígitos que o enganaram a partilhar. Verifique já em Definições › Dispositivos ligados, termine as sessões que não reconhece, ative a verificação em dois passos e nunca partilhe o código de registo com ninguém. Se, mesmo assim, alguém continua a saber o que escreve, pode haver spyware no telemóvel ou acesso às cópias de segurança, e aí justifica-se uma análise técnica.

As quatro formas reais de alguém ler o seu WhatsApp

1. Dispositivos ligados (WhatsApp Web, Desktop ou outro telemóvel)

O WhatsApp permite usar a mesma conta em vários dispositivos ao mesmo tempo. Basta alguém ter o seu telemóvel desbloqueado durante uns segundos para ler o código QR e abrir uma sessão no computador dele. A partir daí, vê todas as conversas em tempo real, sem que o seu telemóvel mostre nada de anormal.

Como verificar: WhatsApp › Definições (ou os três pontos no Android) › Dispositivos ligados. Aparece a lista de sessões, com o tipo de dispositivo e a última atividade. Se houver alguma que não reconhece, toque nela e escolha Terminar sessão.

2. Conta registada noutro telemóvel (WhatsApp "clonado")

Se alguém conseguir o código de 6 dígitos que o WhatsApp envia por SMS ou chamada, pode registar a sua conta noutro telemóvel. Normalmente, é pedido com um pretexto: "enviei-te um código por engano", "é para um sorteio", "sou do suporte". Neste caso, o seu WhatsApp deixa de funcionar e aparece a mensagem de que o número foi registado noutro dispositivo.

O que fazer: volte a registar o número no seu telemóvel com o novo código que receber. Isso termina a sessão do outro aparelho. Ative depois a verificação em dois passos. Avise os seus contactos, porque estes casos são muitas vezes usados para pedir dinheiro em seu nome.

3. Cópias de segurança na nuvem

As conversas do WhatsApp podem ser guardadas no Google Drive (Android) ou no iCloud (iPhone). Quem tiver acesso à sua conta Google ou ao seu Apple ID pode, em certas condições, restaurar essas cópias noutro aparelho.

Como proteger: WhatsApp › Definições › Conversas › Cópia de segurança › ative a cópia de segurança encriptada ponto a ponto, com uma palavra-passe só sua. Mude a palavra-passe da conta Google ou Apple e veja que dispositivos têm sessão iniciada.

4. Spyware instalado no telemóvel

Aplicações espiãs, instaladas por quem teve o aparelho nas mãos, podem ler as notificações e o ecrã e, assim, as mensagens do WhatsApp. São mais comuns em Android, mas também existem soluções que funcionam em iPhone através do iCloud ou de perfis de gestão. Os sinais e a forma de verificar estão em Como saber se o telemóvel está a ser espiado.

Sinais de que o WhatsApp pode estar espiado

• Há sessões em Dispositivos ligados que não abriu.

• Mensagens aparecem como lidas (dois vistos azuis) antes de as abrir.

• Recebe códigos de verificação do WhatsApp que não pediu. Alguém está a tentar registar a sua conta.

• O WhatsApp terminou a sessão sozinho ou disse que o número foi registado noutro telemóvel.

• Alguém conhece o conteúdo de conversas que nunca partilhou.

• Os seus contactos receberam mensagens que não enviou.

Como proteger o WhatsApp, passo a passo

1. Reveja os dispositivos ligados e termine as sessões que não reconhece.

2. Ative a verificação em dois passos: Definições › Conta › Verificação em dois passos. Escolha um PIN de 6 dígitos diferente de outros códigos e associe um e-mail de recuperação.

3. Nunca partilhe o código de 6 dígitos, nem com amigos, nem com quem diz ser do suporte. O WhatsApp nunca o pede.

4. Ative o bloqueio da aplicação (Definições › Privacidade › Bloqueio da aplicação) com Face ID, impressão digital ou código.

5. Proteja as cópias de segurança com encriptação ponto a ponto.

6. Use um código de bloqueio forte no telemóvel e não o partilhe. A maior parte dos acessos começa com o aparelho desbloqueado nas mãos de outra pessoa.

7. Reveja as permissões das aplicações, sobretudo acessibilidade e acesso às notificações no Android.

8. Peça um código PIN ao operador para alterações ao cartão SIM, para dificultar a duplicação do número.

Se descobrir que alguém lia as suas mensagens

• Fotografe o ecrã dos Dispositivos ligados antes de terminar a sessão, com a data e a última atividade visíveis.

• Não confronte a pessoa de imediato; pode existir mais do que um método de acesso.

• Guarde provas fora do telemóvel comprometido.

• Ler as mensagens de outra pessoa sem consentimento pode constituir crime em Portugal. Veja Escutas, gravações e localizadores: o que é crime em Portugal.

• Se a vigilância faz parte de um padrão de controlo, leia Perseguição e controlo tecnológico, onde estão as linhas de apoio.

Quando é preciso uma análise técnica

Se fez todos os passos e a sensação de estar a ser vigiado continua, o mais provável é existir software espião ou um acesso por conta que não é visível ao utilizador. Nesse caso, fazemos uma análise técnica ao telemóvel e às contas associadas:

• o telemóvel fica connosco cerca de 12 horas;

• verificamos aplicações, permissões, perfis de gestão, sessões e acessos remotos;

• entregamos um relatório escrito com o que foi encontrado e as recomendações;

• a evidência é preservada para que possa decidir os passos seguintes com o seu advogado.

As diligências são marcadas com 24 horas de antecedência. Para outros dispositivos e espaços, veja o serviço de varrimento eletrónico e de análise forense digital. Para verificar também reencaminhamentos de chamadas, leia Código *#21#: o que mostra e o que não deteta.

Quem somos

A análise é coordenada por Alexandre Ribeiro, detetive privado com experiência desde 2001 e membro da WAD (nº1687), da APDPE (nº1326), da LIDEPPE (nº33) e da IKD. A Detetives Privados Portugal trabalha em todo o país, com equipas no Porto e em Lisboa.

A avaliação inicial é gratuita e confidencial, com orçamento fechado. Ligue para o +351 936 225 975 (atendimento 24 horas) ou use a página de contactos.

Perguntas frequentes

Como sei se alguém tem o meu WhatsApp aberto noutro dispositivo?

Abra o WhatsApp, vá a Definições › Dispositivos ligados e veja a lista de sessões. Termine qualquer sessão que não reconheça.

O que é um WhatsApp clonado?

É quando alguém regista a sua conta noutro telemóvel, normalmente depois de o enganar para partilhar o código de 6 dígitos. O seu WhatsApp deixa de funcionar até voltar a registar o número.

Alguém consegue espiar o meu WhatsApp sem tocar no telemóvel?

Raramente. Na maioria dos casos, a pessoa teve o telemóvel desbloqueado nas mãos, conseguiu o código de verificação ou tem acesso à sua conta Google ou Apple, onde ficam as cópias de segurança.

A verificação em dois passos impede que me clonem o WhatsApp?

Torna muito mais difícil, porque quem tentar registar a sua conta precisa também do PIN que escolheu. Deve ser combinada com nunca partilhar o código de 6 dígitos.

Terminar a sessão no WhatsApp Web chega?

Resolve esse acesso, mas, se alguém abriu a sessão, teve o telemóvel nas mãos e pode ter feito mais. Reveja também as aplicações, as permissões e as contas, ou peça uma análise técnica.

Quanto tempo demora a análise ao telemóvel?

O telemóvel fica connosco cerca de 12 horas e entregamos um relatório escrito. A diligência é marcada com 24 horas de antecedência.