Skip to content

Conta do WhatsApp banida por spam ou sequestrada via correio de voz Código de 6 dígitos: recuperação do número da API comercial e backup de bate-papo local Crypt14

Os números de emergência variam de acordo com o país. Esta página usa 911, o número dos Estados Unidos e Canadá. Muitos outros países usam 112, 999 ou outro número. Encontre o número do seu país.

Perder o acesso ao seu número do WhatsApp ou do WhatsApp Business corta seu principal canal de comunicação pessoal e comercial em um único segundo. Nos mercados globais, as emergências do WhatsApp ocorrem de duas formas distintas: (1) Um banimento automático repentino exibindo "This account is not allowed to use WhatsApp" (desencadeado por um concorrente ou perseguidor denunciando em massa seu número de telefone, um usuário mal-intencionado adicionando você a um grupo que posteriormente alterou seu nome/ícone para material ilegal ou o uso de um cliente de terceiros não autorizado, como GBWhatsApp) ou (2) Um registro de 6 dígitos e sequestro de correio de voz exibindo "Your phone number is no longer registered with WhatsApp on this phone" (onde um invasor acionou uma chamada de verificação automática às 3h e discou para a caixa de correio de voz com PIN padrão da sua operadora de celular para roubar o código de registro de 6 dígitos, bloqueando você por meio de seu próprio PIN de verificação em duas etapas). Se você estiver enfrentando extorsão financeira ou roubo de identidade juntamente com este bloqueio, consulte nosso invasão e invasão de contas de mídia social, imitador enganando seus pais ou seguidores idosose assédio online e doxxing guias e use nosso global números de emergência diretório se alguém estiver em perigo físico.

Não desinstale o aplicativo WhatsApp do seu telefone em pânico. Desinstalar o WhatsApp no Android ou iOS antes de copiar as pastas do banco de dados local apaga permanentemente o histórico de bate-papo não carregado (msgstore.db.crypt14 / .crypt15). Este guia fornece o protocolo de recuperação passo a passo exato para proibições automatizadas de spam e sequestros de correio de voz de 6 dígitos, como contornar o bloqueio do temporizador de verificação de 12 horas do invasor, como escalar um WhatsApp Business App ou Cloud API congelado (WABA) número por meio do Meta Business Support e como copiar seus bancos de dados de bate-papo criptografados locais do seu dispositivo antes que um backup na nuvem os substitua.

Faça isso agora

  1. NÃO desinstale ou limpe dados do aplicativo WhatsApp e copie imediatamente seu Android local /Android/media/com.whatsapp/WhatsApp/Databases/ pasta para um computador ou unidade USB. Antes de tentar registrar novamente ou mudar de GBWhatsApp para o WhatsApp oficial, conecte seu telefone Android a um PC via USB (ou abra o Gerenciador de Arquivos do seu telefone) e copie o arquivo inteiro Android/media/com.whatsapp/WhatsApp/Databases/ (ou com.whatsapp.w4b para WhatsApp Business) pasta contendo seu msgstore.db.crypt14 / msgstore.db.crypt15 arquivos. Se você se registrar novamente sem proteger esta pasta primeiro, uma sincronização vazia do Google Drive poderá substituir seu histórico de bate-papo local.
  2. Se sua tela disser "Your phone number is no longer registered on this phone" (Conta sequestrada), digite novamente seu número de telefone no WhatsApp imediatamente para expulsar o invasor. Abra o WhatsApp, digite seu número de telefone e solicite um código SMS de 6 dígitos. No momento em que você insere o código SMS válido de 6 dígitos em seu cartão SIM físico, o servidor do WhatsApp encerra imediatamente a sessão do hacker em seu dispositivo, impedindo-o de enviar mais mensagens fraudulentas para seus contatos, mesmo que o aplicativo solicite uma verificação em duas etapas (2SV) PIN que o hacker definiu.
  3. Altere o PIN do correio de voz da sua operadora de celular e desative o encaminhamento de chamadas (##002#) imediatamente. Mais de 80% dos sequestros de contas do WhatsApp ocorrem sem troca de SIM: o invasor clica em "Verificar via chamada" às 3h enquanto seu telefone está no modo Silencioso/Não perturbe, permite que a chamada de voz automatizada do WhatsApp vá para o seu correio de voz e disca para o número de acesso remoto do correio de voz da sua operadora usando o PIN padrão de fábrica (0000, 1234, ou os últimos 4 dígitos do seu número de telefone) para ouvir a gravação. Disque ##002# (e pressione Ligar) agora mesmo para apagar todas as regras condicionais de encaminhamento de chamadas em sua linha GSM/LTE/5G e definir um PIN complexo de correio de voz da operadora de 6 a 8 dígitos.
  4. Se sua tela disser "This account cannot use WhatsApp" (Spam automatizado/proibição de denúncias em massa), toque em Request a Review dentro do aplicativo UMA VEZ e envie uma explicação factual concisa. Não envie spam de vários e-mails para cinco endereços @whatsapp.com diferentes, o que redefinirá sua posição na fila. Toque em Solicitar uma revisão na tela do aplicativo e escreva um apelo claro de três frases explicando se o seu número é uma linha comercial legítima aceita pelo cliente, se você foi adicionado a um grupo desconhecido sem consentimento ou se o seu número foi alvo de denúncias em massa maliciosas.
  5. Avise sua família, clientes e administradores de grupo do WhatsApp fora da banda (via SMS, chamada telefônica ou Instagram/Status) dentro de 10 minutos após um sequestro. A primeira coisa que um sequestrador de WhatsApp faz depois de roubar sua sessão é enviar mensagens para seus contatos fixados, pais e grupos ativos solicitando uma transferência bancária urgente de 500 a 2.000 / Pix / UPI / empréstimo Zelle, geralmente usando notas de voz antigas extraídas de seu histórico de bate-papo para parecer convincente. Peça a um coadministrador do grupo que remova temporariamente seu número sequestrado de grupos confidenciais até que você conclua a nova verificação por SMS.
  6. Se o invasor definir uma verificação em duas etapas de 6 dígitos (2SV) PIN na sua conta sequestrada, toque em Forgot PIN? e aguarde o período de redefinição obrigatório de 7 dias. Depois de verificar seu número de telefone por meio do código SMS de 6 dígitos (Etapa 2), o hacker será completamente desconectado e não poderá ler ou enviar mensagens durante a espera de 7 dias. Após exatamente 7 dias (168 horas), o WhatsApp permite que você redefina o PIN 2SV do hacker e entre novamente na sua conta sem perder seu número de telefone.

Danger

O truque do “bloqueio do temporizador de verificação de 12 horas” usado pelos invasores: Logo após sequestrar sua conta do WhatsApp, os golpistas solicitam intencionalmente e falham intencionalmente no código de verificação de SMS e chamada de voz 5 vezes seguidas. Por que? Porque o acionamento de 5 tentativas fracassadas ativa o temporizador automático "Você tentou registrar este número recentemente. Aguarde 12 horas antes de solicitar um novo código" temporizador anti-força bruta do WhatsApp, dando ao golpista 12 horas ininterruptas para enganar sua família e clientes enquanto você não pode solicitar um código SMS. Se você estiver bloqueado pelo cronômetro de 12 horas, ligue para sua operadora de celular para suspender temporariamente as chamadas/correios de voz recebidos (ou denuncie o sequestro via smb_web@support.whatsapp.com / WhatsApp de outro membro da família Settings -> Help -> Contact Us) e avisar seus contatos imediatamente via SMS normal.

Árvore de decisão: diagnosticando e recuperando uma conta do WhatsApp banida ou sequestrada

Determine qual tela o WhatsApp está exibindo no seu dispositivo agora e siga exatamente o ramo de recuperação correspondente.

flowchart TD
    StartScreen["WhatsApp bloqueado: qual tela de erro aparece no seu telefone?"] --> ScreenType{"Selecione sua mensagem de erro exata"}
    ScreenType -->|"Tela A: ‘Seu número de telefone não está mais registrado no WhatsApp neste telefone’"| HijackBranch["HIJACK DE REGISTRO DE 6 DÍGITOS: Disque ##002# para limpar o encaminhamento de chamadas -> Alterar PIN do correio de voz da operadora imediatamente"]
    ScreenType -->|"Tela B: ‘Esta conta não tem permissão para usar WhatsApp (Spam/Violação de Termos)’"| BanBranch["PROIBIÇÃO AUTOMATIZADA OU DE RELATÓRIOS EM MASSA: NÃO desinstale o aplicativo -> Copie a pasta msgstore.db.crypt14/.crypt15 do Android para o PC primeiro"]
    ScreenType -->|"Tela C: ‘Você precisa do WhatsApp oficial para usar esta conta’"| UnofficialApp["BAN DE CLIENTE MODDADO (GBWhatsApp / WhatsApp Plus): Backup de mídia/bancos de dados locais -> Instalar WhatsApp oficial -> Restaurar"]
    HijackBranch --> TrySMS{"Você pode solicitar o código SMS de 6 dígitos agora mesmo?"}
    TrySMS -->|"Sim: o SMS chega ao seu SIM"| EnterSMS["Digite o código SMS de 6 dígitos imediatamente -> Isso desconecta o hacker instantaneamente -> Se o hacker definir um PIN 2SV, toque em 'Esqueceu o PIN?' e espere 7 dias"]
    TrySMS -->|"Não: 'Espere de 8 a 12 horas antes de solicitar um código'"| TimerWait["Temporizador de resfriamento queimado por hacker: avisar os contatos via SMS / telefone -> Definir alarme para a expiração exata do segundo temporizador -> Solicitar código SMS imediatamente"]
    BanBranch --> AccountType{"É uma conta pessoal, aplicativo comercial ou API Meta Cloud (WABA)?"}
    AccountType -->|"Aplicativo WhatsApp Business pessoal ou padrão"| InAppAppeal["Toque em 'Solicitar uma revisão' no aplicativo -> Enviar recurso factual conciso de 3 frases (auditoria humana e automatizada de 24 a 48 horas)"]
    AccountType -->|"Plataforma de negócios WhatsApp / API de nuvem (WABA)"| MetaAppeal["Abra o Meta Business Suite -> 'Página inicial de suporte empresarial' -> Selecione o ativo WABA -> Clique em 'Solicitar revisão' e anexe o comprovante de aceitação"]
    UnofficialApp --> InAppAppeal

Parte 1: Emergência nº 1, Interrompendo um Registro de 6 Dígitos e Sequestro de Correio de Voz

Ao contrário das contas de e-mail ou Instagram, o WhatsApp não usa nome de usuário e senha para fazer login. Seu número de telefone é sua identidade, e qualquer pessoa que interceptar um único SMS de 6 dígitos ou código de registro de chamada de voz automatizado pode registrar seu número do WhatsApp em seu próprio telefone, desconectando-o instantaneamente.

1. Como os invasores roubam seu código de 6 dígitos do WhatsApp sem tocar no seu telefone

Compreender qual dos três vetores de interceptação o invasor usou lhe dirá como tapar a lacuna antes de recuperar seu número:

Vetor de sequestro Como o invasor roubou seu código de 6 dígitos Como verificar se isso aconteceu com você Remediação Imediata
Vetor A: Hack de correio de voz automatizado às 3h (Most Common) Enquanto você está dormindo, o invasor insere seu número de telefone no WhatsApp do dispositivo e toca em "Verificar por chamada telefônica". Como seu telefone está no modo Silencioso ou Não perturbe (ou o invasor inunda sua linha com uma segunda chamada para que a chamada do WhatsApp vá direto para o correio de voz), o bot de voz automatizado do WhatsApp deixa o código de 6 dígitos dentro da sua caixa de correio de voz da operadora de celular. O invasor então liga para o número de acesso remoto ao correio de voz da sua operadora, falsifica seu ID de chamada (ou insere o padrão 0000 / 1234 PIN) e escuta seu correio de voz. Você acorda e encontra 1 ou 2 chamadas perdidas de um número internacional ou automatizado às 3h e uma nova notificação de correio de voz contendo uma voz robótica lendo um código WhatsApp de 6 dígitos. Altere imediatamente o PIN do correio de voz da sua operadora móvel para um código aleatório de 6 a 8 dígitos (ou peça à sua operadora para desativar completamente o acesso remoto ao correio de voz).
Vetor B: Encaminhamento Condicional de Chamadas GSM Oculto (*21* / *67*) Um invasor engana você para que disque um código USSD de "reforço de rede" ou "verificação de entrega" (como **67*15551234567# ou **21*...#), que instrui silenciosamente sua operadora de celular a encaminhar todas as chamadas quando sua linha estiver ocupada ou sem resposta diretamente para o número de telefone do invasor. Disque *#21#, *#62#, e *#67# no teclado do seu telefone para inspecionar as regras de encaminhamento de chamadas da operadora ativa. Disque ##002# e pressione o botão verde Ligar. Este código de eliminação GSM universal exclui imediatamente todas as regras de encaminhamento de chamadas condicionais e incondicionais do seu cartão SIM.
Vetor C: DM de engenharia social "Enviei acidentalmente meu código para o seu número" A conta do WhatsApp de um amigo (que já foi sequestrada uma hora antes) envia uma mensagem para você: "Ei, meu SMS não está funcionando, então recebi meu código de verificação de 6 dígitos para o seu número de telefone por engano. Você pode me enviar uma mensagem com os 6 dígitos que acabaram de aparecer?" Esse código é na verdade o código de registro da sua conta do WhatsApp. Você recebeu uma leitura de SMS "Your WhatsApp code is XXX-XXX. Don't share this code with anyone" e enviei para um contato. Nunca compartilhe um código de 6 dígitos com ninguém, mesmo com um membro da família enviando mensagens para você no WhatsApp.

2. O protocolo exato de recuperação em 4 etapas para expulsar o sequestrador

Execute estas quatro etapas em sequência estrita:

+----------------------------------------------------------------------------+
|          EVICTING A WHATSAPP HIJACKER & BYPASSING THEIR 2SV PIN            |
+----------------------------------------------------------------------------+
| STEP 1: Dial ##002# (Clear Call Forwarding) + Change Carrier Voicemail PIN |
| STEP 2: Open WhatsApp -> Enter Your Phone Number -> Receive 6-Digit SMS    |
| STEP 3: Enter the 6-Digit SMS Code -> HACKER IS IMMEDIATELY KICKED OFF     |
| STEP 4: Did the Hacker Enable a 6-Digit Two-Step Verification (2SV) PIN?   |
|         -> If NO: You are immediately back inside your WhatsApp account.   |
|         -> If YES: Tap "Forgot PIN?" -> If no recovery email is linked,    |
|            wait 7 Days. (The hacker CANNOT use your account during those   |
|            7 days because Step 3 already invalidated their SMS session.)   |
+----------------------------------------------------------------------------+
  1. Por que a etapa 3 (inserir o código SMS de 6 dígitos) protege seus contatos imediatamente, mesmo se você estiver preso em uma tela PIN de 2SV:
  2. Muitas vítimas entram em pânico quando inserem o código SMS de 6 dígitos e acessam uma segunda tela perguntando: "Enter your two-step verification PIN", um PIN definido pelo hacker minutos após o sequestro da conta.
  3. Fato crítico: De acordo com a arquitetura de segurança oficial do WhatsApp, no exato milissegundo em que você insere o código SMS válido de 6 dígitos em seu telefone, o dispositivo do hacker é permanentemente desconectado de sua conta do WhatsApp.
  4. Mesmo enquanto sua tela fica esperando no "Enter your two-step verification PIN" solicita o período de redefinição obrigatório de 7 dias, ninguém está conectado à sua conta: o hacker é expulso, não consegue ler mensagens e não pode enviar golpes para seus contatos.
  5. Como superar o "tempo de espera de 12 horas" do hacker se você não conseguir solicitar um código SMS agora:
  6. Se o hacker enviou spam intencionalmente códigos de verificação errados, então sua tela diz "Wait 11 hours and 42 minutes before requesting an SMS":
    1. Defina um alarme no seu telefone para 2 minutos antes da contagem regressiva chegar 00:00:00.
    2. Abra a tela do seu telefone na página de verificação do WhatsApp enquanto os 30 segundos finais terminam e toque em Solicitar código SMS no exato segundo em que o cronômetro chega a zero (antes que o hacker possa acionar outra chamada de voz ou queimar o cronômetro novamente).
    3. Enquanto isso, para suspender a sessão ativa do hacker durante essas 12 horas, envie um e-mail support@whatsapp.com (ou smb_web@support.whatsapp.com para WhatsApp Business) com assunto e corpo exatos:
      • Assunto: Lost/Stolen Phone: Please deactivate my account immediately [+[CountryCode][PhoneNumber]]
      • Corpo: "My WhatsApp account was hijacked via unauthorized registration code interception. Please immediately deactivate my WhatsApp account for phone number +1-555-019-9999 (include international country code) to prevent ongoing fraud against my contacts."

Parte 2: Emergência nº 2, Apelando de um banimento automático repentino ("This account is not allowed to use WhatsApp")

O WhatsApp processa mais de 100 bilhões de mensagens por dia com criptografia de ponta a ponta (Signal Protocol), o que significa que o classificador automatizado de aprendizado de máquina antiabuso do WhatsApp não consegue ler o conteúdo de texto simples de seus bate-papos normais. Em vez disso, os banimentos automáticos são acionados por metadados de contas não criptografados: picos repentinos de mensagens enviadas para números que não têm seu número salvo na agenda de endereços, criação rápida de grupos, cliques de vários usuários Report and Block dentro de uma janela curta ou assinaturas de cliente modificadas.

1. Diagnosticando as 4 causas raízes de um banimento do WhatsApp

Gatilho de banimento Como isso acontece É recuperável por meio de revisão no aplicativo? O que acontece se acontecer repetidamente
1. Relatórios em massa maliciosos/armadilha de enquadramento de grupo Um perseguidor, concorrente ou rede de extorsão usa 20 números de bot para Report seu número simultaneamente, OU adiciona seu número de telefone a um grupo do WhatsApp (porque seu Groups a configuração de privacidade foi deixada ativada Everyone) e, em seguida, altera o assunto/ícone do grupo para termos banidos, resultando no banimento automático de todos os membros desse grupo. SIM (alta taxa de sucesso, 12 a 48 horas). Quando uma auditoria humana ou secundária analisa os metadados e constata que você não alterou o título do grupo nem iniciou spam, o banimento será suspenso. Bloquear Settings -> Privacy -> Groups -> My Contacts Except... imediatamente após a reintegração, para que estranhos nunca mais possam forçar você a adicionar a um grupo de enquadramento.
2. "Cold Outreach" / Pico de mensagens em massa (usuários comerciais e de vendas) Você (ou um novo funcionário) enviou mensagens para mais de 30 novos leads ou clientes que não têm seu número de telefone salvo no aplicativo Contatos do telefone ou usou uma extensão de automação do navegador (WA Web Sender) para colar mensagens idênticas. Quando 3 a 5 destinatários tocam Block & Report Spam, o classificador bane automaticamente o remetente. SIM na primeira infração (24 a 72 horas). A segunda ou terceira infração no mesmo número de telefone frequentemente se torna permanente ("This account cannot use WhatsApp. We've completed our review..."). Nunca envie transmissões em massa de um aplicativo WhatsApp padrão; use Listas de transmissão oficiais (que são entregues apenas para usuários que salvaram seu número) ou migre para a API WhatsApp Business Cloud.
3. Aplicativos WhatsApp não oficiais/modificados (GBWhatsApp, WhatsApp Plus, FMWhatsApp, YoWhatsApp) Você fez login no seu número usando um APK modificado baixado fora do Google Play ou conectou sua conta a um script de extração não verificado (Baileys / wrapper web sem cabeça não oficial). SIM após a migração para o aplicativo oficial (geralmente começa com um banimento temporário de 24 a 72 horas, aumentando para um banimento permanente se você permanecer no APK modificado). Desinstale o cliente modificado somente depois de fazer backup do seu /Android/media/ pasta do banco de dados e instale o aplicativo oficial do Google Play ou whatsapp.com/android.
4. Termos de serviço severos/sinalização de conteúdo ilegal (NCMEC / Hash Match) Quando um usuário clica Report em uma mensagem específica, o telefone encaminha as últimas 5 mensagens descriptografadas para moderadores do WhatsApp; Além disso, fotos de perfil e ícones de grupos não criptografados são verificados em relação a hashes perceptivos de CSAM/terrorismo conhecidos. NÃO. Contas banidas por exploração infantil verificada, terrorismo ou atividade ilegal grave são encerradas permanentemente sem reintegração. N/D

2. Modelos de copiar e colar para seu aplicativo "Request a Review" Apelo

Ao tocar em Solicitar uma revisão dentro da tela do WhatsApp banido, você recebe uma única caixa de texto (up to 500 characters). Envie isso uma vez:

  • Modelo A: Vítima de enquadramento de grupo desconhecido ou denúncia em massa maliciosa (usuário pessoal):

    "Olá Equipe de Segurança do WhatsApp, meu número pessoal (+[CountryCode][Number]) foi sinalizado repentinamente sem aviso prévio. Eu uso o WhatsApp estritamente para me comunicar com familiares, amigos e colegas. Se meu número foi adicionado a um grupo por uma pessoa desconhecida sem meu consentimento ou alvo de denúncias falsas, verifique o histórico da minha conta para confirmar que nunca enviei spam ou violei os Termos de Serviço do WhatsApp. Obrigado por restaurar meu acesso."

  • Modelo B: Pequenas empresas legítimas usando o aplicativo WhatsApp Business (Customer Service / Order Updates):

    "Olá, equipe de revisão do WhatsApp Business, este número (+[CountryCode][Number]) é a linha de suporte oficial da [Nome da empresa] ([URL do site]). Enviamos mensagens apenas para clientes que nos contataram explicitamente ou solicitaram atualizações de pedidos. Um aumento nas consultas de clientes hoje parece ter acionado um filtro automatizado. Seguimos a Política de mensagens do WhatsApp Business e pediremos a todos os contatos que salvem nosso número primeiro. Restaure nossa linha."

Parte 3: Escalando um aplicativo WhatsApp Business ou API Cloud banido (WABA) número

Para uma clínica, loja de comércio eletrônico ou empresa de serviços, desativar seu número principal do WhatsApp Business interrompe as vendas e o suporte ao cliente imediatamente.

1. Se você usar o gratuito WhatsApp Business App em um telefone

  1. Envie o In-App Request a Review botão primeiro (os agentes de e-mail não podem anular um banimento sem um ID de ticket de revisão no aplicativo).
  2. Se sua empresa administra um Meta Business Portfolio verificado (business.facebook.com) ou conta Meta Ads ativa:
  3. Faça login https://business.facebook.com/help (Meta Business Support Home) em um navegador de desktop.
  4. Clique em Entre em contato com o suporte -> Conta desativada/Problema do WhatsApp Business para abrir um Bate-papo ao vivo ou ticket rastreado com um agente Meta Business Pro.
  5. Anexe seu Certificado de Registro Comercial/CNPJ (EIN / VAT / Companies House / ABN), uma conta telefônica comprovando que sua empresa possui o número de telefone e capturas de tela do seu site mostrando a aceitação do cliente.
  6. E-mail complementar de suporte comercial: envie um escalonamento conciso do e-mail de seu domínio corporativo (you@yourcompany.com) para smb_web@support.whatsapp.com referenciando seu número de telefone no formato E.164 (+[CountryCode][Number]) e documentos de registo comercial.

2. Se você usar o oficial WhatsApp Business Platform / Cloud API (WABA)

Quando uma API WhatsApp Business (WABA) conta ou número de telefone é restrito, execute o Meta Business Support Home (BSH) Escalação: 1. Faça login https://business.facebook.com/business-support-home/ usando uma conta de administrador com controle total do Meta Business Portfolio. 2. Clique na conta sinalizada WhatsApp Business (WABA) ativo em Contas com problemas. 3. Inspecione o motivo exato da violação citado pelo Meta: - Violação da política comercial: acionada quando um catálogo ou modelo automatizado menciona itens médicos, suplementos, prescrições, álcool, tabaco, assinaturas digitais ou serviços financeiros proibidos. - ** Queda na classificação de qualidade (Red / Low Quality) e alta taxa de bloqueio:** Acionado quando muitos destinatários bloqueiam seu Marketing mensagens modelo dentro de 7 dias. - Verificação comercial/rejeição de nome de exibição: Acionada quando o nome de exibição da WABA não corresponde claramente à sua entidade legal ou marca do site. 4. Clique em Solicitar revisão no canto superior direito e carregue um PDF de 1 página mostrando a caixa de seleção de aceitação de checkout do seu site e a alteração corretiva exata feita.

Parte 4: Resgatando seu Android local msgstore.db.crypt14 / crypt15 backup de bate-papo antes de se registrar novamente

Um doloroso desastre secundário durante um banimento ou sequestro do WhatsApp acontece depois de você recuperar seu número de telefone: você faz login novamente, o WhatsApp sincroniza com o Google Drive e uma sessão vazia substitui seu histórico de bate-papo de vários anos ou você muda de um aplicativo não oficial (GBWhatsApp) e anos perdidos de mensagens.

1. Onde o WhatsApp armazena backups locais de bate-papo criptografados no Android (Android 11+ Scoped Storage)

Todas as noites, às 2h, horário local, o WhatsApp no Android grava um instantâneo criptografado local completo do seu banco de dados de bate-papo no armazenamento flash interno, mantendo até 7 dias de backups históricos contínuos mesmo se o backup do Google Drive estiver DESATIVADO:

+-----------------------------------------------------------------------------+
|       ANDROID LOCAL WHATSAPP DATABASE DIRECTORY STRUCTURE (ANDROID 11+)     |
+-----------------------------------------------------------------------------+
| Standard WhatsApp Path:                                                     |
|   /Internal Storage/Android/media/com.whatsapp/WhatsApp/                    |
|     +-- Databases/                                                          |
|     |     +-- msgstore.db.crypt14 (or .crypt15)  <-- LATEST CHAT SNAPSHOT   |
|     |     +-- msgstore-2026-10-31.1.db.crypt14   <-- 1 DAY AGO SNAPSHOT     |
|     |     +-- msgstore-2026-10-30.1.db.crypt14   <-- 2 DAYS AGO SNAPSHOT    |
|     +-- Media/ (WhatsApp Images, Voice Notes, Documents, Video)             |
|                                                                             |
| WhatsApp Business App Path:                                                 |
|   /Internal Storage/Android/media/com.whatsapp.w4b/WhatsApp Business/       |
|     +-- Databases/msgstore.db.crypt14 (or .crypt15)                         |
+-----------------------------------------------------------------------------+

2. Como forçar a restauração do WhatsApp de um local específico crypt14 / crypt15 Arquivo

Se sua conta foi invadida por 24 horas e o hacker acionou um backup em branco ou você precisa reverter seu histórico de bate-papo para o dia anterior ao incidente (msgstore-YYYY-MM-DD.1.db.crypt14): 1. Copie todo WhatsApp/Databases/ e WhatsApp/Media/ pastas para o seu computador primeiro. 2. Dentro /Android/media/com.whatsapp/WhatsApp/Databases/, inspecione as datas e tamanhos dos arquivos: - Renomeie o pequeno sobrescrito msgstore.db.crypt14 para OLD_msgstore.db.crypt14. - Renomeie o arquivo datado em tamanho real anterior ao sequestro (msgstore-2026-10-30.1.db.crypt14) para msgstore.db.crypt14 (nunca altere o .crypt14 ou .crypt15 número do ramal). 3. Desconecte temporariamente a autorização do Google Drive (para que o WhatsApp leia seu arquivo local): - Abrir drive.google.com em um navegador de desktop -> clique em Ícone de engrenagem -> Configurações -> Gerenciar aplicativos -> WhatsApp Messenger -> Opções -> Desconectar do Drive. 4. Abra o WhatsApp oficial, verifique seu número de telefone via SMS e toque em Restore quando o WhatsApp detecta o backup local.

3. Migrando bate-papos de GBWhatsApp para o WhatsApp oficial após um banimento de cliente modificado

Se o WhatsApp fosse exibido "You need the official WhatsApp to use this account": 1. NÃO clique em "Desinstalar" em GBWhatsApp ainda (a desinstalação no Android 11+ exclui seu /Android/media/ pasta). 2. Abra o gerenciador de arquivos do seu telefone, vá para /Android/media/com.gbwhatsapp/GBWhatsApp/e copie o Databases e Media pastas para /Downloads/WA_Rescue/. 3. Dentro /Downloads/WA_Rescue/Media/, renomeie subpastas de GBWhatsApp Images e GBWhatsApp Voice Notes para WhatsApp Images e WhatsApp Voice Notes. 4. Instale o WhatsApp Messenger oficial do Google Play, abra-o uma vez (para que o Android crie /Android/media/com.whatsapp/WhatsApp/) e feche-o antes de digitar seu número. 5. Copiar msgstore.db.crypt14 em /Android/media/com.whatsapp/WhatsApp/Databases/ e seu renomeado Media pastas em /Android/media/com.whatsapp/WhatsApp/Media/, verifique seu número de telefone por SMS e toque em Restaurar.

Parte 5: Lista de verificação permanente de proteção de 5 camadas do WhatsApp

Depois que sua conta do WhatsApp for restaurada, defina estas cinco configurações integradas imediatamente:

  1. Ativar verificação em duas etapas (2SV) E Vincule um e-mail de recuperação (Settings -> Account -> Two-step verification): Defina um PIN do WhatsApp de 6 dígitos (diferente do PIN do correio de voz) e adicione um endereço de e-mail verificado.
  2. ** Cadastre uma Biometria Passkey (Settings -> Account -> Passkeys):** Ative a verificação de chave de acesso FIDO2 FaceID/impressão digital no Android ou iOS.
  3. ** Bloquear quem pode adicionar você aos grupos (Settings -> Privacy -> Groups):** Alterar Who can add me to groups de Everyone para My contacts except... -> Selecionar tudo. Isso evita que estranhos adicionem seu número à força em grupos de enquadramento.
  4. ** Silenciar chamadores desconhecidos e proteger IP em chamadas (Settings -> Privacy -> Calls & Advanced):** Ative Silenciar chamadores desconhecidos, Proteger endereço IP em chamadas e Desativar visualizações de link.

Warning

Auditoria Settings -> Linked Devices Agora mesmo: se alguém teve acesso físico breve ao seu telefone ou enganou você para que digitalizasse um código QR, essa pessoa poderá ler todos os seus bate-papos pelo WhatsApp Web sem acionar um alerta por SMS. Abrir Settings -> Linked devices e toque em Log Out em qualquer sessão de navegador não reconhecida.

Tip

** Bloqueie o correio de voz da sua operadora de celular com um PIN personalizado (##002#):** Sempre disque ##002# após viajar ou solucionar problemas, certifique-se de que não existam regras de encaminhamento de chamadas condicionais no seu SIM e defina um PIN não trivial de 6 dígitos na caixa de correio de voz da sua operadora.

Números de emergência regionais e protocolos de denúncia de fraude

Quando um golpe de controle do WhatsApp for usado para fraudar familiares ou clientes, denuncie o crime imediatamente:

  • Estados Unidos: Denuncie fraudes eletrônicas/Zelle/criptográficas ao FBI Internet Crime Complaint Center (ic3.gov) e FTC (ReportFraud.ftc.gov) e reportar trocas de SIM não autorizadas à FCC (consumercomplaints.fcc.gov). Emergência: 911.
  • Reino Unido: Denunciar aquisições do WhatsApp e "Hi Mum / Hi Dad" fraude de representação para Action Fraud (actionfraud.police.uk, 0300 123 2040) e encaminhar mensagens SMS fraudulentas para 7726. Emergência: 999 (não emergencial: 101).
  • Canadá: Reporte ao Centro Canadense Antifraude (1-888-495-8501) e o balcão de fraude da sua operadora de telefonia móvel. Emergência: 911.
  • União Europeia e Brasil: Na UE, informe a unidade nacional de crimes cibernéticos da polícia (112). No Brasil, se os golpistas solicitarem Pix transferências através do seu WhatsApp sequestrado, faça com que as vítimas invoquem o Banco Central MED (Mecanismo Especial de Devolução) com seu banco imediatamente e preencher um Boletim de Ocorrência (B.O.) (Polícia de emergência: 190).
  • Índia e Ásia-Pacífico: Na Índia, disque 1930 (Linha de Ajuda Nacional sobre Crimes Cibernéticos) imediatamente para congelar transferências fraudulentas de UPI, arquive em cybercrime.gov.in, e auditar SIMs cadastrados em seu nome em sancharsaathi.gov.in (TAFCOP) (Emergência: 112). Em Cingapura, ligue para ScamShield Helpline (1799). Na Austrália (000) e na Nova Zelândia (111), informe Scamwatch (scamwatch.gov.au), RelatórioCyber (1300 292 371), IDCARE (1800 595 160 UA / 0800 121 068 Nova Zelândia) e Netsafe (0508 638 723 Nova Zelândia). Veja nosso diretório completo em números de emergência.

Perguntas frequentes

Se um hacker roubou meu WhatsApp e definiu seu próprio PIN de verificação em duas etapas (2SV) de 6 dígitos, ele ainda poderá enviar mensagens para meus contatos enquanto espero 7 dias para redefinir o PIN?

No exato momento em que você digita novamente o seu número de telefone no WhatsApp no ​​seu telefone e verifica com sucesso o código SMS de 6 dígitos enviado para o seu cartão SIM, os servidores do WhatsApp desconectam imediatamente o dispositivo do hacker. Mesmo que o WhatsApp solicite o PIN 2SV do hacker e o obrigue a esperar 7 dias (depois de tocar em "Esqueceu o PIN?") antes de deixá-lo entrar na caixa de entrada, o hacker fica completamente bloqueado durante toda a janela de 7 dias e não pode ler mensagens ou se passar por você.

Como alguém sequestrou meu WhatsApp às 3h da manhã quando meu telefone estava ao lado da minha cama e meu cartão SIM ainda funciona?

O invasor usou a brecha automatizada do correio de voz “Verificar via chamada de voz”. Quando você não atendeu a chamada de verificação automática do WhatsApp às 3h (porque seu telefone estava no modo Silencioso/Não perturbe ou porque o invasor ligou para você simultaneamente para manter sua linha ocupada), o sistema de voz automatizado do WhatsApp deixou seu código de registro de 6 dígitos na caixa de correio de voz da sua operadora de celular. O invasor então discou o número de acesso remoto ao correio de voz da sua operadora e usou o PIN padrão da operadora (como `0000`, `1234`, ou os últimos 4 dígitos do seu número) para ouvir a gravação. Discar `##002#` para limpar quaisquer regras de encaminhamento de chamadas e alterar o PIN do correio de voz da operadora imediatamente.

Por que minha conta pessoal do WhatsApp foi banida repentinamente por spam quando nunca enviei nenhuma mensagem de spam?

Banimentos pessoais repentinos quase sempre resultam de um dos três gatilhos: (1) Alguém adicionou seu número de telefone a um grande grupo público (porque seu `Settings -> Privacy -> Groups` foi definido para `Everyone`) e outro membro postou material ilegal ou alterou o nome do grupo para uma frase banida, desencadeando um banimento automático de toda a lista do grupo; (2) Um perseguidor ou concorrente usou vários números para denunciar seu perfil em massa; ou (3) Você usou um aplicativo modificado não oficial como GBWhatsApp. Toque em **Solicitar uma revisão** dentro do aplicativo e envie uma explicação calma e concisa. Contas pessoais legítimas capturadas em varreduras de enquadramento de grupo são normalmente restauradas dentro de 24 a 48 horas.

Perderei todos os meus bate-papos do WhatsApp se mudar do GBWhatsApp de volta para o aplicativo oficial do WhatsApp após um banimento temporário?

Não se você copiar a pasta do banco de dados local *antes* de desinstalar o GBWhatsApp. Conecte seu telefone Android a um computador (ou use um aplicativo Gerenciador de Arquivos), navegue até `/Android/media/com.gbwhatsapp/GBWhatsApp/` (ou `/Internal Storage/GBWhatsApp/`) e copie o `Databases` pasta (contendo `msgstore.db.crypt14`) e o `Media` pasta para um local seguro. Instale o aplicativo WhatsApp oficial do Google Play, copie seu `msgstore.db.crypt14` arquivar em `/Android/media/com.whatsapp/WhatsApp/Databases/`, verifique seu número de telefone via SMS e toque em **Restaurar** quando solicitado.

Por que o WhatsApp diz “Aguarde 12 horas antes de solicitar um novo código SMS” quando tento recuperar minha conta sequestrada?

Os sequestradores profissionais do WhatsApp solicitam e inserem deliberadamente códigos de verificação errados de 4 a 5 vezes logo após assumir o controle de sua conta. Isso aciona intencionalmente o limite de taxa anti-força bruta do WhatsApp, bloqueando qualquer novo SMS ou solicitação de código de chamada de voz por 8 a 12 horas para que o golpista tenha tempo ininterrupto para enviar mensagens aos seus contatos pedindo dinheiro. Avise imediatamente a sua família e clientes através de SMS/telefonema regulares, e-mail `support@whatsapp.com` com o assunto `"Lost/Stolen Phone: Please deactivate my account"`e defina um alarme para 2 minutos antes que a contagem regressiva expire para que você possa reivindicar o próximo código SMS no exato segundo em que o cronômetro chegar a zero.

Como evito que uma conta comercial do WhatsApp seja banida para contato com o cliente?

O sistema anti-spam automatizado do WhatsApp rastreia a proporção de mensagens enviadas para números de telefone que **não** têm seu número comercial salvo em sua agenda de endereços, bem como quantos destinatários tocam em “Bloquear” ou “Denunciar”. Nunca envie listas promocionais em massa do aplicativo WhatsApp Business padrão e nunca use extensões de terceiros do Chrome para automatizar o WhatsApp Web. Em vez disso, faça com que os clientes enviem mensagens para sua empresa primeiro por meio de um `wa.me/` link clique para conversar (para que a conversa seja iniciada pelo usuário), peça aos clientes para salvar seu cartão de contato antes de adicioná-los a uma lista de transmissão ou migre notificações de alto volume para a API oficial Meta **WhatsApp Business Cloud (`WABA`)** usando modelos aprovados.

Guias relacionados

Fontes e orientações oficiais

  • Central de Ajuda do WhatsApp (faq.whatsapp.com): Recuperando uma conta do WhatsApp roubada ou invadida (6-Digit SMS Re-Registration e Two-Step Verification 7-Day Reset Rule), Sobre contas banidas temporariamente (Modded Clients Migration) e Restauração do Android local msgstore.db.crypt14/.crypt15 Bancos de dados.
  • Centro de Ajuda Meta Business (facebook.com/business/help): Política de mensagens do WhatsApp Business, contestando uma conta restrita do WhatsApp Business (WABA) na página inicial de suporte empresarial e gerenciamento de classificações de qualidade de números de telefone.
  • Documento técnico sobre segurança do WhatsApp (whatsapp.com/security): Criptografia de ponta a ponta do protocolo de sinal, classificadores anti-spam de metadados e arquitetura de autenticação de chave de acesso.
  • Centro Nacional de Segurança Cibernética do Reino Unido (NCSC) e fraude de ação: Proteção contra interceptação de PIN padrão de correio de voz e fraude de representação familiar do WhatsApp.
  • ** Equipe Indiana de Resposta a Emergências Informáticas (CERT-In), Departamento de Telecomunicações (Sanchar Saathi) e Banco Central do Brasil (MED):** Mitigação do encaminhamento de chamadas GSM (##002#) Sequestros e recuperação de transferências fraudulentas de pagamentos em tempo real.