Para ativar a verificação em duas etapas: no WhatsApp, vá em Configurações → Conta → Verificação em duas etapas; no banco, procure por Segurança dentro do menu do aplicativo; no e-mail, procure por Segurança da conta nas configurações. Em todos os casos, prefira um aplicativo autenticador em vez de SMS sempre que a opção existir — o código por SMS pode ser interceptado num golpe de troca de chip (SIM swap), enquanto o aplicativo autenticador gera o código direto no seu aparelho, sem depender da operadora de telefonia.
Ativar a verificação em duas etapas nessas três contas leva menos de dez minutos no total e fecha a porta de entrada mais comum usada por golpistas: uma senha vazada ou adivinhada, sozinha, deixa de ser suficiente pra invadir a conta.
Passo a passo por conta
Abra Configurações → Conta → Verificação em duas etapas → Ativar. Crie um PIN de seis dígitos e, se quiser, cadastre um e-mail de recuperação — sem ele, perder o PIN pode significar perder acesso à conta em caso de troca de aparelho. O WhatsApp pede esse PIN periodicamente, além de pedir sempre que alguém tenta registrar seu número num aparelho novo.
Banco
O caminho varia de banco pra banco, mas geralmente fica em Segurança, Configurações de Acesso ou Meus Dados dentro do aplicativo. A maioria dos bancos brasileiros já oferece autenticação por biometria (digital ou facial) combinada com senha como segunda etapa padrão — vale confirmar se a opção de aplicativo autenticador também está disponível, principalmente pra login via navegador no computador, onde a biometria do celular não entra na jogada.
No Gmail: Gerenciar Conta do Google → Segurança → Verificação em duas etapas. No Outlook: Conta Microsoft → Segurança → Opções de segurança avançadas → Verificação em duas etapas. Em ambos os casos, o ideal é vincular um aplicativo autenticador (Google Authenticator, Microsoft Authenticator ou similar) em vez de depender só de SMS ou e-mail de recuperação.
Por que aplicativo autenticador é melhor que SMS
O golpe de troca de chip — quando um golpista convence a operadora a transferir seu número pra um chip que ele controla — desvia justamente os códigos de verificação enviados por SMS. Um aplicativo autenticador gera o código localmente, no seu aparelho, sem passar pela rede da operadora, o que fecha essa brecha específica. A desvantagem é que, se você perder o celular sem ter feito backup dos códigos, a recuperação pode ser mais trabalhosa — por isso vale sempre guardar os códigos de backup que o próprio aplicativo oferece no momento da ativação.
Perguntas frequentes
Preciso ativar nas três contas ao mesmo tempo, ou posso fazer uma de cada vez?
Pode fazer uma de cada vez. Se tiver que priorizar, comece pelo e-mail principal — é ele que destrava a recuperação de praticamente todas as outras contas, incluindo banco e WhatsApp.
E se eu perder o celular com o aplicativo autenticador instalado?
É pra isso que servem os códigos de backup gerados no momento da ativação — guarde-os em um lugar seguro, fora do celular (impresso ou em outro dispositivo). Sem eles, a recuperação de acesso costuma exigir contato direto com o suporte do serviço e pode levar dias.
Verificação em duas etapas deixa o login mais lento no dia a dia?
Só na primeira vez em cada aparelho novo ou depois de um período sem uso. No uso diário do mesmo aparelho, a maioria dos serviços não pede o código toda vez — pede biometria ou nada, e reserva a verificação extra pra situações que fogem do padrão, como login de um aparelho desconhecido.
Para o passo a passo completo de cada tipo específico de golpe, veja o Guia Completo de Segurança Digital do Blend do Dia.
Atualizado em 10 de agosto de 2026.
