Entenda como funciona

• Depois de ativar, ao entrar na conta em um aparelho novo, além da senha será pedido um código.
• Esse código chega por SMS, por um aplicativo autenticador ou é um PIN que você criou.
• Golpistas que conseguem só a senha ficam travados nessa segunda etapa.

Ninguém de banco, suporte ou loja precisa do seu código. Se alguém pedir por mensagem ou ligação, é golpe.

WhatsApp: crie o PIN de 6 dígitos

• Abra o WhatsApp e toque em Configurações.
• Entre em Conta → Confirmação em duas etapas.
• Toque em Ativar, crie um PIN de 6 números e confirme.
• Cadastre um e-mail: ele serve para recuperar o PIN se você esquecer.

Evite datas de aniversário ou sequências como 123456.

Instagram: ative pela Central de Contas

• No seu perfil, toque no menu (três tracinhos) e em Central de Contas.
• Entre em Senha e segurança → Autenticação de dois fatores.
• Escolha a conta e o método: aplicativo de autenticação (mais seguro) ou SMS.
• Siga as instruções e guarde os códigos de recuperação que aparecem no final.

Google: proteja seu e-mail principal

• Acesse myaccount.google.com e entre em Segurança.
• Clique em Verificação em duas etapas e depois em Ativar.
• Escolha receber confirmações no celular ou use chaves de acesso (passkeys).
• Gere e guarde os códigos alternativos para emergências.

Proteja o Google primeiro: quase todas as outras contas usam esse e-mail para recuperar senha. Quem invade o e-mail consegue invadir o resto.

Para quem já manja: prefira apps autenticadores (Google Authenticator, Microsoft Authenticator, 2FAS) ou chaves de acesso no lugar do SMS, que é vulnerável a golpes de troca de chip (SIM swap).