Resposta curta
Um código de verificação é a chave da sua conta: quem digita prova que é você. Golpistas pedem com uma história — um amigo que “mandou um código por engano”, um comprador de anúncio que quer “confirmar que você é real”, alguém que “achou seu pet” ou um falso suporte. A regra da FTC americana: não compartilhe código de verificação com ninguém que você não procurou primeiro — “é golpe, sempre”. Se você já mandou: no WhatsApp, registre seu número de novo na hora com um novo código por SMS, o que desconecta o outro aparelho; no Google Voice, recupere seu número pelo Google; no e-mail e nas redes sociais, troque a senha, encerre as outras sessões e confira os dados de recuperação. Depois avise seus contatos — contas sequestradas são usadas para pedir o código da próxima pessoa.
Por que um código nunca é “só um código”
Um código recebido por SMS, e-mail ou app é uma prova de uso único de que você é você. Dependendo de onde vem, ele pode registrar seu WhatsApp no celular de outra pessoa, criar um número do Google Voice ligado ao seu telefone, redefinir uma senha, aprovar um novo login ou confirmar um pagamento. Por isso WhatsApp, Google e bancos dizem para nunca compartilhar — e por isso um suporte de verdade nunca pede para você ler um código.
Os roteiros dos golpistas
| O que dizem | O que acontece de verdade |
|---|---|
| “Desculpa, te mandei um código por engano, pode me passar?” | É o seu próprio código de registro do WhatsApp, muitas vezes pedido pela conta sequestrada de um amigo. Passar o código leva sua conta para o celular deles |
| Um comprador, ou alguém que “achou seu pet”: “Preciso confirmar que você é real” | Está criando um número do Google Voice ligado ao seu telefone, alerta a FTC |
| Um “suporte” ou “equipe de segurança” pedindo para confirmar um código | Suporte de verdade não pede código: é uma tomada de conta em andamento |
| “Vota em mim num concurso, é só mandar o código que chegar” | O “voto” é um código de login ou de registro da sua conta |
| A “central antifraude” do seu banco pede um código para cancelar uma compra | O código autoriza um pagamento ou adiciona um aparelho ao seu banco. Desligue e ligue para o número do cartão |
Se você já compartilhou o código
- WhatsApp: abra o WhatsApp no seu celular e registre seu número de novo com o novo código de 6 dígitos por SMS. Isso desconecta todos os outros aparelhos. Se o golpista criou um PIN de confirmação em duas etapas que você não sabe, talvez seja preciso esperar para registrar sem ele. Detalhes em WhatsApp hackeado.
- Google Voice: a FTC indica os passos do Google para recuperar seu número; comece pela página de recuperação do Google Voice.
- E-mail, redes sociais e outras contas: de um aparelho confiável, troque a senha, encerre as outras sessões e confira o e-mail e o telefone de recuperação e as regras de encaminhamento. Veja onde conferir os dispositivos conectados.
- Código do banco: ligue na hora para o banco pelo número do cartão e peça o bloqueio do pagamento ou do novo aparelho.
Avise os outros e quebre a corrente
- Avise seus contatos por outro canal que mensagens da sua conta podem não ser suas — um WhatsApp sequestrado é usado para pedir códigos ou dinheiro aos seus amigos, o padrão por trás do golpe do “Oi, mãe”.
- Denuncie e bloqueie a conta golpista no app de onde ela veio.
- Registre a ocorrência — no Brasil, boletim de ocorrência, inclusive online.
- Fique atento ao que vem depois: quem tem seu número pode tentar outros códigos nos próximos dias.
Dificulte o roubo de códigos
- Ative a confirmação em duas etapas do WhatsApp (Configurações → Conta) para que só o código de registro não baste, e confira os aparelhos conectados com frequência.
- Use app autenticador ou chaves de acesso no e-mail e nas contas importantes no lugar de códigos por SMS.
- Coloque senha na caixa postal — códigos enviados por ligação podem ser ouvidos numa caixa postal desprotegida.
- Pergunte à operadora sobre proteção contra SIM swap — veja SIM swap: o que fazer.
- Só digite um código onde você mesmo começou o login, no app ou site oficial — nunca leia para uma pessoa.
Perguntas frequentes
Um amigo pediu para eu passar um código que ele mandou “por engano”. É seguro?
Não. O código é da sua própria conta, e a do seu amigo provavelmente foi sequestrada. Ligue para ele num número que você conhece antes de fazer qualquer coisa.
O que um golpista pode fazer com meu código do Google Voice?
Segundo a FTC, criar um número do Google Voice ligado ao seu telefone, usá-lo para aplicar golpes escondendo a identidade e tentar acessar suas contas ou abrir novas em seu nome.
Passei meu código do WhatsApp. Como recupero a conta?
Registre seu número de novo no WhatsApp com um novo código por SMS; isso desconecta o outro aparelho. Se o golpista criou um PIN de confirmação em duas etapas, talvez você precise esperar.
Alguma vez tudo bem compartilhar um código de verificação?
Só digitando você mesmo no app ou site oficial onde começou o login. Nunca passe para uma pessoa — para a FTC, compartilhar com alguém que você não procurou primeiro é golpe, sempre.
Fontes: FTC — golpe do Google Voice: como funciona o golpe do código, Google Voice — recuperar seu número de telefone, Ajuda do WhatsApp — recuperar uma conta roubada, Ajuda do WhatsApp — como desconectar um aparelho, FTC — ReportFraud.ftc.gov