Você anunciou um produto e, minutos depois, alguém escreve: “enviei um código para o seu número por engano, pode me passar?”. Ou o suposto comprador diz que precisa do código “para confirmar a compra” ou “para ver o anúncio”. Parece inofensivo. Não é. Esse código é a chave da sua conta, e entregá-lo é abrir a porta.
O que é esse código
Quando alguém tenta entrar em uma conta, o serviço envia um código de uso único para o telefone ou e-mail do dono, para confirmar que é ele. Isso acontece em WhatsApp, marketplaces, redes sociais, bancos e e-mails.
Se o golpista tenta entrar na sua conta, o código vai para você. Ele precisa que você o repasse. Assim, entra no seu WhatsApp ou no seu perfil sem saber a senha.
Como a conversa costuma ir
- Contato inicial: pergunta sobre um anúncio seu, ou mensagem de um “conhecido”.
- Pretexto: “o sistema me mandou seu número”, “errei o número ao pedir o código”, “preciso do código para provar que sou real”.
- Pedido: “me passa o código que chegou aí no seu celular”.
- Pressão: insistência, tom amigável ou urgente.
- Resultado: a conta do WhatsApp é sequestrada, e o golpista usa seu nome para pedir dinheiro a seus contatos e clientes.
A mesma tática vale para o código de e-mail, do marketplace ou do banco.
Regras que valem sempre
- Nunca informe código de verificação a ninguém. Nenhuma empresa séria, nenhum comprador e nenhum amigo precisa dele.
- Não confie em pedidos educados. A cortesia faz parte do golpe.
- Leia a mensagem completa do código. Ela costuma dizer “não compartilhe este código”.
- Se chegou um código que você não pediu, alguém está tentando entrar na sua conta. Não repasse a ninguém e troque a senha.
- Ative a verificação em duas etapas com PIN no WhatsApp. Veja como ativar a verificação em duas etapas no WhatsApp.
Como responder
Você pode simplesmente ignorar. Se quiser responder, use uma frase curta:
“Não compartilho códigos com ninguém. Se quiser comprar, é só usar o botão do anúncio.”
Depois bloqueie e denuncie o contato. Não precisa explicar mais.
Se for um conhecido, ligue para ele ou fale por outro aplicativo. Se ele não souber de nada, a conta dele foi invadida. Avise-o para seguir WhatsApp clonado ou invadido.
O que fazer se passou o código
Tempo é essencial.
- Tente entrar na conta e troque senhas. No WhatsApp, reinstale e registre o número novamente para retomar o acesso, e ative o PIN da verificação em duas etapas.
- Encerre aparelhos conectados nas configurações de segurança.
- Avise seus contatos por outro canal, dizendo que o WhatsApp foi tomado e que ninguém deve enviar dinheiro.
- Troque senhas do e-mail e das contas ligadas ao número.
- Avise o banco se houver risco financeiro.
- Registre boletim de ocorrência.
- Se perdeu o acesso, siga o fluxo oficial de recuperação do aplicativo e tenha paciência.
Para o roteiro geral, leia caí em um golpe: o que fazer nas primeiras horas.
Para quem tem equipe
Quem atende clientes pela conta da loja precisa saber disso. Combine:
- Código nunca é compartilhado, nem com colega, chefe ou suporte.
- Quem recebe códigos é a pessoa do aparelho, sem exceção.
- Se um código chegar sem motivo, avise o responsável pela segurança.
A mesma regra vale para quem usa o celular da empresa. Para incluir isso nas regras da loja, veja política de senhas para equipes.
Reforce a proteção
- PIN do WhatsApp: protege se alguém tentar registrar o número em outro aparelho.
- Autenticador em vez de SMS nas contas importantes. Veja verificação em duas etapas para vendedores e criadores.
- Proteção do número: veja chip clonado e troca de chip.
Grave esta regra: código é como a senha do cartão. Quem pergunta por ele não é cliente, não é amigo e não é suporte. Guarde, digite você mesmo e nunca repasse.