Códigos de verificação recebidos por SMS são uma ferramenta essencial para a segurança digital. Eles servem para provar que você é realmente o dono de uma conta ao tentar acessá-la de um novo dispositivo. Contudo, essa mesma ferramenta pode ser usada contra você por meio de um golpe de engenharia social cada vez mais comum.
O golpe do código de verificação não envolve malwares ou invasões complexas. Ele se baseia unicamente na manipulação psicológica para convencer a vítima a entregar voluntariamente a chave de acesso à sua própria conta. Entender como ele funciona é o primeiro e mais importante passo para se proteger.
O que é exatamente o golpe do código de verificação?
Este golpe é uma tática de engenharia social onde um criminoso induz uma pessoa a revelar um código de verificação temporário, também conhecido como OTP (One-Time Password). O golpista inicia o processo de login ou recuperação de senha da sua conta em um aparelho dele, o que faz com que o sistema (WhatsApp, por exemplo) envie um código de confirmação via SMS para o seu número de telefone, que é o número legítimo cadastrado.
O objetivo do fraudador é obter esse código. Uma vez que ele o tenha, ele pode concluir o login no dispositivo dele, assumindo o controle total da sua conta e bloqueando o seu acesso.
Como o golpe funciona na prática? (Passo a passo)
A execução do golpe segue um roteiro bem definido, que explora a boa-fé e o senso de urgência da vítima. O processo geralmente ocorre em cinco etapas:
-
O Contato Inicial: O golpista entra em contato com você por telefone, SMS ou, mais comumente, por um aplicativo de mensagens. Ele pode se passar por um amigo, um familiar, um funcionário de uma empresa conhecida ou um interessado em um anúncio que você publicou.
-
A Desculpa: Em seguida, ele apresenta uma história convincente para justificar o pedido do código. As desculpas são variadas, como "enviei um código para o seu número por engano, pode me passar?" ou "você foi selecionado para uma promoção e preciso do código para confirmar".
-
A Solicitação do Código: Com a desculpa estabelecida, ele pede que você informe o código de 6 dígitos que acabou de chegar no seu SMS. A mensagem de SMS original geralmente contém um aviso claro para não compartilhar o código, mas a pressão ou a distração do momento pode fazer com que a vítima ignore esse alerta.
-
A Tomada da Conta: Assim que você informa o código, o golpista o insere no aparelho dele e assume o controle da sua conta. No caso do WhatsApp, seu aplicativo é desconectado imediatamente.
-
A Exploração: Com acesso à sua conta, o criminoso começa a agir. O mais comum é entrar em contato com seus amigos e familiares pedindo transferências de dinheiro via Pix, usando desculpas como uma emergência médica ou um problema financeiro inesperado.
Principais "iscas" usadas pelos golpistas
Os fraudadores adaptam suas histórias para parecerem mais críveis. Fique atento a estes cenários comuns:
- Anúncio Falso: Você publica um item para venda online. O golpista se passa por comprador e alega que a plataforma exige um "código de validação" do anúncio, que ele supostamente acionou e foi enviado para o seu número.
- Conta de Amigo Clonada: O criminoso usa uma conta já roubada de um amigo seu para pedir ajuda. A mensagem pode ser algo como: "Oi, estou tentando reativar meu Instagram e coloquei seu número sem querer. Pode me passar o código que chegou aí?".
- Falso Suporte Técnico: Alguém liga ou manda mensagem se passando por funcionário do WhatsApp, Instagram ou do seu banco, alegando a necessidade de um procedimento de segurança que requer a confirmação de um código.
- Promoção ou Sorteio: Você recebe uma mensagem parabenizando-o por ter ganhado um prêmio, e para recebê-lo, basta informar o código de confirmação.
Em todos os casos, a tática é criar uma situação que justifique o envio de um código e o pedido para que você o compartilhe. Veja o que fazer se alguém pediu seu código.
Caí no golpe, e agora? O que fazer imediatamente
Se você percebeu que compartilhou um código e perdeu o acesso à sua conta, aja rápido:
-
Tente recuperar o acesso: Abra o aplicativo (por exemplo, o WhatsApp) e tente fazer o login novamente com seu número. Isso fará com que um novo código de verificação seja enviado para o seu SMS. Se você conseguir inseri-lo, o golpista será desconectado automaticamente.
-
Aguarde se necessário: O golpista pode ter tentado solicitar vários códigos, bloqueando novas tentativas por alguns minutos ou horas. Mantenha a calma e espere o tempo indicado na tela para tentar novamente. Não desinstale o aplicativo.
-
Alerte seus contatos: Imediatamente, use outros meios (ligação, SMS, outras redes sociais) para avisar seus amigos e familiares que sua conta foi roubada. Peça para que ignorem e denunciem qualquer pedido de dinheiro vindo do seu número.
-
Registre um Boletim de Ocorrência (B.O.): Faça um B.O. online na delegacia virtual do seu estado. Isso documenta o crime e protege você caso sua conta seja usada para cometer outras fraudes.
Como se proteger de forma proativa
A melhor defesa contra o golpe do código de verificação é a prevenção. Adote estas práticas para fortalecer sua segurança digital:
-
Ative a Verificação em Duas Etapas (2FA): Esta é a medida mais eficaz. Além do código por SMS, a verificação em duas etapas (2FA) exige um PIN (uma senha de 6 dígitos) criado por você. Mesmo que o golpista obtenha o código SMS, ele não saberá seu PIN e não conseguirá acessar a conta.
-
Desconfie Sempre: Tenha ceticismo com mensagens e ligações inesperadas, mesmo que venham de números conhecidos. Na dúvida, desligue e contate a pessoa por outro meio para confirmar a história.
-
Leia os Alertas: As mensagens de SMS com códigos de verificação quase sempre incluem um aviso explícito: "Não compartilhe este código". Leve isso a sério.
-
Eduque Amigos e Familiares: Compartilhe o que você aprendeu sobre este golpe, especialmente com pessoas mais velhas ou com menos familiaridade com tecnologia, que são alvos frequentes.
Este tipo de fraude é apenas uma das variantes de golpes por SMS (smishing). Manter-se informado é fundamental para a sua segurança.
Perguntas frequentes
O golpista pode ler minhas conversas antigas do WhatsApp?
Não. Ao ativar o WhatsApp em um novo aparelho, o histórico de conversas não é transferido, a menos que o backup em nuvem também seja acessado (o que requer outra senha). O golpista terá acesso apenas aos novos grupos em que você for adicionado e às mensagens que chegarem após a tomada da conta.
Se eu ativar a verificação em duas etapas, estou 100% seguro?
A verificação em duas etapas (2FA) torna o golpe do código de verificação praticamente ineficaz. No entanto, nenhum método de segurança é 100% à prova de falhas. Existem outros golpes, como o SIM Swap, que podem contornar essa proteção. Mesmo assim, ativar a 2FA é uma das ações mais importantes que você pode tomar.
O que é o código de 6 dígitos do WhatsApp?
É um código de verificação de uso único, ou OTP (One-Time Password), enviado por SMS ou ligação para o seu número. Ele serve para confirmar que você é o proprietário do número de telefone ao registrar o WhatsApp em um aparelho, garantindo que ninguém mais possa ativar uma conta com seu número sem sua permissão.
Posso ser responsabilizado se o golpista usar minha conta para aplicar fraudes?
Se você agiu rapidamente para tentar recuperar a conta, avisou seus contatos e registrou um Boletim de Ocorrência, você tem provas de que foi uma vítima. Isso reduz drasticamente a chance de você ser responsabilizado legalmente pelos atos do criminoso, pois demonstra que você não foi conivente com a fraude.
