Golpe do falso pedido de código de duas etapas

Editado por H. Omer Aktas

Ouvir esta página Lê apenas o texto do artigo, não o menu, o rodapé nem a barra lateral.

Pronto para ler este guia em voz alta.

Regra prática: código de segurança nunca é conversa; é chave.

Resposta direta

Golpe do falso pedido de código de duas etapas tenta fazer você entregar o número que protege sua conta. A mensagem pode fingir ser banco, rede social, WhatsApp, e-mail, loja, suporte técnico ou familiar. O golpista diz que precisa confirmar identidade, cancelar fraude, liberar compra ou recuperar conta. A regra é absoluta: código de verificação é para você digitar no aplicativo ou site oficial, nunca para enviar a outra pessoa por mensagem, telefone ou formulário suspeito.

Resumo simples

Código de duas etapas funciona como uma chave temporária.
Atendente verdadeiro não deve pedir esse código por chat ou ligação.
Golpistas usam urgência para fazer você ler o código em voz alta.
Não envie print de SMS, código do app autenticador ou link de login.
Se você informou o código, troque senha e revise sessões imediatamente.

Teste este prompt

Cole a mensagem sem o código recebido. Nunca cole o código real.

Prompt:

Analise esta mensagem pedindo código de verificação. Explique o risco em linguagem simples, diga o que eu não devo enviar, quais contas devo verificar e quais passos seguros devo seguir agora. Mensagem: [cole aqui sem o código].

A IA não precisa do código para avaliar o risco.

Como o golpe acontece

O criminoso tenta entrar na sua conta e aciona um código real no seu celular ou e-mail. Em seguida, manda mensagem dizendo que precisa desse código para confirmar atendimento, cancelar compra ou provar que você é o dono. Se você informar o número, ele pode concluir o login e assumir a conta. Com IA, o pedido pode soar mais educado, técnico e convincente.

Como usar IA com segurança

Use IA para entender a mensagem e montar uma resposta segura, como “não informo códigos por mensagem; vou verificar no aplicativo oficial”. Não cole o código, link de redefinição, QR Code de login, chave reserva ou print da tela. Leia também golpe do código de verificação e golpe de código de verificação do WhatsApp.

Passo a passo quando alguém pedir código

Não envie o código.
Feche a conversa ou ligação se houver pressão.
Abra o aplicativo oficial por conta própria.
Troque a senha se você não iniciou nenhuma tentativa de login.
Revise dispositivos conectados e sessões ativas.
Ative ou reconfigure autenticação em duas etapas se necessário.
Avise contatos se sua conta puder ter sido invadida.

Sinais de alerta

Pedido para ler código em voz alta.
Mensagem dizendo “é só para confirmar”.
Ameaça de bloquear conta se você não informar.
Contato se passando por suporte.
Pedido de print da tela de SMS.
Código chegou sem você tentar entrar.

Notas de segurança e privacidade

Código de verificação, link mágico, QR Code de login e chave de recuperação são informações sensíveis. Trate como senha.

Se o código chegou sem você pedir, alguém pode estar tentando entrar. Não entre em pânico; apenas não compartilhe e revise a segurança da conta.

Nunca peça para a IA guardar ou organizar seus códigos. Use gerenciador de senhas confiável e métodos oficiais de segurança.

Erros comuns a evitar

Achar que o código é seguro porque expira rápido.
Mandar print para “suporte”.
Informar código para amigo ou familiar que pediu ajuda.
Clicar em link para “cancelar o acesso”.
Usar a mesma senha em vários serviços.
Ignorar aviso de login que você não iniciou.

Exemplo prático

Uma pessoa liga dizendo ser do banco e fala que enviará um código para cancelar compra suspeita. O código chega por SMS. Se você ler o número, pode permitir acesso ou transação. O correto é desligar e abrir o app oficial do banco.

Tabela de decisão

Pedido de código recebido

Pedido	Risco	Resposta segura
Leia o código	Tomada de conta	Nunca informar.
Envie print	Vazamento do código	Recusar.
Clique para cancelar	Phishing	Abrir app oficial.
Código chegou sozinho	Tentativa de login	Trocar senha e revisar conta.
Suporte pediu	Identidade falsa	Confirmar por canal oficial.

O que é golpe do código de duas etapas?

É uma tentativa de roubar o código temporário usado para proteger uma conta. O golpista precisa que a vítima entregue o número para concluir acesso, alteração ou operação.

Código de verificação pode ser compartilhado com suporte?

Não. Suporte legítimo normalmente não precisa que você informe código de autenticação. O código deve ficar com você e ser usado apenas no canal oficial.

Onde verificar informações que mudam

Configurações de segurança mudam por aplicativo. Confira a central de ajuda oficial do serviço, área de dispositivos conectados, métodos de recuperação e opções de autenticação.

FAQ

Posso mandar código para familiar?

Não. Se ele precisa de ajuda, faça por outro caminho seguro.

E se o atendente souber meu nome?

Isso não prova legitimidade. Dados podem vazar.

Código expirado ainda é perigoso?

Pode indicar tentativa de acesso. Revise a conta.

App autenticador é mais seguro que SMS?

Geralmente é mais resistente, mas o código ainda não deve ser compartilhado.

Devo apagar a mensagem?

Guarde prova se suspeitar de golpe.

E se eu enviei o código?

Troque senha, encerre sessões e busque suporte oficial imediatamente.

Conclusão

Código de duas etapas é chave de acesso, não informação de atendimento. Se alguém pediu o código, pare, não envie e verifique a conta pelo aplicativo oficial.