Golpe do código de verificação

Editado por H. Omer Aktas

Ouvir esta página Lê apenas o texto do artigo, não o menu, o rodapé nem a barra lateral.

Pronto para ler este guia em voz alta.

Regra prática: código de verificação é senha temporária. Nunca envie.

Resposta direta

Golpe do código de verificação acontece quando alguém pede o número temporário enviado por SMS, e-mail, WhatsApp, app autenticador ou ligação automática. O criminoso pode fingir ser suporte, banco, loja, parente, comprador, vendedor ou rede social. Esse código existe para provar que você é você. Se você entrega o código, pode entregar sua conta. A regra mais importante é simples: código de verificação nunca deve ser enviado para outra pessoa.

Resumo simples

Código temporário é uma chave de entrada.
Golpistas inventam histórias para você ler o código em voz alta ou mandar print.
Suporte real não precisa que você envie código de login.
IA pode ajudar a explicar a mensagem, mas não deve receber códigos reais.
Se você enviou código, aja rápido para recuperar segurança.

Teste este prompt

Nunca cole o código real. Substitua por [CÓDIGO].

Prompt:

Analise esta conversa em que alguém pede um código de verificação. Explique por que isso pode ser golpe, quais contas podem estar em risco, o que eu não devo enviar e quais passos devo tomar agora. Conversa: [cole aqui sem dados sensíveis e sem o código real].

A IA deve tratar pedido de código como alerta máximo.

Como o pedido costuma vir

A pessoa pode dizer: “mandei um código por engano para seu celular”, “preciso confirmar seu cadastro”, “sou do suporte”, “seu anúncio precisa ser validado” ou “sua conta será bloqueada”. Em golpes com WhatsApp, marketplace e redes sociais, o criminoso tenta cadastrar sua conta em outro aparelho e precisa do código que chegou para você.

Como usar IA para entender sem risco

Você pode colar a conversa com o código removido e pedir uma explicação simples. Nunca cole o número recebido. Não mande print se o código aparece na imagem. Para casos relacionados, leia golpe do código de verificação do WhatsApp e golpe de verificação falsa de rede social.

Passo a passo se pedirem o código

Não envie o código.
Não leia o código por ligação.
Não mande print da tela.
Pergunte por que a pessoa precisa disso; suporte legítimo não deveria pedir.
Feche a conversa e abra o app oficial manualmente.
Avise familiares se o pedido veio de conta conhecida que pode estar invadida.
Se enviou, troque senha, revise sessões e recupere a conta rapidamente.

Sinais de alerta

Pedido de número de seis dígitos.
História de código enviado por engano.
Urgência para evitar bloqueio.
Atendente pedindo print da tela.
Comprador de marketplace pedindo confirmação.
Parente ou amigo pedindo código sem explicação normal.

Notas de segurança e privacidade

Código de verificação é senha de uso único. Mesmo que expire rápido, pode ser suficiente para roubar conta naquele momento.

Não compartilhe códigos com amigos, familiares, suporte, banco, loja ou comprador. Se a conta é sua, o código é só seu.

Se alguém conhecido pediu código, confirme por ligação fora do aplicativo. A conta da pessoa pode ter sido invadida.

Erros comuns a evitar

Achar que código não é senha.
Enviar print com notificação visível.
Ajudar “amigo” sem confirmar por outro canal.
Acreditar em suporte que chegou por mensagem.
Demorar para agir depois de enviar o código.
Usar a mesma senha em todas as contas.

Exemplo prático

Um comprador de marketplace diz que a plataforma vai enviar um código para confirmar que você é real. O SMS chega dizendo para não compartilhar. Se você envia, o comprador pode usar o código para tentar entrar em sua conta. A frase do SMS já deu a resposta: não compartilhe.

Tabela de decisão

Pedido de código de verificação

Quem pede	História usada	Resposta segura
Suposto suporte	Confirmar cadastro	Não enviar; abrir app oficial.
Comprador	Validar anúncio	Recusar.
Amigo	Código enviado por engano	Confirmar por ligação.
Banco	Liberar atendimento	Nunca enviar código.
Rede social	Evitar bloqueio	Verificar dentro da conta.

O que é golpe do código de verificação?

É uma tentativa de tomar conta de perfil, aplicativo, banco, e-mail ou rede social usando o código temporário que chega ao dono real da conta. O criminoso precisa que a vítima entregue a chave final.

Código de verificação é o mesmo que senha?

Na prática, deve ser tratado como senha. Ele pode permitir login, redefinição de acesso ou confirmação de operação. Mesmo sendo temporário, é sensível.

Onde verificar informações que mudam

Regras de recuperação e autenticação mudam por app, banco e rede social. Verifique dentro do aplicativo oficial, central de segurança e e-mail oficial da conta.

FAQ

Posso mandar código para suporte?

Não. Suporte legítimo não deveria pedir seu código de login.

E se fui eu que pedi o código?

Use você mesmo no app oficial; não envie a ninguém.

Enviei o código. Estou perdido?

Aja rápido: troque senha, encerre sessões e use recuperação oficial.

Código por WhatsApp é perigoso?

Sim, se outra pessoa pediu. Pode roubar sua conta.

IA pode ver o código para me ajudar?

Não. Remova o código antes de pedir ajuda.

Meu parente pediu código. Posso ajudar?

Confirme por ligação comum ou pessoalmente. A conta dele pode estar invadida.

Conclusão

Código de verificação é uma porta de entrada. Não importa a história: suporte, banco, prêmio, comprador ou amigo. Se o código chegou para você, ele fica com você.