Golpe do Código de Verificação: a mensagem que sequestra sua conta do WhatsApp!

Um contato pede, meio sem graça: “desculpa, acho que digitei seu número errado e chegou um código no seu WhatsApp, pode me passar?” Esse pedido simples é, na prática, a entrega das chaves da sua conta a um estranho.
O problema
O WhatsApp usa um código de seis dígitos enviado por SMS ou ligação para confirmar que quem está instalando o aplicativo em um aparelho é o verdadeiro dono do número. Golpistas tentam registrar o seu número em outro celular e, no mesmo instante, entram em contato pedindo que você repasse esse código — usando como desculpa um “engano”.
Como o golpe funciona
O padrão observável é claro: qualquer pessoa que peça o código de verificação recebido por você, sob qualquer justificativa, está tentando acessar sua conta, não a dela. Ao receber o código, o golpista assume o controle do seu WhatsApp, derruba sua sessão ativa e, a partir do seu número, passa a pedir dinheiro para toda a sua lista de contatos, usando a confiança que eles têm em você.
Por que o golpe funciona
O gatilho é a boa-fé automática diante de um pedido aparentemente banal e a explicação plausível do “engano” — a maioria das pessoas não para para pensar por que um código de verificação de sua própria conta chegaria a alguém por engano.
Enquadramento legal
O acesso não autorizado à conta configura invasão de dispositivo informático (art. 154-A do Código Penal). Os pedidos de dinheiro feitos posteriormente aos contatos da vítima, usando sua identidade, caracterizam estelionato mediante fraude eletrônica (art. 171, §2º-A, do CP), com a majorante trazida pela Lei 14.155/2021.
Como se proteger
- Nunca compartilhe o código de verificação do WhatsApp com ninguém, em nenhuma hipótese — nem com quem alega ser da própria empresa.
- Ative a verificação em duas etapas (PIN adicional) nas configurações de conta do WhatsApp.
- Se receber um código sem ter solicitado, isso é sinal de que alguém está tentando acessar sua conta — ignore o pedido e fique atento.
- Nunca informe códigos recebidos por SMS a terceiros, mesmo que a ligação ou mensagem pareça vir de suporte técnico.
Se você já caiu no golpe
- Tente reinstalar o WhatsApp no seu próprio celular imediatamente — isso costuma derrubar a sessão do golpista, pois o código só é válido para um dispositivo por vez.
- Ative a verificação em duas etapas assim que recuperar o acesso.
- Avise imediatamente seus contatos, por outro canal, de que sua conta foi invadida e que pedidos de dinheiro em seu nome são falsos.
- Se não conseguir recuperar a conta, envie e-mail para o suporte oficial do WhatsApp relatando “conta perdida/roubada”.
- Registre Boletim de Ocorrência, especialmente se houver prejuízo financeiro de terceiros que caíram no golpe usando seu nome.
Links úteis
- SaferNet Brasil — denúncia de crimes cibernéticos: https://new.safernet.org.br/denuncie
- Portal gov.br: https://www.gov.br
- Site Welivesecurity: Golpe solicita o reenvio do PIN de verificação para roubar contas de WhatsApp
- Site ICL Notícias: Golpe sequestra contas do WhatsApp em minutos; veja como se proteger
Aviso editorial
Conteúdo educativo e preventivo, baseado em padrão de fraude amplamente documentado e recorrente, sem relação com pessoa determinada.
Leia também
Veja também nossa postagem sobre o golpe de criptomoeda e o golpe de investimento, que costuma ser a etapa seguinte depois que a conta é sequestrada por esse método.
