O golpe do código WhatsApp acontece quando alguém convence você a repassar o código de seis dígitos que chega por SMS. Com ele, o golpista registra o seu número em outro aparelho e assume a conta. A defesa é simples: nunca compartilhe esse código e ative a verificação em duas etapas.
Parece óbvio, mas milhares de pessoas caem todos os meses no Brasil. O motivo é que o golpe é bem montado: chega em um momento de distração, usa um pretexto convincente e cria pressa. Neste guia você vai entender o passo a passo da fraude, reconhecer os sinais, se proteger de verdade e saber o que fazer se já tiver caído.
Como funciona o golpe do código do WhatsApp
Para ativar o WhatsApp em um celular novo, o aplicativo manda um código de verificação por SMS (ou por ligação) para o número informado. Quem digitar esse código no app passa a controlar a conta naquele aparelho, e o dono original é desconectado. O golpista explora exatamente essa etapa.
- Ele descobre o seu número. Pode ser em um anúncio de venda na internet, em um grupo, em uma lista vazada ou no perfil de uma rede social.
- Ele pede o código no aparelho dele. O golpista abre o WhatsApp em outro celular e digita o seu número. O WhatsApp envia o código para você, não para ele.
- Ele entra em contato com um pretexto. Liga ou manda mensagem fingindo ser de uma loja, de um site de classificados, de uma pesquisa, de um serviço de saúde ou de uma promoção, e diz que você vai receber um código para confirmar algo.
- Você repassa o código. Achando que é só uma confirmação de cadastro, você lê os números para ele.
- Ele assume a conta. Com o código, o criminoso ativa o seu WhatsApp no aparelho dele. Muitas vezes ativa também a verificação em duas etapas com um PIN que só ele conhece, para dificultar que você recupere o acesso.
- Ele pede dinheiro aos seus contatos. Usando seu nome e sua foto, manda mensagens para amigos e familiares pedindo Pix urgente, empréstimo ou pagamento de um boleto.
Os pretextos mais comuns
- Confirmação de anúncio em site de compra e venda.
- Pesquisa de satisfação com prêmio ou brinde.
- Atualização de cadastro de banco, operadora, plano de saúde ou programa de fidelidade.
- Agendamento de consulta, vacina ou entrega.
- Mensagem de um amigo (com a conta já clonada) pedindo para você mandar um código que "chegou por engano".
Esse último é traiçoeiro, porque a mensagem vem de alguém que você conhece. Na verdade, quem escreve é o golpista usando a conta roubada do seu amigo.
Sinais de alerta: quando desconfiar
Guarde esta regra: nenhuma empresa séria precisa que você leia ou repasse um código de verificação. O código serve para provar que o celular está com você. Se alguém pede o código, está pedindo a sua conta.
- Você recebeu um SMS do WhatsApp com código sem ter tentado entrar em nenhum aparelho.
- Alguém liga ou escreve logo depois dizendo que "vai chegar um código".
- A conversa tem pressa: "preciso agora", "senão o cadastro será cancelado".
- O pedido vem de um contato conhecido, mas o jeito de escrever está estranho.
- Oferecem prêmio, desconto ou brinde fácil em troca de uma "confirmação".
O próprio SMS do WhatsApp avisa para não compartilhar o código com ninguém. Leia a mensagem inteira antes de agir.
Como se proteger do golpe do código
1. Ative a verificação em duas etapas
É a proteção mais importante. No WhatsApp, vá em Configurações > Conta > Confirmação em duas etapas e crie um PIN de seis dígitos. Cadastre também um e-mail de recuperação. Com isso, mesmo que alguém consiga o código do SMS, vai precisar do PIN para ativar a conta em outro aparelho.
Escolha um PIN que não seja a sua data de nascimento nem sequências óbvias como 123456. Se quiser entender melhor os limites do SMS como fator de segurança, leia nosso guia sobre se a verificação em duas etapas por SMS é segura.
2. Nunca repasse códigos, por nenhum canal
Nem por ligação, nem por mensagem, nem para amigo, nem para "atendente". Vale para o WhatsApp e para qualquer outro serviço: banco, e-mail, redes sociais e lojas.
3. Exponha menos o seu número
O golpe começa com alguém descobrindo o seu celular. Quanto menos lugares tiverem o seu número pessoal, menor a chance de você virar alvo. Evite colocá-lo em anúncios públicos, perfis abertos e formulários de sites em que você nem confia. Para mais medidas práticas, veja como proteger seu número de celular.
4. Ajuste a privacidade do perfil
Em Configurações > Privacidade, limite quem vê sua foto, o recado e o visto por último. Golpistas usam essas informações para parecer mais convincentes quando se passam por você.
5. Combine uma palavra de segurança com a família
Se alguém pedir dinheiro por mensagem, ligue para a pessoa no número antigo ou pergunte algo que só ela saberia. Uma senha combinada entre parentes corta boa parte dos golpes de pedido de Pix.
Faça cadastros pontuais sem espalhar seu celular pessoal. Criar conta grátis
Onde entra o número temporário do 11SMS?
O 11SMS, serviço de números temporários da Eleven Host, existe para você receber códigos de verificação em cadastros pontuais sem expor o seu celular. E ele segue a mesma lógica de segurança deste guia: o código aparece só na tela da sua conta, junto com o texto do SMS, e ninguém precisa pedir esse código a você.
Isso ajuda a reduzir o golpe na origem. Se o seu número pessoal circula menos (em lojas, sorteios, Wi-Fi de estabelecimentos, testes de aplicativos), menos gente mal-intencionada consegue chegar até ele.
Mas é preciso ser honesto sobre o limite: o número temporário fica ativo por 20 minutos e depois é reciclado, podendo ir para outra pessoa. Por isso ele não serve para o WhatsApp que você usa todo dia, nem para contas que você precisa manter ou recuperar. Para essas, use um chip próprio, eSIM ou chip virtual de operadora. Explicamos os detalhes em número temporário para WhatsApp.
E vale lembrar: usar o 11SMS, ou qualquer serviço parecido, para golpes, contas falsas, spam ou para burlar bloqueios é proibido pelos termos do serviço e leva ao bloqueio da conta.
Caí no golpe. E agora?
Aja rápido. Quanto antes você retomar a conta, menos contatos serão enganados.
- Reinstale ou reabra o WhatsApp no seu celular e confirme o seu número com o código que chegar por SMS. Isso desconecta o aparelho do golpista.
- Se o app pedir um PIN que você não criou, é sinal de que o golpista ativou a verificação em duas etapas. Siga as orientações do próprio WhatsApp: sem o PIN, pode ser necessário aguardar o prazo que o aplicativo informa para redefinir.
- Avise seus contatos por outro canal (ligação, outra rede social, status de um familiar) de que o seu WhatsApp foi clonado e que ninguém deve fazer transferências.
- Fale com o suporte do WhatsApp pelos canais oficiais do aplicativo e relate o ocorrido.
- Registre um boletim de ocorrência. Muitos estados permitem fazer pela delegacia online. O documento ajuda em pedidos ao banco e em eventual processo.
- Se alguém fez Pix ao golpista, quem pagou deve procurar o próprio banco o quanto antes e pedir a devolução pelo Mecanismo Especial de Devolução (MED) do Pix. Não há garantia de reembolso, mas a rapidez aumenta as chances.
- Depois de recuperar, ative a verificação em duas etapas com um PIN seu e cadastre um e-mail de recuperação.
Isso é crime?
Sim. Enganar alguém para obter vantagem é estelionato (art. 171 do Código Penal), e a Lei 14.155/2021 criou uma forma mais grave para a fraude eletrônica, cometida com informações obtidas por redes sociais, contatos telefônicos ou e-mails fraudulentos. Registrar a ocorrência ajuda as investigações.
Resumo rápido
- O golpista precisa do código que chega no seu SMS. Sem ele, não entra.
- Ninguém legítimo pede esse código. Se pediram, é golpe.
- Verificação em duas etapas com PIN e e-mail de recuperação é obrigatória.
- Expor menos o seu número reduz as chances de ser alvo.
- Se cair, recupere a conta, avise os contatos e registre a ocorrência.
Proteja seu celular pessoal nos cadastros do dia a dia. Comprar número temporário
Perguntas frequentes
O golpista consegue clonar meu WhatsApp só com o meu número?
Não. Ele precisa também do código de verificação enviado para o seu celular. Com a verificação em duas etapas ativa, precisaria ainda do seu PIN.
Recebi um código do WhatsApp sem pedir. O que faço?
Não repasse para ninguém. Alguém tentou registrar o seu número. Se você já tem o PIN de duas etapas ativo, a conta segue protegida. Se não tem, ative agora.
Um amigo me pediu um código que chegou por engano. Posso mandar?
Não. É um dos golpes mais comuns: a conta do amigo provavelmente já foi clonada. Ligue para ele e confirme por voz.
Número temporário protege contra o golpe do código?
Ajuda a expor menos o seu celular em cadastros pontuais, o que reduz a chance de virar alvo. Mas não serve para o WhatsApp de uso diário, porque o número é reciclado depois de 20 minutos.
