Sua conta de WhatsApp é um dos seus bens digitais mais valiosos, guardando conversas, fotos e o contato de toda a sua rede de amigos e familiares. Criminosos desenvolveram um método de engenharia social simples e eficaz para tomar controle da sua conta, usando como isca um falso bloqueio e pedindo o seu código de verificação.
Este guia detalha como essa fraude funciona e qual é a ferramenta mais poderosa para blindar sua conta.
O que é o golpe do código de verificação do WhatsApp?

É um golpe no qual um criminoso convence a vítima a compartilhar o código de verificação de 6 dígitos que o WhatsApp envia por SMS. Este código é a chave mestra que permite registrar um número de telefone em um novo aparelho.
O objetivo do golpista é usar esse código para ativar a conta da vítima em seu próprio celular. Ao fazer isso, ele sequestra o acesso, desconectando o dono original e passando a ter controle total sobre os grupos e contatos para aplicar outros golpes, como o de se passar pela vítima para pedir dinheiro emprestado.
Como os golpistas aplicam o golpe passo a passo
A fraude se baseia em criar uma desculpa crível para que você entregue o código voluntariamente.
A Tentativa de Registro: O criminoso, que já obteve seu número de telefone, inicia o processo de instalação do WhatsApp em um aparelho novo, inserindo o seu número. Essa ação faz com que o sistema oficial do WhatsApp envie, automaticamente, um código de verificação por SMS para o seu celular.
O Contato e a Falsa Justificativa: Imediatamente após, o golpista te liga ou manda uma mensagem, se passando por um “atendente de suporte” de alguma empresa. A desculpa varia: pode ser do “suporte do WhatsApp“, de um site de vendas onde você tem um anúncio, ou de uma “pesquisa de satisfação”. Ele então diz que, para “confirmar sua identidade” ou “validar um cadastro”, você precisa informar o código que acabou de receber por SMS.
A Tomada da Conta: Acreditando na história, a vítima informa os 6 dígitos. O golpista insere o código no aparelho dele e, instantaneamente, assume o controle total da sua conta de WhatsApp, que é desconectada do seu celular.
Quais são os principais sinais de alerta para não cair?
O principal e mais absoluto sinal de alerta é qualquer pessoa, empresa ou serviço que peça o seu código de verificação de 6 dígitos do WhatsApp. O próprio SMS oficial que entrega o código vem com o aviso: “Não compartilhe este código”. Ele funciona como uma senha e é de uso exclusivo seu.
Desconfie de qualquer contato não solicitado de supostos “atendentes” do WhatsApp. A empresa afirma que raramente entra em contato com usuários dessa forma, e nunca para pedir códigos. Ameaças de que sua conta será “bloqueada” ou “cancelada” são táticas clássicas para gerar pânico.
Leia mais: Qual a informação que todos que moram de aluguel precisam saber?
Quem é o público-alvo mais comum deste golpe?
Qualquer usuário do WhatsApp é um alvo, mas a fraude é mais eficaz com pessoas que não compreendem a função crítica do código de 6 dígitos. Usuários que confiam em contatos que se apresentam como “suporte técnico” ou que estão participando de muitas promoções e cadastros online também são mais vulneráveis.
Minha conta foi roubada! O que fazer agora?
Se você compartilhou o código e perdeu o acesso à sua conta, aja com muita rapidez.
- Tente registrar sua conta novamente: Abra o WhatsApp e tente fazer o login com seu número. O sistema enviará um novo código de 6 dígitos para o seu SMS. Se você conseguir inseri-lo, o golpista será desconectado automaticamente do aparelho dele.
- Avise seus amigos e familiares por outros meios: Ligue, mande SMS ou use outras redes sociais para alertar seus contatos mais próximos. Informe que seu WhatsApp foi clonado e peça para que ignorem qualquer pedido de dinheiro vindo do seu número.
- Envie um e-mail para o suporte do WhatsApp: Caso não consiga reativar a conta, envie um e-mail para
support@whatsapp.com
. O assunto deve ser “Perdido/Roubado: Por favor, desative minha conta”, e no corpo do e-mail, informe seu número de telefone completo (ex: +55 15 9xxxx-xxxx). - Registre um boletim de ocorrência (B.O.): Vá à delegacia da Polícia Civil ou faça o registro online. Isso é importante para te resguardar de quaisquer crimes que os golpistas possam cometer usando sua identidade.
- Nunca pague resgate ao criminoso: Se o golpista entrar em contato pedindo dinheiro para devolver sua conta, não pague. Ele não cumprirá a promessa. Siga os passos oficiais para recuperação.
Leia mais: Idosos que navegam na internet recebem novo aviso importante
Dicas de prevenção: como blindar sua conta no WhatsApp
A regra de ouro é: o código de 6 dígitos é uma senha e nunca deve ser compartilhado. Mas existe uma proteção ainda mais poderosa que você deve ativar agora mesmo: a “Confirmação em duas etapas”.
Para ativá-la, vá em Configurações > Conta > Confirmação em duas etapas no seu WhatsApp. Você irá criar uma senha pessoal de 6 dígitos (chamada de PIN). Com essa função ativa, mesmo que um golpista roube seu código do SMS, ele não conseguirá ativar sua conta sem saber também o seu PIN, que só você conhece.
Seu WhatsApp é a chave para sua vida digital, e o código de verificação é a fechadura. Ao tratar esse código com a mesma segurança de uma senha bancária e ao adicionar o cadeado extra da confirmação em duas etapas, você garante que apenas uma pessoa tenha o controle de suas conversas: você.