Esse golpe começa de um jeito enganoso: você recebe uma mensagem de um contato conhecido — às vezes até alguém da família — pedindo para repassar um código de 6 dígitos que "chegou por engano" no seu número. Na real, a conta desse contato já foi invadida, e o golpista está tentando agora invadir a sua.
O funcionamento é simples: o criminoso tenta cadastrar o WhatsApp usando o seu número de telefone em outro aparelho. Para isso, o app envia um SMS com um código de verificação para o seu celular — código que, se você passar adiante, dá ao golpista acesso total à sua conta, aos seus contatos, e ele passa a aplicar o mesmo golpe usando seu nome.
Como se proteger:
- Nunca compartilhe um código de verificação recebido por SMS com ninguém, mesmo que a pessoa pedindo pareça ser um conhecido — confirme por ligação de voz antes.
- Ative a verificação em duas etapas do próprio WhatsApp (Configurações → Conta → Confirmação em duas etapas), que adiciona um PIN numérico extra exigido para reinstalar a conta em outro aparelho — mesmo que alguém tenha o SMS, não consegue entrar sem esse PIN.
- Se sua conta for invadida, o WhatsApp tem um processo de recuperação pelo próprio aplicativo, usando o e-mail cadastrado.
Veja outros exemplos reais de golpe parecidos com esse, todos com as partes suspeitas explicadas.
Ver exemplos de golpe