Passei um código de verificação para um golpista: o que fazer agora
Se você passou um código de verificação, trate a conta como em risco.
O código pode ter servido para entrar na sua conta, adicionar um aparelho, mudar senha, aprovar uma transação ou roubar WhatsApp, email, banco, gov.br ou rede social.
Não continue conversando com quem pediu o código. Abra o serviço oficial por conta própria e bloqueie o acesso por lá.
Neste guia
- Que tipo de código você passou
- O que fazer nos primeiros minutos
- Se foi código de banco
- Se foi código do WhatsApp
- Se foi código de email, gov.br ou rede social
- Como evitar o próximo pedido
Que tipo de código você passou
| Código compartilhado | Risco principal | O que fazer primeiro |
|---|---|---|
| Token ou código bancário | Acesso ou aprovação de operação | Ligue para o banco por canal oficial |
| Código do WhatsApp | Roubo de conta e pedidos de Pix aos contatos | Tente recuperar a conta e avise familiares |
| Código de email | Acesso a outros serviços e redefinições de senha | Troque senha e encerre sessões |
| Código gov.br | Acesso a serviços públicos e dados pessoais | Entre pelo site oficial e revise segurança |
| Código Apple, Google ou Microsoft | Acesso à conta principal | Revise dispositivos conectados |
| Código de rede social | Roubo de perfil ou golpe nos contatos | Troque senha e ative dois fatores |
O que fazer nos primeiros minutos
- Pare de responder ao golpista.
- Abra o app ou site oficial por conta própria.
- Troque a senha da conta afetada.
- Encerre sessões em outros dispositivos.
- Revise aparelhos vinculados.
- Ative autenticação em dois fatores, se ainda não estava ativa.
- Se foi banco, ligue imediatamente.
- Se foi WhatsApp ou rede social, avise contatos para não enviarem dinheiro nem códigos.
Se foi código de banco
Ligue para o banco usando o número do cartão, o app ou o site oficial.
Diga isto:
"Passei um código depois de receber uma mensagem ou ligação suspeita. Quero revisar acessos, aparelhos e movimentações."
Peça orientação para:
- Bloquear cartão, conta ou app, se necessário.
- Revisar aparelhos cadastrados.
- Trocar senha.
- Conferir Pix, transferências, compras e mudanças recentes.
- Contestar movimentações não autorizadas.
Não use o número que veio no SMS. Não use o número ditado pela pessoa na ligação.
Se foi código do WhatsApp
O risco é alguém tomar sua conta e escrever para seus contatos pedindo Pix.
Tente registrar seu número novamente no WhatsApp. Se conseguir entrar, ative a verificação em duas etapas. Depois avise familiares, amigos e grupos:
"Se receberem mensagem minha pedindo Pix, dinheiro ou código, não sou eu. Me liguem antes de responder."
Se você ainda não consegue entrar, siga as instruções oficiais de recuperação do WhatsApp e continue avisando contatos por outro canal.
Se foi código de email, gov.br ou rede social
O email costuma ser a chave de muitas contas. Troque a senha primeiro. Depois revise:
- Regras de encaminhamento.
- Dispositivos conectados.
- Métodos de recuperação.
- Emails apagados.
- Mudanças de senha em outros serviços.
Se foi gov.br, entre pelo portal oficial digitando o endereço no navegador. Revise seus dados, serviços acessados e formas de recuperação.
Se foi Instagram, Facebook, TikTok ou uma conta de trabalho, revise apps conectados e publicações recentes.
Como evitar o próximo pedido
A regra simples:
Nenhum banco, Correios, Receita Federal, plataforma, familiar ou suporte técnico precisa que você dite um código de verificação.
Se alguém pede um código, desligue ou pare de responder. Abra o app oficial e revise por lá.
Perguntas frequentes
Passar um código sempre significa que roubaram minha conta?
Não sempre, mas você deve agir como se pudesse acontecer. Troque senha, encerre sessões e revise dispositivos.
Devo apagar a conversa?
Ainda não. Guarde prints do número, mensagem, horário, link e pedido de código. Isso pode ajudar o banco, a plataforma ou o registro de ocorrência.
E se foi um familiar que pediu o código?
Ligue por outro canal. A conta dele pode ter sido invadida.
Leia depois
- /br/blog/sms-falso-banco/
- /br/blog/como-verificar-link-sem-clicar/
- /br/blog/plano-familiar-contra-golpes/
Fontes
- FTC, o que fazer se você foi enganado: https://consumer.ftc.gov/articles/what-do-if-you-were-scammed
- FTC, phishing e autenticação multifator: https://consumer.ftc.gov/articles/how-recognize-avoid-phishing-scams
- WhatsApp, contas roubadas e verificação em duas etapas: https://faq.whatsapp.com/
- Banco Central do Brasil, Mecanismo Especial de Devolução: https://www.bcb.gov.br/meubc/faqs/p/mecanismo-especial-de-devolucao-med
- CERT.br, Cartilha de Segurança para Internet: https://cartilha.cert.br/