O número de seis dígitos que saiu do seu telefone e derrubou seu acesso

O código que chega no seu telefone é sempre seu

Essa é a informação que desarma o golpe inteiro, e ela é contraintuitiva o suficiente para funcionar contra a maioria das pessoas.

Códigos de verificação são enviados ao número cadastrado na conta que está sendo acessada. Se um código chegou no seu telefone, é porque alguém está tentando entrar em uma conta vinculada ao seu número — a sua conta. Não existe possibilidade técnica de o código de outra pessoa ser enviado ao seu aparelho por engano de digitação.

A história do número errado é, portanto, sempre falsa. Não há variação em que seja verdadeira.

Guardar essa frase é mais eficiente do que memorizar sinais de golpe: nenhum código recebido por você serve a outra pessoa, e por isso nunca há motivo legítimo para repassá-lo — nem a amigo, nem a familiar, nem a vendedor, nem a recrutador, nem a quem se diz do suporte.

A abordagem vem de quem você conhece, e é por isso que funciona

O vetor mais comum não é o desconhecido: é o contato legítimo cuja conta já foi tomada.

O golpista entra na conta de alguém, lê as conversas, aprende o tom, identifica os contatos mais próximos e dispara a mesma solicitação para dezenas de pessoas. Cada conta tomada gera uma nova lista de alvos, e o ciclo se repete.

Existem variações com outro disfarce e a mesma mecânica: o comprador de anúncio que pede um código "para confirmar que o vendedor é real"; o recrutador que pede código "para validar o cadastro do candidato"; o suposto entregador que precisa "confirmar o endereço".

Em todas, o pedido é o mesmo e a resposta é sempre a mesma: o código não sai daqui. Se a dúvida for sobre a pessoa, uma ligação de voz para o número conhecido resolve em segundos — e é justamente o que o golpista tenta evitar com a urgência do texto.

Retomar o aplicativo de mensagens: o registro é a chave

Em aplicativos de mensagens vinculados ao número de telefone, a recuperação é mais simples do que parece, porque a conta pertence a quem tem a linha.

Instale o aplicativo novamente e registre o seu número. Um novo código será enviado por mensagem de texto ao seu telefone. Ao inseri-lo, a sessão do invasor cai automaticamente — dois aparelhos não mantêm o mesmo registro ao mesmo tempo.

Faça isso o quanto antes e não repasse esse novo código a ninguém, inclusive a quem escrever se dizendo do suporte no meio do processo.

Depois de retomar, verifique os dispositivos conectados e desconecte o que não reconhecer, porque a versão para computador pode permanecer ativa. Confira também se foram criados grupos, listas de transmissão ou mensagens automáticas durante o período.

Quando o invasor ativou a confirmação em duas etapas

Este é o cenário que transforma um transtorno de minutos em uma espera de dias, e é bom saber por quê.

Depois de tomar a conta, o golpista frequentemente ativa a confirmação em duas etapas com um código pessoal que só ele conhece. Ao tentar registrar de volta, você recebe o pedido desse código e não tem como fornecê-lo.

A saída existe: os aplicativos preveem um período de espera — costuma ser de sete dias — após o qual o registro pode ser concluído sem o código pessoal. Inicie o processo imediatamente, porque o prazo só começa a contar a partir da tentativa.

Nesse intervalo, o invasor mantém acesso, e é quando ele aborda seus contatos. Avisar a rede, portanto, deixa de ser cortesia e passa a ser a principal medida de contenção.

Se houver e-mail de recuperação previamente cadastrado, o caminho é bem mais curto — o que explica por que essa configuração, tratada adiante, vale tanto.

Não houve troca de chip, e isso muda as providências

É comum confundir esse golpe com a fraude de substituição de linha, e as respostas são diferentes.

Na troca de chip, o criminoso convence a operadora a transferir a sua linha para um novo cartão, e a partir daí recebe todos os códigos enviados por mensagem. A providência principal é junto à operadora, e o dano se espalha por bancos e serviços que usam mensagem de texto como segundo fator.

Aqui, a linha continua sua e funcionando. Nenhuma providência junto à operadora é necessária, e o problema se concentra na conta específica cujo código foi repassado.

A verificação é simples: se o telefone continua fazendo e recebendo chamadas normalmente, não houve troca de chip. Isso permite concentrar esforço no lugar certo, em vez de gastar horas no atendimento da operadora enquanto a conta segue nas mãos de outra pessoa.

Avisar, registrar e conter o efeito na sua rede

Enquanto o acesso não volta, o dano acontece do lado dos seus contatos.

Publique aviso nas suas outras redes e peça a familiares que espalhem: a conta está comprometida, qualquer pedido de dinheiro ou de código vindo dela é golpe, ninguém deve transferir nada.

Capture, antes de qualquer coisa, a conversa em que o código foi solicitado, o número usado e os horários. Essa é a prova do meio empregado.

Registre a ocorrência. O art. 171, § 2º-A, do Código Penal comina reclusão de quatro a oito anos e multa ao estelionato praticado mediante fraude com informações obtidas em redes sociais, contato telefônico ou mensagem eletrônica fraudulenta — descrição que se ajusta com precisão a este golpe. O registro fixa a data e habilita requisições que a vítima não obtém sozinha.

Se algum contato chegou a transferir dinheiro, oriente-o a acionar o próprio banco pelo canal de fraude imediatamente e a guardar o comprovante, que aponta a conta de destino.

O ajuste de cinco minutos que evita a próxima vez

Três configurações mudam completamente o cenário de uma nova tentativa.

Ative a confirmação em duas etapas na sua conta — a mesma que o invasor usaria contra você — e cadastre um endereço de e-mail de recuperação. É esse e-mail que permite redefinir o código pessoal sem esperar sete dias, e é a configuração mais negligenciada de todas.

Prefira, nos serviços que oferecem, aplicativo autenticador em vez de mensagem de texto, o que elimina a dependência da linha telefônica.

E combine com família e amigos uma regra simples, dita em voz alta uma vez: pedido de código ou de dinheiro por mensagem se confirma por ligação, sempre.

Quando o episódio deixou prejuízo para contatos e as cobranças começam a chegar até você, definir a sua posição por escrito é o passo seguinte — um advogado particular consegue orientar essa comunicação e redigir a declaração necessária por atendimento a distância, com as capturas enviadas em arquivo.