--- title: "O número de seis dígitos que saiu do seu telefone e derrubou seu acesso" description: "Código de verificação entregue por engano a um contato: por que ele nunca é de outra pessoa e como retomar o aplicativo de mensagens depois do golpe." url: "https://wikijuridica.com.br/digital/codigo-verificacao-obtido-engano/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:28481994d689219e4571a3b170df47fd3e9adc9b8e3dbc84834f9857be79b934" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Código Penal (Decreto-Lei 2.848/1940), art. 171, §2º-A" url: "https://www.planalto.gov.br/ccivil_03/decreto-lei/Del2848compilado.htm" verified_at: "2026-08-04" - name: "Marco Civil da Internet, art. 7º" url: "https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm" verified_at: "2026-08-04" text_version: "texto_original" text_version_checked_at: "2026-08-12" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # O número de seis dígitos que saiu do seu telefone e derrubou seu acesso Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 A mensagem veio da sua prima. Escrita como ela escreve, com o mesmo apelido de sempre: tinha errado o número ao pedir um código de confirmação, o código foi parar no seu telefone e ela precisava dele de volta. Você olhou, o código estava lá, e reenviou sem pensar duas vezes. Não era sua prima. Era quem tinha tomado a conta dela horas antes e agora estava usando a lista de contatos para tomar a sua. O código que chegou no seu aparelho não era dela nem de ninguém: era o código para registrar a sua conta em outro celular. ## O código que chega no seu telefone é sempre seu Essa é a informação que desarma o golpe inteiro, e ela é contraintuitiva o suficiente para funcionar contra a maioria das pessoas. Códigos de verificação são enviados ao número cadastrado na conta que está sendo acessada. Se um código chegou no seu telefone, é porque alguém está tentando entrar em uma conta vinculada ao seu número — a sua conta. Não existe possibilidade técnica de o código de outra pessoa ser enviado ao seu aparelho por engano de digitação. A história do número errado é, portanto, sempre falsa. Não há variação em que seja verdadeira. Guardar essa frase é mais eficiente do que memorizar sinais de golpe: nenhum código recebido por você serve a outra pessoa, e por isso nunca há motivo legítimo para repassá-lo — nem a amigo, nem a familiar, nem a vendedor, nem a recrutador, nem a quem se diz do suporte. ## A abordagem vem de quem você conhece, e é por isso que funciona O vetor mais comum não é o desconhecido: é o contato legítimo cuja conta já foi tomada. O golpista entra na conta de alguém, lê as conversas, aprende o tom, identifica os contatos mais próximos e dispara a mesma solicitação para dezenas de pessoas. Cada conta tomada gera uma nova lista de alvos, e o ciclo se repete. Existem variações com outro disfarce e a mesma mecânica: o comprador de anúncio que pede um código "para confirmar que o vendedor é real"; o recrutador que pede código "para validar o cadastro do candidato"; o suposto entregador que precisa "confirmar o endereço". Em todas, o pedido é o mesmo e a resposta é sempre a mesma: o código não sai daqui. Se a dúvida for sobre a pessoa, uma ligação de voz para o número conhecido resolve em segundos — e é justamente o que o golpista tenta evitar com a urgência do texto. ## Retomar o aplicativo de mensagens: o registro é a chave Em aplicativos de mensagens vinculados ao número de telefone, a recuperação é mais simples do que parece, porque a conta pertence a quem tem a linha. Instale o aplicativo novamente e registre o seu número. Um novo código será enviado por mensagem de texto ao seu telefone. Ao inseri-lo, a sessão do invasor cai automaticamente — dois aparelhos não mantêm o mesmo registro ao mesmo tempo. Faça isso o quanto antes e não repasse esse novo código a ninguém, inclusive a quem escrever se dizendo do suporte no meio do processo. Depois de retomar, verifique os dispositivos conectados e desconecte o que não reconhecer, porque a versão para computador pode permanecer ativa. Confira também se foram criados grupos, listas de transmissão ou mensagens automáticas durante o período. ## Quando o invasor ativou a confirmação em duas etapas Este é o cenário que transforma um transtorno de minutos em uma espera de dias, e é bom saber por quê. Depois de tomar a conta, o golpista frequentemente ativa a confirmação em duas etapas com um código pessoal que só ele conhece. Ao tentar registrar de volta, você recebe o pedido desse código e não tem como fornecê-lo. A saída existe: os aplicativos preveem um período de espera — costuma ser de sete dias — após o qual o registro pode ser concluído sem o código pessoal. Inicie o processo imediatamente, porque o prazo só começa a contar a partir da tentativa. Nesse intervalo, o invasor mantém acesso, e é quando ele aborda seus contatos. Avisar a rede, portanto, deixa de ser cortesia e passa a ser a principal medida de contenção. Se houver e-mail de recuperação previamente cadastrado, o caminho é bem mais curto — o que explica por que essa configuração, tratada adiante, vale tanto. ## Não houve troca de chip, e isso muda as providências É comum confundir esse golpe com a fraude de substituição de linha, e as respostas são diferentes. Na troca de chip, o criminoso convence a operadora a transferir a sua linha para um novo cartão, e a partir daí recebe todos os códigos enviados por mensagem. A providência principal é junto à operadora, e o dano se espalha por bancos e serviços que usam mensagem de texto como segundo fator. Aqui, a linha continua sua e funcionando. Nenhuma providência junto à operadora é necessária, e o problema se concentra na conta específica cujo código foi repassado. A verificação é simples: se o telefone continua fazendo e recebendo chamadas normalmente, não houve troca de chip. Isso permite concentrar esforço no lugar certo, em vez de gastar horas no atendimento da operadora enquanto a conta segue nas mãos de outra pessoa. ## Avisar, registrar e conter o efeito na sua rede Enquanto o acesso não volta, o dano acontece do lado dos seus contatos. Publique aviso nas suas outras redes e peça a familiares que espalhem: a conta está comprometida, qualquer pedido de dinheiro ou de código vindo dela é golpe, ninguém deve transferir nada. Capture, antes de qualquer coisa, a conversa em que o código foi solicitado, o número usado e os horários. Essa é a prova do meio empregado. Registre a ocorrência. O [art. 171, § 2º-A](https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm), do [Código Penal](https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm) comina reclusão de quatro a oito anos e multa ao estelionato praticado mediante fraude com informações obtidas em redes sociais, contato telefônico ou mensagem eletrônica fraudulenta — descrição que se ajusta com precisão a este golpe. O registro fixa a data e habilita requisições que a vítima não obtém sozinha. Se algum contato chegou a transferir dinheiro, oriente-o a acionar o próprio banco pelo canal de fraude imediatamente e a guardar o comprovante, que aponta a conta de destino. ## O ajuste de cinco minutos que evita a próxima vez Três configurações mudam completamente o cenário de uma nova tentativa. Ative a confirmação em duas etapas na sua conta — a mesma que o invasor usaria contra você — e cadastre um endereço de e-mail de recuperação. É esse e-mail que permite redefinir o código pessoal sem esperar sete dias, e é a configuração mais negligenciada de todas. Prefira, nos serviços que oferecem, aplicativo autenticador em vez de mensagem de texto, o que elimina a dependência da linha telefônica. E combine com família e amigos uma regra simples, dita em voz alta uma vez: pedido de código ou de dinheiro por mensagem se confirma por ligação, sempre. Quando o episódio deixou prejuízo para contatos e as cobranças começam a chegar até você, definir a sua posição por escrito é o passo seguinte — um advogado particular consegue orientar essa comunicação e redigir a declaração necessária por atendimento a distância, com as capturas enviadas em arquivo. ## Perguntas frequentes ### Meu contato cuja conta foi usada para me abordar tem alguma responsabilidade? Em regra não, porque ele também foi vítima e não praticou a conduta. A situação só mudaria se, sabendo do comprometimento, ele tivesse deixado de avisar a rede por período relevante, o que na prática é difícil de configurar. ### Preciso trocar de número de telefone depois desse golpe? Normalmente não, já que a linha não foi comprometida e o número é a chave de recuperação da própria conta. Trocar de número costuma criar mais problemas de acesso a serviços do que resolver, e a proteção efetiva vem da confirmação em duas etapas com e-mail cadastrado. ## Proveniência - [Código Penal (Decreto-Lei 2.848/1940), art. 171, §2º-A](https://www.planalto.gov.br/ccivil_03/decreto-lei/Del2848compilado.htm) — verificado em 2026-08-04 · Fonte oficial usada como referência e proveniência. - [Marco Civil da Internet, art. 7º](https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm) — verificado em 2026-08-04 · texto conforme publicado; o Planalto não oferece versão compilada desta norma, conferido em 2026-08-12 · Fonte oficial usada como referência e proveniência. --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Invasor trocou o e-mail de recuperação: como provar a conta](https://wikijuridica.com.br/digital/recuperacao-conta-email-alterado-invasor/index.md) - [Invadiram minha conta verificada e não consigo recuperar](https://wikijuridica.com.br/digital/conta-verificada-roubada-selo/index.md) - [Falso suporte da rede social pedindo código de segurança](https://wikijuridica.com.br/digital/golpe-suporte-falso-recuperacao-conta/index.md) - [Invasão em cascata: uma conta usada para tomar as outras](https://wikijuridica.com.br/digital/invasao-cascata-outras-contas/index.md) - [REsp 2.118.911 do STJ: divulgação de informações pessoais](https://wikijuridica.com.br/jurisprudencia/stj-resp-2118911/index.md) - [Comprei pelo catálogo do WhatsApp e o vendedor me bloqueou](https://wikijuridica.com.br/digital/whatsapp-catalogo-vendedor-bloqueou/index.md) - [Quebra de sigilo para identificar golpista da internet](https://wikijuridica.com.br/digital/identificar-golpista-anonimo-quebra-sigilo/index.md) - [Golpe da mão fantasma: acesso remoto e conta esvaziada](https://wikijuridica.com.br/bancario/golpe-mao-fantasma-acesso-remoto/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/digital/codigo-verificacao-obtido-engano/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Código Penal, art. 171** — `urn:lex:br:federal:decreto.lei:1940-12-07;2848!art171` - [Boletim de ocorrência de golpe on-line: passo a passo](https://wikijuridica.com.br/bancario/bo-estelionato-digital-como-registrar/index.md) - [Comprovante de Pix falso: o que o vendedor pode fazer](https://wikijuridica.com.br/bancario/comprovante-pix-falso-entreguei-produto/index.md) - [Emprestou a conta e entrou dinheiro de golpe: e agora?](https://wikijuridica.com.br/bancario/emprestei-conta-golpe-mula-financeira/index.md) - [Golpe do aluguel falso: caução paga por imóvel inexistente](https://wikijuridica.com.br/bancario/golpe-aluguel-imovel-falso/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. O número de seis dígitos que saiu do seu telefone e derrubou seu acesso. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/digital/codigo-verificacao-obtido-engano/ Versão do conteúdo: sha256:28481994d689219e4571a3b170df47fd3e9adc9b8e3dbc84834f9857be79b934 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-digital-codigo-verificacao-obtido-engano", "type": "webpage", "title": "O número de seis dígitos que saiu do seu telefone e derrubou seu acesso", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/digital/codigo-verificacao-obtido-engano/", "language": "pt-BR", "version": "sha256:28481994d689219e4571a3b170df47fd3e9adc9b8e3dbc84834f9857be79b934", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: