Golpe do código por SMS: como funciona e como se proteger

O golpe é simples e funciona porque parece inofensivo: alguém pede o código que acabou de chegar no seu celular. Com ele, essa pessoa entra na sua conta. A regra que resolve quase tudo: nunca passe um código de verificação para ninguém.

Como o golpe funciona

• O golpista tenta entrar na sua conta, por exemplo no WhatsApp, usando o seu número.
• O app manda um código por SMS para você, o dono do número.
• O golpista entra em contato com uma desculpa qualquer e pede esse código.
• Você passa o código, e ele assume a conta. Em seguida, costuma pedir dinheiro aos seus contatos fingindo ser você.

As desculpas mais comuns

• "Mandei um código para o seu celular por engano, pode me passar?"
• "Sou da loja, preciso do código para confirmar sua compra ou entrega."
• "É da pesquisa ou do sorteio, o código confirma o seu prêmio."
• "Sou do suporte do app, preciso do código para resolver um problema na sua conta."
• Mensagem de um amigo pedindo o código, quando na verdade a conta do amigo já foi tomada.

A história muda, o pedido é sempre o mesmo: o código.

Sinais de alerta

• Chegou um código que você não pediu.
• Alguém tem pressa para você responder.
• A pessoa diz ser de uma empresa, mas fala com você por um número qualquer.
• O texto do próprio SMS diz "não compartilhe este código", e mesmo assim alguém pede.

Como se proteger

• Nunca passe um código de verificação, nem para quem diz ser da empresa. Nenhuma empresa séria pede o código que chegou para você.
• Ligue a verificação em duas etapas nas suas contas. No WhatsApp, é a confirmação em duas etapas com um PIN. Assim, mesmo com o código do SMS, o golpista não entra.
• Prefira app autenticador onde for possível. Veja SMS ou autenticador.
• Cadastre um e-mail de recuperação nas contas importantes.
• Desconfie de pedidos de dinheiro, mesmo de contatos conhecidos. Ligue para a pessoa antes.
• Espalhe menos o seu número. Quanto menos lugares têm o seu número, menos alvos. Veja como proteger o seu número.

Se você já passou o código

• Tente entrar de novo na conta pelo seu número o quanto antes, para recuperá-la.
• Avise seus contatos, por outro canal, que a conta foi tomada e que ninguém deve mandar dinheiro.
• Use a recuperação oficial do app.
• Depois de recuperar, ligue a verificação em duas etapas.

E na Sinallo?

Os códigos que chegam nos números que você compra aparecem só dentro da sua conta, na tela do pedido. Ninguém da Sinallo vai pedir esses códigos, nem a sua senha, nem o código do seu autenticador. Se alguém pedir em nome da Sinallo, é golpe.

O mesmo vale para a sua conta: ligue a verificação em duas etapas em Conta e veja os aparelhos conectados de vez em quando. Mais em a Sinallo é segura?.