Não compartilhe esse código do WhatsApp
“Enviei um código para você por engano. Pode me passar?”
A mensagem chega de alguém conhecido. Tem a foto, o nome e a confiança de quem já conversou outras vezes. Dá vontade de ajudar sem pensar muito.
É aí que está o problema: escrever daquele número não comprova que a mesma pessoa continua por trás da conversa. Se alguém tomou a conta, pode estar usando essa confiança para tentar entrar na sua.
O que significa phishing
A palavra parece mais complicada do que a situação. É um golpe em que alguém se passa por uma pessoa ou organização confiável para conseguir informações que não deveria ter. Pode chegar por mensagem, por e-mail ou por uma página que imita a verdadeira. Definição do NIST.
No WhatsApp, o pedido pode vir disfarçado de favor, votação ou aviso de segurança. Antes de avaliar se a mensagem está bem escrita, veja o que ela pede para você fazer. Um código de acesso, uma senha ou uma autorização para conectar um aparelho são motivos para interromper a conversa.
O código que chega e a proteção adicional que você escolhe
O código de registro serve para registrar seu número no WhatsApp. Compartilhá-lo pode permitir que outra pessoa tente colocar sua conta no telefone dela. Não se encaminha a um amigo nem a alguém que diz trabalhar no suporte. Ele é usado dentro do processo oficial que você iniciou.
A verificação em duas etapas acrescenta outra confirmação. Faz parte do que costumamos chamar de autenticação de dois fatores, ou 2FA: não depender de uma única verificação para permitir o acesso. No WhatsApp, essa proteção pode pedir um PIN ou uma senha que você configurou, além do registro do número. WhatsApp sobre registro e verificação em duas etapas.
Há uma mudança a considerar: o WhatsApp anunciou que está passando do PIN de seis dígitos para uma senha. Se sua conta ainda mostra um PIN, siga as opções oficiais da sua versão do aplicativo para atualizá-lo. O código que chega e o PIN ou senha que você escolhe têm funções diferentes. Nenhum deles deve ser compartilhado. Atualização do WhatsApp.
Uma revisão rápida pelo aplicativo
Abra o WhatsApp diretamente e procure Configurações ou Ajustes → Conta → Confirmação em duas etapas. Confira qual proteção está ativada e siga as instruções do aplicativo. Se houver a opção de adicionar um e-mail de recuperação, use um endereço seu ao qual você tenha acesso e mantenha-o protegido.
Depois confira Aparelhos conectados. Se houver um dispositivo que você não reconhece, desconecte aquela sessão. Conectar um aparelho autoriza outro acesso: não escaneie um QR code nem aprove uma conexão porque uma conversa pediu. A Meta alertou sobre golpes que usam justamente essa etapa. Alertas de conexão de aparelhos do WhatsApp, como desconectar um aparelho.
Ativar uma proteção não torna verdadeira qualquer mensagem. Se alguém pedir dinheiro com urgência, confirme por outro meio de contato que você já tinha antes de fazer a transferência.
Se você já compartilhou alguma coisa
Se ainda tem acesso, revise os aparelhos conectados e as configurações de segurança da conta. Se perdeu o acesso, inicie a recuperação pelo aplicativo oficial e siga a ajuda do WhatsApp. Pode ser pedida outra senha ou indicado um prazo de espera. A recuperação nem sempre é imediata. Avise seus contatos por outro meio para que desconfiem de pedidos feitos em seu nome. Recuperar uma conta comprometida.
Se houve uma transferência fraudulenta, entre em contato com seu banco o quanto antes pelo canal oficial. Se sua linha parou de funcionar, procure a operadora. Guarde as evidências e relate o incidente; não pague a quem mandar uma mensagem prometendo recuperar a conta.
Você pode começar hoje por uma única coisa: abrir o aplicativo e revisar a verificação em duas etapas. Cuidar dessa conta também ajuda a proteger quem confia nas mensagens que recebe de você.
Ronald Barrios