O código de 6 dígitos é a prova, para o WhatsApp, de que você controla um número de telefone. Ele aparece quando você instala o aplicativo, troca de celular ou registra o número de novo. E às vezes chega um código que você nunca pediu: é o caso que mais assusta, e é exatamente onde moram os golpes.
Com o WhatsApp sendo a porta de entrada de tanto golpe no Brasil, vale gravar a regra única deste guia: o código é uma chave, e chave não se empresta. Nem para "amigo", nem para "banco", nem para "suporte do WhatsApp".
O que o código de 6 dígitos realmente é
Ao registrar um número, o WhatsApp envia para ele um código de uso único de 6 dígitos por SMS (ou dita por ligação, na opção "Ligue para mim"). Digitar o código no aplicativo prova que você controla o número, e a conta é ativada naquele aparelho.
Esse é todo o modelo de segurança do registro: quem digita o código atual controla a conta. Não existe usuário e senha por trás, e é por isso que o código jamais deve ser compartilhado, e que existe o PIN opcional de duas etapas como segunda tranca.
Recebeu um código sem pedir?
Um código do nada significa que alguém digitou o seu número na tela de registro do WhatsApp. As causas, da inocente à hostil:
- Erro de digitação: alguém errou o próprio número e o código caiu no seu. Sem o código, essa pessoa não consegue nada.
- Número reciclado: o dono anterior do seu número (ou alguém com a agenda desatualizada) tentou registrá-lo.
- Tentativa de roubo: alguém quer a sua conta e vai entrar em contato em seguida, com uma história sobre por que você deveria encaminhar o código.
Enquanto o código ficar só com você, nada acontece com a sua conta. Não precisa responder, clicar em nada nem avisar o WhatsApp. Apague o SMS e siga em frente. Só se códigos continuarem chegando repetidamente trate como ataque direcionado e confirme que a confirmação em duas etapas está ativa.
O golpe do "amigo em apuros"
O roubo de conta mais comum no Brasil funciona assim: um golpista que já controla a conta de um conhecido seu (ou se passa por ele) manda mensagem: "Desculpa, mandei meu código para o seu número sem querer, pode me encaminhar?". No mesmo instante, um código verdadeiro do WhatsApp chega no seu celular, porque o golpista acabou de digitar o SEU número na tela de registro.
O código é da SUA conta, não da dele. Encaminhou, entregou o WhatsApp: o golpista registra seu número no aparelho dele, você é desconectado, e a mesma mensagem sai para os seus contatos em seguida, geralmente acompanhada de um pedido de PIX.
O WhatsApp nunca manda mensagem nem liga pedindo o código, e nenhuma pessoa legítima precisa de um código que chegou no seu celular. Não existe exceção.
Quando o código não chega
- 1
Confira o número digitado
A causa mais comum: um dígito errado ou o DDD/código do país trocado. O código foi para algum lugar, só não para você.
- 2
Espere o cronômetro
O WhatsApp impõe uma contagem antes de permitir novo pedido. Pedir de novo sem parar não acelera nada, só estica o bloqueio.
- 3
Verifique sinal e SMS
O código chega como SMS comum. Modo avião, área sem cobertura, caixa de SMS cheia ou um filtro de spam agressivo no aparelho ou na operadora engolem a mensagem.
- 4
Use a opção de ligação
Esgotado o cronômetro do SMS, escolha "Ligue para mim": uma ligação automática dita os 6 dígitos. É também a saída para números fixos e para operadoras que maltratam SMS de aplicativo.
- 5
Desative bloqueadores de SMS
Aplicativos anti-spam de SMS às vezes colocam a mensagem do WhatsApp em quarentena sem avisar. Desative na nova tentativa.
O PIN de duas etapas, e o resgate de uma conta roubada
O WhatsApp tem dois segredos de 6 dígitos diferentes, e confundi-los causa bloqueio de verdade: o código de verificação chega por SMS ou ligação a cada registro e é gerado pelo WhatsApp; o PIN de confirmação em duas etapas é escolhido por você em Configurações, Conta, Confirmação em duas etapas, e é pedido além do SMS a cada registro. Ative o PIN e cadastre um e-mail de recuperação: é o que impede quem controla seu SMS por um instante (chip clonado, celular roubado) de entrar direto na conta.
Se a conta já foi tomada: reinstale o WhatsApp no seu celular, registre seu número e complete a verificação por SMS. Registrar o número no seu aparelho derruba o golpista na hora, porque um número só vive em um aparelho por vez. Se o golpista ativou um PIN para te trancar do lado de fora, o registro por SMS ainda funciona, mas é preciso aguardar o prazo de redefinição do WhatsApp (até 7 dias) se você não tinha e-mail de recuperação. Avise seus contatos imediatamente: o golpe seguinte é pedir dinheiro em seu nome.
Veja também: QR codes e aparelhos conectados no WhatsApp