Pediram o código que chegou por SMS em nome de uma plataforma, e era o WhatsApp da empresa que estava em jogo
Pedir o código que chegou por SMS é o golpe que toma o WhatsApp da empresa, alerta associação comercial. Veja como a verificação em duas etapas ajuda.
O golpe do código de verificação acontece quando alguém se passa por representante de uma plataforma e pede o código de seis dígitos que acabou de chegar por SMS, e quem entrega esse código entrega junto o controle do WhatsApp da empresa. A proteção mais direta é nunca repassar esse código e ligar a verificação em duas etapas, que desde 25 de agosto de 2026 aceita senha longa com letras e caracteres especiais, segundo o próprio WhatsApp.
Em 17 de setembro de 2026 a associação comercial de Juazeiro, na Bahia, colocou esse golpe entre os mais comuns contra comerciantes da cidade, e o alerta vale para qualquer loja que atende e vende pelo WhatsApp.
O que a associação comercial de Juazeiro alertou?
Segundo o texto da assessoria da Associação Comercial, Industrial e Agrícola de Juazeiro, publicado pelo A Notícia do Vale em 17 de setembro de 2026, os golpes pelo WhatsApp contra comerciantes estão aumentando, e três aparecem com mais frequência: a falsa reclamação com envio de arquivo malicioso, o roubo da conta por meio do código de verificação e o falso comprovante de Pix.
No golpe do código, diz o alerta, o criminoso se apresenta como representante de plataformas conhecidas e pede um código enviado por SMS, que pode ser usado para assumir o controle da conta de WhatsApp da empresa. A associação também conta que uma empresa da cidade comunicou ter sido vítima do uso indevido do WhatsApp por criminosos e registrou boletim de ocorrência.
Por que esse código vale tanto?
Porque é ele que confirma, para o WhatsApp, que quem está instalando a conta num aparelho novo é o dono do número. Quem tem o código consegue registrar a conta em outro celular, e a partir daí passa a receber as mensagens enviadas para aquele número, inclusive as de clientes.
Para a empresa, o prejuízo vai além do dinheiro que o golpista pode pedir em nome da loja. A conversa com os clientes, os pedidos em andamento e o canal de atendimento ficam nas mãos de outra pessoa até a conta ser recuperada, e quem depende do WhatsApp para vender sabe quanto isso custa por dia, como mostramos em WhatsApp Business banido sem motivo.
O que mudou na verificação em duas etapas do WhatsApp?
Em 25 de agosto de 2026 o WhatsApp anunciou, no site oficial da Meta, que a verificação em duas etapas, descrita como uma camada extra que ajuda a evitar que alguém assuma a conta mesmo tendo conseguido o código de acesso de uso único, deixou de ficar limitada a um PIN de seis dígitos e passou a aceitar senhas alfanuméricas mais longas, com caracteres especiais.
O mesmo anúncio informa que mais de um bilhão de pessoas já configuraram uma chave de acesso, que permite entrar de novo no aplicativo com digital, reconhecimento facial ou código de bloqueio do celular, e que agora é possível cadastrar mais de uma chave na mesma conta. Na prática, com a verificação em duas etapas ligada, o código do SMS sozinho deixa de bastar para tomar a conta.
Como saber se é golpe quando pedem o código?
Qualquer pedido para repassar o código que chegou por SMS é sinal de golpe, venha de quem vier. O WhatsApp manda esse código para que o próprio dono digite no aparelho dele, e não para que ele repasse a alguém por mensagem ou ligação. A abordagem costuma vir com urgência e com um motivo plausível, como confirmar um cadastro, liberar um recurso ou evitar o bloqueio da conta.
Pedidos em nome de plataforma são uma variação de um padrão que já vimos em outros golpes, como o falso diretor no WhatsApp, em que a autoridade de quem pede é o que faz a pessoa obedecer sem conferir.
E se o WhatsApp da loja já foi tomado?
A orientação da associação é registrar boletim de ocorrência pela Delegacia Virtual ou numa unidade da Polícia Civil, avisar o banco e os contatos que possam ter sido afetados e enviar um e-mail para support@whatsapp.com pedindo a desativação temporária da conta. Vale avisar os clientes por outro canal, como o Instagram da loja ou uma lista de e-mails, para que ninguém pague nada pedido pelo número tomado.
Guarde também tudo que mostrar o que aconteceu e quando, como prints da conversa em que o código foi pedido, o horário da perda de acesso e os avisos enviados aos clientes, porque é isso que sustenta qualquer pedido de recuperação ou medida posterior. O raciocínio é o mesmo que explicamos em conta do Instagram invadida.
O que fazer agora
Para proteger o WhatsApp da empresa, alguns passos resolvem boa parte do risco.
- Nunca repasse o código que chega por SMS, nem para quem diz falar em nome de plataforma, banco ou fornecedor.
- Ligue a verificação em duas etapas e use uma senha longa, com letras e caracteres especiais.
- Cadastre uma chave de acesso nos aparelhos que atendem os clientes.
- Oriente a equipe que atende pelo WhatsApp sobre esse golpe, porque o pedido pode chegar para qualquer um.
- Tenha um segundo canal de contato com os clientes para avisar em caso de invasão.
- Se a conta foi tomada, registre boletim, avise clientes e contatos e escreva para support@whatsapp.com pedindo a desativação temporária.
Cada situação tem suas particularidades, e a análise depende do que aconteceu com a conta e com os clientes.
Perguntas frequentes
O que é o golpe do código de verificação do WhatsApp?
É quando alguém se passa por representante de uma plataforma e pede o código que chegou por SMS. Com ele, o golpista registra o WhatsApp do seu número em outro aparelho.
O WhatsApp ou outra plataforma pede o código por mensagem?
O código existe para o próprio dono digitar no celular dele. Pedido para repassar esse código a alguém deve ser tratado como golpe.
A verificação em duas etapas impede o golpe?
Ela foi feita para barrar quem conseguiu o código de uso único, segundo o WhatsApp. Desde agosto de 2026 ela aceita senha longa com letras e caracteres especiais.
Para onde escrever se o WhatsApp da empresa foi roubado?
A associação comercial de Juazeiro orienta enviar e-mail para support@whatsapp.com pedindo a desativação temporária da conta, além de registrar boletim de ocorrência.
Quais outros golpes pelo WhatsApp atingem comerciantes?
O alerta de Juazeiro cita também a falsa reclamação de cliente com arquivo malicioso e o falso comprovante de Pix.
