Nunca partilhe um código de verificação: eis o motivo

Recebeu uma mensagem com um código de seis dígitos e, minutos depois, alguém ao telefone pede-lhe para o ler "só para confirmar a sua identidade". Este é um dos golpes mais eficazes e mais subestimados atualmente: convencer a vítima a entregar, voluntariamente, a chave que protege a sua conta bancária, o seu email ou as suas redes sociais. Entender como este truque funciona é a melhor forma de nunca cair nele.

O que é realmente um código de verificação

O código único (OTP, sigla em inglês para "one-time password") existe para provar que é mesmo você quem está a fazer login, a fazer uma transferência ou a alterar uma senha. Ele é enviado por SMS, chamada de voz ou aplicação exatamente no momento em que alguém — idealmente você — inicia essa ação. Se um estranho lhe pede esse código, é porque está, naquele instante, a tentar entrar na sua conta e precisa que você lhe entregue a última peça que falta.

Nenhuma instituição séria — banco, operadora, loja online ou serviço de streaming — precisa que lhe diga esse código por telefone, SMS ou chat. Os sistemas automáticos já sabem o código; só o impostor do outro lado da linha é que não sabe.

Como os fraudadores chegam até si

Normalmente, o esquema começa com o roubo de uma informação mais simples: o seu email, o número de telemóvel, dados de uma fatura antiga ou até uma senha reutilizada que já foi exposta noutro serviço. Com esses dados, o fraudador tenta iniciar sessão na sua conta real. O sistema, para confirmar que é o titular, envia-lhe a si o código de verificação. É nesse momento que o criminoso entra em contacto, fingindo ser de uma entidade de confiança, para lhe pedir esse código antes que você perceba o que está a acontecer.

Táticas usadas para o convencer a ler o código

Os fraudadores raramente pedem o código de forma direta e fria; eles constroem uma história convincente à sua volta:

• Urgência e medo: dizem que detetaram uma "transação suspeita" ou "acesso não autorizado" na sua conta e que precisam do código para "cancelar" ou "bloquear" a operação.
• Autoridade fingida: apresentam-se como funcionários do seu banco, da operadora, de um marketplace ou até de uma entidade pública, usando linguagem técnica e tom profissional.
• Falsificação do número: podem manipular o identificador de chamadas para que apareça o nome real do banco ou da empresa no seu telemóvel.
• Pressão de tempo: insistem que o código "expira em segundos" para que não tenha tempo de pensar, verificar ou desligar para ligar de volta pelo canal oficial.
• Simpatia e paciência: alguns fingem estar a "ajudá-lo" a resolver um problema, guiando-o passo a passo até que, sem se dar conta, você lê o código em voz alta.

Onde isto costuma acontecer

Este golpe aparece com frequência em situações como venda de artigos em sites de anúncios (o "comprador" pede um código para "confirmar o pagamento"), supostas ligações do suporte técnico de redes sociais, alertas falsos de bloqueio bancário, ou até mensagens que imitam pedidos de amigos ou familiares em dificuldade. O cenário muda, mas o objetivo é sempre o mesmo: fazer com que o código saia da sua boca ou do seu ecrã antes que a plataforma perceba que quem está a tentar entrar não é você.

Sinais de alerta a que deve estar atento

• Alguém pede-lhe para ler um código que acabou de receber por SMS, chamada ou aplicação.
• Recebeu um código sem ter pedido nenhum login, compra ou alteração de senha nesse momento.
• A pessoa cria sensação de urgência ou ameaça consequências graves se não agir imediatamente.
• Pedem-lhe para partilhar o código por chamada, mensagem ou até fotografando o ecrã.
• A ligação parece vir de um número oficial, mas o pedido em si é incomum.

O que fazer se lhe pedirem o código

• Nunca leia, escreva ou fotografe um código de verificação para enviar a alguém, seja quem diga ser.
• Desligue a chamada e, se tiver dúvidas reais, contacte a instituição usando o número oficial no site, na app ou no verso do seu cartão — nunca o número que lhe ligou.
• Se recebeu um código sem ter solicitado nada, isso é um sinal de que alguém está a tentar entrar na sua conta: mude a senha dessa conta imediatamente.
• Ative, sempre que possível, notificações de login e autenticação em duas etapas através de uma app dedicada, mais difícil de contornar do que o SMS.

Se já partilhou um código

Se percebeu que partilhou um código por engano, aja rapidamente: mude a senha da conta em questão de imediato, encerre sessões ativas em outros dispositivos através das definições de segurança, e verifique se houve movimentos ou alterações não autorizadas. Caso envolva uma conta bancária, contacte o seu banco pelo número oficial no cartão para bloquear operações suspeitas. Denuncie também o número ou perfil usado no contacto à sua operadora, à plataforma envolvida ou à autoridade de defesa do consumidor do seu país.

Um código de verificação foi criado para provar, a um sistema automático, que é você quem está a agir — nunca para ser dito a outra pessoa. Guardá-lo só para si é, na prática, a barreira mais simples e mais eficaz contra este tipo de fraude.