Um código de verificação chegou por SMS, mas você não tentou entrar nem recuperar uma conta. Vale conferir o que aconteceu, sem concluir de imediato que houve invasão. Um número digitado errado, um vínculo antigo ou uma tentativa de acesso podem produzir a mesma mensagem.
- • Primeiros passos
- • Por que receber um código sem pedir?
- ◦ Erro ao digitar o telefone
- ◦ Vínculo antigo com uma conta
- ◦ Tentativa de entrar ou redefinir a senha
- ◦ Mensagem fraudulenta
- • Quando proteger a conta imediatamente
- • Se você já compartilhou o código
- • Se o código está numa caixa SMS pública
- • Perguntas frequentes
- ◦ Um código inesperado significa que fui hackeado?
- ◦ Devo clicar em «cancelar» na mensagem?
- ◦ Preciso trocar todas as senhas?
- • Resumo
Primeiros passos
- Não informe, encaminhe nem digite o código para outra pessoa. O suporte legítimo não deve pedir que você revele um código de uso único.
- Não abra links nem ligue para números do SMS inesperado. Acesse o aplicativo oficial ou um endereço que você já conhece.
- Observe qual serviço aparece na mensagem e se ela menciona cadastro, login ou recuperação.
- Se tiver conta ali, confira atividades recentes, aparelhos conectados e opções de recuperação.
Por que receber um código sem pedir?
Erro ao digitar o telefone
Outra pessoa pode ter trocado um dígito no cadastro. Um código isolado, sem atividade estranha, não prova que sua senha foi descoberta.
Vínculo antigo com uma conta
Seu número pode continuar registrado como contato ou meio de recuperação. Se você recebeu a linha recentemente, o antigo titular talvez ainda não tenha atualizado a conta. Nosso guia sobre números reatribuídos explica as verificações para quem deixa um número.
Tentativa de entrar ou redefinir a senha
Alguém pode conhecer seu telefone e iniciar uma recuperação. A chegada do código não confirma que essa pessoa sabe sua senha ou concluiu o acesso. Códigos repetidos, avisos sobre dispositivos desconhecidos e mudanças nas configurações são sinais mais fortes.
Mensagem fraudulenta
Mesmo um nome de remetente familiar pode acompanhar link falso ou pedido do código por telefone. Não o entregue para supostamente «cancelar» uma solicitação. Confira os fatos dentro do aplicativo real.
Quando proteger a conta imediatamente
Se aparecer login desconhecido, mudança de senha, novo aparelho ou alteração no e-mail de recuperação, entre no serviço oficial. Troque a senha suspeita por uma exclusiva, encerre sessões estranhas e revise os métodos de recuperação. Se disponível, ative uma chave de acesso ou aplicativo autenticador. Para contas financeiras, procure a instituição pelo canal verificado.
Se você já compartilhou o código
Trate a situação como possível tentativa de tomar a conta. Abra o serviço diretamente, mude a senha, remova sessões desconhecidas e confira se alguém acrescentou outro método de recuperação. Proteja também o e-mail associado. Sem acesso à conta, use o processo oficial de recuperação.
Se o código está numa caixa SMS pública
Ali aparecem mensagens de usuários diferentes. Ver um código não torna você dono da conta. Não use códigos de terceiros nem escolha uma caixa pública para recuperação permanente de banco ou e-mail principal.
Perguntas frequentes
Um código inesperado significa que fui hackeado?
Não necessariamente. Confira primeiro o histórico de segurança no serviço oficial.
Devo clicar em «cancelar» na mensagem?
Não siga links suspeitos. Gerencie pedidos e notificações no aplicativo verdadeiro.
Preciso trocar todas as senhas?
Não automaticamente. Troque as afetadas e as reutilizadas se encontrar outros indícios.
Resumo
Mantenha o código em segredo, confira sua conta diretamente e reforce a segurança quando houver outros sinais de risco.
