Pediram-te o código de 6 dígitos do WhatsApp? Não envies
O código de 6 dígitos serve para registar a tua conta do WhatsApp noutro telemóvel. Quem o recebe fica com a conta. Vê as frases que os burlões usam e como proteger a conta já.
Se alguém te pediu o código de 6 dígitos que chegou por SMS, não o envies, nem a um amigo. Esse código serve para ativar a tua conta do WhatsApp noutro telemóvel: quem o tiver fica com a tua conta e passa a falar em teu nome com todos os teus contactos. É hoje uma das formas mais usadas para roubar contas em Portugal.
Para que serve, afinal, o código
Quando alguém instala o WhatsApp e escreve um número de telemóvel, o WhatsApp envia um código de verificação para esse número, normalmente por SMS. É a prova de que quem está a registar a conta tem mesmo aquele cartão SIM. Se o burlão escrever o teu número no telemóvel dele, o código chega ao teu. Só lhe falta convencer-te a dar-lho.
O código não serve para mais nada: não confirma encomendas, não vale votos em concursos nem desbloqueia prémios. E o WhatsApp não te pede o código por mensagem.
As frases que os burlões usam
O pedido raramente é direto. Estas são as variantes mais comuns, descritas pela imprensa portuguesa e por alertas oficiais:
- «Enviei-te um código por engano, podes reencaminhar-mo?» Vem quase sempre de um contacto teu, cuja conta já foi roubada.
- «Fiquei sem bateria. Posso dar o teu número para receberes o SMS com o meu código?» O número que «emprestas» é o teu, e o código também.
- O falso estafeta. Liga alguém de uma empresa de entregas: há uma encomenda urgente e só precisa de confirmar a entrega com um código que vais receber por SMS. O Pplware descreveu este caso a 12 de março de 2026, com base num alerta do instituto espanhol de cibersegurança INCIBE.
- O falso suporte. «A sua conta de WhatsApp caducará dentro de 2 dias» ou «Detetámos atividade suspeita na sua conta», com um pedido para enviar o código.
- O concurso. «Vota na minha sobrinha», com uma ligação que te leva a pôr o número e depois o código. Explicamos este esquema em «Vota na minha sobrinha»: o concurso falso que rouba contas.
Porque é que o pedido vem de um amigo
Cada conta roubada é usada para roubar a seguinte. O burlão entra na conta da primeira vítima, lê a lista de conversas e escreve aos contactos mais próximos, que confiam no nome e na foto. Com várias contas na mão, passa à fase do dinheiro: pedidos urgentes de MB WAY ou transferências, muitas vezes no formato «Olá pai, olá mãe».
Os números mostram a escala. Segundo o inquérito da GASA divulgado pela DECO PROteste em junho de 2026, o WhatsApp é a plataforma mais referida nas tentativas de burla em Portugal (46%), e as apps de mensagens surgem como canal em 37% das respostas.
Protege a conta hoje
- Ativa a verificação em dois passos. Faz-se nas definições do WhatsApp. Com ela ligada, quem tiver o teu código SMS precisa ainda de uma palavra-passe que só tu sabes. Desde agosto de 2026, o WhatsApp usa uma palavra-passe longa em vez do antigo PIN de 6 dígitos. Vê como em Verificação em dois passos nas apps de mensagens: ativa já.
- Junta uma passkey, se o teu telemóvel permitir. Entras com a impressão digital, o rosto ou o código do ecrã.
- Revê os «Dispositivos associados». Se aparecer um computador ou aparelho que não reconheces, termina essa sessão. A PSP recomendou este passo em setembro de 2026.
- Atualiza o telemóvel e o WhatsApp. O mesmo alerta da PSP descreve um ataque que nem precisa do código e que aproveita versões antigas do iOS.
- Combina uma palavra secreta com a família para confirmar qualquer pedido de dinheiro.
Já enviaste o código? Faz isto já
- Volta a registar o WhatsApp com o teu número. Recebes um código novo e, ao entrares, a sessão do burlão termina.
- Se o WhatsApp pedir uma palavra-passe que não conheces, o burlão ativou a verificação em dois passos. Segundo a 4gnews, nesse caso pode ser preciso esperar 7 dias até conseguires retirá-la.
- Avisa os teus contactos por outro meio (SMS, chamada, redes sociais) para não responderem a pedidos de dinheiro.
- Guarda provas (capturas de ecrã, números usados) e faz queixa na PSP, na GNR ou na Polícia Judiciária.
- Se alguém já transferiu dinheiro, deve ligar de imediato ao banco.
O passo a passo completo está em Roubaram-me a conta do WhatsApp: o que fazer já.
E no JaPassa, a regra é a mesma?
Sim. O JaPassa também usa o número de telemóvel e um código SMS de 6 algarismos para criar a conta e para entrar num aparelho novo. Por isso, a regra é igual: esse código é só teu e não o dás a ninguém, diga a pessoa que é quem disser.
Há algumas proteções que ajudam a detetar um intruso. Em «Sessões e dispositivos» vês onde a conta está iniciada e podes terminar sessões. Nas conversas, quando a outra pessoa passa a ter um aparelho novo, aparece um aviso, e podes confirmar o código de segurança de 8 emojis. Mas nada disto substitui o essencial: não partilhar o código.
Perguntas frequentes
Um amigo pediu-me o código, mas estou a falar com ele. Pode ser burla?
Pode. Se a conta dele foi roubada, quem te escreve já não é ele. Liga-lhe por chamada normal antes de fazer seja o que for.
Recebi um código que não pedi. O que faço?
Nada: não o envies a ninguém e apaga a mensagem. Significa que alguém tentou registar o teu número. Aproveita para ativar a verificação em dois passos.
O WhatsApp alguma vez me pede o código por mensagem?
Não. O código só se escreve no ecrã de registo da própria app, no teu telemóvel.
Fontes
- Pplware — WhatsApp: assim te roubam facilmente a conta (12/03/2026)
- 4gnews — Conta de WhatsApp roubada
- Meta — Novas funcionalidades de segurança da conta no WhatsApp (25/08/2026)
- Postal — PSP alerta para burla no WhatsApp sem cliques (16/09/2026)
- DECO PROteste — 77% dos portugueses alvo de tentativa de burla online em 2025 (01/06/2026)