Se receber um código de verificação que não pediu, não o partilhe nem siga as ligações da mensagem. Consulte a conta em causa através da aplicação oficial. Um código inesperado merece atenção, mas não significa automaticamente que alguém tenha acedido à sua conta.
Porque está a receber códigos de verificação inesperados?
Um código de utilização única, ou OTP, pode autorizar um início de sessão, a reposição de uma palavra-passe, um registo ou outra ação. A finalidade é mais importante do que o número de algarismos.
As orientações da Microsoft sobre códigos de verificação identificam várias explicações possíveis, incluindo uma tentativa de acesso, um número de telefone introduzido incorretamente ou um atraso na entrega.
| Situação | Possível explicação | O que fazer |
| Código de um serviço que não utiliza | Alguém pode ter introduzido o seu número por engano | Não utilize nem reencaminhe o código |
| Recebe um código após uma tentativa de início de sessão anterior | A entrega pode ter sofrido um atraso | Confirme o que pediu |
| Código de início de sessão ou reposição da sua conta | Alguém pode estar a tentar realizar uma ação na conta | Consulte a atividade através do serviço oficial |
| Código seguido de um pedido para o partilhar | Pode estar em curso uma burla com códigos de verificação | Interrompa a conversa e confirme por outra via |
Os diferentes serviços enviam códigos em fases distintas. Não pode concluir que alguém sabe a sua palavra-passe apenas por ter recebido uma mensagem de texto aleatória com um código de verificação.
O que fazer primeiro
- Mantenha o código privado. Não o leia a quem lhe telefona, não o reencaminhe nem envie uma captura de ecrã que o contenha.
- Não aceda ao serviço através da mensagem. Abra a aplicação instalada do serviço ou um endereço de um site em que já confia.
- Verifique as suas ações recentes. Pediu um código anteriormente ou iniciou sessão noutro dispositivo?
- Consulte a conta afetada. Procure inícios de sessão, dispositivos ou alterações de segurança que não reconheça.
- Siga as instruções de segurança do serviço. Peça ajuda se detetar atividade não autorizada ou perder o acesso.
Um nome de remetente familiar não basta para esclarecer a situação. Concentre-se em saber se iniciou a ação e no que a própria conta indica.
Se não reconhecer o serviço, não introduza o código para investigar uma conta desconhecida. Se as mensagens persistirem, contacte o serviço através do respetivo canal oficial de apoio.
Verifique a conta, não apenas a mensagem
Se a conta lhe pertence, verifique os seguintes elementos:
- Eventos de segurança recentes: Inícios de sessão ou alterações de palavra-passe que não reconhece.
- Dispositivos com sessão iniciada: Sessões que não lhe pertencem.
- Dados de recuperação: Um endereço de e-mail ou número de telefone de recuperação desconhecido.
- Definições de autenticação: Métodos adicionados ou alterados sem a sua autorização.
O guia da Google para contas comprometidas apresenta um exemplo prático desta verificação. Utilize a página de segurança equivalente do serviço que enviou o código.
Se detetar atividade não autorizada, altere a palavra-passe e siga as instruções do serviço para remover dispositivos desconhecidos e corrigir os dados de recuperação.
Se reutilizou essa palavra-passe noutros serviços, altere-a também nessas contas. Se não conseguir aceder à conta, utilize o processo oficial de recuperação do fornecedor.
No caso específico do Login.gov, as suas orientações para códigos não solicitados recomendam que altere a palavra-passe, verifique os métodos de autenticação e gere novos códigos de recuperação, caso estejam configurados.
Esteja atento a quem lhe pede para «ajudar»
Um código legítimo pode fazer parte de uma burla. Alguém pede um código e, em seguida, contacta-o com uma desculpa para que o partilhe.
A FTC alerta para chamadas de pessoas que se fazem passar por organizações de confiança e pedem códigos de verificação, alegando que vão resolver um problema na conta.
Não partilhe um código de início de sessão ou de reposição que não pediu com alguém que o tenha contactado. Termine a interação e contacte a organização por sua iniciativa.
Os vendedores online são alvo de um esquema semelhante. Um suposto comprador pede-lhe um código para provar que o anúncio é legítimo.
A FTC documenta este esquema na sua explicação sobre a burla do Google Voice: o código pode ser utilizado para associar o seu número a outro serviço. Não prova que é um vendedor de confiança.
Se continuar a receber códigos — ou se já tiver partilhado um
Códigos repetidos
Anote o serviço, a hora e se os pedidos dizem respeito a uma conta sua. A repetição, por si só, não revela qual é a causa.
Verifique a conta diretamente e contacte o apoio oficial se os pedidos continuarem. Não desative a autenticação de dois fatores apenas para deixar de receber as mensagens.
Se for compatível, considere utilizar uma passkey ou uma chave de segurança. As orientações da Google sobre a verificação em dois passos explicam que estes métodos protegem contra ataques de phishing. Mantenha disponíveis opções seguras de recuperação.
Partilhou um código
Deixe de comunicar com a pessoa que o pediu. Identifique o serviço e a ação autorizada pelo código e, em seguida, siga as instruções oficiais de segurança ou recuperação desse fornecedor.
Não espere por danos visíveis para verificar o acesso. Alterar apenas a palavra-passe pode não reverter uma ação de associação de número ou outras alterações permitidas pelo código.
Se também perder inesperadamente o serviço de telemóvel, contacte a sua operadora através de um canal de confiança. A FTC inclui a perda de chamadas, mensagens ou dados entre os possíveis sinais de alerta de troca de SIM.
Mantenha os contactos públicos separados com a TrueNumber
Não precisa de dar o seu número de telefone principal a todos os compradores de plataformas de venda, clientes ou novos contactos. Com a TrueNumber, disponibilizamos um número dos EUA separado para chamadas, mensagens de texto e necessidades de verificação, sem precisar de um cartão SIM adicional.
Utilize-o em conversas que não precisam de acesso à sua linha pessoal. O nosso guia para proteger a sua privacidade com um segundo número de telefone explica como funciona esta separação.
Nas contas que aceitam o número que escolher, mantenha-o ativo se precisar de o utilizar para futuras verificações ou recuperações. Registe que número está associado a cada conta.
Um segundo número ajuda a gerir onde partilha os seus dados de contacto. Não impede todos os códigos não solicitados nem torna seguro partilhar um OTP.
Perguntas frequentes sobre códigos de verificação que não pediu
Um código inesperado significa que fui vítima de pirataria informática?
Não necessariamente. Números introduzidos incorretamente, mensagens atrasadas e tentativas de acesso são possibilidades distintas. Consulte a atividade da conta em vez de concluir, com base apenas na mensagem, que alguém assumiu o controlo.
Posso apagar um código que não pedi?
Sim, depois de verificar eventuais problemas nas contas em causa. Se precisar de comunicar um padrão, registe o serviço e a hora, sem partilhar códigos que possam ser utilizados.
Devo bloquear o remetente?
Tenha cuidado se esse remetente também enviar códigos de que precisa. Proteja a conta e consulte o fornecedor antes de bloquear um canal legítimo de autenticação.
Escolha um número separado para os contactos do dia a dia
Na TrueNumber, ajudamo-lo a manter o seu número principal privado e, ao mesmo tempo, a estar contactável por chamadas e mensagens de texto. Escolha uma utilização de curto prazo ou mantenha o número para comunicações contínuas.
Consulte as nossas funcionalidades da TrueNumber ou contacte-nos para saber como utilizar o seu segundo número.
