Uma instituição séria pode pedir código de verificação por mensagem?

Não. Nenhuma instituição legítima solicita o código enviado por SMS ao próprio usuário; se alguém pede esse código, é sinal de tentativa de golpe.

Como saber se um link é seguro antes de clicar?

Não é possível ter certeza total só olhando, mas desconfie de links encurtados, endereços com pequenas diferenças do nome oficial e mensagens que criam urgência. Na dúvida, acesse o site ou aplicativo oficial diretamente, sem usar o link recebido.

O que fazer com uma mensagem suspeita depois de identificá-la?

Não responder, não clicar em nenhum link e denunciar o número dentro do próprio aplicativo de mensagem, que costuma ter opção de bloquear e reportar contato suspeito.

Golpes por SMS e WhatsApp: como identificar antes de clicar

Publicado em 06/04/2026

Gato tendo o ouvido avaliado por um veterinário

Golpe por SMS e WhatsApp segue um padrão reconhecível: mensagem inesperada, senso de urgência artificial, link encurtado ou disfarçado e pedido de dado pessoal, código de verificação ou pagamento. Reconhecer esse padrão antes de clicar em qualquer link é a forma mais eficaz de evitar prejuízo, já que a maioria desses golpes depende de uma ação rápida e sem reflexão de quem recebe a mensagem.

O padrão comum por trás da maioria dos golpes

A maior parte das fraudes por mensagem segue o mesmo roteiro: um aviso de que algo precisa de ação imediata, como entrega pendente, fatura vencida, prêmio recebido ou conta bloqueada, seguido de um link para "resolver" a situação. A pressa é proposital: quanto menos tempo a pessoa tem para pensar, menor a chance de perceber inconsistência na mensagem antes de clicar.

Sinais que aparecem na maioria das tentativas

Alguns sinais se repetem em praticamente todo golpe por SMS ou WhatsApp:

Remetente desconhecido ou número que imita um contato conhecido, mas com pequena diferença.
Link encurtado ou com endereço que não corresponde ao nome da instituição citada na mensagem.
Pedido de código de verificação recebido por SMS, algo que nenhuma instituição séria solicita por mensagem.
Erros de digitação, formatação estranha ou tom de urgência exagerado, como prazo de poucas horas.
Solicitação de pagamento antecipado para liberar entrega, prêmio ou benefício.

Por que o pedido de código de verificação é o sinal mais grave

Quando a mensagem pede o código recebido por SMS, geralmente o golpista já está tentando acessar uma conta legítima da vítima, como aplicativo de mensagem, banco ou rede social, e usa esse código para confirmar o próprio acesso. Esse tipo de golpe costuma ser o mais grave, porque a vítima entrega, sem perceber, a chave que protege a própria conta.

O que fazer antes de clicar em qualquer link

Antes de tocar em um link recebido por mensagem, vale parar por um momento e checar alguns pontos: se a instituição citada realmente costuma mandar esse tipo de aviso por SMS ou WhatsApp, se o número ou remetente é o mesmo já usado em contatos anteriores legítimos e se a urgência da mensagem faz sentido com a situação real. Em caso de dúvida, o caminho mais seguro é acessar o aplicativo oficial ou o site da instituição diretamente, sem usar o link recebido.

O que fazer se já clicou ou informou algum dado

Quem já clicou no link ou informou dado sensível deve trocar a senha das contas envolvidas o quanto antes, verificar se existe login não reconhecido em aplicativos importantes e observar movimentação estranha em conta bancária ou cartão. Denunciar o número ou o contato dentro do próprio aplicativo de mensagem também ajuda a reduzir o alcance do golpe para outras pessoas.

Fechando

Golpe por SMS e WhatsApp aposta na pressa e na confiança automática de quem recebe a mensagem. Parar alguns segundos antes de clicar, checar o remetente e desconfiar de qualquer pedido de código ou pagamento antecipado evita a maior parte dos casos, sem exigir conhecimento técnico avançado.

O que você ainda pode perguntar

Uma instituição séria pode pedir código de verificação por mensagem?: Não. Nenhuma instituição legítima solicita o código enviado por SMS ao próprio usuário; se alguém pede esse código, é sinal de tentativa de golpe.
Como saber se um link é seguro antes de clicar?: Não é possível ter certeza total só olhando, mas desconfie de links encurtados, endereços com pequenas diferenças do nome oficial e mensagens que criam urgência. Na dúvida, acesse o site ou aplicativo oficial diretamente, sem usar o link recebido.
O que fazer com uma mensagem suspeita depois de identificá-la?: Não responder, não clicar em nenhum link e denunciar o número dentro do próprio aplicativo de mensagem, que costuma ter opção de bloquear e reportar contato suspeito.