Uma mensagem de seis dígitos pode ser suficiente para perder uma conta e a carteira vinculada a ela. Veja por que o código é apenas seu e como os truques comuns funcionam.
Publicado 30 de setembro de 2026 · 3 min de leitura
Um código de login ou verificação, seja ele enviado por SMS ou Telegram, é a etapa que prova que a pessoa que o insere é realmente você. O serviço o envia para um canal que você controla, e você o digita na tela que você mesmo abriu. Esse é todo o design: o código viaja até você e para por aí. Se outra pessoa o souber, a prova não aponta mais para você, e o serviço não tem como saber a diferença.
Porque o código é para você digitar, não para compartilhar. Um serviço que lhe enviou o código já o conhece, e seus sistemas verificam o que você digita no aplicativo ou no site. Não há nada que um funcionário possa fazer com seu código que o serviço não possa fazer por conta própria. Portanto, um pedido para lê-lo em voz alta, enviá-lo em um chat ou encaminhá-lo é um sinal de alerta em si. Isso vale para todos os serviços e suas equipes de suporte, e também para o Nexus Pay.
Os golpistas raramente dizem "me dê seu código". Eles constroem uma história em que lê-lo parece um passo normal, e geralmente adicionam urgência para que você tenha menos tempo para pensar. Pretextos comuns são um reembolso que supostamente precisa de confirmação ou uma "verificação de segurança" em sua conta. A mensagem que você recebe é real, porque o golpista acabou de acionar um login em sua conta. Isso faz com que a história pareça mais crível. A tabela abaixo relaciona cada pretexto ao que realmente está acontecendo.
| Pretexto | O que o golpista realmente quer | O que fazer |
|---|---|---|
| "Reembolso" | Um código que confirma um login em sua conta | Recuse; um reembolso nunca exige que você leia um código |
| "Verificação de segurança" | Um código que os deixa entrar enquanto você pensa que está protegendo a conta | Encerre a chamada ou chat e abra o serviço você mesmo |
| "Suporte" verificando sua identidade | Para parecer oficial para que a solicitação pareça rotineira | Lembre-se de que o suporte real nunca precisa do seu código |
| Qualquer história urgente | Para apressá-lo antes que você pense | Pause, não compartilhe nada e verifique através do aplicativo oficial |
Perder um código de login pode entregar a conta e, da conta, a carteira. Com uma carteira de criptomoedas, o dano é mais difícil de desfazer do que com muitas outras contas, porque as transferências de blockchain são irreversíveis. Se os fundos forem enviados para um endereço que o invasor controla, ninguém pode reverter a transferência. É por isso que o código merece o mesmo cuidado que um PIN de cartão, e por que vale a pena manter o valor que você possui em qualquer conta proporcional à forma como você a protege.
As regras são curtas, e a primeira abrange quase todos os casos. Siga-as mesmo quando o chamador parecer informado ou a pressão parecer real.
Se você tem um cartão, lembre-se de que ele só gasta o saldo disponível, sem crédito ou cheque especial, e que no Nexus Pay ele pode ser congelado e descongelado com um toque.
Aja imediatamente e pare a conversa, sem fornecer mais códigos ou detalhes. Abra o serviço você mesmo, através de seu aplicativo em vez de um link que alguém lhe enviou, e verifique o que mudou. Se você usa um cartão Nexus Pay, congele-o no aplicativo, o que leva um toque, e você pode descongelá-lo mais tarde. Em seguida, entre em contato com o suporte do serviço através de seu canal oficial. Seja realista sobre um ponto: uma transferência de blockchain que já foi enviada não pode ser recuperada, então a velocidade é importante.
No Telegram, em um minuto, sem papéis.
Abrir a Nexus Pay
Abrindo…