SMS grátis online: qualquer pessoa pode ver o seu código (e usar)
Os sites de número grátis mostram todos os códigos em uma página pública. Veja o que um estranho consegue fazer com isso e quando um número exclusivo resolve.
Quem procura "receber SMS grátis" encontra dezenas de sites com números de vários países, sem cadastro e sem custo. Você copia o número, pede o código no app e ele aparece na tela. Parece perfeito até você reparar que ele aparece para todo mundo.
Na madrugada de 26 de setembro de 2026, abrimos três dos sites que aparecem no topo dessas buscas: smsonline.cloud, temporarynumber.com e receiveasmsonline.com. Abaixo está o que qualquer pessoa vê neles, o que isso permite fazer com a sua conta e o que dizem as fontes oficiais.
O que aparece quando você abre um desses sites
Um número brasileiro, 15 códigos, 14 serviços
No smsonline.cloud, escolhemos um número com DDD 41 (Curitiba). A página informa que ele está no ar desde 18 de junho de 2026, ou seja, 99 dias compartilhado com quem passar por ali. Ela exibe as 15 mensagens mais recentes, sem login, com remetente, horário e texto completo.
Essas 15 mensagens chegaram entre 19h53 de 25/09 e 1h34 de 26/09 (horário de Brasília), um intervalo de 5 horas e 40 minutos. Vieram de 14 serviços diferentes: PicPay, Apple, Google, Amazon Web Services, Instagram, Snapchat, X, Temu, Freelancer, KakaoTalk, VK, Sendwave, 17LIVE e Toutiao. Os textos estavam em português, inglês, polonês, russo e chinês. Ou seja, pessoas de vários países estavam usando o mesmo número "brasileiro" ao mesmo tempo.
Caixa de entrada de um número +55 41 no smsonline.cloud, 26/09/2026. Ocultamos os códigos; no site, eles aparecem completos.
Um número alemão, 3.212 mensagens em 14 dias
No temporarynumber.com, um número da Alemanha adicionado em 12 de setembro de 2026 já tinha 3.212 mensagens no dia 26. Aqui não há limite de 15: um botão carrega as mensagens mais antigas. Entre as mais recentes estavam códigos do PayPal, da Apple, do Instagram, do TikTok, do Bolt e do Signal (em espanhol, sueco e inglês).
Caixa de entrada de um número +49 no temporarynumber.com, 26/09/2026. Códigos e remetentes numéricos ocultados.
Os próprios sites admitem
Não é segredo, e está escrito nas páginas deles:
- smsonline.cloud, na comparação entre número grátis e pago: "Anyone can read messages" (qualquer pessoa pode ler as mensagens) e "May be blocked by some services" (pode ser bloqueado por alguns serviços). Na página de cada número: "Don't use it for accounts you care about" (não use em contas que importam para você).
- receiveasmsonline.com, na página inicial: "All messages are public" (todas as mensagens são públicas).
- smsonline.cloud explica que mostra só as últimas 15 mensagens para reduzir o risco de contas criadas com o número serem acessadas de forma fraudulenta. É o próprio site reconhecendo o risco.
O número é a chave da conta
Muita gente pensa: "o código só vale por alguns minutos, então tudo bem ele ficar público". O problema não é o código de hoje. É o número, que continua lá, recebendo SMS, para quem quiser.
A Central de Ajuda do WhatsApp diz com todas as letras como funciona o registro:
"somente a pessoa que tem o chip ativo com esse número poderá acessar e registrar a conta no WhatsApp"
A regra assume que só uma pessoa tem acesso ao número. Num site grátis, "ter o chip" é o mesmo que abrir a página. Qualquer visitante pode instalar o WhatsApp, digitar aquele número, ler o código no site e registrar a conta no próprio celular. A mesma página do WhatsApp avisa que o processo é igual para contas do WhatsApp Business.
Isso não é teoria. Entre as mensagens do número alemão estava um SMS do WhatsApp Business, em espanhol: "Tu cuenta de WhatsApp Business está siendo registrada en un dispositivo nuevo" (sua conta está sendo registrada em um dispositivo novo). Não dá para saber se era o dono original trocando de celular ou outra pessoa assumindo a conta. E é exatamente esse o problema: o WhatsApp também não tem como saber.
Outras duas mensagens do número brasileiro mostram o mesmo risco por outro caminho:
- Troca de senha. O SMS do Toutiao, um app chinês de notícias, dizia (em chinês) que o código servia "para alterar a senha". Alguém pediu a redefinição de senha de uma conta ligada àquele número, e o código ficou visível para todos.
- Verificação em duas etapas. O SMS do KakaoTalk era um código de "2-Step Verification". Alguém configurou um número público como segundo fator de segurança. Quem abriu a página nesse momento viu esse segundo fator também.
E as travas de segurança?
Alguns apps têm uma camada extra justamente para quando o número cai em mãos erradas. O Signal, por exemplo, tem o bloqueio de cadastro: para registrar o número em outro aparelho, é preciso saber um PIN. Mas a própria central de ajuda do Signal informa que esse bloqueio expira após 7 dias de inatividade. Quem criou uma conta com um número público e parou de abrir o app por uma semana fica sem proteção, e o número continua recebendo SMS numa página aberta.
Por que o código muitas vezes nem chega
Os apps não publicam as listas de números que recusam, então não dá para afirmar quais bloqueiam o quê. O que dá para afirmar é o que os próprios sites dizem:
- smsonline.cloud avisa que o número grátis "pode ser bloqueado por alguns serviços".
- O mesmo site diz que "mais de 75%" dos usuários recebem o SMS. Pelos números dele, até 1 em cada 4 não recebe.
- Quando o código não chega, a orientação do site é usar um proxy para o seu endereço de internet parecer ser do Brasil. Isso sugere que os serviços comparam o país do número com o país de onde vem o acesso.
- O site avisa que a verificação é "first come, first served": quem chega primeiro leva. Com vários desconhecidos pedindo código no mesmo número, o SMS que aparece pode não ser o seu.
O que a norma de segurança dos EUA diz sobre SMS
O NIST, instituto de padrões do governo dos Estados Unidos, publica as diretrizes de autenticação digital usadas pelos órgãos federais americanos. Na versão 4 da SP 800-63B, de 2025, o SMS e a ligação de voz são o único autenticador classificado como "restrito", ou seja, aceito com ressalvas porque é menos seguro. Entre os sinais de risco que o documento manda observar estão a troca de aparelho, a troca de chip e a portabilidade do número.
Repare no ponto de partida da norma: o SMS já é tratado como frágil mesmo quando o número pertence a uma única pessoa, que tem o chip no bolso. Um número de site grátis não é de ninguém. Qualquer pessoa pode ver o código e não há como provar quem é o dono.
Grátis, exclusivo ou o seu chip: qual usar
| Site de SMS grátis | Número exclusivo temporário (Ativa SMS) | Seu chip | |
|---|---|---|---|
| Quem vê o código | Qualquer pessoa na internet | Só você, no seu dashboard | Só você |
| Por quanto tempo o número é seu | Nunca é seu; é compartilhado por semanas ou meses | Até 20 minutos | Enquanto a linha for sua |
| Serve para recuperar a conta depois | Não, e outra pessoa pode usá-lo para isso | Não | Sim |
| O app pode recusar | Sim, os próprios sites admitem | Pode acontecer; se o SMS não chegar no prazo do número, o valor volta para o seu saldo | Raramente |
| Custo | Zero | Pago por ativação (ver preços) | Seu plano |
| Faz sentido para | Nada que tenha dados seus | Cadastros que você quer manter longe do seu número pessoal | Banco, gov.br, e-mail principal, WhatsApp do dia a dia |
O número exclusivo resolve o problema da página pública: o código chega só para você. Ele não resolve a recuperação de conta, porque depois do prazo o número deixa de ser seu. Por isso, ao se cadastrar com ele, cadastre também um e-mail seu e, se o app oferecer, um aplicativo autenticador ou uma chave de acesso (passkey) para recuperar a conta sem depender do SMS.
Quando não usar nenhum número temporário
- Banco, carteira digital e qualquer conta com dinheiro. Se o app pedir o SMS de novo daqui a seis meses, você não vai receber.
- gov.br e serviços públicos. A conta é ligada ao seu CPF e você vai precisar recuperá-la.
- Seu e-mail principal. Ele é a porta de recuperação de todas as outras contas.
- O WhatsApp que você usa todo dia. Para trocar de aparelho ou recuperar a conta, o WhatsApp manda o código para o número de novo.
E, claro, número temporário não serve para fraude nem para burlar as regras de outros serviços. Isso está nos nossos Termos de Uso, e contas que fazem isso são suspensas.
Se você já usou um site grátis
- Troque o número da conta enquanto ainda tem acesso. No WhatsApp, o caminho é Configurações > Conta > Mudar número. Nos outros apps, procure a opção em "Conta" ou "Segurança".
- Cadastre um e-mail seu como forma de recuperação.
- Ative a verificação em duas etapas por aplicativo autenticador ou chave de acesso, não por SMS.
- Se o app mostrar os aparelhos conectados, confira a lista e encerre as sessões que você não reconhece.
Lembre que o código que você recebeu naquele site ficou visível para qualquer pessoa, e o número continua lá, recebendo o próximo código.
Antes de reservar um número exclusivo para uma confirmação pontual, confira os limites por app: WhatsApp, Instagram e Google.
Fontes
Todas acessadas em 26/09/2026.
- Observação direta: smsonline.cloud (página inicial, página do Brasil e página de um número +55 41), temporarynumber.com (página de um número +49) e receiveasmsonline.com (página inicial). Não publicamos os números completos nem os códigos.
- WhatsApp, Central de Ajuda: Por que o WhatsApp diz que seu número de telefone já está em uso? e Como mudar seu número de telefone.
- Signal, Suporte: PIN do Signal (bloqueio de cadastro e expiração após 7 dias).
- NIST: SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management, seções 3.1.3.3 (uso da rede telefônica) e 3.2.9 (autenticadores restritos).