2026: qual método usar quando o SMS 2FA da Epic Games ficar indisponível?

O SMS 2FA sumiu das opções da sua conta da Epic Games, ou você já não consegue usá-lo na sua região?

A Epic informa que o SMS foi desativado na Rússia em janeiro de 2026. Para substituir esse método, prefira um aplicativo autenticador quando ele estiver disponível e mantenha um e-mail duradouro, acessível e protegido como canal alternativo. A página oficial sobre a disponibilidade regional não confirma a mesma situação para todas as contas ou regiões.

Este guia é para você que mora em uma região indicada pela Epic, já foi direcionado à verificação por e-mail ou quer separar mensagens de jogos da sua caixa de uso diário. Se sua conta tem progresso ou compras, a prioridade é manter os meios de acesso e recuperação sob seu controle. Aqui, a questão é escolher uma alternativa; não é um tutorial para resolver atraso de código ou trocar o e-mail cadastrado.

Última atualização: 27 de outubro de 2026. A conferência de disponibilidade e configurações foi feita com base nas orientações oficiais da Epic Games sobre SMS regional e no guia oficial de configuração da autenticação em dois fatores.

SMS 2FA indisponível: aplicativo autenticador ou e-mail

A escolha depende do que aparece na sua conta e do acesso que você consegue manter. A Epic cita e-mail e aplicativos autenticadores entre as alternativas de autenticação. Consulte as opções efetivamente disponíveis para você na área de segurança; não trate uma opção encontrada em uma orientação geral como garantia de que ela aparecerá em todas as contas. O guia oficial de configuração explica os métodos oferecidos e como conferir as configurações.

Aplicativo autenticador como opção principal. É uma escolha adequada se você consegue manter acesso ao aplicativo e ao dispositivo em que ele funciona. Ela reduz a dependência de receber uma mensagem de texto para cada solicitação de autenticação. Ainda assim, não é uma solução mágica: se você perder acesso ao dispositivo ou não planejar como continuará usando o autenticador, pode criar um problema na próxima tentativa de entrar.

Código por e-mail como alternativa. Pode ser útil quando você não tem um autenticador disponível ou quando a própria conta oferece essa opção. A dependência é direta: você precisa conseguir abrir a caixa cadastrada e receber as mensagens da Epic. Um endereço que você abandona, perde ou só acessa por um serviço temporário não é uma base confiável para uma conta importante.

SMS quando ainda aparece. Se a opção continua disponível na sua conta, isso não significa que você deva mantê-la como único caminho. A disponibilidade pode variar conforme a região e a configuração da conta. Para saber se o SMS ainda é aplicável ao seu caso, confira tanto a orientação oficial quanto as opções apresentadas após entrar na conta.

A CISA recomenda habilitar a autenticação multifator sempre que possível e observa que os métodos não oferecem todos o mesmo nível de proteção. Isso sustenta uma orientação prática: mantenha a autenticação ativada e selecione uma alternativa que você consiga acessar, em vez de presumir que uma opção única servirá para sempre. A orientação da CISA sobre métodos de autenticação multifator apresenta as diferenças gerais entre métodos, mas não substitui as opções específicas mostradas pela Epic.

O que a informação regional da Epic confirma

A página oficial lista regiões onde o SMS 2FA está indisponível e informa explicitamente que o método foi desativado na Rússia em janeiro de 2026. Para as demais regiões mencionadas, a página usa a expressão “a partir de 31 de agosto”, mas não indica o ano. Portanto, não é correto completar essa informação por conta própria nem afirmar que a data corresponde a 2026.

Esse detalhe afeta sua decisão. Uma lista geral não responde necessariamente se uma opção está ativa para a sua conta neste momento. A região da conta, o estado atual do serviço e as alternativas que a Epic apresenta na sua tela são fatores que você deve conferir juntos.

Faça a checagem desta forma:

• Abra a página de suporte regional da Epic e confirme se sua região está incluída.
• Leia a data exatamente como está publicada. Não atribua um ano quando a página não o informa.
• Entre na conta e confira os métodos de autenticação que aparecem nas configurações.
• Se a página oficial e a tela da conta parecerem divergir, siga as opções oferecidas na conta e consulte o suporte oficial antes de retirar um método que ainda funcione.

Não use relatos de outros jogadores como confirmação de uma regra universal. Eles podem ajudar você a perceber que uma mudança está ocorrendo, mas não substituem a documentação da Epic para sua região e sua conta. A lista oficial pode ser atualizada; por isso, confira novamente antes de fazer uma alteração importante.

Jogadores que passaram a receber códigos por e-mail

A Epic explica que, quando você não configurou outro método, as solicitações de autenticação podem ser enviadas ao e-mail associado à conta. A orientação oficial sobre códigos enviados por e-mail descreve esse fluxo. Isso não significa que qualquer endereço que receba uma mensagem de login seja automaticamente um canal seguro para recuperar sua conta no futuro.

Separe três coisas que parecem semelhantes, mas não são iguais:

• Código de autenticação: mensagem usada para confirmar uma tentativa de entrada quando o método por e-mail está ativo.
• Aviso da conta: comunicação sobre atividade, alterações ou outros assuntos. Receber um aviso não equivale a completar uma etapa de recuperação.
• Canal de recuperação: endereço que você continuará controlando e poderá acessar caso perca o dispositivo, altere seus hábitos de uso ou precise provar que a conta é sua.

Por isso, teste o acesso à caixa cadastrada antes de depender dela. Confirme que a senha funciona, que você consegue entrar sem depender do mesmo aparelho que está prestes a substituir e que a caixa não está prestes a ser encerrada por falta de uso. Se outra pessoa controla a caixa, ou se você não consegue recuperar o acesso a ela, o código por e-mail não é uma alternativa confiável para você.

Não conclua que a conta está plenamente protegida só porque um código chegou. A entrega demonstra que a caixa recebeu aquela mensagem naquele momento; não prova que você controlará o endereço no futuro, que toda etapa de recuperação usará o mesmo canal ou que a conta está imune a phishing.

Jogadores que já usam um aplicativo autenticador

Se você já configurou um autenticador, confira as opções na área de segurança da conta e identifique qual método está selecionado como preferencial, caso essa escolha apareça para você. A Epic descreve a configuração no guia oficial de 2FA. Como os controles podem depender das opções disponíveis na conta, não conte com um nome de botão ou uma sequência de telas que você não esteja vendo.

Antes de alterar qualquer configuração, faça uma verificação simples: o aplicativo abre no dispositivo que você usa? Você ainda pode entrar no e-mail cadastrado? Você sabe qual método será usado na próxima solicitação? Se alguma resposta for “não”, resolva essa dependência primeiro, em vez de trocar às pressas o único caminho de autenticação que ainda funciona.

Um autenticador pode gerar códigos sem depender da chegada de uma mensagem de texto, mas os códigos de uso único não são automaticamente resistentes a phishing. A NIST explica que códigos de uso único digitados em um site podem ser capturados por um site falso; por isso, eles não têm a mesma resistência a phishing de métodos que vinculam a autenticação ao serviço correto. A documentação da NIST sobre autenticadores e resistência a phishing ajuda a entender esse limite.

Na prática, use o aplicativo autenticador como parte da proteção, não como motivo para ignorar mensagens suspeitas. Um aviso falso de suspensão ou uma promessa de recompensa pode tentar levar você a uma página de login parecida com a legítima. Em caso de dúvida, abra a conta pelo endereço oficial digitado por você, não por um link inesperado em uma mensagem.

Separar a identidade de jogo sem perder a recuperação

Você pode querer que a comunidade, as inscrições de testes e os avisos sobre jogos não se misturem com sua caixa pessoal. Essa separação é razoável, mas não exige que você use um endereço descartável na conta que pretende conservar.

Para uma conta de longo prazo, escolha um endereço independente que você mantenha e consiga acessar. Pode ser uma caixa dedicada a jogos ou um encaminhamento duradouro que continue sob seu controle. O importante é entender quem administra o endereço, como você mantém acesso a ele e o que fará se deixar de usar o serviço. A separação de caixas ajuda a organizar sua identidade digital; não garante anonimato nem impede que plataformas relacionem dados por outros meios.

Um endereço temporário tem outro papel. Ele pode servir para uma atividade pontual e de baixo risco, como receber mensagens de uma inscrição que você não pretende usar como canal futuro de acesso. Mas não o escolha para uma conta com progresso, compras, itens digitais ou qualquer motivo para recuperar o acesso mais adiante. Se o endereço deixar de estar acessível, você pode ficar sem uma via necessária para receber códigos ou lidar com um processo de recuperação.

Antes de decidir, use esta lista. Marque cada item que você já verificou:

• [ ] A região da minha conta aparece na página oficial de disponibilidade do SMS.
• [ ] Li a data publicada sem presumir um ano que a Epic não informou.
• [ ] Conferi quais opções aparecem na área de segurança da minha conta.
• [ ] Consigo abrir o e-mail atualmente cadastrado e pretendo manter esse acesso.
• [ ] Sei como continuarei usando meu aplicativo autenticador se trocar de dispositivo.
• [ ] Não estou usando um endereço temporário para uma conta com compras ou progresso.
• [ ] Entendo que separar e-mails não torna minha identidade anônima nem garante a segurança da conta.
• [ ] Vou revisar as opções oficiais antes de desativar um método que ainda funciona.

Se você quer aprofundar a separação entre a identidade de jogo e a caixa pessoal, consulte nosso guia sobre privacidade e uso do e-mail. Para entender por que endereços diferentes não bastam para ocultar todos os sinais que conectam contas, veja também as orientações de diagnóstico de privacidade.

Checklist de decisão por situação

Use o estado atual da sua conta para escolher o próximo passo, em vez de aplicar uma regra igual para todos:

• SMS indisponível e autenticador disponível: configure o aplicativo como método principal, se a conta permitir. Preserve o e-mail cadastrado e confirme que você consegue acessá-lo.
• SMS indisponível e autenticação por e-mail ativa: mantenha esse método apenas enquanto o endereço for duradouro e estiver sob seu controle. Se a caixa é temporária ou você pode perdê-la, corrija essa dependência antes que precise dela.
• Autenticador já configurado: confira se você consegue usá-lo e se o e-mail continua acessível. Não remova um método funcional sem confirmar qual alternativa a conta oferece.
• Conta com compras ou progresso: não use um endereço temporário como e-mail de autenticação ou recuperação. Priorize o endereço duradouro.
• Inscrição de curto prazo e sem vínculo com uma conta importante: você pode separar esse recebimento, desde que a atividade não exija acesso posterior e não viole as regras da plataforma.

Essa decisão não substitui as regras de uso da Epic nem promete que um método específico será aceito em todos os casos. O procedimento responsável é verificar o que a conta oferece, conservar um canal duradouro e não confundir uma caixa que recebe mensagens hoje com uma forma garantida de recuperar a conta amanhã.

Perguntas frequentes sobre as alternativas ao SMS

As respostas abaixo ajudam a decidir entre métodos, mas a disponibilidade final depende das opções exibidas na sua conta. Para dúvidas sobre a regra regional, use a página oficial da Epic; para falhas de entrega de mensagens, o problema é outro e exige uma verificação separada.

Separe inscrições pontuais da conta que você quer manter

Para a conta principal da Epic Games, mantenha um e-mail duradouro que você controle e use o aplicativo autenticador como método preferencial quando estiver disponível. Essa combinação não elimina todo risco, mas evita que a continuidade da sua conta dependa de um endereço que pode desaparecer. Deixe endereços temporários para recebimentos de curto prazo e baixo risco, não para códigos 2FA ou recuperação de uma conta com progresso e compras.

Se uma inscrição de jogo ou comunidade não precisa de acesso futuro, a MSGTMP pode ser uma opção para separar esse recebimento da sua caixa cotidiana. Use-a somente dentro desse limite: não presuma que a Epic aceitará um endereço específico, que um código chegará sempre ou que o recebimento temporário possa substituir seu canal de recuperação. Para a conta que você pretende continuar usando, primeiro preserve o e-mail duradouro; depois, separe apenas as mensagens que realmente são descartáveis.

Perguntas frequentes