Falsa central bancária: como identificar o golpe

Uma mensagem chega pelo WhatsApp dizendo que houve uma compra suspeita, um acesso estranho ou uma tentativa de Pix na sua conta. Logo depois, alguém se apresenta como funcionário do banco e oferece “suporte” para bloquear a operação. Esse roteiro é típico do golpe da falsa central bancária.

O golpe funciona porque mistura urgência, medo e uma aparência de atendimento profissional. O criminoso pode saber seu nome, citar o banco correto, usar foto de perfil com logotipo e até ligar de um número que parece legítimo. O objetivo é fazer a vítima executar uma ação real — abrir o aplicativo, clicar em um link, instalar algo, compartilhar um código ou autorizar uma transação.

O Banco Central alerta especificamente para ligações e mensagens em que uma pessoa se identifica como funcionário do banco e pede que o cliente execute procedimentos de segurança, clique em links ou “cancele” uma compra. Em alguns casos, o suposto cancelamento é, na verdade, um pagamento ou transferência.

Como o golpe costuma começar

O primeiro contato pode chegar por diferentes canais:

• WhatsApp;
• SMS;
• ligação telefônica;
• e-mail;
• mensagem dizendo que houve compra suspeita;
• alerta sobre Pix ou empréstimo que você não reconhece;
• aviso de bloqueio ou invasão da conta.

A mensagem tenta criar uma sensação de emergência. Frases como “se não agir agora, o valor será debitado” ou “precisamos confirmar sua identidade imediatamente” servem para reduzir o tempo de reflexão.

O banco pode entrar em contato de verdade?

Sim, instituições financeiras podem enviar alertas e entrar em contato com clientes. O problema é que uma chamada ou mensagem recebida por você não deve ser tratada como prova de identidade.

Se houver qualquer dúvida, encerre o contato e procure o banco por um canal que você abriu por conta própria: aplicativo oficial, site digitado manualmente, número impresso no cartão ou telefone oficial confirmado em fonte confiável.

Sinais de uma falsa central de atendimento

1. Pedem para você fazer um Pix “de segurança”

Transferir dinheiro para “conta segura”, “conta de validação” ou “conta temporária” é um sinal de alto risco. Um procedimento de segurança não deve depender de mandar dinheiro para uma conta indicada por um desconhecido.

2. Mandam instalar aplicativo

Golpistas podem pedir a instalação de software de acesso remoto ou de um arquivo enviado por mensagem. Com isso, tentam visualizar a tela, capturar informações ou orientar operações dentro do aplicativo bancário.

Não instale aplicativos indicados por um contato não verificado.

3. Pedem código recebido por SMS

Códigos de autenticação servem justamente para provar que a operação está sendo feita por você. Não compartilhe esses códigos por telefone, chat ou mensagem.

4. Enviam link para “cancelar” uma compra

O Banco Central alerta para mensagens com links e documentos supostamente ligados a compras suspeitas ou procedimentos de segurança. O link pode levar a uma página falsa ou iniciar uma cadeia de fraude.

Antes de abrir qualquer endereço, veja nosso guia de como verificar um link suspeito.

5. Pedem para digitar senha durante a ligação

Mesmo quando o criminoso diz que “não consegue ver a senha”, não siga instruções para digitar credenciais, token ou código de segurança em uma tela aberta a partir de link recebido.

Por que o golpe parece tão convincente?

Fraudes modernas raramente dependem de uma única mentira. O criminoso pode combinar informações públicas, vazamentos antigos, dados de redes sociais e detalhes obtidos em outras tentativas de fraude.

Saber seu nome, CPF parcial, agência, banco ou telefone não prova que a pessoa trabalha na instituição.

O número da ligação pode parecer o do banco?

Sim. Identificação de chamadas não deve ser usada como única prova. Existem técnicas e serviços que podem fazer um número exibido parecer confiável ou semelhante ao de uma empresa.

A atitude mais segura continua sendo encerrar a chamada e iniciar um novo contato pelos canais oficiais.

O golpe pode acontecer só pelo WhatsApp?

Pode. Um perfil com logotipo do banco, nome de “setor antifraude” e linguagem formal pode ser montado em minutos. Conta comercial ou fotografia profissional não autenticam a identidade.

Se alguém entra em contato pedindo dinheiro, veja também nosso guia sobre golpe no WhatsApp pedindo dinheiro.

O que fazer ao receber uma mensagem suspeita

1. Não clique no link recebido.
2. Não ligue para número fornecido na própria mensagem.
3. Não compartilhe códigos, senhas ou token.
4. Não transfira dinheiro para “conta segura”.
5. Abra o aplicativo oficial do banco por conta própria.
6. Verifique extrato, cartões e notificações dentro do app.
7. Entre em contato com o banco pelo canal oficial.
8. Bloqueie e denuncie o número suspeito.

E se a mensagem citar uma compra que realmente aconteceu?

Ainda assim, valide pelo aplicativo. Um golpista pode usar informação obtida de outra fonte ou simplesmente acertar por coincidência.

Procure a transação diretamente no extrato ou na área de cartões. Não use a tela ou o comprovante enviado pelo suposto atendente como única referência.

Comprovante enviado pelo atendente pode ser falso?

Sim. Imagens e PDFs podem ser editados. O que vale é a informação confirmada no sistema da instituição.

Se a fraude envolve comprovantes, veja como conferir um comprovante de Pix falso.

O que fazer se você já clicou no link

Clicar sozinho não significa necessariamente que sua conta foi invadida. O risco aumenta se você digitou senha, instalou aplicativo, concedeu permissão ou forneceu dados.

Se você apenas abriu a página, feche-a e não preencha nada. Se digitou credenciais, entre no canal oficial e troque as senhas relevantes.

Também revise dispositivos autorizados, sessões e configurações de segurança.

Instalei um aplicativo indicado pelo falso atendente

Interrompa a conversa e desconecte o aparelho da internet se suspeitar que há acesso remoto ativo. Use outro dispositivo confiável para entrar em contato com o banco.

Depois, remova o aplicativo suspeito e revise as permissões concedidas. Dependendo do que foi instalado e do acesso permitido, pode ser necessário procurar suporte técnico confiável para verificar o aparelho.

Já fiz um Pix. O que fazer?

Entre em contato com seu banco imediatamente pelos canais oficiais e relate que a transferência pode estar ligada a fraude. Quanto mais cedo a instituição receber a informação, melhor para iniciar os procedimentos aplicáveis.

O Banco Central orienta vítimas de golpe a comunicar o banco e registrar um boletim de ocorrência com os documentos que comprovem o caso.

Guarde:

• prints da conversa;
• número usado pelo criminoso;
• comprovante da transferência;
• horário da ligação;
• links recebidos;
• nome informado pelo suposto atendente.

O banco vai conseguir devolver o dinheiro?

Não existe garantia automática de recuperação. O resultado depende das circunstâncias, do tipo de transação e dos procedimentos disponíveis.

Por isso, não pague outra pessoa que prometa “recuperar” o dinheiro mediante taxa antecipada. Esse tipo de proposta pode iniciar uma segunda fraude contra a mesma vítima.

Se o criminoso teve acesso ao WhatsApp

Se você percebeu que sua conta de mensagens também foi tomada, priorize a recuperação dela e avise seus contatos para ignorarem pedidos de dinheiro.

Temos um passo a passo específico em WhatsApp invadido: como recuperar a conta com segurança.

Como reduzir o risco no dia a dia

• Mantenha notificações do banco ativadas.
• Use bloqueio de tela forte no celular.
• Não compartilhe códigos de autenticação.
• Não instale apps enviados por atendentes desconhecidos.
• Abra aplicativos bancários pelo ícone já instalado, não por links recebidos.
• Evite deixar limites de transferência maiores do que precisa no dia a dia.
• Confirme pedidos de dinheiro por outro canal.
• Use somente números e sites oficiais do banco.

“Atendente” pediu para eu ir até o caixa eletrônico

Desconfie. O Banco Central também recomenda não aceitar ajuda de estranhos para pagar contas, sacar dinheiro ou executar operações em caixas eletrônicos. Se precisar de auxílio presencial, procure funcionários identificados da própria instituição.

A pessoa sabe meus dados. Isso prova que é o banco?

Não. Dados pessoais podem aparecer em vazamentos, cadastros antigos, documentos compartilhados e redes sociais.

Autenticação deve acontecer por canais oficiais, não pela quantidade de informações que o interlocutor conhece sobre você.

Perguntas frequentes

Banco pede para transferir dinheiro para cancelar fraude?

Trate esse pedido como altamente suspeito. Encerre o contato e confirme diretamente no aplicativo ou telefone oficial da instituição.

Posso confiar no selo ou conta comercial do WhatsApp?

Não como única prova. Identidade visual, nome de empresa e foto de perfil podem ser copiados.

O banco pode pedir código SMS?

Não entregue códigos de autenticação a alguém que entrou em contato com você. Use o código apenas dentro do fluxo oficial iniciado por você.

Recebi ligação dizendo que meu cartão foi clonado. O que faço?

Desligue e verifique o cartão no aplicativo oficial. Se necessário, bloqueie o cartão diretamente pelo app ou ligue para o número oficial.

Devo registrar boletim de ocorrência?

Se houve perda, invasão, transferência ou outra fraude, o Banco Central orienta registrar o caso e guardar as evidências.

Posso responder ao golpista para descobrir quem é?

Não vale a pena prolongar a interação. Preserve as evidências, bloqueie o contato e use canais oficiais para relatar o caso.

A regra mais importante: encerre e confirme por conta própria

O golpe da falsa central bancária depende de manter a vítima dentro da conversa controlada pelo criminoso. A melhor defesa é quebrar esse fluxo.

Não execute o procedimento indicado na ligação. Desligue, abra o app do banco por conta própria e confirme o que realmente aconteceu.

Fontes: Banco Central — falsas centrais de atendimento e Banco Central — como proceder após sofrer um golpe.