O telefone toca: "Aqui é da central de segurança do seu banco. Identificamos uma compra suspeita no seu cartão." A voz é profissional. O número na tela até parece o do banco. E existe uma urgência educada no ar. A partir daí, tudo o que a ligação pedir é o roubo em andamento: confirmar dados, digitar a senha, "transferir seu saldo para uma conta segura", entregar o cartão ao motoboy. Uma única regra desarma o golpe inteiro: desligue e ligue você para o banco, pelo número do verso do cartão ou pelo aplicativo. O que é legítimo sobrevive a esse teste. Golpe, nunca.
O roteiro em 3 cenas (e a psicologia de cada uma)
Cena 1: o gancho do medo. "Compra suspeita", "tentativa de invasão", "Pix não reconhecido". O objetivo não é informar. É colocar você em modo de emergência, onde se obedece em vez de pensar. Um detalhe cruel: às vezes citam seu nome completo e até dígitos do cartão. Dados vazados dão verossimilhança, não legitimidade.
Cena 2: a falsa verificação. "Para sua segurança, confirme seus dados, digite sua senha no teclado, informe o código que chegou por SMS." Aqui o golpista coleta exatamente o que precisa para operar sua conta. E o código por SMS que pedem? Muitas vezes é a autorização de acesso que eles mesmos dispararam.
Cena 3: a "solução" que é o roubo. As variações principais:
- "Transfira seu saldo para a conta segura." Não existe conta segura. Existe a conta do golpista;
- "Vamos bloquear seu cartão; um motoboy vai retirá-lo." Banco não recolhe cartão. Com o plástico e a senha "confirmada" na cena 2, eles sacam no caixa;
- "Faça um Pix de teste de R$ 1." O teste é ver se você obedece. Os próximos não serão de R$ 1;
- "Instale este aplicativo para a análise." É acesso remoto ao seu celular.
O que banco NUNCA faz por telefone
A orientação consolidada do setor e dos canais oficiais dos bancos cabe numa lista curta. Memorize a lista e o golpe morre na cena 1:
E há um detalhe técnico que derruba a última defesa intuitiva: o número que aparece na tela pode ser falsificado (spoofing). Ligação exibindo o telefone oficial do banco não prova nada. A única verificação válida é a que você origina. Ligue para o número do verso do cartão ou use o chat do aplicativo oficial.
Durante a ligação: o protocolo de 10 segundos
- Não confirme nem corrija nenhum dado. Se perguntarem "é o senhor Fulano?", não responda;
- Diga que vai retornar pelo canal oficial e desligue. Grosseria zero, eficácia total;
- Espere alguns minutos ou use outro aparelho. Em telefone fixo, golpistas às vezes seguram a linha. Depois, ligue você para o banco;
- Relate a tentativa. O banco registra, e às vezes já há alerta interno sobre a quadrilha.
Se o contato veio oferecendo crédito em vez de "resolver" sua conta, rode a verificação de sinais de golpe antes de responder: ela cruza a proposta com os sinais mais usados em fraudes, em menos de um minuto.
Se você já caiu: cada minuto vale dinheiro
- Ligue para o banco imediatamente (canal oficial) para bloquear conta, cartão e acessos;
- Pix enviado? Peça o acionamento do Mecanismo Especial de Devolução (MED) do Banco Central. Acionado rápido, ele bloqueia os valores na conta de destino antes de a quadrilha pulverizá-los;
- Cartão entregue ao motoboy? Bloqueie e conteste todas as transações a partir do horário da entrega;
- Boletim de ocorrência (on-line na maioria dos estados) e reclamação formal no consumidor.gov.br. O registro também serve para discutir ressarcimento pelo banco quando os mecanismos de segurança falharam;
- Troque senhas e revise dispositivos autorizados no aplicativo.
Este roteiro mira sua conta e seu cartão. A família de golpes que mira quem procura crédito (falsa aprovação, depósito antecipado) tem guia próprio. O padrão de defesa é o mesmo: canal oficial, iniciativa sua, nada pago antecipado.
Perguntas frequentes
O número que ligou era idêntico ao do meu banco. Como pode ser golpe?
Falsificar o identificador de chamada (spoofing) é tecnicamente trivial. O número exibido não é prova de origem. Por isso a regra não é "confira o número". A regra é "origine você a ligação". No que chega até você, não se confia. No que você disca, sim.
Atendi e só ouvi. Corro algum risco?
Ouvir não entrega nada. O risco está no que você informa, digita ou instala. Se não confirmou dados nem seguiu instruções, apenas desligue. Vale relatar a tentativa ao banco e cadastrar o número em bloqueadores de spam.
O banco é obrigado a devolver o que perdi?
Depende do caso. Transações contestadas por falha dos mecanismos de segurança do banco têm bom histórico de ressarcimento. Valores que a vítima transferiu por conta própria são mais difíceis. É aí que o MED, acionado rápido, faz diferença. Formalize tudo (banco, MED, boletim, consumidor.gov.br) e insista na ouvidoria: cada caso é analisado individualmente.
Idosos da família recebem essas ligações toda semana. Como proteger?
Combine uma regra doméstica única e inegociável: "banco ligou = desliga e liga de volta pelo cartão". É mais eficaz que explicar dez variações do golpe. Uma regra só desarma todas, inclusive as que ainda não existem. Complementa bem o bloqueio do benefício para consignado de quem é do INSS.
Recebi SMS/WhatsApp 'do banco' com link. Mesma regra?
Mesma regra, outro canal. Link recebido não se clica. Abra o aplicativo oficial e confira lá dentro. Banco não resolve segurança por link de mensagem. E a versão em app desse golpe é coberta pelo teste dos 5 passos.