São quase seis da tarde quando seu celular toca e no visor aparece o nome do seu banco. A pessoa do outro lado se apresenta como analista da central de segurança, sabe seu nome completo e diz que acabou de identificar uma compra de R$ 3.200 numa loja de outro estado. Ela pergunta, com calma profissional, se foi você. Você diz que não. E é exatamente nesse "não" que o golpe começa.
Como o golpista monta a cena
O roteiro é sempre parecido porque funciona. Primeiro vem a autoridade: a pessoa se apresenta com nome, "matrícula de funcionário" e o nome do banco, tudo dito com firmeza para você não duvidar. Depois vem o medo: existe uma transação suspeita, um acesso estranho, alguém tentando abrir crédito no seu CPF. Por fim vem a pressa, que é o ingrediente principal. Você precisa agir agora, neste minuto, ou o prejuízo será seu.
Para parecer real, o criminoso costuma já ter alguns dos seus dados. Nome, CPF e até os quatro últimos dígitos do cartão circulam em vazamentos e listas vendidas no submundo da internet. Quando alguém recita esses dados, o cérebro relaxa a guarda -- afinal, "só o banco saberia isso". Não é verdade. Saber seus dados não prova nada, porque eles podem ter vazado meses atrás.
O número que aparece pode ser falso
Muita gente confia porque no visor aparece o número oficial do banco ou o nome da instituição. Acontece que esse número pode ser clonado. Existe uma técnica chamada spoofing que permite ao golpista escolher qual número vai aparecer na sua tela. Ou seja, ver o 0800 do seu banco no visor não garante absolutamente nada. Trate o identificador de chamada como uma pista fraca, nunca como prova.
O mesmo vale para mensagens. Criminosos enviam SMS que caem na mesma conversa das mensagens reais do banco, simulando alertas de segurança com um link ou um telefone para você ligar. Esse cuidado com identificadores está no centro de quase todos os golpes por telefone no Brasil.
O que ele realmente quer de você
Por trás da conversa amigável, existe sempre um objetivo concreto. Em geral é um destes:
- Um Pix para uma "conta segura". O golpista diz que sua conta foi invadida e que, para proteger o saldo, você precisa transferir o dinheiro para uma conta cofre, conta espelho ou conta segura. Essa conta não existe no mundo real -- é a conta do criminoso.
- O código que chegou por SMS. Ele pede que você leia o número que acabou de receber, dizendo que é para "confirmar sua identidade" ou "cancelar a transação". Esse código autoriza uma operação que ele está fazendo neste exato momento.
- Sua senha ou token. Pode pedir a senha do aplicativo, a senha do cartão ou o código do token. Nenhum banco real precisa disso, porque o banco já tem acesso ao seu cadastro.
- Que você instale um aplicativo. Sob o pretexto de "verificar a segurança do aparelho", manda instalar um app de acesso remoto que entrega o controle do seu celular a ele.
O fio que liga tudo isso é simples: o banco nunca pede que você mova dinheiro, leia códigos ou entregue senhas por telefone. Esse princípio aparece em detalhe no nosso guia sobre o código de verificação que você nunca deve compartilhar.
Por que a história da "conta segura" convence tanta gente
A genialidade perversa do golpe é inverter a lógica. Em vez de pedir seu dinheiro, o criminoso oferece proteção. Ele se posiciona como aliado contra um inimigo invisível -- o suposto fraudador que estaria atacando sua conta. Você deixa de ser vítima de quem está ligando e passa a se sentir defendido por ele. Quando alguém transfere o próprio dinheiro acreditando que está se protegendo, dificilmente desconfia a tempo.
É o mesmo motor emocional do golpe do Pix: urgência, medo e a sensação de que recusar seria burrice. Quanto mais a conversa acelera, mais você deveria desconfiar. Operação de banco de verdade não tem cronômetro.
O que fazer no momento da ligação
A regra de ouro é desligar e ligar de volta no número oficial, aquele que está atrás do seu cartão ou no aplicativo. Funciona assim:
- Não confirme nem negue nada sensível. Diga apenas que vai retornar pelo canal oficial.
- Desligue. Não importa o quanto a pessoa insista que "se você desligar, perde a janela de segurança".
- Use outro aparelho, se possível, ou aguarde alguns minutos antes de ligar -- golpistas conseguem manter a linha aberta para simular que você falou com o banco.
- Ligue para o número do verso do cartão ou pelo telefone dentro do app oficial e pergunte se existe mesmo alguma transação suspeita.
Na imensa maioria das vezes, o atendente real dirá que não há nada de errado. Aí você terá a confirmação de que estava lidando com um criminoso.
Se você já passou dados ou fez o Pix
Agir rápido aumenta a chance de recuperar algo. Ligue imediatamente para o banco pelo canal oficial e peça o bloqueio da conta e do cartão. No caso de Pix, pergunte sobre o Mecanismo Especial de Devolução, que permite ao banco tentar reaver valores em casos de fraude. Troque as senhas do aplicativo e do internet banking. Por fim, registre um boletim de ocorrência, que pode ser feito online na maioria dos estados -- ele é importante para contestar a transação.
Vale também reportar o golpe. A SaferNet Brasil recebe denúncias e orienta vítimas de crimes digitais, e o Banco Central mantém informações oficiais sobre segurança em transações e funcionamento do Pix.
Perguntas frequentes
O banco pode mesmo ligar para avisar de transação suspeita?
Sim, sistemas antifraude às vezes geram contato. Mas, numa ligação legítima, o banco no máximo confirma se você reconhece uma compra. Ele nunca pede senha, código de SMS, token, nem manda transferir dinheiro para outra conta. Se a conversa for nesse rumo, é golpe.
Como o golpista sabe meu nome e parte do meu cartão?
Por vazamentos de dados e listas vendidas ilegalmente. Ter essas informações não prova que a pessoa é do banco. Encare qualquer dado citado como algo que pode estar nas mãos de criminosos.
É seguro confiar no número que aparece no visor?
Não. O número pode ser clonado com spoofing para exibir o telefone oficial do banco. A única forma segura de falar com o banco é você ligar para o número do cartão ou do aplicativo, nunca atender e seguir o que a outra pessoa manda.
O golpe da "conta segura" existe de verdade?
Conta segura, conta cofre e conta espelho não existem em banco nenhum. É sempre uma desculpa para você transferir seu dinheiro para a conta do criminoso. Ouviu esses termos, desligue na hora.
Em resumo
O golpe do falso funcionário do banco vive de três coisas: autoridade fingida, medo plantado e pressa fabricada. Quebre qualquer uma delas e o golpe desmonta. Desligue, respire e ligue você mesmo para o número oficial. Banco de verdade não tem pressa, não pede senha por telefone e não inventa conta segura. Se a ligação tiver esses três ingredientes juntos, você já sabe com quem está falando.