"Aqui é da central de segurança do seu banco. Identificamos uma compra suspeita e precisamos confirmar alguns dados agora, senão sua conta será bloqueada." Se você já ouviu algo assim, conhece o começo do golpe por telefone mais comum do Brasil. Todos eles mudam o disfarce, mas usam o mesmo motor: pressa e medo.

A verdade é que decorar a lista de golpes é perda de tempo -- os nomes mudam toda semana. O que não muda é o roteiro por baixo, e é ele que você precisa reconhecer. Neste guia a gente lista os disfarces mais comuns, mas com uma ordem de prioridade: nem todo golpe é igualmente perigoso, e vale saber quais realmente esvaziam a conta antes de você ter tempo de piscar.

O roteiro que se repete em todo golpe

Antes de listar os golpes, guarde o padrão -- ele vale para todos. O golpista cria uma urgência ("é agora ou você perde"), invoca uma autoridade (banco, polícia, Receita Federal, INSS) e pede uma ação irreversível: um Pix, um código de SMS, uma senha. Sempre que uma ligação junta esses três ingredientes, trate como fraude até prova em contrário.

Reconhecer o roteiro vale mais do que decorar cada variação, porque os disfarces mudam toda semana. Ainda assim, conhecer os mais comuns ajuda a reagir mais rápido.

Quais golpes realmente drenam dinheiro primeiro

Na prática, os golpes por telefone não são igualmente urgentes. Se fôssemos ordenar pelo estrago que causam mais rápido, a lista ficaria assim:

  1. Falsa central do banco com Pix para "conta segura". É o campeão de prejuízo porque combina autoridade convincente com uma transferência instantânea e quase irreversível. O dinheiro sai da sua conta em segundos.
  2. Roubo do código de verificação (WhatsApp e apps). Perigoso porque não tira dinheiro seu na hora, mas transforma você em isca: com a sua conta, o golpista aplica golpe em todos os seus contatos.
  3. Golpe do Pix por engano ou comprovante falso. Menos imediato, mas cresce rápido em compras e vendas pela internet.
  4. Golpe do INSS e do falso parente. Depende de convencer aos poucos, o que dá mais janela para você desconfiar -- mas é devastador com quem está sozinho e sob pressão emocional.

Repare no critério: o que torna um golpe mais grave não é o quanto ele engana, é a velocidade com que o dinheiro some. Por isso qualquer pedido de Pix imediato deveria acender o maior alerta de todos.

Falsa central do banco

O criminoso liga se passando pela central do seu banco, muitas vezes com o número clonado para parecer oficial. Ele já sabe seu nome e às vezes os últimos dígitos do cartão, o que dá um ar de verdade. O pedido final é sempre o mesmo: confirmar a senha, instalar um aplicativo de "segurança", informar o código que chegou por SMS ou fazer uma transferência para uma "conta segura". Banco nenhum faz isso. Desligue e ligue de volta no número oficial impresso no cartão.

Golpe do Pix

O Pix virou o alvo preferido porque é instantâneo e difícil de reverter. Aparece em várias formas: o comprovante falso em compras e vendas, a falsa central pedindo um Pix para "estornar" uma cobrança, e o golpe do Pix "por engano", em que mandam um valor e exigem a devolução para outra conta. Por ser o golpe que mais cresce, dedicamos um guia inteiro a ele: veja como funciona o golpe do Pix e como se proteger.

WhatsApp clonado e o código de verificação

Aqui o objetivo é tomar sua conta do WhatsApp. O golpista, se passando por uma empresa ou suporte, arruma um pretexto para você repassar o código de seis dígitos que chegou por SMS -- justamente o código que ativa o WhatsApp em outro aparelho. Com a conta na mão, ele se passa por você e pede dinheiro aos seus contatos. A defesa é simples e poderosa: nunca repasse esse código e ative a verificação em duas etapas no aplicativo.

Falso sequestro e golpe do parente

Uma ligação desesperada anuncia que um parente seu sofreu um acidente ou foi "sequestrado", e exige dinheiro na hora, sem deixar você desligar. É encenação. Mantenha a calma, tente falar com a pessoa por outro canal e desconfie de qualquer DDD que não bate com onde seu familiar mora.

Golpe do INSS e dos aposentados

Aposentados e pensionistas são alvo frequente. O criminoso liga em nome do INSS ou de um banco oferecendo "recadastramento", liberação de um valor atrasado ou um empréstimo consignado, e pede dados ou um pagamento adiantado. O INSS não liga pedindo senha nem cobra taxa para liberar benefício. Oriente os mais velhos da família a desligar e confirmar pelo aplicativo Meu INSS ou pelo 135.

Quando o golpe chega por SMS ou número clonado

Nem todo golpe começa com uma ligação. O smishing é a versão por SMS: uma mensagem avisa sobre uma encomenda parada nos Correios com "taxa" a pagar, um suposto prêmio, uma dívida ou um "código de segurança". O link leva a uma página falsa que copia o visual do banco, da loja ou do governo para roubar seus dados. A regra é não clicar em links de SMS e procurar a empresa pelo aplicativo ou site oficial digitado por você.

Já o spoofing é a falsificação do número que aparece na tela. Com ele, o golpista faz a ligação parecer vir do número real do seu banco, de um órgão público ou até de um contato seu. Por isso o número exibido não é prova de nada: você pode estar vendo "0800 do banco" e falando com um criminoso.

A defesa contra os dois é a mesma: não aja a partir do que chegou até você. Recebeu SMS ou ligação que parece oficial? Encerre o contato e procure a instituição pelo canal que você mesmo conhece. O número na tela e o remetente do SMS podem mentir; o canal oficial, não.

Como se proteger e onde denunciar

A regra de ouro cabe em uma frase: desconfie de pressa e confirme pelo canal oficial. Não informe senhas, códigos ou dados de cartão por telefone, e desconfie de números que você não conhece -- pesquisar antes de atender é metade da defesa, como mostramos em como descobrir quem está ligando.

Se você caiu, aja rápido: avise o banco para tentar bloquear valores, registre boletim de ocorrência (muitos estados têm delegacia eletrônica, e crimes online também podem ser levados à Polícia Federal), denuncie o golpe à SaferNet Brasil, reclame em consumidor.gov.br e no Procon, e denuncie chamadas abusivas à Anatel pelo 1331. E para reduzir o volume de ligações de venda que abrem porta para golpes, veja como bloquear telemarketing e chamadas indesejadas.

Perguntas frequentes

O banco pode mesmo me ligar para avisar de fraude?

Pode, mas numa ligação legítima ele no máximo confirma se você reconhece uma compra. Nunca pede senha, código de SMS, token, nem manda transferir dinheiro para outra conta. Se a conversa vai para esse lado, é golpe -- desligue e ligue de volta no número do cartão.

Se o número na tela é o do meu banco, posso confiar?

Não. O spoofing permite exibir qualquer número, inclusive o 0800 real do banco. O número na tela é uma pista fraca, nunca uma prova. A única forma segura é você mesmo ligar para o canal oficial.

Caí no golpe e fiz um Pix. Ainda dá para recuperar?

Talvez, e cada minuto conta. Ligue já para o banco pelo canal oficial, peça o bloqueio e pergunte sobre o Mecanismo Especial de Devolução, que permite tentar reaver valores em casos de fraude. Registre boletim de ocorrência para respaldar a contestação.

Em resumo

Os golpes por telefone no Brasil trocam de fantasia toda semana, mas rodam sempre o mesmo motor: urgência, autoridade e um pedido irreversível. Em vez de decorar cada variação, aprenda a reconhecer esses três ingredientes juntos. E lembre da ordem de perigo: o que pede Pix imediato para uma "conta segura" é o mais grave, porque o dinheiro some antes de você raciocinar. Desconfie da pressa, confirme pelo canal oficial e você desmonta a maioria dos golpes antes que eles cheguem à sua conta.