Autor: Equipe Duvide Primeiro
Última atualização: 25 de agosto de 2026
Revisão editorial: conteúdo educativo baseado em fontes oficiais.
Resposta curta: desligue a chamada sem seguir novas instruções. Não transfira dinheiro, não instale aplicativo, não compartilhe tela e não informe senha, token ou código. Abra o aplicativo do banco que você já usa ou ligue para o número do cartão e confirme se existe atendimento ou transação. Se já houve Pix, compra, empréstimo ou acesso remoto, avise o banco imediatamente, bloqueie credenciais e preserve as provas.
No golpe da falsa central, a pessoa se apresenta como funcionário do banco, setor antifraude, bandeira do cartão ou segurança. Ela pode conhecer seu nome, parte do CPF, banco e compras recentes. Esses dados tornam a história convincente, mas não provam a identidade de quem liga.
O roteiro cria urgência: uma compra suspeita, invasão, empréstimo ou necessidade de proteger o saldo. Depois, o criminoso pede senha, código, instalação de aplicativo remoto ou transferência para uma suposta conta segura. A ação correta é interromper o contato e iniciar uma comunicação independente.
Mesmo o número exibido no telefone não é prova suficiente. Identificadores podem ser falsificados. A confirmação deve começar por você, no aplicativo instalado ou no número oficial impresso no cartão.
Ação rápida: faça nesta ordem
- Desligue. Não avise quais dados você percebeu que a pessoa conhece.
- Abra o banco por conta própria. Não use o link ou telefone da ligação.
- Revise a conta. Confira Pix, cartões, empréstimos, limites e dispositivos.
- Bloqueie riscos. Informe senha, código ou aplicativo remoto revelado.
- Registre protocolos e provas. Preserve número, horário, conversa e transações.
Sinais que costumam aparecer na falsa central
A ligação pede decisão imediata, afirma que seu dinheiro está em risco e orienta uma ação incomum. Transferir para conta segura, fazer Pix de teste, entregar cartão, informar código ou instalar programa são sinais fortes. Bancos não precisam dessas ações para cancelar uma compra.
O criminoso pode orientar você a telefonar para o número do cartão sem encerrar a chamada, mantendo a linha ou simulando outro atendente. Encerre completamente e use outro telefone quando possível.
Por que o golpista conhece seus dados
Dados podem vir de vazamentos, redes sociais, cadastros, comprovantes expostos ou abordagens anteriores. Saber seu nome e banco não transforma a ligação em atendimento legítimo. Considere o dado conhecido como parte da fraude, não como autenticação.
Evite confirmar informações em voz alta. Perguntas como “seu endereço ainda é X?” podem completar um cadastro. Responda que retornará pelo canal oficial e desligue.
Se pediram para instalar um aplicativo
Aplicativos de acesso remoto permitem visualizar a tela, clicar e acompanhar códigos. Desconecte o aparelho da internet se ele estiver sendo controlado. Em outro dispositivo, avise o banco, troque a senha do e-mail e encerre sessões importantes.
Anote o nome do aplicativo e as permissões concedidas. Depois, revogue acessibilidade, administração do aparelho e compartilhamento. Uma simples desinstalação pode não desfazer mudanças; procure avaliação técnica se o risco persistir.
Se você informou senha, token ou código
Fale imediatamente com o banco e diga exatamente o que foi revelado. Peça bloqueio de credenciais, dispositivos e cartões conforme a orientação. Troque a senha em aparelho confiável e não reutilize combinação antiga.
Revise mudanças de limite, cadastro de aparelho, favorecidos, chaves Pix e empréstimos. Um código pode ter autorizado uma operação que ainda não aparece como concluída.
Se fez Pix ou transferência
Conteste a operação no aplicativo e informe fraude. Para Pix, peça o MED o quanto antes. Guarde o identificador e o protocolo. A devolução não é garantida e depende da análise e de recursos disponíveis.
Não faça nova transferência para liberar estorno. A falsa central pode voltar dizendo que o primeiro procedimento falhou. O banco legítimo não exige outro pagamento para contestar.
Se entregou ou cortou o cartão
Bloqueie o cartão e informe que ele ficou fora de sua posse. Cortar o cartão não elimina todos os dados nem necessariamente inutiliza o chip como o fraudador espera. Não entregue cartão e senha a motoboy.
Conteste compras desconhecidas e peça substituição. Preserve descrição da pessoa, telefone, horário e eventual câmera ou recibo, sem se colocar em risco para investigar.
Como confirmar com o banco
Use o aplicativo, número do verso do cartão ou site digitado. Pergunte se existe ocorrência, protocolo ou transação. Um atendente legítimo pode orientar bloqueios dentro do fluxo oficial, mas não precisa controlar sua tela.
Se uma segunda ligação chegar durante o procedimento, desligue e retorne novamente. Golpistas podem acompanhar a vítima e imitar a área de segurança.
Como o roteiro usa medo e autoridade
A falsa central tenta impedir que você pense. O atendente fala rápido, transfere para supostos setores e cria uma história em que desligar parece perigoso. Essa pressão é parte do golpe. Um banco real pode bloquear uma operação sem que você mova seu dinheiro para outra pessoa.
Permita-se interromper. Diga apenas que retornará pelo canal do cartão. Não discuta as regras do banco com quem ligou, porque cada resposta mostra qual argumento ainda pode convencer você.
A armadilha da conta segura e do Pix de teste
Não existe conta de terceiro para proteger seu saldo. Transferir o dinheiro muda a posse e pode dificultar a recuperação. Mesmo quando a tela mostra nome conhecido ou instituição, confirme o beneficiário e não conclua operação orientada por chamada recebida.
Pix de teste, estorno espelho, validação de token e cancelamento por transferência são nomes inventados para a mesma ação: fazer a vítima autorizar o envio. Pare antes da senha final.
Se o golpista mandou você falar com outro número
Um segundo número, chatbot ou videochamada pode fazer parte do mesmo grupo. Não use contatos enviados, nem mesmo quando exibem logotipo e selo. Pegue o cartão físico, abra o aplicativo instalado ou digite o endereço oficial.
Se o cartão também ficou com o golpista, busque o site oficial por fonte independente e compare mais de um elemento. Não use anúncio patrocinado como único caminho para suporte.
Como relatar a invasão sem esconder sua participação
Diga ao banco se você confirmou senha, instalou programa ou fez a transferência. Isso não transforma a fraude em culpa da vítima; fornece elementos técnicos para bloquear acessos e analisar operações. Omitir a ação pode atrasar a resposta correta.
Separe operações que você próprio confirmou sob engano das que apareceram sem sua autorização. Os procedimentos podem ser diferentes e a instituição precisa identificar cada transação.
Responsabilidade e orientação individual
Em conflitos sobre ressarcimento, não existe fórmula baseada apenas no nome do golpe. Segurança oferecida, comportamento das operações, alertas, perfil do cliente, velocidade da comunicação e provas podem ser avaliados. Por isso, evite páginas que prometem vitória automática.
Peça decisão escrita, use ouvidoria e canais administrativos. Um advogado ou a Defensoria pode avaliar documentos, prazos e medidas adequadas quando o prejuízo justifica análise individual.
Checklist para a primeira hora
Confirme que a ligação terminou e coloque o celular em modo avião se houve controle remoto. Em outro aparelho, fale com o banco, bloqueie acessos e cartões, conteste as operações e troque a senha do e-mail. Não tente terminar todas as providências no telefone comprometido.
Anote o nome de cada aplicativo instalado e operação feita. Se mais de um banco estava acessível, avise todos, mesmo quando não aparece movimentação. A informação sobre acesso remoto pode levar a bloqueios preventivos diferentes.
Checklist para o mesmo dia
Registre a ocorrência, organize protocolos e verifique dispositivos conectados ao e-mail, mensageiros e bancos. Informe familiares se o golpista pode se passar por você. Não exponha o caso com dados completos nas redes.
Revogue cartões virtuais e carteiras digitais, revise chaves Pix e limites e confirme se houve pedido de empréstimo. Peça ao banco resposta sobre cada item em vez de uma garantia genérica de que “a conta está segura”.
Checklist para os dias seguintes
Acompanhe contestações, faturas e alertas. Se chegar ligação sobre o caso, encerre e retorne pelo protocolo conhecido. Um criminoso pode usar detalhes verdadeiros para oferecer recuperação ou pedir nova autenticação.
Guarde decisões e verifique se créditos são provisórios. Quando uma instituição não explicar a resposta, peça esclarecimento e use ouvidoria. Canais externos funcionam melhor com cronologia e documentos organizados.
Como conversar com familiares vulneráveis
Explique que nenhum banco pede transferência para proteger saldo, recolhe cartão com senha ou instala programa por telefone. Combine a regra de sempre desligar e ligar para número conhecido.
Não ridicularize quem quase caiu. Vergonha faz a pessoa esconder a ligação e atrasar o bloqueio. Um roteiro simples, impresso perto do telefone, pode ajudar: desligar, chamar alguém de confiança, ligar para o banco e anotar protocolo.
Como organizar o atendimento e o acompanhamento
Crie uma linha do tempo com início da ligação, instruções, dados revelados, operações e momento do contato real com o banco. Separe fato do que o golpista afirmou.
Use um protocolo para cada instituição. Confirme quais cartões e dispositivos foram bloqueados e quando novas credenciais serão emitidas.
Monitore conta, e-mail e telefone nos dias seguintes. Novas abordagens podem citar o caso para parecer continuação legítima. Entre no aplicativo em vez de clicar em alertas.
Se o banco negar a contestação, peça motivo e use a ouvidoria. Para disputa relevante, procure Procon, Consumidor.gov.br, Banco Central conforme a competência e orientação jurídica.
Antes de considerar o caso encerrado
Confirme que cartões e acessos substituídos não continuam ativos e que os limites retornaram ao nível desejado. Leia a resposta de cada contestação e verifique se crédito é definitivo.
Encerre o acompanhamento apenas quando operações, dispositivos e protocolos estiverem esclarecidos. Preserve a pasta do caso, pois uma nova cobrança ou abordagem pode surgir depois.
Plano prático para reduzir o risco de repetição
Cadastre números oficiais do banco e ative avisos de transação. Trate qualquer ligação recebida como informação a confirmar, mesmo quando a pessoa conhece dados reais.
Reduza limites ao valor necessário e revise dispositivos autorizados. Essas medidas não impedem toda fraude, mas diminuem o impacto de uma credencial exposta.
Combine com familiares que pedido bancário urgente deve ser interrompido e confirmado em ligação iniciada pela própria pessoa. Não use a palavra combinada como senha financeira.
Mantenha o celular atualizado e não conceda acessibilidade ou compartilhamento a aplicativo indicado por telefone. Quando precisar de suporte remoto, confirme empresa, contrato e sessão.
Provas e informações que ajudam
Guarde os elementos antes de bloquear ou apagar o que puder ser preservado sem risco.
- número que ligou e horário
- nome e setor alegados
- áudios ou mensagens recebidas
- aplicativo instalado e permissões
- comprovantes e identificadores
- protocolos e respostas do banco
- descrição de entrega de cartão
- boletim de ocorrência
Não publique comprovantes ou dados pessoais. Preserve arquivos originais e cópias seguras. Um relato objetivo ajuda a instituição e a polícia.
O que não fazer
Não transfira para conta segura. Esse é um sinal clássico; banco não protege saldo por Pix.
Não compartilhe a tela. O golpista pode ver saldo, códigos e operações.
Não confirme dados para quem ligou. Retorne por um canal independente.
Não entregue cartão. Banco não envia motoboy para recolher cartão e senha.
Não confie no número exibido. A identificação da chamada pode ser manipulada.
Quando procurar banco, polícia, advogado ou profissional habilitado
- Banco: imediatamente para bloquear e contestar operações
- Polícia: quando houve tentativa, prejuízo, ameaça, acesso remoto ou coleta de cartão
- Advogado ou Defensoria: em dano relevante ou discussão de responsabilidade
- Profissional de segurança digital: se aplicativo remoto foi instalado ou o aparelho mantém comportamento estranho
Perguntas frequentes
O banco liga para confirmar compra?
Pode haver contato, mas você pode desligar e retornar pelo canal oficial. Um atendimento legítimo não exige Pix para conta segura.
O número era igual ao do banco. Era verdadeiro?
Não necessariamente. O identificador pode ser falsificado. Confirme iniciando outra chamada.
Dei só parte da senha. Há risco?
Avise o banco. Partes, códigos e outros dados podem ser combinados.
Instalei aplicativo e desinstalei. Resolveu?
Nem sempre. Revise permissões, contas e procure avaliação técnica se houver dúvida.
O banco deve devolver sempre?
A responsabilidade depende dos fatos, segurança do serviço, perfil das operações e provas; não é automática em todo caso.
Preciso de boletim?
Não espere o boletim para avisar o banco. Registre depois e complemente quando necessário.
Fontes oficiais consultadas
- Banco Central — golpes envolvendo bancos e cartões.
- Banco Central — vítima fez Pix e caiu em golpe.
- Febraban — segurança e prevenção a fraudes.
- Ministério da Justiça — Sofri um golpe, e agora?.
Como mantemos este guia atualizado: a equipe revisa links, nomes de serviços e procedimentos quando fontes oficiais publicam alterações relevantes. Se um botão ou prazo aparecer diferente no seu aplicativo, use a orientação mais recente mostrada pela instituição e registre o que foi informado. Conteúdo evergreen não significa regra congelada; significa explicar o caminho que continua válido e indicar onde confirmar detalhes operacionais.
Conteúdo informativo. Procedimentos e resultados dependem dos fatos e das instituições envolvidas. Confirme as opções nos canais oficiais e procure orientação individual quando necessário.