O telefone toca. Uma gravação educada diz que sua conta foi acessada em um novo celular ou que uma compra foi feita no seu nome. "Tecle 1 para confirmar. Tecle 2 para contestar e falar com um atendente."
Você tecla 2. Um atendente atencioso atende. Parece tudo certo — o número que apareceu na tela era o do banco mesmo.
Não era. É o golpe da falsa central de atendimento.
Como o golpe funciona
Os criminosos falsificam o número de telefone para que ele apareça como o número oficial do banco ou da loja. Essa técnica se chama spoofing — e explica por que o identificador de chamadas não serve como prova de nada.
O roteiro tem sempre a mesma estrutura:
- A gravação cria urgência: compra suspeita, novo dispositivo cadastrado, conta comprometida.
- Você tecla para contestar e cai no "atendente" — que na verdade é o golpista.
- Ele já tem alguns dados seus (nome, CPF, banco) — vazamentos de dados são comuns e baratos no mercado criminoso.
- Com esses dados, ele parece legítimo. Aí começa a extração: senha, token, código SMS.
- Em versões mais sofisticadas, pedem para você abrir o aplicativo e "confirmar uma operação" — o que na prática autoriza uma transação fraudulenta.
A variante do vídeo no WhatsApp
Uma versão mais recente inclui uma chamada de vídeo pelo WhatsApp. O golpista, fingindo ser do setor de segurança do banco, pede que você "confirme sua identidade" na câmera.
O objetivo não é confirmar identidade — é capturar imagens do seu rosto para tentar burlar sistemas de reconhecimento facial em aplicativos de banco.
Se alguém ligar pedindo que você ligue a câmera para "verificação", desligue imediatamente.
O que banco de verdade nunca faz
- Nunca pede senha, token ou código SMS por telefone.
- Nunca pede para você instalar um aplicativo de "segurança" ou "suporte remoto".
- Nunca pede para transferir dinheiro para uma "conta segura" criada pelo banco.
- Nunca pede confirmação por vídeo.
- Nunca envia motoboy para buscar seu cartão.
Se o atendente fizer qualquer uma dessas coisas, desligue. Não importa o quanto pareça oficial.
Sinais de alerta
- A ligação veio de você para eles ou surgiu sem nenhuma ação sua no app.
- O atendente pede código que chegou por SMS ou gerado no aplicativo.
- Há urgência artificial: "você tem 5 minutos para evitar o bloqueio".
- Pedem que você não desligue enquanto "o sistema processa".
- Solicitam acesso remoto ao seu celular para "verificar a situação".
O que fazer na hora
- Desligue a ligação.
- Espere alguns minutos — criminosos às vezes ligam de novo imediatamente para manter o controle.
- Ligue você mesmo para o banco pelo número no verso do cartão ou no site oficial.
- Se autorizou alguma operação durante a ligação, avise o banco imediatamente e solicite o bloqueio.
Se o dinheiro já saiu
- Ligue para o banco pelo canal oficial e informe que foi fraude.
- Solicite o Mecanismo Especial de Devolução (MED) para Pix.
- Registre um boletim de ocorrência — é necessário para o processo de ressarcimento.
- Guarde todos os registros: horário, número que ligou, o que foi pedido.
A devolução não é garantida, mas agir rápido aumenta as chances.
Por que tanta gente cai
O golpe funciona porque combina urgência, dados reais e aparência de legitimidade. Quando o número que aparece é o do banco, quando o atendente sabe seu nome e banco, e quando a situação parece séria — o instinto é cooperar para resolver o problema.
Esse instinto é o que os criminosos exploram. A única forma de neutralizá-lo é ter uma regra simples e não negociável: nenhum código, senha ou confirmação por ligação que veio de fora, independente do número exibido.