Ligação dizendo que sua conta foi invadida: o que fazer antes de acreditar
O telefone toca e uma pessoa se apresenta como funcionário do banco. Ela informa que sua conta acabou de ser invadida, que existem movimentações suspeitas e que é necessário agir imediatamente para evitar a perda do dinheiro.
A situação parece urgente, mas pode ser justamente o começo do golpe da falsa central de atendimento. Nesse tipo de fraude, criminosos se passam por funcionários de instituições financeiras e usam o medo de uma invasão para convencer a vítima a fornecer informações, instalar aplicativos ou realizar operações bancárias.
O Banco Central orienta a desconfiar de contatos que pedem ao cliente para acessar o aplicativo bancário e executar supostos “procedimentos de segurança”. Banco Central do Brasil
Por isso, antes de acreditar na ligação, a providência mais segura é simples: interromper o contato e verificar a situação diretamente com o banco.
A ligação pode parecer realmente profissional
Um dos motivos pelos quais esse golpe funciona é a qualidade da abordagem.
O criminoso pode conhecer seu nome, banco ou outras informações pessoais. Também pode utilizar linguagem semelhante à de um atendente verdadeiro e criar uma história convincente sobre movimentações suspeitas.
A Febraban alerta que criminosos utilizam ligações, mensagens e até recursos tecnológicos capazes de simular números de instituições financeiras. Portal Febraban
Portanto, reconhecer o número que aparece na tela do celular não é suficiente para comprovar que a ligação realmente veio do banco.
Da mesma maneira, o fato de a pessoa conhecer algumas informações suas não significa que ela tenha acesso legítimo à conta.
O primeiro passo é não fazer nada durante a ligação
Quando alguém telefona afirmando que sua conta foi invadida, não é necessário provar naquele momento se a pessoa é realmente funcionária do banco.
Simplesmente encerre a chamada.
Não forneça senha, códigos de confirmação ou outras informações sigilosas. Também não faça transferências, não clique em links enviados durante a conversa e não instale aplicativos indicados pelo suposto atendente.
A Febraban orienta que, diante de uma ligação suspeita, o cliente não forneça dados ou senhas, não instale aplicativos solicitados, não abra links enviados por SMS ou e-mail e não informe códigos recebidos por esses canais. Portal Febraban
Depois disso, você pode verificar independentemente se realmente existe algum problema.
Abra o aplicativo oficial do banco por conta própria
Depois de desligar, abra diretamente o aplicativo bancário que você já utiliza.
Confira o saldo, o extrato, as compras recentes do cartão, transferências, Pix e outras movimentações disponíveis.
Procure especialmente operações que você não reconhece.
Se a pessoa afirmou que determinada transferência acabou de acontecer, por exemplo, verifique se ela realmente aparece na sua conta.
Não utilize links enviados pelo suposto funcionário para acessar o banco. O objetivo é justamente fazer uma verificação independente da ligação recebida.
Entre em contato pelo canal oficial
Se ainda existir alguma dúvida, procure o banco utilizando um canal que você mesmo encontrou.
O Ministério da Justiça orienta vítimas de falsa central a procurar a instituição somente por seus canais oficiais, como aplicativo, agência e contatos oficiais disponibilizados pelo próprio banco. Serviços e Informações do Brasil
Orientações do Ministério da Justiça sobre o golpe da falsa central
Ao iniciar uma nova comunicação dessa maneira, você não depende do número ou do link fornecido por quem fez a ligação suspeita.
Explique ao atendimento que recebeu uma chamada dizendo que sua conta havia sido invadida e pergunte se existe algum alerta ou movimentação relacionada ao seu cadastro.
Nunca faça uma transferência para “proteger” seu dinheiro
Essa é uma das maiores bandeiras vermelhas.
O falso atendente pode afirmar que o dinheiro precisa ser retirado temporariamente da conta comprometida. A vítima então recebe instruções para fazer um Pix ou outra transferência para uma suposta “conta segura”.
Na realidade, a transferência pode enviar o dinheiro diretamente para contas controladas pelos criminosos.
O Banco Central orienta clientes a desconfiar desse tipo de abordagem e recomenda consultar os canais oficiais da instituição financeira diante de dúvidas. Banco Central do Brasil
Uma suposta solução de segurança que exige que você transfira seu próprio dinheiro durante uma ligação inesperada deve ser tratada como sinal de fraude.
Não siga instruções dentro do aplicativo bancário
Existe uma estratégia particularmente perigosa: o criminoso convence a própria vítima a realizar as operações necessárias para o golpe.
O atendente pode dizer que determinados procedimentos servem para “cancelar uma transferência”, “bloquear a invasão” ou “validar o dispositivo”.
Na prática, a vítima pode estar autorizando uma operação verdadeira.
O Banco Central alerta especificamente para situações em que falsos atendentes pedem que o cliente entre no aplicativo e execute procedimentos de segurança. Segundo o órgão, essas abordagens podem resultar em operações financeiras e outros prejuízos. Banco Central do Brasil
Se a ligação recebida inesperadamente exige que você abra o aplicativo bancário e siga instruções passo a passo, encerre o contato.
Não instale aplicativos indicados pelo atendente
Outro sinal de perigo é o pedido para instalar um programa no celular ou computador.
O golpista pode alegar que se trata de uma ferramenta de segurança, diagnóstico ou proteção da conta.
A Febraban alerta expressamente para não instalar aplicativos solicitados durante ligações suspeitas. Portal Febraban
Aplicativos de acesso remoto são especialmente preocupantes porque podem permitir que outra pessoa acompanhe ou controle determinadas atividades realizadas no dispositivo, dependendo das permissões concedidas.
Se um suposto funcionário solicitar a instalação de qualquer programa, não prossiga.
O banco pode realmente telefonar sobre uma operação suspeita?
Sim, instituições financeiras podem entrar em contato para verificar determinadas transações.
O próprio Banco Central informa que pode ocorrer de o banco ligar ao cliente para perguntar se ele reconhece determinada compra. Entretanto, o BC ressalta que a instituição não pede ao cliente que realize ações no internet banking ou no caixa eletrônico para impedir uma compra. Esse tipo de solicitação é característico da falsa central. Banco Central do Brasil
Portanto, o problema não é simplesmente receber uma ligação do banco.
O importante é observar o que estão pedindo para você fazer.
Diante de qualquer dúvida, encerre a chamada e confirme a informação por outro canal oficial.
E se o telefone mostrar o número verdadeiro do banco?
Ainda assim, não utilize isso como única prova.
A Febraban alerta para versões sofisticadas da falsa central que utilizam recursos capazes de simular números de instituições. Portal Febraban
A regra continua sendo a mesma: se a ligação chegou inesperadamente e envolve uma suposta invasão, você pode desligar e iniciar um novo contato com o banco por conta própria.
Isso reduz a dependência de qualquer informação apresentada pelo chamador.
O que fazer se você já forneceu informações
Se você percebeu a fraude depois de fornecer senha, informações bancárias ou outros dados importantes, não continue conversando com o criminoso.
Procure imediatamente sua instituição financeira pelos canais oficiais.
O Ministério da Justiça recomenda que vítimas da falsa central solicitem as providências cabíveis ao banco, incluindo bloqueio de cartão e alteração de senhas quando necessário, além de informar movimentações não reconhecidas. Também orienta o registro de boletim de ocorrência. Serviços e Informações do Brasil
Verifique cuidadosamente o extrato para identificar Pix, transferências, pagamentos ou outras operações desconhecidas.
Se realmente houver movimentações que você não reconhece
Nesse caso, a situação deve ser tratada como possível fraude real.
O Ministério da Justiça orienta entrar imediatamente em contato com o banco pelos canais oficiais, informar as transações desconhecidas e apresentar evidências das movimentações suspeitas. Entre as medidas indicadas estão alterar a senha, cancelar cartões virtuais ativos quando necessário e verificar transações agendadas. Serviços e Informações do Brasil
Orientações para casos de conta invadida e transações desconhecidas
Guarde também registros da ligação, mensagens recebidas, números utilizados e outras evidências que possam ajudar posteriormente.
E se você já fez um Pix para o criminoso?
A rapidez passa a ser especialmente importante.
O Banco Central orienta que a vítima entre em contato com seu banco imediatamente para relatar a fraude e solicitar a devolução pelo Mecanismo Especial de Devolução, o MED, quando aplicável ao caso. A existência do mecanismo não significa que a recuperação do dinheiro esteja garantida. Banco Central do Brasil
Também é recomendável registrar boletim de ocorrência e preservar os comprovantes.
O Ministério da Justiça recomenda incluir no registro informações como número utilizado pelo criminoso, data e horário do contato, mensagens, registros das chamadas, valor perdido e dados disponíveis sobre a transferência. Serviços e Informações do Brasil
Uma pergunta simples ajuda a quebrar o golpe
Quando alguém ligar dizendo que sua conta foi invadida, não tente descobrir durante a conversa se o atendente está falando a verdade.
A pergunta mais útil é: consigo confirmar isso diretamente no meu banco, sem utilizar nenhum telefone, link ou aplicativo indicado por essa pessoa?
Desligue, abra você mesmo o aplicativo oficial e consulte suas movimentações. Se necessário, inicie um novo contato pelos canais oficiais da instituição.
Uma invasão verdadeira continuará podendo ser tratada depois que você confirmar a situação. Já um falso atendente perde grande parte do poder de convencimento quando deixa de controlar a comunicação.
Fontes consultadas
Banco Central, cuidados com falsas centrais de atendimento
Banco Central, orientações sobre golpes financeiros
Febraban, golpe da falsa central de atendimento
Febraban, versões do golpe da falsa central
Ministério da Justiça, falsa central e falso funcionário
Ministério da Justiça, conta invadida e transações desconhecidas