Como funciona o golpe da falsa compra aprovada no cartão
Uma mensagem chega ao celular informando que uma compra de valor elevado acabou de ser aprovada no cartão. Como a pessoa não reconhece a transação, a reação natural é tentar cancelá-la imediatamente. É justamente essa urgência que os criminosos exploram.
No chamado golpe da falsa compra aprovada, a suposta compra geralmente serve apenas como isca. A mensagem direciona a vítima para um telefone, link ou falso atendimento que imita os canais de uma instituição financeira. A partir daí, os criminosos tentam obter informações bancárias ou convencer a pessoa a realizar alguma operação.
A Febraban alerta que esse tipo de abordagem pode envolver SMS informando uma compra aprovada e orientando quem não reconhece a transação a telefonar para uma falsa central. Portal Febraban
Como começa o golpe da compra aprovada
Uma das versões mais comuns começa com uma mensagem parecida com um alerta bancário legítimo.
Ela informa que uma compra de determinado valor foi aprovada e oferece alguma maneira de contestá-la. O texto pode dizer, por exemplo, que o cliente deve entrar em contato imediatamente caso não reconheça a operação.
O criminoso pode incluir um telefone 0800, um link ou outra forma de contato.
A Polícia Federal alerta especificamente que avisos de compras no cartão e pedidos para confirmar transações podem ser usados como iscas para fazer a vítima clicar em links maliciosos ou telefonar para números falsos. Serviços e Informações do Brasil
O objetivo é fazer com que a pessoa aja rapidamente, antes de conferir a informação diretamente no aplicativo verdadeiro do banco.
A compra informada na mensagem pode nem existir
Esse detalhe é fundamental para entender a fraude.
Ao receber a mensagem, muitas pessoas acreditam que o cartão necessariamente foi clonado. Entretanto, em uma versão típica desse golpe, a compra mencionada é inventada.
A vítima pode abrir o aplicativo do banco e não encontrar nada na fatura.
Isso deveria ser um sinal para interromper o contato e verificar a situação exclusivamente pelos canais oficiais. Entretanto, o criminoso pode tentar justificar a ausência da compra dizendo que ela ainda está “em processamento” ou “em análise”.
A Febraban descreve justamente essa estratégia: ao entrar em contato com a falsa central, a vítima pode ouvir que a operação ainda não aparece na fatura porque estaria em análise. Portal Febraban
O perigo está na falsa central de atendimento
Quando a pessoa liga para o telefone fornecido na mensagem, quem atende não é necessariamente o banco.
Os criminosos podem montar um atendimento que tenta reproduzir a experiência de uma central legítima, incluindo gravações, menus telefônicos e supostos atendentes.
A história normalmente continua com o falso funcionário dizendo que identificou uma movimentação suspeita e precisa realizar determinados procedimentos para proteger a conta.
Nesse momento começam as solicitações perigosas.
O criminoso pode tentar obter informações pessoais e financeiras ou induzir a vítima a realizar uma transferência. A Febraban também alerta que versões da falsa central utilizam ligações, mensagens e recursos capazes de simular números de instituições. Portal Febraban
Por isso, o número exibido na tela do telefone, sozinho, não deve ser considerado prova de que a ligação realmente veio do banco.
Por que a mensagem parece tão convincente?
Porque ela explora uma situação plausível.
Fraudes com cartões realmente existem e bancos efetivamente possuem mecanismos para detectar operações suspeitas. Assim, receber um aviso sobre uma compra desconhecida não parece algo absurdo.
Além disso, mensagens fraudulentas podem apresentar informações pessoais corretas. Isso também não prova sua autenticidade.
Em outros tipos de golpes por mensagens, órgãos públicos alertam que criminosos podem apresentar corretamente nome, CPF, endereço, telefone e outras informações da vítima. Serviços e Informações do Brasil
A presença de dados verdadeiros deve ser tratada apenas como parte da mensagem, e não como autenticação de quem a enviou.
O falso atendente pode pedir uma transferência para “proteger” o dinheiro
Essa é uma das situações mais perigosas.
Depois de convencer a vítima de que existe uma fraude em andamento, o criminoso pode dizer que determinada operação é necessária para cancelar a compra, proteger o saldo ou regularizar a conta.
A Febraban orienta que bancos não pedem que clientes façam transferências, Pix ou pagamentos para supostamente solucionar problemas na conta. Também não solicitam um “estorno” por meio de uma operação realizada durante uma ligação. Portal Febraban
Se alguém afirma representar seu banco e pede que você transfira dinheiro para deixá-lo seguro, encerre o contato.
Também podem pedir senha, token ou código de confirmação
Outra finalidade da falsa compra é criar uma justificativa para solicitar informações sigilosas.
O suposto atendente pode dizer que precisa confirmar a identidade do cliente para cancelar a operação.
Nunca informe senhas, tokens ou códigos de segurança recebidos por SMS ou aplicativo a alguém que entrou em contato com você.
A CAIXA, por exemplo, alerta que códigos de acesso recebidos por SMS ou aplicativos de mensagens são pessoais e não devem ser compartilhados, pois podem ser utilizados por criminosos para acessar contas. Caixa Econômica Federal
Um código recebido justamente durante uma ligação suspeita não deve ser interpretado como uma confirmação de que o atendente é legítimo.
O golpe também pode chegar por link
Nem sempre existe um telefone.
A mensagem pode trazer um endereço para “contestar”, “cancelar” ou “verificar” a suposta compra. O link pode levar a uma página criada para imitar o ambiente do banco.
Inserir informações bancárias nesse endereço pode entregar dados diretamente aos criminosos.
A orientação mais segura é não utilizar o link recebido. Abra você mesmo o aplicativo oficial instalado no celular ou acesse o endereço da instituição por uma fonte confiável.
Órgãos públicos também recomendam evitar links enviados em mensagens suspeitas e consultar diretamente sites ou aplicativos oficiais. Serviços e Informações do Brasil
Como verificar se a compra realmente aconteceu
Recebeu um alerta sobre uma compra desconhecida? Não é necessário responder à mensagem para descobrir.
Abra diretamente o aplicativo oficial do banco ou da administradora e consulte as transações e a fatura do cartão.
Se precisar conversar com a instituição, procure o canal de atendimento dentro do aplicativo, no site oficial ou em outra fonte oficial da própria instituição.
Não telefone para o número informado na mensagem suspeita.
A Febraban recomenda interromper uma ligação suspeita e posteriormente procurar o banco por um canal oficial. Portal Febraban
Essa pequena mudança de comportamento quebra uma parte importante do golpe: é você quem inicia um novo contato com a instituição, sem utilizar o caminho fornecido pelo possível fraudador.
E se a compra realmente aparecer na fatura?
Nesse caso, pode não se tratar apenas da mensagem falsa. Pode existir efetivamente uma transação não autorizada.
O Ministério da Justiça e Segurança Pública orienta quem identifica compras online indevidas com os dados do cartão a entrar imediatamente em contato com o banco pelos canais oficiais, informar o ocorrido, solicitar o bloqueio do cartão e contestar a compra. Também recomenda registrar boletim de ocorrência e comunicar o estabelecimento ou plataforma envolvida. Serviços e Informações do Brasil
O procedimento disponível para contestação pode variar conforme a instituição financeira.
O que fazer se você já clicou no link
Interrompa o contato e não forneça novas informações.
O Ministério da Justiça orienta que pessoas que clicaram em links suspeitos entrem em contato com seus bancos exclusivamente pelos canais oficiais, contestem transações ou cadastros desconhecidos quando houver e guardem registros da fraude.
Também recomenda trocar senhas de contas importantes utilizando um dispositivo seguro, manter o sistema atualizado e monitorar as contas para detectar novas movimentações suspeitas. Serviços e Informações do Brasil
Se informações do cartão foram fornecidas, comunique isso claramente à instituição financeira para receber orientação sobre bloqueio e eventual substituição.
Se você transferiu dinheiro para o golpista
Entre em contato com sua instituição financeira imediatamente.
No caso de fraude envolvendo Pix, o Ministério da Justiça orienta procurar o banco pelos canais oficiais e registrar boletim de ocorrência, incluindo informações sobre o contato suspeito, data, horário, valores e dados disponíveis sobre a transferência. Serviços e Informações do Brasil
Guarde mensagens, capturas de tela, números utilizados, comprovantes e registros das ligações.
Quanto antes a instituição financeira for informada, mais rapidamente poderá avaliar as medidas disponíveis para aquela situação. Isso não significa, entretanto, que a recuperação do dinheiro seja garantida.
A regra mais simples para evitar a falsa compra aprovada
O conteúdo da mensagem pode mudar, mas o princípio de proteção permanece praticamente o mesmo: não resolva uma suposta fraude pelo canal fornecido na própria mensagem que despertou a suspeita.
Recebeu um SMS dizendo que uma compra de R$ 2 mil foi aprovada? Não clique no link e não telefone para o número indicado. Abra o aplicativo oficial do banco por conta própria e confira.
Se existir uma transação desconhecida, utilize as ferramentas e os canais oficiais para bloqueá-la ou contestá-la. Se não existir, ainda assim não forneça informações ao remetente.
A falsa compra funciona porque cria urgência. Verificar a informação de maneira independente, sem seguir o caminho indicado pelo desconhecido, elimina justamente a vantagem que o criminoso tenta criar.
Fontes consultadas
Febraban, golpe da compra aprovada e falsa central
Febraban, golpe da falsa central de atendimento
Ministério da Justiça, o que fazer diante de compras indevidas no cartão
Ministério da Justiça, orientações para quem clicou em link suspeito
Ministério da Justiça, orientações para vítimas de falso Pix