Golpes financeiros digitais: como reconhecer e evitar prejuízos
Uma mensagem urgente, uma ligação com aparência oficial ou uma promessa de lucro podem levar alguém a transferir dinheiro ou revelar dados de acesso. Como as abordagens mudam e não existe uma lista universal dos golpes mais frequentes, este guia organiza exemplos recorrentes pelo modo de contato e mostra como reconhecer sinais de risco, se proteger e agir após uma fraude.
A seleção reúne sete tipos de golpe encontrados em diferentes canais digitais, sem pretender estabelecer um ranking oficial. Também explica o que fazer se houver prejuízo, com orientações gerais: a resposta da instituição financeira depende da operação, das evidências disponíveis e das regras aplicáveis ao caso.
O que são golpes financeiros digitais e por que funcionam?
Golpes financeiros digitais são fraudes praticadas por meios eletrônicos para obter dinheiro, credenciais ou dados que permitam movimentar uma conta. Em termos simples, o criminoso usa mensagens, sites, aplicativos ou ligações para induzir a vítima a agir, por exemplo, fazendo um Pix ou informando uma senha.
Essas abordagens exploram mecanismos de engenharia social: pressão por urgência, medo de perder acesso à conta, confiança em uma marca conhecida ou expectativa de ganho. O CERT.br, em sua Cartilha de Segurança para Internet, orienta usuários sobre fraudes e outros riscos digitais. Entender como a abordagem tenta influenciar uma decisão ajuda a interromper o contato antes de autorizar uma operação.
1. Phishing por e-mail, SMS ou mensagem
Phishing é uma tentativa de obter informações confidenciais por meio de mensagens que imitam empresas, bancos ou serviços conhecidos. O golpe costuma trazer um link para uma página falsa, com a alegação de que há uma compra suspeita, um cadastro pendente ou um acesso que precisa ser validado.
Confira o endereço do remetente e o domínio do site antes de inserir dados. Uma página com logotipo e cores familiares ainda pode ser falsa. Em vez de abrir o link recebido, acesse o aplicativo oficial ou digite o endereço conhecido no navegador. Essa medida também vale para mensagens que chegam por redes sociais ou aplicativos de conversa.
O phishing pode ser personalizado com dados públicos ou informações vazadas. Por isso, uma mensagem que cita seu nome ou parte do CPF não comprova que veio da instituição. Se você abriu um link, mas não preencheu dados nem baixou arquivos, encerre a página e faça uma verificação de segurança no dispositivo.
2. Falsa central bancária
Na falsa central bancária, alguém liga ou envia mensagem dizendo ser funcionário do banco e relata uma fraude, uma compra ou um bloqueio. A pessoa pode conhecer dados verdadeiros da vítima e pedir que ela forneça códigos, instale um aplicativo ou transfira valores para uma conta apresentada como “segura”.
Desconfie de instruções para compartilhar senha, código recebido por SMS ou token, realizar um Pix de teste ou instalar um programa de acesso remoto. Encerre o contato e procure o banco por um canal oficial, como o número impresso no cartão ou o aplicativo já instalado. Não use um telefone informado pelo próprio interlocutor.
Um detalhe que costuma confundir é a chamada feita enquanto a pessoa ainda está ao telefone: ela pode acreditar que desligou, mas continuar na mesma ligação. Termine a chamada, aguarde um momento e, se possível, use outro aparelho para fazer o contato oficial.
3. Fraude no PIX
O golpe do Pix pode envolver uma falsa venda, um pedido de transferência enviado por um perfil invadido ou uma indução para pagar uma cobrança falsa. Em alguns casos, o criminoso altera dados do destinatário em uma conversa; em outros, pressiona a vítima a agir antes que ela confira o nome exibido na tela.
Antes de confirmar, confira o nome do recebedor, o valor e a instituição. Se um conhecido pedir dinheiro por mensagem, confirme o pedido por uma ligação feita para um número que você já tenha salvo. O Banco Central explica orientações de segurança digital e informa sobre mecanismos relacionados a transações, como o Mecanismo Especial de Devolução (MED). O MED pode ser avaliado em situações elegíveis de fraude, mas não garante a recuperação do dinheiro; a análise depende do caso e das regras do sistema.
Ao pagar uma compra, prefira conferir o QR Code ou os dados da chave diretamente no ambiente oficial do vendedor. Um comprovante enviado por quem recebe não substitui a confirmação da transação no aplicativo do pagador.
4. Golpe do falso investimento
Fraudes de investimento costumam divulgar retornos altos, rápidos ou supostamente garantidos. A abordagem pode vir de um anúncio, de um grupo em rede social ou de alguém que se apresenta como consultor. Às vezes, a vítima vê ganhos fictícios em uma plataforma e é incentivada a depositar mais dinheiro para liberar o saldo.
Antes de investir, verifique quem oferece o produto e se a empresa ou o profissional está autorizado, quando a atividade exigir registro. Consulte informações em canais oficiais, como os da Comissão de Valores Mobiliários, e não tome a decisão apenas com base em depoimentos, capturas de tela ou pressão para pagar naquele dia.
Promessas de retorno certo merecem cautela. Se a oferta exige uma taxa antecipada para liberar supostos lucros, interrompa o pagamento e confirme a situação por fontes independentes. Não envie mais dinheiro para “recuperar” o valor já depositado.
5. Falso empréstimo e taxa antecipada
Nesse golpe, uma pessoa ou página oferece crédito fácil e pede um depósito antes de liberar o empréstimo, sob justificativas como taxa de cadastro, seguro ou custo de aprovação. A vítima paga, mas o crédito não chega; em seguida, o fraudador pode solicitar novos valores.
Pesquise a instituição e confirme a oferta por um canal oficial. Não faça transferência para uma conta de pessoa física por orientação de um contato desconhecido. Antes de assumir uma dívida legítima, ajuda entender como os juros compostos afetam um empréstimo e comparar o custo total, não apenas o valor da parcela.
As condições de crédito variam entre instituições e produtos. Uma proposta com documentação e contrato não é automaticamente segura, então confirme a identidade do credor e leia as condições antes de assinar ou pagar qualquer valor.
6. Loja, anúncio ou boleto falso
Uma loja falsa pode imitar o site de uma marca, publicar ofertas em redes sociais ou copiar anúncios verdadeiros com dados de pagamento alterados. Boleto e QR Code também podem ser adulterados ou enviados por um contato que se passa por vendedor ou prestador de serviço.
Confira o endereço do site, os dados da empresa e a reputação em fontes independentes. Antes de pagar, verifique se o beneficiário exibido no banco corresponde ao vendedor ou à empresa esperada. Se um boleto de uma conta recorrente parecer diferente, confirme com o prestador usando os contatos já conhecidos.
Para compras ligadas a datas de declaração ou pagamentos, mantenha documentos organizados e confira cada cobrança nos canais oficiais. Esse cuidado complementa uma boa organização de documentos e informações para o Imposto de Renda, mas não substitui a conferência do destinatário antes de pagar.
7. Perfil invadido e pedido de dinheiro
Criminosos podem tomar uma conta de rede social ou aplicativo de mensagens e pedir dinheiro aos contatos da vítima. A justificativa costuma parecer plausível: uma emergência, uma compra com desconto ou a necessidade de pagar uma conta naquele momento. A familiaridade com o perfil reduz a desconfiança.
Confirme o pedido por outro canal, de preferência uma ligação para um número já conhecido. Não use o número que apareceu na conversa para “checar” a história. Se sua conta foi invadida, recupere o acesso pelos procedimentos oficiais da plataforma, encerre sessões desconhecidas e avise seus contatos por outro meio.
Ative a autenticação em dois fatores e não compartilhe códigos de verificação. Se também houve movimentação financeira, fale com o banco separadamente: recuperar uma conta de mensagem não cancela uma transferência feita por ela.
Quais são os golpes mais recentes e como acompanhar novos alertas?
Não há um catálogo único e definitivo dos golpes mais recentes: as táticas mudam, reaparecem em outros canais e podem variar conforme o público. Acompanhe comunicados do Banco Central, da Febraban e do CERT.br. A Febraban publica orientações sobre prevenção a fraudes bancárias; compare qualquer alerta com as informações divulgadas nos canais oficiais da instituição envolvida.
Fique atento a mensagens que usam novas tecnologias ou assuntos em alta para dar credibilidade a uma oferta. Um alerta recebido em grupo não comprova que o golpe está ocorrendo em todo lugar. Verifique a data, a origem e o procedimento descrito antes de repassar a informação.
Como reconhecer um golpe antes de perder dinheiro?
Os golpes digitais mais comuns costumam apresentar pelo menos um sinal de pressão ou de quebra de procedimento. Antes de responder ou pagar, confira este checklist:
- A mensagem exige decisão imediata, ameaça bloqueio ou promete ganho sem risco.
- O contato pede senha, token, código de verificação ou instalação de um aplicativo.
- O endereço do site ou o nome do beneficiário não corresponde ao esperado.
- Uma pessoa conhecida solicita dinheiro, mas não confirma o pedido por outro canal.
- Há cobrança antecipada para liberar crédito, prêmio ou lucro.
- O interlocutor orienta a ignorar avisos de segurança ou a não falar com o banco.
Um sinal isolado não prova que existe fraude, mas é motivo para interromper a operação e verificar por uma via independente. Se houver dúvida, não avance enquanto a instituição ou o destinatário não forem confirmados em um canal confiável.
Como evitar golpes financeiros digitais no dia a dia?
Separe os cuidados por canal. Em mensagens, não abra links inesperados nem informe códigos. Em ligações, encerre contatos que pedem transferências ou acesso ao dispositivo e retorne por um número oficial. Em pagamentos, confira o destinatário e o valor na tela final, antes de confirmar.
Proteja também suas contas e dispositivos: use senhas diferentes, ative autenticação em dois fatores, mantenha o sistema atualizado e instale aplicativos apenas de lojas oficiais. Configure limites de transação compatíveis com sua rotina e saiba como bloquear cartões e acessos pelo aplicativo oficial.
As recomendações gerais não substituem as regras do banco nem resolvem todos os casos. Uma transferência autorizada pela própria vítima, uma conta invadida e uma compra não reconhecida podem exigir procedimentos diferentes. Consulte a instituição para saber quais medidas se aplicam à operação específica.
O que fazer se você caiu em um golpe?
Entre em contato com o banco ou a instituição de pagamento pelos canais oficiais assim que perceber o problema. Informe a operação, peça o bloqueio ou a contestação quando cabível e pergunte quais medidas podem ser adotadas. No caso de Pix, solicite que avaliem o procedimento aplicável, incluindo o MED quando houver suspeita de fraude.
- Interrompa o contato com o suspeito e não faça novos pagamentos, mesmo que ele prometa devolver o dinheiro.
- Troque senhas comprometidas por um dispositivo seguro, encerre sessões desconhecidas e bloqueie cartões ou acessos se necessário.
- Guarde comprovantes, conversas, números de telefone, endereços de sites e horários. Não apague mensagens que possam servir de evidência.
- Registre um boletim de ocorrência, conforme as orientações da polícia civil da sua região. O registro pode ser feito pela internet em alguns locais.
- Se dados pessoais foram expostos, monitore movimentações e consulte os canais oficiais das instituições envolvidas.
Não existe garantia de reembolso nem prazo universal para resolver uma fraude. A análise depende do tipo de operação, do momento da comunicação, das evidências e dos procedimentos aplicáveis. Desconfie de terceiros que cobram para recuperar valores ou pedem novas senhas e códigos.
Tipos de golpe, sinais e reação: como comparar?
Tipo de fraude Abordagem típica Sinal de alerta Ação recomendada Phishing Mensagem com link para “regularizar” conta Domínio estranho ou pedido de credenciais Acessar o serviço pelo aplicativo ou endereço oficial Falsa central Ligação sobre compra ou bloqueio suspeito Pedido de código, senha, Pix ou acesso remoto Encerrar a chamada e ligar para o banco por canal oficial Fraude no Pix Pedido de transferência ou pagamento urgente Destinatário diferente do esperado Conferir os dados antes de confirmar e verificar pedidos por outro canal Falso investimento Oferta de lucro alto ou saldo que precisa ser liberado Retorno garantido ou taxa antecipada Verificar empresa e oferta em fontes oficiais Falso empréstimo Crédito fácil com cobrança prévia Depósito para aprovar ou liberar o valor Confirmar o credor e não pagar a conta indicada pelo contato suspeito Loja ou boleto falso Anúncio barato ou cobrança enviada por mensagem Beneficiário ou endereço divergente Validar a loja e conferir os dados antes do pagamento Perfil invadido Pedido de dinheiro enviado por conhecido Urgência e recusa em confirmar por ligação Confirmar por outro canal e avisar a pessoa por meio independente
Como escolher a Ação certa para você
Comece pelo que aconteceu: você apenas recebeu uma mensagem, clicou em um link, informou dados ou confirmou uma transferência? Essa diferença ajuda a definir a urgência. Se houve pagamento ou acesso indevido, contate primeiro a instituição financeira e guarde as evidências.
Se ainda não houve prejuízo, interrompa a conversa e confirme a informação por um canal oficial. Se uma conta foi comprometida, recupere o acesso pelos procedimentos da plataforma e proteja também o e-mail vinculado. Quando houver dúvida sobre direitos ou contestação, peça à instituição o número de protocolo e as instruções específicas para aquela operação.
Perguntas frequentes
Quais são os golpes digitais mais comuns?
Entre os exemplos recorrentes estão phishing, falsa central bancária, fraude no Pix, falso investimento, falso empréstimo, loja ou boleto falso e pedido de dinheiro por perfil invadido. A frequência varia com o período e o canal, então a lista não é um ranking oficial.
Quais são cinco tipos de golpes financeiros?
Cinco exemplos são phishing, falsa central, fraude no Pix, falso investimento e falso empréstimo. Há outros, como lojas falsas e perfis invadidos, e as abordagens podem se combinar.
Quais são os sete golpes mais comuns da internet?
Não existe uma lista universal que determine os sete mais comuns. Este guia apresenta sete tipos relevantes para reconhecer: phishing, falsa central, fraude no Pix, falso investimento, falso empréstimo, loja ou boleto falso e pedido de dinheiro por perfil invadido.
O banco devolve o dinheiro depois de um golpe?
Não há garantia automática de devolução. O resultado depende do tipo de operação, das circunstâncias e da análise da instituição. Avise o banco imediatamente, peça orientação sobre contestação e guarde os protocolos e comprovantes.
Ofertas da Lojinha
