Falso atendimento bancário: como funciona o golpe e como se proteger

No falso atendimento bancário, alguém imita uma central, funcionário, gerente ou suporte para obter informações, controlar o dispositivo ou induzir operações financeiras. A abordagem costuma alegar compra, transferência ou invasão suspeita e criar urgência para impedir que a pessoa verifique a história.

Instituições podem entrar em contato com clientes, por isso “o banco nunca liga” não é uma regra segura. A proteção está no comportamento: não forneça senhas, códigos de autenticação, controle remoto do dispositivo nem faça transferências a partir de um contato inesperado. Encerre e procure o banco por um canal oficial obtido independentemente.

Como funciona a abordagem

O contato pode chegar por ligação, mensagem, e-mail ou perfil que imita a identidade visual de uma instituição. O golpista pode conhecer dados pessoais e usar linguagem profissional. Informações verdadeiras e aparência convincente não comprovam que o contato é legítimo.

A narrativa normalmente combina um problema urgente com uma solução controlada pelo próprio contato: cancelar uma compra, proteger saldo, atualizar cadastro ou realizar teste. O objetivo defensivo é reconhecer essa combinação e interromper o fluxo antes de compartilhar algo ou executar uma ação.

Sinais de alerta

• Contato inesperado que exige resposta imediata ou pede sigilo.
• Solicitação de senha, código recebido por SMS ou autenticação no aplicativo.
• Orientação para instalar aplicativo, compartilhar tela ou liberar acesso remoto.
• Pedido para transferir dinheiro para “conta segura”, “conta espelho” ou conta de teste.
• Link enviado para cancelar operação, atualizar segurança ou confirmar identidade.
• Resistência quando você decide desligar e procurar o canal oficial.

Número e identidade visual podem ser imitados

Spoofing é a falsificação ou manipulação da identificação apresentada em uma comunicação. Em uma ligação, o visor pode mostrar um número conhecido sem que isso prove a origem real. Mensagens, logotipos, nomes e endereços visuais também podem ser copiados.

Não é necessário entender como a falsificação é executada para se proteger. Trate o número exibido e a aparência apenas como indícios, nunca como autenticação. Não use o botão de retornar chamada nem o link fornecido pelo contato suspeito para verificar a situação.

O que não fornecer nem executar

• Senha completa ou parcial, token e código de autenticação.
• Foto de documento ou cartão sem confirmar necessidade e canal oficial.
• Instalação de aplicativo indicada durante o contato inesperado.
• Compartilhamento de tela, acessibilidade ou controle remoto do aparelho.
• Pix, transferência, pagamento ou empréstimo para “proteger” a conta.
• Confirmação de operação que você não iniciou conscientemente.

Como interromper e verificar com segurança

Encerre o contato

Não discuta nem tente testar o suposto atendente. Diga apenas que verificará diretamente com a instituição e desligue. Se a ligação continuar conectada ou houver dúvida sobre o aparelho, use outro dispositivo confiável para procurar ajuda.

Obtenha o canal de forma independente

Abra o aplicativo bancário por conta própria, digite o site oficial ou use o telefone impresso no verso do cartão. Não pesquise o número por anúncio patrocinado nem use link, QR Code ou telefone enviado na abordagem suspeita.

Confirme sem revelar credenciais

Relate o conteúdo do contato e pergunte se há alerta real na conta. O atendimento oficial pode usar procedimentos de autenticação próprios, mas você não deve informar códigos ou aprovar operações que descrevam dispositivo, transferência ou acesso que não iniciou.

Se você forneceu dados ou permitiu acesso

Contate imediatamente a instituição por um canal independente e explique exatamente o que foi compartilhado ou instalado. Peça orientação para bloquear acessos, cartões ou transações conforme o risco identificado. Se possível, faça isso a partir de outro dispositivo confiável.

• Altere credenciais comprometidas pelo canal oficial e não reutilize a senha anterior.
• Encerre sessões e remova dispositivos desconhecidos quando o serviço oferecer essa opção.
• Revise transferências, compras, empréstimos, chaves Pix e dados cadastrais.
• Remova aplicativos suspeitos com orientação segura; em caso de dúvida, procure suporte técnico confiável.
• Avise outros serviços se a mesma senha tiver sido reutilizada.

Preserve evidências e registre o ocorrido

Guarde números, horários, mensagens, e-mails, perfis, comprovantes e protocolos. Capturas de tela ajudam, mas preserve também os arquivos e conversas originais quando possível. Não continue interagindo apenas para obter mais provas.

Registre boletim de ocorrência quando apropriado e entregue as informações solicitadas pela autoridade. Se houve Pix fraudulento, solicite o MED no aplicativo da instituição o mais rápido possível. O mecanismo depende de análise e saldo disponível e não garante devolução.

Cuidados depois do incidente

Acompanhe movimentações e notificações, registre os protocolos e responda às solicitações oficiais. Desconfie de novos contatos que afirmem recuperar valores mediante pagamento, instalar ferramenta de segurança ou confirmar dados: a vítima pode ser abordada novamente.

Ser enganado por uma comunicação cuidadosamente construída não é motivo para culpa. O foco deve ser interromper o acesso, reduzir o dano, preservar informações e buscar os canais apropriados com rapidez e calma.