Golpe da falsa central bancária: como identificar e agir com segurança

Dados verdadeiros não autenticam a ligação

O criminoso pode conhecer nome, CPF parcial, banco, limite, compra recente ou endereço por vazamentos, mensagens anteriores ou observação da vítima. Essas informações criam confiança, mas não provam que a chamada veio da instituição.

Número exibido também pode ser falsificado ou semelhante ao oficial. A confirmação precisa ocorrer em um canal iniciado pela pessoa, depois de encerrar o contato recebido.

Urgência é a ferramenta principal

A falsa central anuncia compra, empréstimo, invasão, atualização cadastral ou bloqueio iminente. Em seguida, cria uma janela curta para 'proteger' a conta. O medo reduz a chance de a vítima conferir o processo.

Um atendimento legítimo suporta a interrupção. Diga apenas que fará contato pelo canal oficial e desligue. Não discuta detalhes, porque o fraudador pode adaptar a narrativa às suas dúvidas.

Banco não precisa de movimentação para cancelar compra

O Banco Central alerta que a instituição não pede ação no internet banking ou no caixa eletrônico para sustar uma compra. Fazer Pix para 'conta segura', aumentar limite, contratar crédito, cadastrar favorecido ou digitar código pode executar exatamente a fraude que o contato diz combater.

Nunca faça transação de teste orientada por chamada. Abra o aplicativo por conta própria e verifique alertas, cartões, empréstimos e transferências sem compartilhar a tela.

Aplicativo de acesso remoto entrega o controle

Golpistas podem pedir instalação de programa de suporte, segurança ou verificação. Esse software permite ver a tela, capturar códigos e orientar transações. Também podem solicitar que a vítima desative Wi-Fi, oculte a tela ou afaste familiares.

Não instale nada por telefone ou mensagem. Se já instalou, interrompa a conexão, contate o banco por outro dispositivo seguro e procure suporte confiável para remover acessos, preservando evidências antes de apagar dados.

Códigos e notificações aprovam operações

Token, código SMS, senha, QR Code e notificação de confirmação não servem para cancelar uma transação iniciada por outra pessoa. Eles geralmente autorizam login, cadastro de aparelho ou pagamento. Leia a mensagem inteira e nunca dite o código.

Se recebeu notificação que não iniciou, negue quando houver essa opção e avise o banco. Não toque em link enviado para 'cancelar' o pedido.

A chamada pode continuar mesmo depois de desligar

Em alguns cenários, a vítima acredita ter ligado de volta, mas usa um número indicado pelo golpista ou retorna pela própria mensagem. A regra simples é usar outro aparelho quando possível ou abrir o aplicativo conhecido e localizar o contato dentro dele.

Não pesquise apenas o primeiro anúncio em mecanismo de busca, pois anúncios falsos podem imitar suporte. Prefira o número impresso no cartão, quando vigente, ou o canal autenticado da instituição.

Se nenhuma ação foi feita, ainda vale revisar

Confirme no aplicativo se existem compras, empréstimos, novos dispositivos, favorecidos ou alterações. Troque senha se revelou informação sensível e revise e-mail e chip. Guarde número, horário e mensagem para comunicar ao banco.

Não é necessário fazer um Pix pequeno para saber se a conta está segura. O próprio banco possui mecanismos de verificação e bloqueio.

Se houve transação, trate como urgência

Conteste imediatamente pelo aplicativo ou SAC oficial. Para Pix fraudulento, peça avaliação pelo MED quando cabível e guarde o protocolo; o mecanismo não garante devolução. Para cartão, use a contestação indicada pela instituição.

O guia o que fazer após Pix fraudulento organiza banco, evidências e boletim sem prometer estorno.

Se houve empréstimo, não transfira o valor ao contato

A falsa central pode induzir contratação de crédito e depois ordenar envio para uma conta supostamente segura. Se o dinheiro entrou, pare e fale com o banco. Uma devolução fora do procedimento oficial pode criar nova perda.

Consulte o SCR e siga o processo de empréstimo não reconhecido para pedir contrato, autenticação e destino do recurso.

Documente e escale pelos canais adequados

Salve ligações, mensagens, números, links, comprovantes e protocolos. Registre boletim quando houver fraude e use ouvidoria, Banco Central, Procon ou outros canais conforme o problema. Não publique dados bancários nem tente rastrear o criminoso por conta própria.

A resposta pode envolver vários incidentes: cartão, Pix, crédito, dispositivo e identidade. Mantenha uma lista por evento para não deixar uma porta aberta enquanto resolve outra.

Exemplo hipotético para organizar a resposta

Uma pessoa hipotética recebe ligação que informa compra suspeita e conhece seus dados. O atendente pede instalação de aplicativo e um Pix de teste para uma “conta de segurança”. Ela desliga e abre o aplicativo oficial em outro aparelho. Não existe alerta de compra.

Como revelou apenas o número do documento, troca senhas relevantes, revisa dispositivos e comunica a tentativa ao banco. Se tivesse feito o Pix ou instalado o programa, a prioridade seria bloquear acessos, contestar e preservar evidências.

O exemplo mostra que dados verdadeiros e número semelhante não substituem um canal iniciado pelo cliente.

Checklist prático

1. Desligar sem executar nenhuma instrução.
2. Não confiar em número exibido nem em dados que o contato conhece.
3. Abrir o aplicativo ou telefone oficial por caminho independente.
4. Não fazer Pix, empréstimo, teste ou movimentação para cancelar fraude.
5. Não instalar acesso remoto nem compartilhar tela ou códigos.
6. Revisar transações, dispositivos, limites, e-mail e chip.
7. Contestar imediatamente se houve movimentação e guardar protocolo.
8. Registrar e escalar o incidente sem publicar dados pessoais.

Conclusão

A falsa central funciona porque transforma medo em ação bancária executada pela própria vítima. Desligar, iniciar um canal independente e recusar movimentações quebra o roteiro. Se algo já ocorreu, bloqueio, contestação e preservação de evidências devem acontecer antes de qualquer nova conversa.