Golpe da falsa central de atendimento: como identificar e evitar
Golpe da falsa central de atendimento: cuidado com ligações que parecem ser do seu banco
Imagine receber uma ligação do banco informando que uma compra suspeita foi identificada no seu cartão.
A pessoa conhece seu nome, sabe qual banco você utiliza e fala com segurança sobre uma suposta movimentação.
Em seguida, ela diz:
“Precisamos confirmar alguns dados para proteger sua conta.”
Parece legítimo.
Mas pode ser um golpe.
O golpe da falsa central de atendimento é uma fraude de engenharia social na qual o criminoso se passa por funcionário de um banco ou de outra empresa com a qual a vítima possui relacionamento. O golpista pode alegar que a conta foi invadida, clonada ou apresenta alguma irregularidade para então tentar obter dados pessoais, informações financeiras e senhas.
O problema é que os criminosos podem criar uma situação bastante convincente, utilizando informações reais da vítima, gravações, menus telefônicos e até números de telefone que aparentam ser legítimos.
Por isso, uma ligação que parece ser do banco não deve ser suficiente para você confiar no interlocutor.
Como funciona o golpe da falsa central?
O golpe normalmente começa com uma ligação telefônica ou mensagem.
O criminoso se apresenta como funcionário do banco e informa que existe algum problema, por exemplo:
- uma compra suspeita;
- uma transferência não reconhecida;
- uma tentativa de invasão;
- uma conta supostamente clonada;
- um problema no cartão;
- dados cadastrais incorretos;
- uma movimentação considerada suspeita.
A partir daí, começa a tentativa de manipulação.
O suposto funcionário pode pedir:
- número da conta;
- dados do cartão;
- CPF;
- informações pessoais;
- senha;
- códigos de segurança;
- confirmação de dados;
- instalação ou acesso a aplicativos;
- realização de uma transferência;
- cancelamento de uma suposta operação.
É justamente nesse momento que a vítima precisa interromper a conversa.
O banco pode ligar para confirmar uma compra?
Sim.
Esse detalhe torna o golpe particularmente perigoso.
Os bancos podem entrar em contato com clientes para confirmar transações suspeitas. O que eles não devem fazer é solicitar senhas, chaves de segurança, dados confidenciais ou pedir que o cliente realize transferências ou pagamentos para supostamente resolver o problema.
Portanto, a regra não deve ser simplesmente:
“Se o banco ligar, é golpe.”
A regra mais segura é:
Se alguém ligar dizendo ser do banco e pedir uma ação sensível, encerre o contato e procure o banco por um canal oficial.
O criminoso pode pedir para você ligar para o banco
Essa é uma das partes mais engenhosas do golpe.
Imagine que o suposto funcionário diga:
“Não se preocupe. Ligue agora para o número que está atrás do seu cartão. Vamos resolver isso pela central.”
Você desliga e imediatamente liga para o número oficial.
Parece seguro.
Mas existe uma armadilha.
Em determinadas versões do golpe, o fraudador pode permanecer na linha, simulando que a chamada foi encerrada, e apresentar uma falsa central de atendimento. A vítima acredita que está falando com o banco quando, na realidade, continua falando com o criminoso.
Por isso, a recomendação é especialmente importante:
desligue e utilize outro telefone para entrar em contato com o banco.
O golpe do 0800
Existe uma variação bastante conhecida do golpe envolvendo números 0800.
A vítima recebe um SMS ou mensagem informando, por exemplo:
“Compra aprovada no valor de R$ 8.000. Caso não reconheça, ligue para nossa central 0800.”
A mensagem utiliza o nome de um banco ou empresa conhecida.
A vítima liga para o número informado.
Do outro lado, atende uma falsa central.
A partir daí, o criminoso tenta obter informações ou convencer a vítima a realizar alguma operação.
Não ligue para números 0800 recebidos por SMS ou outras mensagens.
Em caso de dúvida, procure os canais oficiais do banco.
Como o criminoso ganha sua confiança?
O golpe funciona principalmente por meio de engenharia social.
O criminoso não precisa necessariamente invadir o sistema do banco.
Ele tenta fazer com que você entregue voluntariamente as informações ou execute as ações necessárias.
Para aumentar a credibilidade, pode utilizar:
- nome completo da vítima;
- nome do banco;
- informações sobre cartões;
- valores de compras;
- linguagem profissional;
- gravações automáticas;
- menus de atendimento;
- números de telefone que parecem legítimos;
- informações obtidas em vazamentos ou redes sociais.
A técnica explora principalmente três fatores:
medo + urgência + autoridade.
A vítima fica com medo de perder dinheiro, acredita que está falando com uma autoridade legítima e sente que precisa agir imediatamente.
“Sua conta foi invadida”
Essa é uma das abordagens clássicas.
O criminoso afirma:
“Identificamos uma tentativa de acesso à sua conta.”
Ou:
“Detectamos uma transferência suspeita.”
A intenção é provocar uma reação emocional.
A pessoa deixa de pensar:
“Será que essa ligação é verdadeira?”
E começa a pensar:
“O que preciso fazer para proteger meu dinheiro?”
É justamente nessa mudança de comportamento que o golpe funciona.
O golpe da transferência para uma “conta segura”
Essa é uma das versões mais perigosas.
O criminoso afirma que sua conta está comprometida e que, para proteger seu dinheiro, você precisa transferi-lo temporariamente para uma “conta segura”.
Não faça isso.
Bancos não pedem que clientes façam transferências, Pix ou pagamentos para supostamente regularizar problemas na conta.
Se alguém disser:
“Transfira o dinheiro para esta conta para protegê-lo.”
Desligue.
O golpe do falso estorno
Outra abordagem é dizer que existe uma transação que precisa ser cancelada.
O criminoso pode orientar a vítima a fazer um suposto:
- estorno;
- cancelamento;
- teste de segurança;
- procedimento de validação.
O problema é que a operação solicitada pode ser, na realidade, uma transferência ou pagamento para o próprio golpista.
O banco nunca precisa da sua senha pelo telefone
Essa é uma das regras mais importantes.
Não informe sua senha bancária durante uma ligação recebida.
Bancos não devem ligar para clientes pedindo senha ou número do cartão, nem solicitar transferências ou pagamentos para resolver problemas.
Também desconfie de quem se identifica como funcionário do banco e pede que você execute procedimentos de segurança no aplicativo, clique em links ou documentos ou faça operações para cancelar uma compra ou boleto.
Cuidado com links enviados durante a ligação
O golpe pode continuar pelo WhatsApp, SMS ou e-mail.
O suposto funcionário pode dizer:
“Vou enviar um link para você atualizar o aplicativo.”
Ou:
“Abra esse documento para confirmar a operação.”
Ou ainda:
“Clique aqui para bloquear seu cartão.”
Não clique.
Se houver algum problema real, abra você mesmo o aplicativo oficial do banco ou procure o site oficial.
Como evitar o golpe da falsa central de atendimento?
A regra mais importante é simples:
Recebeu uma ligação suspeita? Desligue.
Não tente “jogar conversa” com o golpista.
Não confirme informações.
Não forneça dados.
Não digite códigos.
Não faça transferências.
Não instale aplicativos.
Não clique em links.
Depois de desligar, procure o banco por um canal oficial.
Use outro telefone
Se a ligação foi recebida pelo telefone, prefira outro aparelho para entrar em contato com o banco.
Essa recomendação é particularmente importante porque algumas versões do golpe exploram a possibilidade de o criminoso permanecer na linha.
Você pode, por exemplo:
- desligar a ligação;
- utilizar outro celular;
- abrir o aplicativo oficial do banco;
- utilizar o telefone oficial informado no cartão ou no site oficial;
- confirmar se existe realmente alguma irregularidade.
Nunca ligue para o número enviado por SMS
Recebeu uma mensagem dizendo:
“Compra suspeita detectada. Ligue imediatamente para 0800…”
Não ligue.
Esse número pode pertencer ao próprio criminoso.
Em vez disso, procure o número diretamente no aplicativo, cartão ou site oficial da instituição.
Não faça uma transferência para “proteger” seu dinheiro
Essa frase deveria funcionar como um sinal de alerta imediato.
Se alguém disser:
“Transfira seu dinheiro para uma conta segura.”
Pare.
Uma transferência realizada por você pode ser considerada uma operação autorizada pelo sistema bancário, tornando a recuperação dos valores mais difícil.
Se houver uma suspeita de fraude, procure diretamente o banco pelos canais oficiais.
Não informe códigos de segurança
Códigos recebidos por SMS, aplicativos ou dispositivos de autenticação podem ser utilizados para confirmar operações.
Por isso, não informe códigos de autenticação a quem ligou para você.
Se alguém estiver solicitando esse código por telefone, trate a situação como suspeita.
E se a pessoa souber meus dados?
Esse é um dos motivos pelos quais o golpe pode parecer tão convincente.
O fato de o interlocutor saber:
- seu nome;
- seu CPF;
- o nome do banco;
- os últimos números do cartão;
- uma informação sobre sua conta;
não prova que ele seja funcionário do banco.
Informações pessoais podem circular por diferentes meios, inclusive vazamentos de dados e redes sociais.
Não use o conhecimento de informações pessoais como critério de autenticidade.
Empresas também podem ser vítimas
O golpe não é restrito a pessoas físicas.
Criminosos também podem tentar se passar por funcionários de instituições financeiras ou fornecedores para entrar em contato com funcionários de empresas.
Uma ligação pode solicitar:
- alteração de dados;
- confirmação de informações;
- transferência;
- pagamento;
- atualização cadastral;
- acesso a sistemas.
Para empresas, é recomendável estabelecer uma política clara:
Nenhuma alteração financeira relevante deve ser realizada apenas com base em uma ligação recebida.
Confirme a solicitação utilizando um canal independente e previamente conhecido.
E se eu já forneci meus dados?
Se você percebeu que caiu no golpe, aja rapidamente.
Entre em contato com o banco para relatar o caso e registre um Boletim de Ocorrência.
Dependendo do que foi informado ou realizado, pode ser necessário:
- bloquear cartões;
- alterar senhas;
- bloquear ou revisar acessos;
- comunicar o banco;
- contestar operações não reconhecidas;
- guardar comprovantes;
- registrar ocorrência policial.
Quanto mais rápido você agir, melhor.
E se eu realizei uma transferência?
Entre imediatamente em contato com seu banco pelos canais oficiais.
Informe que se trata de uma possível fraude e forneça todos os detalhes da operação.
Guarde:
- comprovante;
- horário;
- valor;
- dados da conta destinatária;
- mensagens;
- números utilizados;
- e-mails;
- capturas de tela.
Também registre um Boletim de Ocorrência.
Como a tecnologia pode ajudar?
O golpe da falsa central é principalmente um ataque de engenharia social.
Isso significa que a tecnologia sozinha não consegue impedir todas as situações.
Um antivírus pode ajudar a bloquear malware, sites maliciosos e outras ameaças digitais, mas não consegue impedir que alguém ligue para você e tente convencê-lo a realizar uma transferência.
Por isso, a proteção precisa combinar:
tecnologia + processos + informação.
No ambiente empresarial, treinamento de conscientização também é uma camada importante.
Checklist: recebeu uma ligação suspeita?
Antes de fazer qualquer coisa, pergunte:
- ❓ Eu estava esperando essa ligação?
- ❓ Estão pedindo minha senha?
- ❓ Estão pedindo código de segurança?
- ❓ Estão solicitando uma transferência?
- ❓ Estão pedindo um Pix?
- ❓ Estão mandando clicar em um link?
- ❓ Estão pedindo para instalar algum aplicativo?
- ❓ Estão dizendo que preciso agir imediatamente?
- ❓ Estão pedindo para ligar para um número enviado por SMS?
- ❓ Estão pedindo para transferir dinheiro para uma “conta segura”?
Se alguma dessas situações acontecer, pare a conversa.
A regra de ouro contra a falsa central
Guarde esta frase:
Banco não precisa que você transfira seu dinheiro para protegê-lo.
Se alguém ligar dizendo que sua conta está em risco e pedir uma transferência, Pix, pagamento, senha ou código de segurança, desligue.
Depois, entre em contato com o banco por um canal oficial e independente.
Conclusão
O golpe da falsa central de atendimento funciona porque transforma uma situação aparentemente normal — uma ligação do banco — em um momento de pressão.
O criminoso tenta criar urgência, medo e confiança para fazer a vítima agir sem pensar.
A melhor defesa é interromper esse ciclo.
Desligue. Não forneça dados. Não faça transferências. Não clique em links. E procure o banco pelos canais oficiais.
Lembre-se também de uma regra fundamental:
Se alguém ligar dizendo que precisa que você faça uma transferência para proteger seu próprio dinheiro, provavelmente você está diante de um golpe.
Alguns segundos de desconfiança podem impedir um prejuízo enorme.
Conheça as soluções Kaspersky para proteger seus dados
Nota: recursos, condições promocionais, disponibilidade e preços podem mudar. Consulte a página oficial da Kaspersky antes da contratação.
Veja como uma solução de segurança pode ajudar a proteger seus dispositivos.
Ver planos e ofertas Kaspersky