O golpe da falsa central de segurança começa com uma mensagem ou ligação de alguém que diz ser do seu banco e avisa que sua conta foi invadida. A partir daí, tudo é montado para que você mesmo entregue o acesso à conta ou faça uma transferência. Ele funciona com clientes de qualquer banco, digital ou tradicional.
O que torna esse golpe tão eficaz é que ele não precisa quebrar nenhum sistema de segurança. Ele convence a vítima a abrir a porta. Para isso, os golpistas usam dados reais da pessoa, um roteiro ensaiado e muita pressão psicológica.
Como o golpe funciona, etapa por etapa
Os detalhes mudam, mas o roteiro costuma seguir a mesma sequência.
- O primeiro contato. Chega uma mensagem no WhatsApp, um SMS ou uma ligação de alguém que se apresenta como da “central de segurança” do banco. No WhatsApp, o perfil costuma ter o logo do banco ou a foto de uma pessoa num ambiente que parece ser a agência ou o escritório.
- O alarme. A pessoa diz que detectou algo suspeito: um acesso de outro estado, um celular novo cadastrado na conta, uma compra ou um Pix que você não fez. Para parecer legítima, cita seu nome, CPF ou número da conta.
- A pergunta. Em vez de dar uma ordem, ela pergunta: “O senhor reconhece esse acesso?”. Quando você responde que não, passa a pedir ajuda a ela.
- A “prova”. Às vezes, os golpistas tentam entrar na sua conta com senhas erradas até o banco bloquear o acesso. Quando você abre o app e vê a senha travada, a história parece confirmada.
- O reforço por outro canal. Chega um SMS com a mesma história, pedindo que você responda com um número para “cancelar” o acesso. Quem responde mostra que acreditou.
- A ligação. Os golpistas insistem em falar por telefone. Na ligação, criam urgência e conduzem a vítima passo a passo.
- O pedido final. É aqui que o golpe se concretiza. Os pedidos mais comuns são:
- um código que chegou por SMS, que dá acesso à conta ou ao seu WhatsApp;
- uma selfie ou “verificação facial” por link, que autoriza o celular do golpista como novo dispositivo;
- a instalação de um app de “segurança” ou “suporte”, que dá acesso remoto ao seu celular;
- um Pix para uma “conta segura”, uma “transferência de teste” ou uma “taxa de desbloqueio”.
Um caso real
Recebi esse golpe recentemente, e ele seguiu o roteiro quase ao pé da letra.
A primeira mensagem chegou por áudio no WhatsApp. Uma “funcionária da segurança” do meu banco dizia que um iPhone de outro estado tinha sido habilitado na minha conta. Ela sabia meu nome e o número da conta. A foto de perfil mostrava uma jovem na recepção do banco, com o logo ao fundo. O que me fez desconfiar foi que a conta do WhatsApp tinha só um mês de existência.
No áudio seguinte, ela disse que tinha feito um “bloqueio temporário” na conta por segurança. Quando abri o app, a senha estava mesmo bloqueada por excesso de tentativas, que eu não tinha feito. Minutos depois, chegou um SMS pedindo que eu digitasse 1 se não reconhecesse o acesso.
Pedi para resolver tudo por mensagem. Ela ignorou e perguntou qual horário eu estaria disponível para uma ligação. Depois, tentou me acalmar: “Por enquanto, o senhor pode ficar despreocupado”.
Antes de seguir a conversa, liguei para o banco pelo número oficial, troquei a senha e ativei a confirmação em duas etapas do WhatsApp. Não passei nenhum dado. Uma busca reversa da foto de perfil não encontrou a origem da imagem. Tudo indica que é de uma pessoa real, sem relação com o golpe, usada sem ela saber.
Por que tanta gente cai
O roteiro foi pensado para desmontar a desconfiança, uma etapa de cada vez.
Dados reais para parecer legítimo. Nome, CPF, telefone e até o número da conta circulam em vazamentos e são vendidos em listas. Saber esses dados não dá acesso ao seu dinheiro, mas faz o golpista parecer alguém de dentro do banco.
Um problema fabricado. O bloqueio da senha, quando acontece, é causado pelos próprios golpistas. Para a vítima, parece a prova de que a história é verdadeira. Na prática, mostra que o sistema do banco funcionou e barrou a invasão.
Medo, depois alívio. Primeiro vem o susto: conta invadida, celular desconhecido, acesso de outro estado. Depois vem a calma: “pode ficar tranquilo, já bloqueamos”. Quem foi assustado e depois acalmado passa a ver o golpista como aliado.
Uma pergunta, não uma ordem. “O senhor reconhece esse acesso?” leva a vítima a dizer que não. A partir daí, é ela quem pede ajuda.
Vários canais contando a mesma história. WhatsApp, SMS e ligação dão a impressão de um sistema organizado. Alguns golpistas falsificam até o número que aparece na tela, que pode ser o do banco.
A ligação como objetivo. Ao telefone, os golpistas falam rápido, criam urgência e não deixam rastro por escrito. A vítima não tem tempo de pensar nem de consultar ninguém.
A biometria feita pela vítima. Reconhecimento facial e senha são boas barreiras. Por isso o golpe não tenta quebrá-las: convence a própria vítima a fazer a selfie, passar o código ou instalar o app.
Sinais de alerta
Se você receber um contato assim, qualquer um destes sinais já basta para desconfiar:
- O contato veio pelo WhatsApp ou por SMS, de um número que você não conhece, falando da segurança da sua conta.
- A conta do WhatsApp é recente. Golpistas trocam de número o tempo todo.
- Pedem pressa ou dizem que sua conta foi invadida, bloqueada ou acessada de outro lugar.
- Insistem em ligar e evitam deixar as instruções por escrito.
- Pedem um código que chegou por SMS, sua senha ou uma selfie.
- Mandam um link ou pedem que você instale um aplicativo.
- Falam em Pix, transferência de teste, taxa ou “conta segura”.
- Pedem que você responda um SMS com um número para “cancelar” algo.
Saber seu nome, CPF ou número da conta não torna ninguém confiável. Esses dados são justamente o que os golpistas compram.
Como se proteger
A regra de ouro: quem inicia o contato com o banco é você, sempre pelo app ou por um número oficial.
Se receber uma mensagem como essa:
- Não responda, nem para dizer “não fui eu”.
- Abra o app oficial do banco e confira se há algum problema real.
- Ligue você mesmo para o banco, usando o número do site oficial ou do cartão. Nunca use o número que a pessoa passou.
- Denuncie e bloqueie o contato no WhatsApp.
- Ignore SMS que peçam resposta e não passe códigos para ninguém.
Para deixar sua conta mais protegida:
- Ative a confirmação em duas etapas do WhatsApp (Configurações > Conta > Confirmação em duas etapas).
- Use uma senha do banco que você não repete em nenhum outro lugar.
- Proteja o e-mail cadastrado no banco com verificação em duas etapas.
- Só faça reconhecimento facial quando você mesmo abrir o app. A biometria é uma boa barreira, e por isso os golpistas tentam convencer a vítima a fazer a selfie por eles.
- Desconfie de ligações em que aparece o número do banco na tela. Esse número pode ser falsificado. Na dúvida, desligue e ligue você.
Se você já passou algum código, senha ou dinheiro, ligue imediatamente para o banco pelo canal oficial. Depois, registre um boletim de ocorrência, que pode ser feito pela delegacia virtual do seu estado.
Conclusão
O golpe da falsa central não depende de tecnologia sofisticada. Depende de pegar a pessoa assustada e com pressa. Os golpistas têm seus dados, conhecem o roteiro e sabem exatamente o que dizer.
A defesa é simples: banco não pede código, senha, selfie, app ou Pix por WhatsApp, SMS ou ligação. Na dúvida, desligue, abra o app oficial e ligue você mesmo para o número oficial do banco. Compartilhe este texto com quem você gosta, principalmente com quem tem menos familiaridade com bancos digitais.