Uma mensagem informa que uma encomenda está retida e exige o pagamento de uma taxa. Outra alerta sobre uma compra suspeita no cartão e pede contato imediato com a central de atendimento. Também há pedidos de dinheiro enviados por perfis que parecem pertencer a amigos ou familiares. Situações assim fazem parte das estratégias utilizadas em golpes digitais, que se aproveitam de situações cotidianas para induzir pessoas a fornecer informações ou realizar pagamentos.
A aparência de credibilidade é uma das principais ferramentas dos criminosos. Sites podem reproduzir a identidade visual de empresas, chamadas telefônicas podem exibir números que parecem oficiais e mensagens podem incluir dados verdadeiros da vítima. Por isso, reconhecer uma fraude exige observar a abordagem e confirmar a origem do contato, em vez de confiar apenas em nomes, logotipos ou fotografias.
Em orientação publicada em agosto de 2026 e atualizada em outubro, o Ministério da Justiça e Segurança Pública destacou a importância de desconfiar de ofertas exageradamente vantajosas, utilizar senhas diferentes e ativar mecanismos adicionais de autenticação. As recomendações procuram reduzir os riscos de perda financeira e de exposição de dados pessoais.
Quais são os golpes digitais mais comuns?
As fraudes podem ocorrer em aplicativos de mensagens, redes sociais, sites de compras, e-mails e ligações telefônicas. Embora os formatos mudem, muitas abordagens têm um objetivo semelhante: convencer a vítima a tomar uma decisão antes de verificar as informações.
Mensagens falsas e páginas que imitam empresas
O chamado phishing utiliza mensagens ou páginas fraudulentas para obter senhas, números de cartão, códigos de acesso e outros dados. O contato pode anunciar uma dívida, um prêmio, um reembolso, uma entrega pendente ou o bloqueio de uma conta. Ao clicar no link, a pessoa é direcionada a um site que pode imitar o de uma instituição legítima. A versão aplicada por SMS também é conhecida como smishing.
Falsa central de atendimento e supostos funcionários de banco
Nesse golpe, o criminoso diz que identificou uma transação suspeita e oferece ajuda para proteger a conta. Durante a conversa, pode solicitar senhas, códigos de autenticação, instalação de aplicativos ou transferências para uma suposta “conta segura”. Segundo a Federação Brasileira de Bancos (Febraban), fraudadores chegam a mascarar o número de origem da ligação, técnica conhecida como spoofing. O número exibido na tela, portanto, não confirma a identidade de quem liga.
Pedidos de dinheiro por perfis falsos ou contas invadidas
Em aplicativos de mensagens, criminosos podem copiar fotografias e nomes de contatos ou assumir o controle de contas. Depois, alegam uma emergência e pedem transferências. Áudios e vídeos manipulados com inteligência artificial também podem ser utilizados para simular a voz ou a imagem de alguém conhecido. Um pedido aparentemente familiar deve ser confirmado por outro canal, preferencialmente por uma ligação para um número já conhecido.
Ofertas falsas e cobranças fraudulentas
Anúncios com preços muito abaixo dos praticados no mercado, lojas recém-criadas sem informações verificáveis e cobranças de taxas inesperadas também exigem cautela. Antes de pagar um boleto ou confirmar um Pix, é importante conferir os dados do beneficiário exibidos pelo banco. Uma página visualmente bem construída, assim como um comprovante enviado por mensagem, não é garantia de legitimidade.
Como identificar os sinais de uma tentativa de golpe?
O Ministério das Comunicações aponta que criminosos costumam explorar urgência, medo de perder acesso a um serviço e promessas de vantagens inesperadas. O contato merece atenção especial quando apresenta uma ou mais das situações abaixo:
Pressão para agir imediatamente, com ameaças de bloqueio, multa ou perda de uma oportunidade.
Pedidos de senha, código de verificação, token bancário ou informações financeiras em mensagens e ligações não solicitadas.
Links encurtados, endereços de sites diferentes dos canais oficiais ou QR Codes enviados sem explicação confiável.
Solicitação de Pix, boleto ou instalação de aplicativo para liberar prêmios, evitar bloqueios ou supostamente proteger dinheiro.
Ofertas incompatíveis com os preços do mercado ou pedidos de ajuda financeira feitos de maneira inesperada.
Erros de português podem ser uma pista, mas sua ausência não comprova que uma mensagem é verdadeira. Da mesma forma, o fato de o remetente saber nome completo, CPF ou endereço não significa que ele seja representante de uma instituição. A orientação mais segura é interromper a interação e procurar o canal oficial por conta própria.
Como se proteger no dia a dia
A prevenção depende de hábitos simples, adotados antes que qualquer mensagem suspeita apareça. Algumas medidas recomendadas por órgãos públicos e instituições financeiras ajudam a reduzir a exposição:
Confirme os contatos por canais independentes: em vez de retornar ao número ou clicar no link recebido, abra o aplicativo oficial ou digite o endereço conhecido da instituição no navegador.
Use senhas fortes e diferentes para cada conta: um gerenciador de senhas pode ajudar a evitar a reutilização de combinações em serviços distintos.
Ative a autenticação em dois fatores. Quando houver opção, prefira aplicativos autenticadores ou métodos de acesso mais resistentes a fraudes, e nunca compartilhe os códigos recebidos.
Mantenha celular, computador e aplicativos atualizados: atualizações de segurança corrigem vulnerabilidades que podem ser exploradas por criminosos.
Verifique o destinatário antes de pagar: confira nome e dados do beneficiário de boletos e transferências Pix, principalmente em compras feitas pela internet.
Limite a exposição de informações pessoais: evite divulgar documentos, detalhes de contas ou outros dados que possam ser usados para construir abordagens convincentes.
A verificação deve continuar mesmo quando o contato parece partir de um conhecido ou apresenta a identidade visual de uma marca. Bancos não solicitam transferências para contas de segurança nem pedem senhas e tokens em ligações para cancelar operações suspeitas, alerta a Febraban.
Caí em um golpe digital. O que devo fazer?
A rapidez pode ser decisiva para impedir novos acessos e aumentar a possibilidade de recuperar valores. Se houver suspeita de fraude, o primeiro passo é interromper o contato e preservar mensagens, comprovantes, endereços e capturas de tela que ajudem a documentar o ocorrido.
Avise o banco imediatamente pelos canais oficiais, solicite o bloqueio de cartões ou acessos comprometidos e relate qualquer transação não reconhecida.
Troque as senhas das contas afetadas a partir de um dispositivo confiável, revise sessões conectadas e reforce a autenticação.
Registre um boletim de ocorrência e guarde os registros da fraude. Se uma conta de mensagens ou rede social tiver sido invadida, avise seus contatos por outro meio.
Caso tenha enviado um Pix a um golpista, peça à instituição financeira a análise pelo Mecanismo Especial de Devolução (MED), sem demora.
De acordo com o Banco Central, a solicitação do MED pode ser feita em até 80 dias após a transferência fraudulenta. O mecanismo permite analisar a ocorrência e tentar bloquear recursos vinculados à fraude, mas não assegura a devolução. A recuperação depende da avaliação do caso e da existência de valores disponíveis. O procedimento não se aplica a todo desacordo comercial nem a transferências feitas por engano.
O registro da ocorrência e o contato com o banco não devem ser adiados por constrangimento ou dúvida. Relatar o caso pode ajudar a proteger outras pessoas e a reunir informações úteis para a investigação.
A atenção continua sendo uma forma de prevenção
As ferramentas utilizadas pelos golpistas evoluem, mas boa parte das abordagens continua baseada em manipular emoções e confiança. Uma pausa antes de fornecer dados ou concluir um pagamento, acompanhada da verificação por canais oficiais, pode interromper a fraude. Compartilhar orientações com familiares e pessoas menos familiarizadas com serviços digitais também contribui para ampliar essa proteção.