Identificar golpes na internet tornou-se uma habilidade importante para qualquer pessoa que utiliza banco pelo celular, faz compras online, conversa por aplicativos de mensagens ou acessa redes sociais.
Os criminosos exploram principalmente confiança, medo, urgência e distração. Uma mensagem pode informar que sua conta será bloqueada, um familiar pode supostamente precisar de dinheiro ou uma loja pode oferecer um produto por um preço difícil de acreditar.
A aparência profissional também não garante segurança. Sites falsos, perfis clonados, mensagens bem escritas e até conteúdos produzidos com inteligência artificial podem tornar uma fraude mais convincente.
Por isso, a melhor proteção começa antes do golpe: reconhecer os sinais de alerta, interromper uma ação suspeita e confirmar as informações por outro canal antes de fornecer dados ou realizar pagamentos.
O próprio Banco Central recomenda desconfiar de situações envolvendo urgência, pressão ou promessas de vantagens e conferir cuidadosamente os dados antes de confirmar operações financeiras.
Por que os golpes na internet funcionam?
Nem todo golpe depende de conhecimento técnico sofisticado.
Muitos utilizam engenharia social: estratégias destinadas a convencer a própria vítima a realizar determinada ação.
O criminoso pode tentar fazer você:
- clicar em um link;
- fornecer uma senha;
- revelar um código recebido por SMS;
- instalar um aplicativo;
- realizar um Pix;
- pagar um boleto;
- escanear um QR Code;
- informar dados pessoais;
- acreditar que está falando com uma pessoa ou empresa conhecida.
Em vez de atacar diretamente a tecnologia, o golpista tenta manipular o comportamento da vítima.
É justamente por isso que qualquer pessoa pode ser alvo.
1. A mensagem cria uma urgência exagerada
Um dos sinais mais comuns é a tentativa de impedir que você tenha tempo para pensar.
Mensagens como estas merecem atenção:
“Sua conta será bloqueada agora.”
“Faça o pagamento nos próximos cinco minutos.”
“Seu cartão foi clonado. Precisamos confirmar seus dados imediatamente.”
“Esta oportunidade termina hoje.”
A urgência pode existir em situações legítimas, mas também é uma ferramenta eficiente de manipulação.
O Banco Central recomenda desconfiar de pressão e urgência justamente porque essas estratégias podem induzir decisões precipitadas.
Se receber uma mensagem desse tipo, não utilize imediatamente o link ou telefone fornecido nela.
Procure o aplicativo oficial, digite você mesmo o endereço da instituição ou utilize um canal de atendimento que já conheça.
2. Pedem sua senha ou código de segurança
Senhas, códigos de autenticação e outros mecanismos de segurança existem justamente para impedir que terceiros tenham acesso às suas contas.
Portanto, trate com muita cautela qualquer pessoa que solicite:
- senha bancária;
- código recebido por SMS;
- código de autenticação;
- token;
- confirmação de acesso;
- código de recuperação;
- senha de e-mail.
Até mesmo alguém que possua algumas informações verdadeiras sobre você pode ser um criminoso.
O Banco Central, por exemplo, esclarece expressamente que não pede senhas ou dados bancários e alerta sobre criminosos que utilizam o nome da instituição para tentar aplicar golpes.
3. O link parece verdadeiro, mas existe algo diferente
Um endereço falso pode ser parecido com o original.
O criminoso pode trocar uma letra, acrescentar uma palavra ou utilizar um domínio diferente.
Por exemplo, não basta encontrar o nome de uma empresa escrito no endereço. É preciso verificar qual é efetivamente o domínio acessado.
Também não confie apenas na aparência da página.
Logotipos, cores, textos e imagens podem ser copiados.
Quando precisar acessar banco, loja, órgão público ou outro serviço importante, prefira abrir o aplicativo oficial ou digitar o endereço conhecido diretamente no navegador.
4. Uma pessoa conhecida pede dinheiro inesperadamente
Um golpe bastante conhecido ocorre quando alguém se apresenta como amigo ou familiar e solicita uma transferência urgente.
Pode surgir uma mensagem dizendo:
“Troquei de número.”
Em seguida, o suposto familiar explica que está com algum problema bancário e pede um Pix.
Antes de enviar qualquer valor, confirme a identidade da pessoa por outro meio.
Ligue para o número que você já tinha salvo. Faça uma chamada de vídeo quando possível. Pergunte alguma informação que somente a pessoa verdadeira deveria conhecer.
Não deixe que a urgência apresentada na mensagem elimine essa verificação.
5. O Pix mostra um destinatário diferente
Antes de confirmar um Pix, pare por alguns segundos e confira os dados apresentados pelo banco.
O Banco Central recomenda verificar o nome do beneficiário antes da confirmação da transação.
Se você pretendia pagar uma empresa e aparece o nome de uma pessoa desconhecida, por exemplo, interrompa a operação e investigue.
Não aceite explicações improvisadas como:
“Essa é a conta do nosso financeiro.”
ou:
“Pode pagar nessa outra conta que dá no mesmo.”
Confirme diretamente com a empresa por um canal oficial.
6. O boleto possui informações suspeitas
Um boleto também pode ser utilizado em golpes.
Antes de pagar, verifique os dados do beneficiário apresentados pelo banco.
O Banco Central orienta conferir se o nome do beneficiário corresponde à pessoa ou empresa contratada e recomenda procurar diretamente o prestador do serviço por seus canais oficiais caso alguma informação esteja diferente.
Tenha cuidado também com boletos recebidos inesperadamente por:
- e-mail;
- WhatsApp;
- redes sociais;
- links enviados por terceiros.
Se existe dúvida, obtenha uma nova via diretamente no aplicativo ou site oficial da empresa.
7. O preço está muito abaixo do normal
Promoções existem.
Mas preços extraordinariamente baixos merecem investigação.
Uma loja falsa pode utilizar justamente um produto desejado por preço muito inferior ao praticado normalmente para convencer a vítima a pagar rapidamente.
Antes de comprar em um site desconhecido, pesquise:
- nome da empresa;
- CNPJ informado;
- canais de atendimento;
- reputação;
- políticas de entrega e devolução;
- endereço eletrônico;
- histórico da loja.
Não utilize apenas avaliações exibidas no próprio site como prova de confiabilidade.
E desconfie ainda mais quando uma loja desconhecida oferece desconto extraordinário exclusivamente para pagamento imediato.
8. A proposta promete dinheiro fácil ou retorno garantido
Outro sinal de alerta são oportunidades financeiras apresentadas como praticamente sem risco.
Expressões como:
“lucro garantido”,
“renda certa”,
“ganho diário sem risco”
devem ser analisadas com extrema cautela.
Investimentos legítimos possuem características, condições e riscos que precisam ser compreendidos.
Golpistas podem utilizar imagens de pessoas conhecidas, notícias falsas, grupos de mensagens e depoimentos fabricados para aumentar a credibilidade de uma falsa oportunidade.
Antes de transferir dinheiro, verifique quem está oferecendo o produto e procure informações nos canais oficiais dos órgãos reguladores correspondentes.
9. Pedem para instalar um aplicativo ou permitir acesso remoto
Imagine receber uma ligação:
“Detectamos uma compra suspeita em sua conta. Para cancelar, instale este aplicativo.”
Não faça isso.
Programas de acesso remoto possuem usos legítimos, especialmente em suporte técnico, mas também podem ser utilizados por criminosos para visualizar ou controlar dispositivos.
Se alguém dizendo representar um banco solicitar a instalação de um programa para “proteger sua conta”, encerre a conversa e procure a instituição pelos canais oficiais.
Da mesma forma, nunca conceda acesso à tela do celular durante operações bancárias por orientação de desconhecidos.
10. QR Code também precisa ser conferido
QR Codes facilitam pagamentos e acesso a informações, mas não devem ser tratados automaticamente como confiáveis.
Um código pode levar a um endereço eletrônico ou iniciar um pagamento.
Antes de confirmar uma operação, verifique o destino e os dados exibidos.
Há ainda uma diferença importante: quando um documento contém QR Code para pagamento por Pix, o valor é transferido como Pix. O Banco Central lembra que esse pagamento é instantâneo, diferentemente da compensação tradicional de um boleto.
Portanto, confira destinatário e valor antes de confirmar.
11. Uma “central de atendimento” liga para avisar sobre fraude
A ligação pode parecer convincente.
A pessoa sabe seu nome, diz representar seu banco e informa que identificou uma compra suspeita.
Depois, começa a solicitar informações ou operações.
O problema é que dados verdadeiros não provam que a ligação seja verdadeira.
Informações pessoais podem ter sido obtidas de diversas maneiras.
Se receber uma ligação suspeita, encerre o contato.
Depois, abra o aplicativo oficial do banco ou procure você mesmo o número de atendimento disponível nos canais oficiais da instituição.
O Banco Central mantém inclusive orientações específicas sobre golpes envolvendo falsas centrais de atendimento.
12. Áudio, vídeo ou imagem parecem provar que é uma pessoa conhecida
A inteligência artificial acrescentou uma dificuldade importante à verificação de identidade.
Imagens podem ser manipuladas, vozes podem ser imitadas e vídeos podem ser alterados.
Isso não significa que todo áudio estranho seja produzido por IA. Significa apenas que imagem ou voz isoladamente não deveriam ser consideradas prova suficiente quando existe uma solicitação financeira incomum.
Se alguém conhecido fizer um pedido inesperado de dinheiro, confirme utilizando outro canal.
Famílias também podem combinar previamente uma pergunta, palavra ou procedimento de confirmação para situações incomuns.
O princípio é simples:
quanto mais extraordinário for o pedido, maior deve ser a verificação.
Como identificar rapidamente uma possível fraude
Antes de clicar, pagar ou fornecer informações, faça uma pequena verificação mental:
Existe pressão para agir imediatamente?
Estão pedindo senha ou código?
O pagamento será feito para alguém diferente do esperado?
A oferta parece boa demais para ser verdadeira?
Estou sendo impedido de confirmar a informação por outro canal?
Pedem para instalar alguma coisa?
A pessoa insiste que eu não desligue a ligação?
Um único sinal não prova necessariamente que exista fraude.
Vários sinais combinados, entretanto, justificam interromper a operação e verificar.
Caí em um golpe. O que fazer imediatamente?
A velocidade pode fazer diferença, principalmente quando houve movimentação financeira.
Entre em contato com seu banco imediatamente
Utilize o aplicativo oficial, telefone conhecido ou outro canal legítimo da instituição.
Informe o ocorrido e siga as orientações fornecidas.
O Banco Central recomenda que vítimas de golpes entrem em contato com o banco e registrem um Boletim de Ocorrência.
Se foi um Pix, solicite o MED
O Mecanismo Especial de Devolução (MED) é um procedimento do Pix destinado a situações de fraude.
Segundo as informações atuais do Banco Central, a vítima deve contestar a transação junto à instituição financeira o mais rapidamente possível. As instituições devem disponibilizar o serviço pelo aplicativo.
O pedido pode ser apresentado em até 80 dias da transação, mas agir rapidamente aumenta a possibilidade de existirem recursos disponíveis para bloqueio.
É importante entender uma limitação:
o MED não garante que o dinheiro será recuperado.
A devolução depende da análise da fraude e da disponibilidade de recursos na conta do recebedor ou de outros envolvidos.
Você pode consultar as orientações diretamente na página oficial de Segurança no Pix do Banco Central.
Registre um Boletim de Ocorrência
Preserve todas as informações que possam ajudar a documentar o ocorrido.
Guarde:
- comprovantes;
- conversas;
- números de telefone;
- e-mails;
- nomes utilizados;
- chaves Pix;
- dados bancários;
- endereços dos sites;
- capturas de tela;
- anúncios relacionados.
Não apague imediatamente as conversas utilizadas no golpe.
O Banco Central recomenda o registro do Boletim de Ocorrência paralelamente ao contato com a instituição financeira.
Troque senhas comprometidas
Se você informou uma senha, código ou dado que permita acesso a uma conta, altere as credenciais imediatamente por meio do aplicativo ou site oficial.
Comece pelas contas mais importantes, principalmente:
- e-mail principal;
- banco;
- redes sociais;
- contas que armazenem dados de pagamento.
Evite reutilizar a mesma senha em serviços diferentes.
Se o serviço oferecer autenticação em dois fatores, considere ativá-la.
Verifique contas e chaves Pix desconhecidas
O Banco Central orienta que usuários consultem no Registrato os relacionamentos financeiros e o relatório de chaves Pix quando houver suspeita de irregularidade.
Isso pode ajudar a identificar relacionamento com instituição financeira ou chave Pix que você desconheça.
E se eu receber um Pix “por engano”?
Existe um cuidado particularmente importante.
Uma pessoa pode entrar em contato dizendo que transferiu dinheiro por engano e pedir que você devolva para outra conta.
Primeiro, verifique seu próprio extrato. Não confie apenas no comprovante enviado.
Se o Pix realmente chegou e for necessária a devolução, o Banco Central recomenda utilizar a funcionalidade de devolução do próprio Pix, que envia os recursos de volta à conta original. Não siga instruções para transferir o valor para uma conta diferente.
Há como evitar todos os golpes?
Não existe proteção absoluta.
As fraudes mudam e os criminosos adaptam suas estratégias.
Entretanto, algumas práticas reduzem bastante a exposição:
- mantenha celular e computador atualizados;
- utilize senhas diferentes;
- ative autenticação em dois fatores quando disponível;
- não compartilhe códigos;
- confira destinatários antes de pagar;
- evite clicar impulsivamente em links;
- acesse serviços financeiros pelos aplicativos oficiais;
- confirme pedidos incomuns por outro canal;
- desconfie de pressão e urgência;
- não permita acesso remoto ao dispositivo por desconhecidos;
- acompanhe movimentações financeiras;
- mantenha limites de transação compatíveis com suas necessidades.
Segurança digital depende menos de memorizar todos os golpes existentes e mais de criar hábitos de verificação.
A regra dos 30 segundos
Uma prática simples pode ajudar bastante:
antes de realizar uma operação inesperada, pare por 30 segundos.
Durante esse tempo, pergunte:
Quem está pedindo isso?
Por que existe tanta urgência?
Eu procurei essa pessoa ou ela me procurou?
Consigo confirmar por outro canal?
O destinatário do dinheiro está correto?
Estou fornecendo alguma informação que deveria permanecer secreta?
Essa pequena interrupção quebra justamente um dos principais recursos utilizados pelos golpistas: fazer a vítima agir antes de pensar.
Pessoas próximas também precisam conhecer esses cuidados
Segurança digital não deve ficar restrita ao usuário mais experiente da família.
Converse com pais, filhos, avós e outras pessoas próximas sobre golpes comuns.
Mas evite tratar vítimas como ingênuas.
Fraudes podem ser cuidadosamente planejadas e utilizar informações verdadeiras para criar credibilidade.
Uma abordagem mais útil é estabelecer regras familiares simples, como:
“Pedido inesperado de dinheiro sempre será confirmado por ligação.”
ou:
“Nenhum código recebido por SMS será informado a terceiros.”
Regras simples são mais fáceis de lembrar durante uma situação de pressão.
Conclusão
Identificar golpes na internet exige atenção principalmente aos comportamentos utilizados pelos criminosos.
Urgência exagerada, solicitação de senhas, destinatários inesperados, promessas extraordinárias, links suspeitos e pedidos para instalar programas são sinais que justificam interromper a operação.
Não confie somente na aparência de um site, no nome exibido durante uma ligação ou até mesmo em uma voz aparentemente conhecida.
Quando houver dinheiro ou informações importantes envolvidos, confirme por um segundo canal antes de agir.
Se o golpe já aconteceu, entre imediatamente em contato com a instituição financeira, preserve as provas e registre a ocorrência. Em fraudes envolvendo Pix, verifique rapidamente a possibilidade de acionar o MED.
O Banco Central mantém uma página específica e atualizada com orientações sobre diferentes tipos de fraude. Consulte Golpes — orientações do Banco Central do Brasil.
Aviso: este artigo possui finalidade educativa e informativa. Procedimentos podem variar conforme o tipo de fraude e as circunstâncias do caso. Em caso de crime ou prejuízo financeiro, procure sua instituição financeira e as autoridades competentes.
