Golpes por mensagem e ligação: como reconhecer e o que fazer

Uma ligação que parece ser do banco, uma mensagem de um parente com número novo pedindo um Pix urgente, um link dizendo que você tem dinheiro a receber. Os golpes pelo celular mudam de roupa toda semana, mas seguem quase sempre o mesmo roteiro: criar pressa e fazer a pessoa agir antes de pensar.

Este guia reúne o que a Febraban, a federação dos bancos, o Banco Central e a Polícia Civil orientam: como reconhecer os golpes mais comuns, o que o banco nunca pede e o que fazer se o dinheiro já saiu.

O que o banco nunca pede

A Febraban é direta: nenhum gerente ou funcionário de banco pede senhas, dados financeiros ou que o cliente faça uma transação. Isso vale para ligações, mensagens e e-mails.

• O banco não pede senha, código do token nem o código que chega por SMS.
• O banco não pede Pix, transferência ou pagamento para “regularizar”, “estornar” ou “proteger” a conta.
• O banco não pede que você instale um aplicativo para resolver um problema na conta. Segundo a Febraban, esse é o golpe da mão fantasma, em que o app dá ao golpista o controle do celular.

Os bancos podem ligar para confirmar uma transação suspeita, mas não pedem nenhum desses dados nessa ligação.

Os golpes mais comuns

Falsa central do banco

O telefone toca e aparece o número da central do banco: os golpistas usam uma técnica que mascara o número. A pessoa do outro lado fala de uma compra suspeita e pede dados, códigos ou uma transferência para uma “conta segura”. A orientação da Febraban é desligar e ligar você mesmo para o número oficial do banco, que está no verso do cartão ou no app. Nunca ligue para um número 0800 recebido por SMS.

Falso parente com número novo

Chega uma mensagem com a foto de um filho ou de um amigo dizendo que trocou de número e pedindo um Pix urgente. A Polícia Civil do Paraná e a de Goiás orientam: não discuta com o golpista, bloqueie e denuncie o número no próprio WhatsApp e confirme a história ligando para o número antigo da pessoa ou falando com alguém da família.

Valores a receber

Mensagens dizem que você tem dinheiro esquecido e mandam um link. O Banco Central não envia links nem entra em contato para falar de valores ou confirmar dados. O único site oficial é o valoresareceber.bcb.gov.br, o serviço não tem custo e não se paga nada para receber. Para consultar, é preciso uma conta gov.br prata ou ouro com a verificação em duas etapas ativada.

Link de entrega ou de taxa

Mensagens sobre encomenda retida, taxa pendente ou pontos que vão expirar trazem um link para uma página falsa que pede dados do cartão. A regra é a mesma dos outros golpes: não abra links recebidos por mensagem. Confira a informação no aplicativo ou no site oficial da empresa, digitando o endereço você mesmo.

Como se proteger no dia a dia

• Desconfie de qualquer pedido com pressa, ameaça ou prêmio. É a marca registrada do golpe.
• Antes de qualquer Pix pedido por mensagem, confirme por outro canal com a pessoa ou a empresa.
• Ative a verificação em duas etapas no WhatsApp e no e-mail.
• No WhatsApp, deixe a foto do perfil, o visto por último e o status visíveis só para os seus contatos. Isso dificulta que golpistas copiem a sua foto.
• Não instale aplicativos a pedido de quem ligou para você.

Caiu no golpe? Faça isto na hora

1. Avise o banco imediatamente pelos canais oficiais e peça o bloqueio do aplicativo, das senhas e dos cartões, como orienta a Febraban.
2. Peça a devolução do Pix pelo MED, o Mecanismo Especial de Devolução, explicado abaixo.
3. Registre um boletim de ocorrência. Cada estado tem a sua delegacia on-line da Polícia Civil, onde dá para registrar sem sair de casa.
4. Avise contatos e familiares se a sua conta de WhatsApp ou o seu nome foram usados no golpe.

MED: como pedir a devolução do Pix

O MED é a regra do Pix para bloquear e devolver valores em casos de fraude, golpe ou crime. Segundo o Guia do MED, do Banco Central:

• O pedido é feito no banco de onde o dinheiro saiu, pelo atendimento ou pelo autoatendimento do MED no aplicativo. Os apps de banco têm uma opção de contestação na própria transação Pix.
• A transação precisa ter acontecido há no máximo 80 dias.
• O banco deve abrir o pedido logo após a reclamação e não pode exigir boletim de ocorrência para isso.
• O banco que recebeu o dinheiro tem 7 dias corridos para analisar. Depois, o banco de quem pagou tem até 72 horas para iniciar a devolução, se houver saldo na conta do golpista.

Quanto mais rápido o pedido, maior a chance de o dinheiro ainda estar na conta e ser bloqueado. Por isso, o primeiro contato com o banco deve ser imediato.

Perguntas frequentes

O banco pode me ligar?

Pode, para confirmar uma transação suspeita. Mas não pede senha, código, token nem transferência. Na dúvida, desligue e ligue você para o número oficial do banco.

Preciso de boletim de ocorrência para pedir o MED?

Não. O Guia do MED diz que o banco não pode exigir boletim para abrir o pedido. Mesmo assim, registrar a ocorrência é recomendado.

Recebi uma mensagem sobre valores a receber. É verdade?

O Banco Central não manda links. Consulte só no site oficial valoresareceber.bcb.gov.br, com a sua conta gov.br.

Até quando posso contestar um Pix?

Pelo MED, a transação precisa ter acontecido há no máximo 80 dias.

Informações conferidas nas páginas oficiais citadas em 08/10/2026. Menus e nomes podem mudar conforme a versão do aparelho e do aplicativo.