Como não cair em golpes: sinais de alerta e regras por canal
Para não cair em golpes, desconfie de qualquer contato que crie urgência e peça dinheiro, código, senha ou dados pessoais. Antes de agir, confirme a história por um canal oficial que você mesmo procurou. Banco nenhum pede senha, token ou transferência para uma “conta de segurança”, e empresas sérias não cobram por WhatsApp de número desconhecido. Na dúvida, desligue, não clique e confira.
Os golpes virtuais mudam de cara o tempo todo, mas seguem quase sempre o mesmo roteiro: um contato inesperado, uma história urgente e um pedido de pagamento ou de informação. A tabela abaixo resume os golpes mais comuns em cada canal e como reagir.
| Canal | Golpe comum | Sinal de alerta | O que fazer |
|---|---|---|---|
| Falso parente com número novo | Pede Pix urgente e evita ligação | Ligar para o número antigo da pessoa | |
| Clonagem da conta | Pedem o código de 6 dígitos recebido por SMS | Nunca repassar e ativar a verificação em duas etapas | |
| Redes sociais | Loja, sorteio ou investimento falso | Preço baixo demais, perfil novo, pagamento só por Pix | Pesquisar CNPJ e reclamações antes de comprar |
| E-mail e SMS | Link de “bloqueio” ou “pendência” | Endereço estranho, erro de português, ameaça | Não clicar e abrir o app oficial direto |
| Ligação | Falsa central do banco | Pede senha, token ou transferência | Desligar e ligar para o número do cartão |
| Boleto | Falso boleto adulterado | Beneficiário diferente da empresa | Conferir nome e CNPJ antes de pagar |
| CPF | Contas abertas em seu nome | Cobranças ou empréstimos desconhecidos | Consultar o Registrato do Banco Central |
Quais são os sinais de golpe mais comuns?
Os sinais de golpe mais comuns são pressa, pedido de dinheiro ou de dados e uma oferta ou ameaça fora do normal. Quase todo golpe usa pelo menos dois destes gatilhos ao mesmo tempo, justamente para impedir que você pare e pense.
- Urgência: “sua conta será bloqueada hoje”, “estou sem bateria e preciso pagar agora”. A pressa existe para você não conferir nada.
- Pedido de código ou senha: nenhuma empresa legítima pede senha do banco, token, código do WhatsApp ou código de verificação por mensagem ou ligação.
- Oferta boa demais: celular pela metade do preço, rendimento garantido muito acima do mercado, emprego que paga muito por pouco trabalho.
- Contato inesperado: você não pediu nada, mas recebe aviso de prêmio, entrega retida, dívida ou compra suspeita.
- Canal fora do padrão: o “banco” fala por WhatsApp pessoal, a “loja” só aceita Pix para pessoa física, o “parente” não atende ligação.
- Pedido de sigilo: “não conte para ninguém”, “não fale com o gerente”. Golpista quer evitar que alguém de fora perceba a fraude.
- Link encurtado ou endereço estranho: sites com nome parecido com o oficial, letras trocadas ou domínios que não pertencem à empresa.
Regra dos 4 passos antes de qualquer pagamento
1. Pare
Não responda na hora. Pressa é a principal arma do golpista.
2. Desconfie
Pediu dinheiro, senha ou código? Trate como golpe até provar o contrário.
3. Confirme
Ligue para o número oficial ou para o contato antigo da pessoa.
4. Só então aja
Pague apenas por canais oficiais, conferindo o nome de quem recebe.
Como evitar golpes no WhatsApp
Para evitar golpes no WhatsApp, ative a verificação em duas etapas, nunca repasse códigos recebidos por SMS e confirme por ligação qualquer pedido de dinheiro feito por mensagem. Os dois golpes mais frequentes no aplicativo são a clonagem da conta e o falso perfil de alguém conhecido.
No golpe do falso parente, o criminoso usa a foto de um filho, amigo ou chefe, diz que trocou de número e logo pede um Pix para uma conta de terceiro. Ligue para o número antigo ou faça uma pergunta que só a pessoa saberia responder. Se o contato se recusar a atender chamada de voz ou de vídeo, isso já é um forte sinal de golpe.
Como os golpistas conseguem acesso ao WhatsApp?
Na maioria dos casos, os golpistas conseguem acesso ao WhatsApp porque a própria vítima repassa o código de verificação de seis dígitos que chega por SMS. Eles se passam por loja, pesquisa, serviço de entrega ou suporte técnico e pedem “o número que acabou de chegar”. Com esse código, registram sua conta em outro aparelho e passam a pedir dinheiro aos seus contatos.
- Verificação em duas etapas: em Configurações, Conta, crie um PIN de seis dígitos que o aplicativo vai pedir ao registrar o número em outro celular.
- Código é pessoal: o código do WhatsApp serve só para você entrar na própria conta. Ninguém precisa dele para entregar produto ou confirmar cadastro.
- Aparelhos conectados: confira de vez em quando a lista de dispositivos conectados e desconecte qualquer computador ou celular que você não reconheça.
- Privacidade da foto: limite a foto de perfil aos seus contatos para dificultar que alguém copie sua imagem e crie um perfil falso.
Se a conta foi clonada, reinstale o aplicativo, registre de novo o número, avise seus contatos por outro canal e fale com o suporte do WhatsApp pelo próprio aplicativo.
Como evitar golpes nas redes sociais
Para evitar golpes nas redes sociais, desconfie de perfis recentes com poucos seguidores reais, preços muito abaixo do mercado e pagamento só por Pix para pessoa física. Lojas falsas, sorteios inexistentes, falsos investimentos e perfis clonados de celebridades ou de empresas dominam esse canal.
- Confira a loja: pesquise o CNPJ na Receita Federal, procure o site oficial da marca e veja se há reclamações registradas em plataformas de atendimento ao consumidor.
- Desconfie de comentários: golpistas apagam críticas e enchem as publicações de elogios falsos. Comentários todos iguais ou recentes são suspeitos.
- Sorteio não cobra taxa: se pedem “frete”, “imposto” ou “taxa de liberação” para entregar um prêmio, é golpe.
- Investimento milagroso: promessa de lucro alto, rápido e garantido, muitas vezes com prints de ganhos, é a marca da pirâmide financeira e do falso trader.
- Link de patrocinado: anúncio pago não garante que a loja exista. Golpistas também compram anúncios.
Como identificar um golpe na internet: e-mail, SMS e sites falsos
Para identificar um golpe na internet, olhe o remetente, o endereço do link e o tom da mensagem antes de clicar em qualquer coisa. Mensagens de phishing imitam bancos, lojas, Correios, operadoras e órgãos públicos para levar você a uma página falsa que captura senha e dados do cartão.
- Remetente: e-mails de bancos vêm do domínio oficial da instituição. Endereços genéricos ou com letras trocadas indicam fraude.
- Link: no computador, passe o mouse sobre o link sem clicar e veja o endereço real. No celular, pressione e segure para visualizar.
- Cadeado não basta: o cadeado só indica conexão criptografada. Site falso também pode ter cadeado; o que importa é o domínio exato.
- Anexos: não abra arquivos inesperados, principalmente compactados ou executáveis, mesmo que pareçam nota fiscal ou comprovante.
O que fazer ao receber e-mail de um suposto banco cobrando ou ofertando algo?
Não clique em nenhum link nem responda: abra o aplicativo oficial do banco ou ligue para o número impresso no verso do cartão e pergunte se a cobrança ou oferta existe. Se for golpe, você pode encaminhar a mensagem para o canal de segurança do banco e apagá-la. A Cartilha de Segurança para Internet do CERT.br traz orientações gratuitas e detalhadas sobre phishing.
Como reconhecer o golpe do falso boleto
O golpe do falso boleto acontece quando o documento é adulterado ou enviado por um falsário, e o dinheiro vai para a conta do criminoso, não da empresa. Ele chega por e-mail, WhatsApp, correspondência ou até por vírus que altera o código de barras na tela.
- Prefira a fonte oficial: emita a segunda via no site ou aplicativo da empresa, digitando o endereço você mesmo, em vez de usar boleto recebido por mensagem.
- Confira o beneficiário: antes de confirmar o pagamento, o app do banco mostra o nome e o CNPJ de quem recebe. Precisa ser a empresa credora.
- Olhe o código do banco: os três primeiros números da linha digitável identificam o banco emissor, que deve coincidir com o logotipo impresso.
- Compare valor e vencimento: diferenças no valor, na data ou nos seus dados pessoais são sinais claros de adulteração.
- Use o DDA: o Débito Direto Autorizado, disponível no app do banco, lista boletos registrados no seu CPF e ajuda a comparar.
Ligações falsas: central do banco e falso funcionário
Na falsa central de atendimento, alguém liga dizendo ser do banco e relata uma compra suspeita, pedindo senha, token ou uma transferência para “proteger” o dinheiro. O número que aparece na tela pode até ser parecido com o do banco, porque existe técnica para mascarar a identificação.
A regra é simples: desligue e ligue você mesmo para o número oficial, de preferência de outro telefone, já que alguns golpistas mantêm a linha aberta. Banco não manda motoboy buscar cartão, não pede para instalar aplicativo de acesso remoto e não existe “conta de segurança” para receber seu dinheiro.
Como saber se a pessoa é golpe
Para saber se a pessoa é golpe, observe se ela evita se mostrar, pressiona por dinheiro e conta histórias que não podem ser verificadas. Isso vale para vendas entre particulares, falsas vagas de emprego e relacionamentos virtuais.
- Vendedor: recusa encontro presencial, não mostra o produto em vídeo e pede sinal antecipado. Em compras de veículos, confira documentação e evite intermediários.
- Vaga de emprego: empresa séria não cobra taxa de cadastro, curso obrigatório ou uniforme para contratar. Tarefas pagas por “curtir vídeos” são golpe conhecido.
- Relacionamento: perfil perfeito demais, que logo declara amor e depois pede dinheiro para viagem, alfândega ou emergência médica, é o chamado golpe do amor.
- Prestador de serviço: peça CNPJ, endereço e referências. Pesquise o nome junto com a palavra “golpe” em buscadores.
Quais são os principais golpes aplicados por estelionatários?
Os principais golpes aplicados por estelionatários no Brasil envolvem Pix, WhatsApp, boletos, falsas centrais e lojas virtuais. Os golpes do Pix e do WhatsApp têm guias próprios aqui no portal, mas a tabela abaixo resume os tipos mais comuns.
| Golpe | Como funciona | Proteção principal |
|---|---|---|
| Falso parente | Número novo pede Pix urgente | Ligar para o contato antigo |
| Falsa central | Ligação pede senha ou transferência | Desligar e ligar para o banco |
| Falso boleto | Pagamento vai para terceiro | Conferir beneficiário e CNPJ |
| Loja falsa | Site ou perfil some após o Pix | Pesquisar CNPJ e reputação |
| Pix agendado ou comprovante falso | Vendedor recebe comprovante forjado | Conferir o saldo no app |
| Falso empréstimo | Cobram taxa antecipada para liberar | Nunca pagar para receber crédito |
| Falso emprego | Cobram taxa ou pedem depósitos | Desconfiar de qualquer cobrança |
Estelionato é crime previsto no artigo 171 do Código Penal (Decreto-Lei nº 2.848/1940). A Lei nº 14.155/2021 criou a figura da fraude eletrônica, com pena maior para golpes praticados por meios digitais.
Como saber se golpistas estão usando meu CPF
Para saber se golpistas estão usando seu CPF, consulte gratuitamente o Registrato do Banco Central, que lista contas bancárias, chaves Pix e empréstimos ligados ao seu nome. Se aparecer algo que você não reconhece, procure a instituição envolvida imediatamente.
- Registrato: o acesso é feito com conta gov.br e mostra relacionamentos com bancos, operações de crédito e chaves Pix.
- Birôs de crédito: os sites dos birôs permitem consultar o próprio CPF e ver dívidas negativadas ou consultas recentes.
- Sinais indiretos: correspondência de cartão que você não pediu, cobranças de lojas desconhecidas ou ligações sobre dívidas que não são suas.
- Boletim de ocorrência: registre o uso indevido na delegacia ou na delegacia virtual do seu estado e guarde o documento para contestar débitos.
O que fazer se você caiu em um golpe
Se você caiu em um golpe, avise o banco imediatamente, porque a rapidez aumenta a chance de bloquear o dinheiro. No caso do Pix, o banco pode acionar o Mecanismo Especial de Devolução (MED), que permite bloquear e, quando possível, devolver valores de transações fraudulentas.
- Contate o banco: use o app ou o telefone oficial, relate a fraude, peça a contestação e anote o número do protocolo.
- Troque senhas: altere senhas do banco, e-mail e redes sociais, e ative a verificação em duas etapas onde for possível.
- Registre a ocorrência: faça o boletim de ocorrência com prints, comprovantes, números de telefone e dados da conta que recebeu.
- Avise seus contatos: se a conta de WhatsApp ou rede social foi usada, alerte amigos e familiares por outro canal.
- Reclame formalmente: se o banco não resolver, registre reclamação no Consumidor.gov.br ou no Procon e, se necessário, procure um advogado ou a Defensoria Pública.
Checklist: 7 dicas para garantir mais segurança na internet
- Senhas fortes e diferentes: não repita a mesma senha em vários serviços e use um gerenciador de senhas confiável.
- Verificação em duas etapas: ative no WhatsApp, e-mail, redes sociais e aplicativos financeiros.
- Atualizações em dia: mantenha sistema e aplicativos atualizados, pois as atualizações corrigem falhas exploradas por criminosos.
- Apps só de lojas oficiais: nunca instale aplicativo enviado por link ou a pedido de quem ligou para você.
- Limites no Pix: reduza o limite noturno e para transferências a contas novas no app do banco.
- Menos exposição: evite publicar CPF, endereço, rotina e fotos de documentos ou de cartões.
- Confirmação por outro canal: qualquer pedido de dinheiro ou dado deve ser checado por ligação ou canal oficial.
Perguntas frequentes
Quais são os 4 maiores perigos da internet?
Os quatro perigos mais citados são golpes financeiros, roubo de dados pessoais, vírus e programas espiões, e exposição excessiva da vida privada. Todos podem ser reduzidos com senhas fortes, verificação em duas etapas, aplicativos atualizados e cuidado com o que se publica.
Quais são 5 maneiras de ficar seguro na internet?
Use senhas diferentes, ative a verificação em duas etapas, mantenha o celular atualizado, não clique em links recebidos sem pedir e confirme pedidos de dinheiro por outro canal. Essas cinco atitudes bloqueiam a maior parte dos golpes virtuais.
O banco é obrigado a devolver o dinheiro de um golpe?
Depende do caso. Quando há falha de segurança do banco, a instituição pode ser responsabilizada, mas quando a própria vítima fez a transferência a análise é individual. Registre a contestação, guarde os protocolos e, se houver recusa, busque orientação do Procon, da Defensoria Pública ou de um advogado.
Como proteger idosos de golpes?
Combine com a família uma palavra-código para emergências, ajuste limites de Pix e de transferências e explique que banco nunca pede senha nem manda buscar cartão. Deixar anotado, perto do telefone, o número oficial do banco também ajuda.
Invadir celular ou conta é crime?
Sim. A Lei nº 12.737/2012 tipificou a invasão de dispositivo informático, e a Lei nº 14.155/2021 aumentou as penas para esse crime e para a fraude eletrônica. Por isso, vale sempre registrar boletim de ocorrência.
Como saber se um site de compras é confiável?
Confira se o endereço é exatamente o da loja, se há CNPJ e endereço físico informados e se existem reclamações recentes sem resposta. Preço muito abaixo do mercado e pagamento apenas por Pix são sinais clássicos de loja falsa.
