Como saber se é golpe:
sinais e onde verificar

Este guia é para quem está diante de uma situação agora, seja uma mensagem, uma ligação, uma loja ou uma oferta de dinheiro, e precisa decidir se continua. Para os cuidados de rotina, antes que algo aconteça, veja como não cair em golpe.

O que fazer enquanto você decide

1. Não clique, não pague e não passe código enquanto a dúvida existir. Um pedido legítimo continua valendo depois de alguns minutos de checagem.
2. Saia do canal que chegou até você. Procure o site, o aplicativo ou o telefone oficial por conta própria, sem usar o link ou o número enviado na mensagem.
3. Veja o nome de quem vai receber. Antes de concluir um Pix, o aplicativo do banco mostra esse nome. Se ele não tiver relação com a história, não faça o pagamento.
4. Mostre a situação para alguém de confiança. Uma pessoa de fora, sem a pressão da conversa, costuma notar mais rápido o que não combina.

Sinais e onde verificar, por tipo de situação

Nenhum sinal isolado prova que é golpe, e a falta deles não prova que é seguro. A tabela resume o que costuma aparecer em cada caso e onde conferir sem depender do contato recebido.

Mensagem ou SMS

A mensagem falsa costuma usar o nome de um banco, de uma loja, de uma empresa de entregas ou de um órgão público e pedir uma ação rápida: pagar uma taxa, atualizar um cadastro ou desbloquear uma conta. O nome do remetente pode ser escolhido por quem envia, então ele não prova quem mandou.

Abra você mesmo o aplicativo ou digite o endereço do site oficial e veja se o mesmo aviso aparece lá. Os sinais do golpe por SMS, chamado de smishing, estão em smishing: o golpe que chega por SMS.

Ligação

Na falsa central, quem liga diz ser do banco, conta que houve uma compra suspeita e pede um código, uma transferência para uma “conta segura” ou a instalação de um aplicativo. O número que aparece na tela pode ser falsificado, então ele não prova quem está ligando.

Nesse caso, desligue e ligue para o número do verso do cartão. A Febraban recomenda fazer essa ligação de outro telefone, porque há golpes em que o criminoso continua na linha. O passo a passo está em vishing: o golpe feito por ligação.

Site ou loja

A loja falsa costuma ter preço muito abaixo do normal, pressa para fechar a compra e pagamento só por Pix. Antes de pagar, confira o endereço na barra do navegador, procure o CNPJ da empresa e compare o nome que aparece no Pix com o nome da loja.

Os detalhes de cada checagem estão em como diferenciar um site fake de um site real e em como saber se uma empresa é confiável.

Pedido de dinheiro de um conhecido

O golpista usa a foto e o nome de alguém próximo, às vezes com um número novo, às vezes com a conta verdadeira da pessoa, que foi tomada. A história tem pressa e costuma trazer uma desculpa para não atender ligação.

Antes de pagar, ligue para o número que você já tinha salvo ou fale com a pessoa de outro jeito. Se a conta dela foi invadida, os sinais e as providências estão em como saber se o WhatsApp foi clonado.

Aplicativo de dinheiro rápido, tarefa paga ou oferta de ganho

Aqui a pergunta costuma aparecer quando o dinheiro já está dentro de um aplicativo ou de um grupo. A resposta não vem do nome do aplicativo, que muda com frequência, e sim do que ele pede. Quatro situações diferentes aparecem com o mesmo rótulo de “dinheiro rápido”:

• Instituição que oferece crédito ou outro serviço financeiro: procure a empresa na consulta Encontre uma instituição, do Banco Central, e veja quais atividades ela está autorizada a exercer. Encontrar o nome confirma a instituição, mas não confirma que o anúncio, o perfil ou a pessoa que falou com você sejam verdadeiros.
• Aplicativo que cobra antes de liberar dinheiro: não faça Pix para receber empréstimo, saque, comissão ou saldo mostrado na tela. Uma cobrança nova para recuperar um valor anterior aumenta a perda e não comprova que a liberação vai acontecer.
• Promessa de investimento ou retorno: confira os participantes autorizados pela CVM. A autorização precisa combinar com a atividade anunciada.
• Imitação de empresa legítima: um golpista pode usar nome, foto e dados de uma empresa que existe. Saia do contato recebido e procure os dados oficiais por conta própria antes de enviar dinheiro.

Mesmo com a empresa autorizada, não basta encontrar o nome ou o CNPJ. A CVM orienta comparar os dados de contato e a conta de pagamento com os registros oficiais, porque golpistas usam dados de empresas legítimas. Se alguém impedir essa checagem, mudar os dados durante a conversa ou insistir para que você pague antes, encerre o contato.

O golpe da tarefa

A Febraban descreve esse formato como golpe da tarefa ou da renda extra: os primeiros pagamentos são pequenos e reais, para ganhar confiança, e depois vem uma tarefa que exige pagamento antecipado, com a promessa de receber o dinheiro de volta no mesmo dia. O glossário do Ministério da Justiça registra também aplicativos que exibem rendimentos que não existem e cobram taxas para liberar o resgate. Os sinais mais comuns:

• pagamento pequeno por curtir, seguir ou avaliar produtos, feito logo no começo;
• saldo que cresce na tela, mas só pode ser retirado depois de uma “recarga”;
• níveis ou planos VIP que prometem ganhar mais por tarefa em troca de um depósito;
• taxa, imposto ou “desbloqueio” cobrado para liberar o saque;
• grupo em aplicativo de mensagens em que outros participantes mostram comprovantes e apressam quem hesita;
• aplicativo instalado por arquivo ou link recebido, fora da loja oficial do celular.

O primeiro saque pequeno prova alguma coisa?

Ele prova apenas que aquele pagamento chegou. Um pagamento pequeno no começo pode fazer parte de um esquema que usa o dinheiro de quem entra depois para manter a aparência de funcionamento. O Portal do Investidor descreve ofertas irregulares em que os saques são pagos com o dinheiro de novas aplicações, como nas pirâmides financeiras, até o esquema não conseguir mais pagar.

Por isso, um programa que paga principalmente por indicação de novos participantes pede cuidado redobrado. Quem indicou o aplicativo pode acreditar que ele funciona porque recebeu um saque, sem ter tentado enganar ninguém. Se você já convidou alguém e começou a desconfiar, avise sem dar bronca e explique o que aconteceu.

Se você já pagou ou depositou

1. Não faça outro pagamento. Isso inclui taxa, imposto, recarga ou qualquer cobrança para liberar o saque.
2. Tente retirar o saldo sem pagar nada antes e sem enviar documentos, selfie ou senha novos.
3. Guarde as provas. Salve o anúncio, as conversas, os comprovantes, as regras de saque e as telas que mostram o saldo.
4. Conteste o Pix no aplicativo do banco. No comprovante, use a opção de contestar a transação por golpe, que é o autoatendimento do MED. Se não achar, ligue para o número do verso do cartão. Os prazos e o que esperar estão em golpe do Pix: o que fazer se o pagamento já foi feito.
5. Registre um boletim de ocorrência, pela delegacia virtual nos estados que aderiram ou numa delegacia, com os dados e comprovantes que você guardou.
6. Avise quem recebeu sua indicação para que a pessoa não deposite mais.

Procurar uma forma de ganhar dinheiro ou atender um pedido de alguém que parecia conhecido não torna ninguém culpado pelo golpe. Essas histórias são preparadas para parecer verdadeiras, muitas vezes com anúncios, grupos e pagamentos pequenos no começo. A culpa é de quem criou o esquema para enganar.

Onde denunciar

• Aplicativo em loja oficial: no Google Play, abra a página do aplicativo, toque em Mais e em Sinalizar como impróprio. Na App Store, a Apple indica relatar aplicativos suspeitos em reportaproblem.apple.com.
• Oferta de investimento: o Serviço de Atendimento ao Cidadão da CVM recebe denúncias de ofertas irregulares pela internet ou pelo telefone 0800-025-9666, em dias úteis, das 8h às 20h. A CVM avisa que não atua no caso individual nem determina a devolução do dinheiro, mas a denúncia ajuda na fiscalização.
• Perfil ou número que se passa por alguém: denuncie dentro do próprio aplicativo de mensagens ou da rede social e avise a pessoa imitada.

Perguntas frequentes

Fontes consultadas

As informações sobre serviços, regras e canais foram checadas em 18/09/2026 nestas páginas:

• Banco Central: encontre uma instituição
• Banco Central: autoatendimento do MED e MED 2.0
• CVM: consultar participantes
• CVM: ofertas e atuações irregulares
• CVM: Serviço de Atendimento ao Cidadão
• Portal do Investidor: oferta irregular de contratos de investimento coletivo
• Febraban: golpe da tarefa
• Febraban: golpe da falsa central de atendimento
• Ministério da Justiça e Segurança Pública: glossário de fraudes e golpes
• Google Play: denunciar problemas em apps
• Apple: como manter uma experiência segura na App Store
• Gov.br: registrar ocorrência policial online