Golpe do falso funcionário do banco: como confirmar quem ligou

A estrutura por trás de toda ligação falsa

Quem liga se apresenta como alguém em quem você já confia, normalmente o seu banco. A fantasia muda de um caso para outro, mas a máquina é sempre a mesma: um contato que você não pediu, um problema que precisa ser resolvido agora e uma solução que envolve o seu dinheiro ou os seus dados.

Esse é o golpe que mais cresceu entre clientes bancários no levantamento mais recente publicado pela Febraban. Foram 139 mil relatos da falsa central de atendimento no primeiro semestre de 2025, aumento de 195,7% em relação ao mesmo período do ano anterior, segundo a entidade, em números divulgados em novembro de 2025.

A federação descreve o funcionamento de forma direta: o fraudador entra em contato se passando por funcionário do banco, informa que existe um problema na conta e, a partir daí, pede dados pessoais e financeiros. Em março de 2026 a Febraban voltou ao assunto em um alerta sobre o falso gerente, com a mesma orientação: nenhum gerente ou funcionário de banco pede senha ou dado financeiro por telefone.

Como a ligação costuma acontecer

A abertura quase sempre é um aviso de segurança. Uma compra estranha em outro estado, uma tentativa de transferência bloqueada, um cadastro desatualizado, um cartão que precisa ser cancelado. A pessoa fala com calma, usa o vocabulário certo e trata você pelo nome.

Depois entra o elemento que faz a conversa andar: a pessoa diz que vai transferir você para o setor de segurança, ou pede que você desligue e ligue para o número do verso do cartão. Só que ela não desliga a linha. Em muitos casos a chamada nunca cai de verdade, e quem atende “a central” é a mesma pessoa, ou um comparsa, imitando o atendimento.

A partir daí aparecem os pedidos. Confirmar a senha digitando no teclado do telefone, informar o código que acabou de chegar por mensagem, instalar um aplicativo para “regularizar o acesso”, transferir o saldo para uma conta chamada de segura, ou esperar em casa um portador que vai buscar o cartão para destruir. Nenhum banco faz nada disso.

Há ainda a versão inversa, em que a mensagem ou o site falso chega antes e pede que você ligue para um número de atendimento. O número é do golpista, e quem atende já sabe o seu nome. O funcionamento das mensagens que levam a esse tipo de contato está em o que é phishing.

Por que a pessoa do outro lado sabe seus dados

Saber o seu nome completo, o seu CPF, o banco onde você tem conta e os últimos números do cartão não é sinal de que a ligação é verdadeira. Esses dados circulam por vazamentos de cadastro, compras antigas, formulários e listas vendidas entre quadrilhas. Quando alguém começa a conversa com eles, é porque comprou ou obteve essa lista, não porque tem acesso ao seu banco.

O número que aparece na tela do celular também não serve de prova. Existem serviços que permitem exibir qualquer número na chamada, inclusive o do atendimento oficial de uma instituição. Ver o telefone certo no visor não diz nada sobre quem está do outro lado.

Se você quiser conferir se existe alguma conta, empréstimo ou chave Pix aberta em seu nome sem você saber, o Banco Central oferece relatórios gratuitos: o relatório de chaves Pix e o relatório de empréstimos e financiamentos, ambos acessados com a conta gov.br.

Ninguém decide em uma ligação se a história é verdadeira. Quem passou os dados estava respondendo a alguém que já tinha as informações certas na mão. O golpe foi montado para parecer exatamente com o atendimento de verdade.

Os pedidos que nenhum banco faz

Esta é a parte que mais ajuda no dia a dia, porque não depende de reconhecer um golpe novo. Independentemente da história, qualquer um destes pedidos indica que a ligação não é do seu banco:

• Senha, assinatura eletrônica ou código do token. A Febraban é explícita: banco não liga para pedir senha, token nem dado financeiro.
• O código que chegou por mensagem. Esse código serve para autorizar acesso ou cadastro. Quem pede é quem está tentando entrar.
• Transferir o dinheiro para outra conta, mesmo que digam ser sua. Não existe “conta segura” do banco para guardar o saldo do cliente.
• Instalar aplicativo ou programa de acesso remoto. Isso entrega o controle do aparelho a quem está do outro lado.
• Entregar o cartão a um portador, motoboy ou funcionário que vai até a sua casa. Nenhum banco recolhe cartão em domicílio.
• Fazer um Pix para cancelar uma compra ou receber um estorno. Estorno não exige que você pague nada.

Uma observação sobre quem foi citado na ligação: o banco cujo nome foi usado também é vítima nesse crime. Quem aplica o golpe é o criminoso que se apresenta com o nome da instituição.

Como confirmar quem ligou

A orientação da Febraban é desligar imediatamente e procurar o banco pelos canais oficiais, usando o telefone do verso do cartão ou o site da instituição. Na prática, funciona assim:

1. Encerre a chamada sem dar explicação. Você não precisa justificar, discutir nem avisar que vai conferir.
2. Espere alguns minutos ou use outro telefone. A linha pode continuar aberta do lado de lá. Em telefone fixo, isso é mais comum do que parece.
3. Procure o número por conta própria. Verso do cartão, aplicativo do banco, extrato ou o site que você digita no navegador. Nunca um número dito na ligação, mandado por mensagem ou encontrado em anúncio de busca.
4. Pergunte se existe algum contato registrado em seu nome. O atendimento verdadeiro consegue ver se alguém do banco entrou em contato com você e se há alguma transação em análise.
5. Anote o protocolo. Mesmo quando não aconteceu nada, o registro ajuda se houver um segundo contato depois.

Se a dúvida for sobre uma mensagem e não sobre uma ligação, como identificar um SMS falso do banco mostra o que dá para olhar antes de clicar.

Quando o personagem não é o banco

A mesma estrutura aparece com outras fantasias, e a resposta não muda: procure a instituição pelo canal que você mesmo encontrou.

Órgão público

Mensagens e ligações em nome de órgãos do governo cobram taxa, multa ou regularização de cadastro, quase sempre com ameaça de bloqueio. O alerta do governo federal sobre esse golpe é direto: nenhum órgão do governo entra em contato por WhatsApp para cobrar dívidas, oferecer benefícios ou ameaçar bloqueios. Sites oficiais terminam em .gov.br e devem ser digitados no navegador, não abertos por link recebido.

Empresa que você usa

Loja, operadora de telefone, empresa de energia, serviço de streaming. O contato avisa que há uma cobrança pendente, um cadastro vencido ou um prêmio a resgatar. Abra o aplicativo ou o site da empresa por conta própria e veja se existe algo pendente na sua área de cliente.

Alguém da família

É a mesma máquina com outro rosto: uma mensagem de número novo dizendo ser um filho, um neto ou um amigo com um problema urgente. O caminho está em golpe do falso parente.

Se você já passou dados ou já pagou

A ordem aqui importa mais do que a rapidez em cada passo separado. Comece por quem ainda pode parar alguma coisa.

1. Ligue para o banco pelo número do verso do cartão. Peça o bloqueio do cartão e a revisão dos acessos, informe que houve fraude e peça o protocolo.
2. Se houve Pix, conteste no aplicativo. Desde 1º de outubro de 2025 todo banco precisa oferecer, dentro do ambiente Pix do aplicativo, uma opção de contestar transação feita por causa de golpe, sem depender de atendente. O Banco Central chama isso de autoatendimento do Mecanismo Especial de Devolução. Pelas regras publicadas, a devolução pode ocorrer em até 11 dias depois da contestação. Não existe garantia, e o prazo joga a favor de quem contesta cedo.
3. Se foi compra no cartão, peça a contestação ao emissor. O caminho está em como contestar uma compra no cartão.
4. Troque as senhas em outro aparelho. Se algum programa foi instalado por orientação da ligação, considere o celular comprometido enquanto não for revisado.
5. Guarde tudo. Horário da ligação, número que apareceu, nome usado pela pessoa, comprovantes e protocolos.

O que o banco é obrigado a analisar depois disso está em o que o banco é obrigado a fazer quando você cai em um golpe.

Onde reclamar e denunciar

Registre a ocorrência policial. Na maioria dos estados isso é feito pela internet, pelo sistema Delegacia Virtual do Ministério da Justiça e Segurança Pública, com login gov.br. O serviço vale para os estados que aderiram ao sistema.

Se o problema for com a resposta do banco, o consumidor.gov.br é gratuito e público: a empresa participante tem até 10 dias para responder e você tem 20 dias para comentar e avaliar a resposta. Ele não substitui o Procon nem a Defensoria, que continuam atendendo pelos canais próprios.

O crime tem tipificação específica. O Código Penal prevê, no artigo 171, parágrafo 2º-A, reclusão de 4 a 8 anos para a fraude cometida com informações obtidas por rede social, contato telefônico ou mensagem eletrônica. O parágrafo 4º aumenta a pena de um terço até o dobro quando a vítima é pessoa idosa ou vulnerável.

Por fim, espere um segundo contato. Quem aplicou o primeiro golpe costuma voltar, às vezes fingindo ser do setor de fraudes do banco, às vezes oferecendo recuperar o dinheiro mediante pagamento. Nenhuma dessas ofertas é real.

Perguntas frequentes