Golpe do falso reembolso: o estorno que na verdade tira dinheiro

Como o golpe do falso reembolso funciona

O contato chega por telefone, por mensagem ou por e-mail, dizendo que existe um valor a devolver para você. A história muda conforme a época: assinatura cobrada indevidamente, tarifa bancária que um acordo mandou estornar, benefício com desconto irregular, imposto pago a mais.

A conversa é cordial e cheia de detalhes. Em algum momento aparece um problema técnico: o sistema precisa que você confirme alguma coisa na tela do celular, ou o estorno não consegue ser processado sem acompanhamento. É aí que entra o pedido de instalar um aplicativo para a pessoa ver a sua tela.

Depois disso, o roteiro tem um final quase fixo. Alguém mostra que o estorno foi feito com valor errado, maior do que o combinado, e pede que você devolva a diferença por Pix, por transferência ou por compra de vale-presente. A imagem de saldo que aparece na tela foi produzida por quem está com o controle dela. O dinheiro que sai, esse é real.

Os reembolsos verdadeiros que o golpe imita

O golpe funciona porque a ideia de ter dinheiro a receber não é absurda. Existem vários programas reais, e é exatamente neles que a mensagem falsa se apoia.

• Valores a Receber. O Banco Central mantém o sistema em que dá para consultar valores esquecidos em instituições financeiras, no próprio site do órgão. É um serviço verdadeiro, e a página de consulta abre com um aviso sobre golpes, o que diz bastante sobre quanto esse nome é usado em mensagem falsa.
• Restituição do Imposto de Renda. O crédito cai na conta informada na declaração, sem que ninguém precise ligar para você.
• Devolução de desconto indevido em benefício. O INSS é claro: o único aplicativo oficial é o Meu INSS, disponível nas lojas oficiais, e o atendimento acontece pelo telefone 135. Em março de 2026 o instituto alertou justamente para um aplicativo falso de reembolso, distribuído por um site que imitava a loja oficial do Android.
• Estorno de compra no cartão. Ele existe, é pedido por você ao emissor do cartão e não depende de ninguém acessar o seu celular.

A régua que vale para todos é a mesma: nenhum reembolso verdadeiro depende de você pagar antes, instalar um aplicativo indicado por telefone ou informar senha. A Anatel registra na própria página de fraudes que não solicita senha, dado bancário, atualização de cadastro nem pagamento por boleto, e que ofertas de valores a receber em nome da agência são tentativas de fraude. Os canais dela são o aplicativo Anatel Consumidor, o portal, o telefone 1331 e o atendimento presencial.

A Defensoria Pública do Rio Grande do Sul fez um alerta na mesma direção em fevereiro de 2025, avisando que golpistas poderiam usar um acordo de reembolso para pedir dados por telefone, e-mail e mensagem: o banco jamais pede que o cliente faça transações por Pix.

O pedido de acesso remoto é o ponto de virada

Aplicativo de acesso remoto é um programa legítimo, usado todos os dias por equipes de suporte de empresas. O problema é o contexto: quando ele é instalado durante uma ligação que você não começou, quem está do outro lado passa a ver e a operar o seu aparelho, inclusive as telas do banco.

A Febraban trata esse formato como golpe da mão fantasma e é direta: os bancos nunca pedem que o cliente instale aplicativo para resolver problema de conta, e também não pedem senha, número de cartão nem autorização de transferência para corrigir alguma coisa. A recomendação da entidade, na voz de um diretor, é encerrar a ligação na hora e ligar de volta para o número que está no verso do cartão.

O sinal é bom porque é simples. Não depende de você identificar uma página falsa, reconhecer um endereço estranho ou perceber um detalhe pequeno numa tela. É uma frase: se alguém pede para instalar um aplicativo para resolver um problema da sua conta, a conversa acabou ali.

Os nomes que costumam aparecer

O pedido costuma vir com o nome de um programa conhecido de acesso remoto, apresentado como ferramenta do banco ou da loja. Também aparece como aplicativo novo indicado por link, fora da loja oficial do celular, o que foi exatamente o caso do falso aplicativo de reembolso do INSS. Instalar programa fora da loja oficial do aparelho é o passo que abre a porta.

O que fazer se alguém está com acesso à sua tela agora

Se você está lendo isto no meio da situação, a ordem abaixo é a que faz diferença. Faça tudo antes de voltar a conversar com quem ligou.

1. Encerre a ligação. Não avise, não explique e não peça um minuto. Desligue.
2. Tire o aparelho da internet. Desligue o wi-fi e os dados móveis do celular, ou o roteador, se o acesso estiver no computador. Sem conexão, o controle remoto para.
3. Desinstale o aplicativo de acesso remoto que foi instalado durante a conversa. Se não conseguir, mantenha o aparelho desconectado até conseguir ajuda.
4. Ligue para o seu banco pelo número do verso do cartão, de outro telefone se possível, e avise que houve acesso remoto ao seu aparelho. Peça o bloqueio de transações e a checagem de operações recentes, e anote o protocolo.
5. Troque as senhas em outro aparelho. Comece pelo e-mail, depois banco e aplicativos de pagamento. Senha trocada no aparelho comprometido pode ser vista de novo.
6. Confira os aparelhos conectados nas contas principais e encerre as sessões que você não reconhece.

Se o acesso durou bastante tempo, vale conferir também os aplicativos instalados no período e remover o que você não reconhecer, além de acompanhar o extrato nos dias seguintes. O que o banco precisa fazer quando você avisa está reunido em as obrigações do banco diante de um golpe.

Como o pedido de devolver a diferença aparece

Depois do acesso, a conversa muda de tom. A pessoa demonstra preocupação, às vezes até aflição, dizendo que digitou um valor errado e que pode perder o emprego por causa disso. A pressão deixa de ser ameaça e vira pedido de ajuda, o que é mais difícil de recusar.

O pedido costuma tomar uma destas formas:

• Pix para uma chave informada na hora, quase sempre de pessoa física, com a explicação de que é a conta de um setor ou de um funcionário.
• Compra de vale-presente com o pedido de enviar os códigos por foto, apresentada como forma rápida de fazer o acerto.
• Transferência para uma conta com nome diferente do da empresa, justificada como conta de um parceiro ou de um centro de pagamentos.
• Nova operação dentro do aplicativo do banco, com alguém guiando você pela tela enquanto acompanha.

Nenhuma empresa precisa que um cliente devolva dinheiro por um caminho diferente daquele por onde ele chegou. Se um valor entrou por engano na sua conta, ele pode ser devolvido pelo próprio aplicativo do banco, dentro da operação recebida, sem que ninguém precise ditar os passos por telefone. Como fazer essa devolução com segurança, e o que fazer quando o Pix errado foi seu, está no artigo sobre Pix errado e o golpe da devolução.

No caso da dona Neusa, tudo o que ela viu na tela estava sob o controle de outra pessoa, inclusive o saldo. A checagem que resolveria a situação é a mesma do começo: nenhum banco pede a instalação de aplicativo para resolver um problema de conta, e esse pedido é o ponto em que dá para encerrar a conversa.

O que fazer se um pagamento já foi feito

1. Se foi Pix, conteste no aplicativo do banco. Desde 1º de outubro de 2025 todo banco que oferece Pix precisa ter essa opção dentro do próprio aplicativo, o que o Banco Central chama de autoatendimento do MED. O passo a passo completo está em o que fazer quando o Pix já foi feito.
2. Se foi cartão, ligue para o emissor pelo número do verso e peça o bloqueio, a troca do número e a contestação das compras que você não reconhece.
3. Se foram códigos de vale-presente, avise imediatamente a empresa que emitiu o cartão, pelos canais oficiais dela, e informe o número impresso na embalagem. A chance é pequena e depende de o saldo ainda não ter sido usado, mas ela existe nas primeiras horas.
4. Guarde tudo. Número que ligou, horário, nome usado, prints das telas, comprovantes e o nome do aplicativo instalado.
5. Registre a ocorrência na Polícia Civil ou, nos estados que aderiram, pela delegacia virtual do gov.br. O Ministério da Justiça e Segurança Pública reúne as orientações gerais para quem teve perdas financeiras em um golpe.
6. Se o banco não responder ou negar, peça a resposta por escrito e siga para a ouvidoria, depois para a reclamação no Banco Central ou pelo telefone 145, e depois para o consumidor.gov.br.

Vale um aviso sobre o que costuma vir depois. Quem já foi alvo de um golpe desses às vezes recebe um segundo contato, agora de alguém que promete recuperar o valor mediante taxa, depósito antecipado ou envio de dados. Nenhum pagamento novo muda a análise do banco, e essa oferta é outro golpe começando.

Como perceber a mensagem antes de tudo isso

O começo dessa história é sempre o mesmo, e dá para reconhecer sem saber nada de tecnologia.

• O contato chega sem você ter pedido. Reembolso verdadeiro aparece na conta ou no canal que você já usa, sem ligação.
• Existe uma pessoa acompanhando ao vivo. Devolução de dinheiro é um processo, não uma conversa em tempo real.
• Aparece um pedido de instalar alguma coisa. Esse é o sinal mais forte de todos.
• O caminho da devolução é diferente do caminho da cobrança. Dinheiro devolvido volta por onde saiu.
• O número mostrado parece oficial. Isso não prova nada: número de origem pode ser imitado, como explicamos em como funciona o golpe feito por ligação.

A conduta que resolve quase todos os casos cabe em uma frase: encerre a ligação e procure o canal oficial por conta própria, pelo número do verso do cartão, pelo aplicativo que você já tem ou pelo telefone que está numa fatura antiga. Se o reembolso existir, ele vai estar lá, e ninguém vai reclamar de você ter conferido.

O que esse cuidado não resolve

Recusar a instalação de aplicativo interrompe a maior parte desses golpes, mas não todos, e vale ser honesto sobre isso.

Ele não impede que as ligações continuem. Listas circulam, números mudam e quem liga insiste. Receber esse tipo de contato não significa que alguma coisa deu errado do seu lado.

Ele também não cobre a versão em que não há acesso remoto nenhum, e sim uma página falsa de consulta de valores a receber, pedindo dados e uma taxa para liberar o dinheiro. Nesse caso a checagem é outra: procurar o serviço pelo endereço oficial, digitado por você.

E ele não recupera o que já foi pago. A contestação de Pix é um procedimento real, com análise e prazo, e não uma promessa de devolução; a contestação no cartão depende dos fatos e do tempo; código de vale-presente entregue dificilmente volta.

Por fim: essas ligações são feitas por gente treinada, que fala com dezenas de pessoas por dia, sabe o seu nome antes de ligar e usa palavras de quem quer ajudar. Aceitar a ajuda oferecida por alguém assim não diz nada sobre quem aceitou. A responsabilidade é inteira de quem ligou.

Fontes consultadas

Consulta feita em 23/09/2026.

• Febraban, golpe da mão fantasma: os bancos nunca pedem a instalação de aplicativo para resolver problema de conta, nem senha, número de cartão ou autorização de transferência; a orientação é encerrar a ligação e ligar para o número do verso do cartão.
• Agência Brasil, 12 de março de 2026: alerta do INSS sobre aplicativo falso de reembolso; o único aplicativo oficial é o Meu INSS, nas lojas oficiais, e o atendimento é pelo telefone 135.
• Defensoria Pública do Rio Grande do Sul, 10 de fevereiro de 2025: alerta sobre possíveis golpes que usem um acordo de reembolso para pedir dados; o banco jamais pede que o cliente faça transações por Pix.
• Anatel: a agência não solicita senha, dado bancário, atualização de cadastro nem pagamento por boleto, e ofertas de valores a receber em nome dela são tentativas de fraude; canais oficiais são o aplicativo Anatel Consumidor, o portal, o telefone 1331 e o atendimento presencial.
• Banco Central, Valores a Receber: serviço oficial de consulta a valores esquecidos em instituições financeiras.
• Banco Central: contestação de Pix por golpe dentro do aplicativo, obrigatória desde 1º de outubro de 2025.
• Ministério da Justiça e Segurança Pública: orientações para quem teve perdas financeiras.
• gov.br, reclamação no Banco Central e consumidor.gov.br: canais de registro e de reclamação.

Perguntas frequentes