Golpes digitais: os mais comuns no Brasil, como identificar e o que fazer se você for vítima

O telefone toca, alguém se apresenta como funcionário do banco e informa uma compra suspeita no seu cartão. Em outro momento, chega uma mensagem de um número desconhecido com a foto de um filho: “troquei de número, preciso de uma ajuda urgente”. Esses são exemplos de golpes digitais que fazem milhares de vítimas todos os dias no Brasil. Segundo especialistas em segurança da informação, a maior parte deles não depende de invasões sofisticadas, mas de engenharia social — técnicas de manipulação que exploram confiança, medo e pressa.

Resumo rápido
- Bancos não pedem senha, código ou transferência por telefone.
- Ative a verificação em duas etapas no WhatsApp e nas redes sociais.
- Desconfie da urgência: é a principal arma dos golpistas.
- Nunca compartilhe códigos recebidos por SMS.
- Se cair: banco, MED do Pix, boletim de ocorrência.
Os golpes mais comuns
| Golpe | Como funciona | Sinal de alerta |
|---|---|---|
| Falsa central do banco | Ligação ou mensagem informa “compra suspeita” e induz a vítima a transferir dinheiro, passar senha ou instalar aplicativo | Pedido de senha, código, transferência ou acesso remoto |
| Falso parente ou amigo | Criminoso usa foto de conhecido em novo número e pede Pix urgente | “Troquei de número”, pressa e pedido de dinheiro |
| Clonagem de WhatsApp | Golpista pede o código de verificação sob pretexto de pesquisa, promoção ou cadastro | Qualquer pedido do código de 6 dígitos |
| Link de entrega ou cobrança | SMS ou e-mail com “taxa de entrega”, “multa” ou “pendência” leva a página falsa | Link encurtado, erros de português, urgência |
| Falso anúncio e falsa loja | Produtos com preços muito baixos em redes sociais ou sites clonados | Preço fora do mercado e pagamento só via Pix |
| Falso emprego ou “tarefas pagas” | Promessa de ganhar curtindo vídeos; depois pedem “investimento” | Ganho fácil e pedido de depósito |
| Falso investimento | Promessas de retorno alto e garantido, muitas vezes com vídeos falsos de famosos gerados por IA | Rentabilidade garantida e pressão para decidir |
A inteligência artificial a serviço dos golpes
Ferramentas de inteligência artificial passaram a ser usadas para clonar vozes a partir de áudios curtos publicados em redes sociais, criar vídeos falsos (deepfakes) de celebridades e autoridades recomendando investimentos e redigir mensagens sem erros de português. Por isso, o conselho de especialistas é combinar com familiares uma “palavra de segurança” para confirmar pedidos de dinheiro e sempre retornar a ligação para o número já conhecido da pessoa. Entenda melhor como funcionam esses sistemas em nossa reportagem sobre como as IAs escolhem suas fontes.
Como se proteger
- Ative a verificação em duas etapas no WhatsApp, e-mail, redes sociais e contas gov.br.
- Desligue e ligue de volta: se receber ligação do “banco”, encerre e ligue para o número no verso do cartão.
- Nunca instale aplicativos a pedido de terceiros, especialmente de acesso remoto.
- Confira o recebedor do Pix antes de confirmar: nome e instituição devem corresponder ao esperado.
- Ajuste limites de Pix e transferências no aplicativo do banco, especialmente no período noturno.
- Use senhas diferentes e um gerenciador de senhas.
- Mantenha o celular atualizado e com bloqueio de tela.
- Cadastre-se no Celular Seguro, serviço do governo federal que agiliza bloqueios em caso de roubo — veja o passo a passo.
Caí no golpe. E agora?
- Contate o banco imediatamente pelos canais oficiais e peça o bloqueio e a contestação. No caso do Pix, solicite o Mecanismo Especial de Devolução (MED) — quanto antes, maiores as chances de recuperar o dinheiro. Entenda o funcionamento no nosso guia sobre Pix.
- Registre boletim de ocorrência, que pode ser feito pela delegacia eletrônica do seu estado.
- Avise seus contatos se sua conta de mensagens ou rede social foi clonada.
- Recupere as contas pelos procedimentos oficiais das plataformas.
- Guarde provas: prints, números, comprovantes e protocolos. Se o banco negar ressarcimento em caso de falha de segurança, é possível recorrer ao Juizado Especial Cível.
Idosos são alvos preferenciais
Pessoas idosas estão entre as principais vítimas, em parte por terem menos familiaridade com as táticas digitais e por serem mais expostas a golpes que envolvem aposentadorias e benefícios. Familiares podem ajudar configurando limites de transação, ativando notificações e conversando sobre os roteiros mais comuns. Uma regra simples costuma funcionar: pedido de dinheiro ou de código, com urgência, é golpe até que se prove o contrário.
Leia também na Folha do Centro
- Lei do Superendividamento: quem pode usar, como renegociar todas as dívidas de uma vez e o que é o mínimo existencial
- Black Friday: direitos do consumidor, como identificar falsos descontos e evitar golpes nas compras on-line
- Carteira de Identidade Nacional: como emitir a CIN, o que muda com o CPF como número único e até quando vale o RG antigo
- MEI: prazo da declaração anual termina em 31 de maio; veja limite de faturamento, DAS e o que acontece se ultrapassar
- Pé-de-Meia: como funciona o incentivo para estudantes do ensino médio, quem recebe e quanto é pago
- Férias escolares: como funciona a classificação indicativa de filmes, séries e jogos no Brasil
Perguntas frequentes
Qual é o golpe digital mais comum no Brasil?
Entre os mais frequentes estão a falsa central de atendimento bancário, o golpe do falso parente no WhatsApp, a clonagem de contas de mensagens, links falsos de entrega ou de cobrança e anúncios falsos em redes sociais e sites de venda.
O banco liga pedindo senha ou código?
Não. Bancos não ligam pedindo senha, código de verificação, transferência para “conta segura” nem instalação de aplicativos. Qualquer pedido desse tipo é golpe.
Caí em um golpe via Pix. O que fazer?
Contate o banco imediatamente pelos canais oficiais, conteste a transação e peça a abertura do Mecanismo Especial de Devolução (MED). Registre boletim de ocorrência e guarde prints e comprovantes.
Como proteger o WhatsApp contra clonagem?
Ative a verificação em duas etapas nas configurações do aplicativo, nunca compartilhe o código de seis dígitos recebido por SMS e desconfie de pedidos de código, mesmo vindos de conhecidos.
Como identificar um site falso?
Verifique o endereço com atenção, desconfie de preços muito abaixo do mercado, procure CNPJ e canais de contato, consulte a reputação da loja em sites de reclamação e prefira digitar o endereço em vez de clicar em links recebidos.