Falso funcionário do banco no telefone: o golpe completo

O telefone toca. Do outro lado, uma voz calma e profissional diz que identificou uma compra suspeita na sua conta. O atendente sabe o seu nome, o seu banco e às vezes até o valor da sua última transação. Em poucos minutos, ele pede uma confirmação: "só me passe o código que chegou no seu celular para cancelarmos a fraude". Se você passar esse código, o golpe está dado. Este artigo desmonta o roteiro completo dessa farsa e mostra como sair vivo — e com o dinheiro no lugar.

O roteiro do golpe, passo a passo

Os golpistas seguem um script testado em milhares de vítimas. Entender cada etapa ajuda a reconhecer quando você está dentro dele:

1. O gancho: a ligação começa avisando de uma "compra suspeita" ou "movimentação atípica" na sua conta ou cartão. Isso gera medo imediato e reduz a sua capacidade de raciocinar.
2. A construção de confiança: o falso atendente confirma dados que qualquer pessoa consegue obter — seu nome completo, o banco onde você tem conta, às vezes o número do seu CPF, que circula em bases vazadas.
3. A suposta solução: ele diz que vai "cancelar a compra", "bloquear o cartão" ou "proteger sua conta", mas precisa de uma confirmação sua.
4. O pedido fatal: o código de verificação que chegou por SMS, um " teste Pix" de valor pequeno, a senha do app ou o dado de biometria. Aí está o golpe — com esses elementos, o criminoso acessa sua conta, faz transferências e some.

Por que o banco nunca pede essas informações

Essa é a regra mais importante de toda a segurança bancária: nenhum banco brasileiro pede código de transação, senha, token ou transferência de teste por telefone. Nem Itaú, nem Bradesco, nem Nubank, nem nenhum outro. A Central Telefônica pode pedir dados para confirmação de identidade em algumas situações, mas nunca pede o código de verificação de uma transação que está sendo feita naquele momento — porque esse código serve justamente para autorizar o golpista a operar a sua conta.

O discurso de que "é só para cancelar a compra suspeita" é uma inversão maliciosa: no app, o cancelamento de uma transação não exige que você informe nada a ninguém por telefone. Quem precisa do seu código não é o banco — é quem quer se passar por você.

Sinais de alerta na ligação

Além do pedido de código, fique atento a estes padrões:

• Pressa e urgência: "temos poucos minutos", "se não agir agora, vai perder o dinheiro". Golpistas precisam que você não pense.
• Pedido de instalação de aplicativo: especialmente de acesso remoto, para "verificar" sua conta. Isso dá ao criminoso controle total do seu celular.
• Transferência para "proteger" o dinheiro: nenhum banco move saldo do seu nome para uma "conta segura". Se pedirem um Pix para outra pessoa, é golpe, sem exceção.
• Número desconhecido ou oculto, em vez do canal oficial de atendimento do banco.
• Confirmação de dados que você não informou, que só "funciona" porque veio de vazamentos.

Como agir na hora

Se receber uma ligação nesse estilo, adote este comportamento:

1. Não confirme nada. Nem nome, nem CPF, nem "sim" em resposta a perguntas que possam ser gravadas e editadas.
2. Desligue. Não importa quão plausível pareça a história.
3. Ligue você mesmo para o banco, pelo número que está no verso do seu cartão, no site oficial ou no app. Se o problema fosse real, o banco vai confirmar pelo canal oficial.
4. Nunca instale aplicativos indicados pelo atendente e nunca compartilhe a tela do celular.
5. Se suspeitar que já caiu, bloqueie o acesso pelo app, troque as senhas, revogue autorizações de dispositivos e avise o banco imediatamente.

Uma camada extra de proteção é identificar a origem da chamada antes de atender. Ferramentas como o NoCall sinalizam números já reportados por outros usuários como golpes, o que ajuda a desconfiar antes mesmo de a conversa começar.

E depois: o que fazer se você caiu

Caiu no golpe? Aja rápido, porque cada minuto conta:

• Ligue imediatamente para o banco e relate a fraude — as instituições têm mecanismos de contestação e, em alguns casos, podem reverter transferências se agirem rápido.
• Registre boletim de ocorrência na delegacia ou pela delegacia eletrônica do seu estado.
• Denuncie ao Procon e, se o banco não responder de forma adequada, considere acionar o Juizado Especial Cível, onde muitos casos de golpe com falha de segurança do banco têm sido julgados a favor do consumidor.
• Reúna provas: prints do código SMS, extratos, gravações se houver, o número que ligou.

Conclusão

O golpe do falso funcionário do banco funciona porque explora o medo, não a ingenuidade. A defesa é uma regra mental simples e inegociável: banco não pede código, não pede Pix de teste, não pede instalação de app por telefone. Ao desligar e ligar você mesmo pelo canal oficial, você quebra o roteiro do golpista — e é exatamente isso que ele teme.