Como verificar se uma ligação ou SMS do seu banco é real

Como verificar se uma ligação ou SMS do seu banco é real

"Aqui é da central de segurança do seu banco. Identificamos uma compra suspeita no seu cartão e precisamos confirmar a sua identidade." Ou o SMS: "Sua conta será bloqueada. Atualize seus dados aqui." No Brasil, esse golpe tem até nome: golpe da falsa central. E ele funciona não porque os golpistas sejam gênios da tecnologia, mas porque aperfeiçoaram o roteiro: urgência, autoridade e uma solução que exige que você aja já, sem pensar.

A boa notícia: você não precisa saber distinguir, no calor do momento, uma ligação verdadeira de uma falsa. Ninguém consegue, porque o número que aparece na tela pode ser falsificado e os roteiros imitam bem os atendentes reais. O que você precisa é de um método que funcione sem ter de decidir. Aqui está.

O método: desligue você, ligue você

Funciona para ligações e para SMS, e tem três passos:

1. Não faça nada dentro do contato que você recebeu. Não passe dados, não toque em links, não digite números no teclado, não instale nada, não leia em voz alta códigos que chegarem. Se for uma ligação, despeça-se com educação e desligue. Não tem problema nenhum desligar uma ligação do seu banco de verdade: eles ligam de novo ou você resolve por outro canal.
2. Abra você o canal oficial. Ligue para o número do seu banco (o do verso do cartão ou o do site oficial, digitado por você) ou abra o app oficial do banco, instalado pela loja de aplicativos. Nunca use o número que ligou para você nem o link que mandaram.
3. Confira por lá. Se havia uma compra suspeita, uma conta bloqueada ou uma pendência, isso vai aparecer nos seus lançamentos ou o atendente de verdade vai confirmar. Se não aparecer nada, o contato era falso.

É só isso. O segredo está em entender por que funciona: você escolhe o canal, então não importa se o golpista falsificou o número ou clonou o site do banco. O golpe dele vive dentro da ligação ou do SMS; assim que você sai dali, ele fica sem nada.

Este mesmo método serve para verificar uma notificação da Receita Federal ou do INSS, um SMS de encomenda retida ou um SMS falso de multa ou de IPVA. Veja os outros passo a passo nos nossos guias de situações. Aprenda uma vez e use para tudo.

O que o seu banco de verdade nunca vai pedir

Guarde esta lista, porque é o teste rápido quando bater a dúvida:

• Sua senha, seu PIN ou seus códigos de segurança. O banco de verdade pode pedir que você se identifique no app DELE ou no site DELE; nunca vai pedir que você dite senhas por telefone ou por SMS.
• Os códigos que chegam por SMS. Esses códigos autorizam operações. Quem pede um deles por telefone está tentando fazer você autorizar uma operação que ELE iniciou. Essa é a armadilha central de quase todo golpe da falsa central.
• Que você instale um app de acesso remoto (AnyDesk, TeamViewer e parecidos) "para ajudar". Nenhum banco faz isso. É o passo antes de esvaziarem a sua conta diante dos seus olhos.
• Que você faça um Pix ou uma transferência "de teste", "para uma conta segura" ou "para cancelar a fraude". O dinheiro que você mesmo envia sai na hora. O banco nunca pede para você movimentar dinheiro por telefone para proteger você.
• Que você aja sem desligar. "Não desligue, é urgente, se desligar a compra será aprovada." A pressa é a ferramenta do golpista. O banco de verdade prefere que você confira, não que obedeça rápido.

As variantes mais comuns e o roteiro de cada uma

• A compra que você não reconhece. "Há uma compra de R$ 2.800,00 numa loja de eletrônicos, o senhor reconhece?" Você diz que não, e eles guiam você para "cancelar": instalar algo, passar códigos, fazer um Pix. Todo o teatro depois do "não" é o golpe.
• A conta bloqueada por SMS. Um link para um site idêntico ao do banco, onde você digita usuário e senha. A partir daí, quem opera são eles.
• O falso funcionário que "protege" você. Educado, profissional, com seus dados básicos (nome, CPF, últimos dígitos do cartão: tudo isso circula em vazamentos). Profissionalismo não comprova nada; só o canal comprova.
• O Pix disfarçado. Pedem que você aprove algo no app ou leia um QR Code "para confirmar a sua identidade", e na verdade é um pagamento para os golpistas. Confira sempre o que está aprovando no app.

O que fazer se você já passou dados ou códigos

1. Ligue imediatamente para o seu banco (número do verso do cartão) e explique o que aconteceu. Peça para bloquear cartões, contestar operações e trocar suas senhas de acesso.
2. Se fez um Pix, peça na mesma ligação a abertura do MED (Mecanismo Especial de Devolução). Quanto antes, melhor.
3. Acompanhe os lançamentos dos dias seguintes, com as notificações do app ativadas.
4. Registre um boletim de ocorrência (B.O.) na Polícia Civil do seu estado, com prints e o número que ligou; na maioria dos estados dá para fazer online. Golpes de alcance interestadual ou internacional também podem ser comunicados à Polícia Federal pelo Comunica PF.
5. Denuncie o número no diretório de números de spam para que ele fique sinalizado.

Perguntas rápidas

O número que aparece na tela não prova que é o meu banco? Não. O identificador de chamadas pode ser falsificado (é o chamado spoofing, que a Anatel inclui na lista de golpes mais comuns), e os golpistas usam justamente números reais de bancos para parecerem legítimos. Também circulam números 0800 falsos, apresentados como se fossem da central do banco. A Anatel exige autenticação das chamadas de quem liga em grande volume, para dificultar essa falsificação, mas nenhum filtro é perfeito: por isso a regra é nunca decidir dentro da ligação.

E se já souberem meu nome, meu CPF e meu saldo? Dados pessoais circulam em vazamentos, e saldos podem ser inventados de forma vaga ("uma compra de valor alto"). Saber coisas sobre você não transforma ninguém no seu banco. Aplique o método do mesmo jeito.

Posso pedir alguma coisa para eu mesmo verificar? Pode pedir o nome do atendente e um número de protocolo... e depois desligar e ligar você para o banco para confirmar. Qualquer "verificação" que aconteça sem desligar não verifica nada.

O meu banco vai ficar chateado se eu desligar? Não. Desligue sem culpa e ligue você para o número oficial. É exatamente o que a equipe de segurança do banco quer que você faça.

Guarde a regra numa frase: se o seu banco entrar em contato, não faça nada ali; desligue, abra você o canal oficial e confira. Compartilhe com quem está por perto: é a frase que mais economiza dinheiro.