Portal independente de informação sobre segurança digital no BrasilFui vítima de golpe ou ataque →
Início Golpes em circulação
Fraudes digitais

Golpes em circulação no Brasil

A maioria dos golpes não depende de tecnologia sofisticada, e sim de convencer você a agir com pressa. Conhecer o roteiro é a melhor defesa.

Três regras que evitam quase todos os golpes
  1. Urgência é sinal de alerta. Pare, desligue e confirme por outro canal.
  2. Nunca informe senhas nem códigos recebidos por SMS, e-mail ou aplicativo.
  3. Ninguém legítimo pede Pix para “proteger”, “liberar” ou “testar” algo.
Falsa central do bancoMuito comum

Alguém liga dizendo ser do banco e relata uma compra suspeita ou invasão. Para “proteger” sua conta, pede que você faça um Pix, informe códigos, instale um aplicativo ou entregue o cartão a um “motoboy”. O número exibido pode até parecer o do banco.

Sinais de alerta

  • Urgência e tom de alarme
  • Pedido de Pix para “conta segura” ou “conta de teste”
  • Pedido de senha, código recebido por SMS ou instalação de app
  • Oferta de buscar o cartão em casa

O que fazer

  • Desligue. Banco nenhum pede transferência para proteger sua conta
  • Ligue você mesmo para o número do verso do cartão, de preferência de outro aparelho
  • Nunca entregue cartão, mesmo cortado
WhatsApp clonado e falso parenteMuito comum

O golpista consegue o código de verificação do seu WhatsApp e assume a conta, ou cria um perfil novo com a foto de um parente (“troquei de número”). Em seguida, pede dinheiro emprestado aos contatos com uma história urgente.

Sinais de alerta

  • Número novo com a foto de alguém conhecido
  • Pedido de dinheiro urgente com desculpa para não poder falar por ligação
  • Pedido para você repassar um código de 6 dígitos

O que fazer

  • Ligue para a pessoa no número antigo ou faça uma pergunta que só ela saberia
  • Ative a verificação em duas etapas do WhatsApp (Configurações › Conta › Confirmação em duas etapas)
  • Nunca repasse códigos recebidos por SMS
Golpes com Pix: QR code falso, agendamento e “taxa de liberação”Muito comum

Variações incluem: QR codes adulterados em boletos e maquininhas; falsos comprovantes de Pix “agendado” enviados por compradores; e vítimas convencidas a pagar “taxas” para liberar prêmio, empréstimo, restituição ou encomenda.

Sinais de alerta

  • Nome do recebedor diferente do esperado na tela de confirmação
  • Comprovante de agendamento apresentado como pagamento
  • Qualquer cobrança antecipada para liberar dinheiro

O que fazer

  • Confira sempre o nome e a instituição do recebedor antes de confirmar
  • Só entregue o produto após ver o dinheiro no extrato
  • Se pagou, peça ao seu banco a abertura do MED (Mecanismo Especial de Devolução) imediatamente
SMS de entrega, multa ou débito pendenteEm alta

Mensagens dizem que uma encomenda está retida, que há multa de trânsito, imposto ou pontos a vencer. O link leva a um site falso que cobra uma taxa por Pix ou rouba dados do cartão.

Sinais de alerta

  • Link encurtado ou com domínio estranho
  • Prazo curto (“hoje”, “em 24 horas”)
  • Valor baixo, para parecer inofensivo

O que fazer

  • Não clique. Consulte direto no app ou site oficial (Correios, transportadora, Detran, gov.br)
  • Denuncie a mensagem como spam no próprio celular
Vídeo e voz falsos gerados por IAEm alta

Com poucos segundos de áudio ou vídeo públicos, criminosos imitam a voz e o rosto de familiares, executivos, celebridades e autoridades. São usados em pedidos de dinheiro, anúncios falsos de investimento e ordens de pagamento dentro de empresas.

Sinais de alerta

  • Pedido incomum, urgente e confidencial
  • Celebridade ou autoridade promovendo investimento, remédio ou sorteio
  • Recusa em responder perguntas pessoais ou em retornar por outro canal

O que fazer

  • Combine uma palavra-código com sua família
  • Desligue e retorne a ligação por um número que você já tinha
  • Veja a página Ameaças com IA para mais detalhes
Aplicativo de acesso remoto (“mão fantasma”)Em alta

O golpista convence a vítima a instalar um app (às vezes disfarçado de “módulo de segurança” do banco) ou a conceder permissão de acessibilidade. Com isso, passa a controlar o celular e faz transações enquanto a tela parece normal.

Sinais de alerta

  • Pedido para instalar app por link ou para ativar “acessibilidade”
  • Celular lento, tela que acende sozinha, apps pedindo permissões incomuns

O que fazer

  • Instale apps apenas da loja oficial e desconfie de pedidos de permissão de acessibilidade
  • Se suspeitar, desligue a internet do aparelho e ligue para o banco de outro telefone
Falso emprego e “tarefas pagas”Comum

Ofertas de trabalho fácil para curtir vídeos, avaliar produtos ou fazer tarefas. No início pagam pequenas quantias; depois exigem “investimentos” cada vez maiores para liberar os ganhos.

Sinais de alerta

  • Contato não solicitado por WhatsApp ou Telegram
  • Ganho alto por tarefa simples
  • Necessidade de depositar dinheiro para continuar

O que fazer

  • Empresa séria não cobra para você trabalhar
  • Saia do grupo e bloqueie o contato
Investimentos falsos e criptomoedasComum

Plataformas que prometem retorno garantido, muitas vezes divulgadas com vídeos falsos de famosos. O painel mostra lucros fictícios até que o saque é bloqueado.

Sinais de alerta

  • Retorno alto e “garantido”
  • Pressão para indicar amigos
  • Empresa sem registro na CVM ou no Banco Central

O que fazer

  • Consulte a empresa no site da CVM e do Banco Central antes de investir
  • Desconfie de qualquer pedido de taxa para sacar
Lojas falsas e anúncios em marketplacesComum

Sites que copiam lojas conhecidas ou anúncios com preços muito abaixo do mercado, que aceitam apenas Pix e nunca entregam o produto.

Sinais de alerta

  • Desconto exagerado
  • Pagamento apenas por Pix ou transferência
  • Site criado há pouco tempo, sem CNPJ ou com CNPJ que não confere

O que fazer

  • Prefira cartão de crédito, que permite contestação
  • Pesquise a reputação da loja e confira o CNPJ antes de comprar

Caiu em algum destes golpes? Veja o passo a passo para vítimas.