Golpes por boleto, Pix e falso atendimento: 9 sinais para reconhecer a fraude antes de pagar

A fraude costuma parecer uma situação normal

Uma mensagem informa que existe uma conta atrasada. Um suposto atendente oferece ajuda para evitar o bloqueio de um serviço. Um familiar pede dinheiro usando um número novo. Em outros casos, chega uma promoção com pagamento imediato por Pix.

Essas abordagens são diferentes, mas usam a mesma estratégia: criar uma situação convincente e reduzir o tempo disponível para pensar.

O golpe raramente começa com uma ameaça evidente. Muitas vezes, ele começa com informações verdadeiras, como o nome da vítima, a empresa da qual ela é cliente ou um serviço que realmente utiliza. Por isso, reconhecer os sinais de manipulação é tão importante quanto manter o celular atualizado e usar senhas fortes.

1. Pressa exagerada é o primeiro alerta

Fraudes frequentemente incluem frases como “pague agora”, “sua conta será bloqueada”, “última oportunidade” ou “não desligue o telefone”.

A urgência serve para impedir que a pessoa confira as informações. Quando uma cobrança ou atendimento exigir uma decisão imediata, pare por alguns minutos.

Uma empresa legítima deve permitir que o cliente confirme a situação pelos canais oficiais. Encerrar a conversa e procurar o contato correto não prejudica um atendimento verdadeiro, mas pode interromper um golpe.

2. Foto e nome conhecidos não provam a identidade

É fácil copiar a fotografia, o nome e outras informações de um perfil público. Assim, uma mensagem aparentemente enviada por um familiar, funcionário ou empresa não deve ser considerada autêntica apenas pela aparência.

Se alguém conhecido pedir dinheiro por um número novo, faça uma ligação para o contato antigo ou converse pessoalmente. Também é possível realizar uma pergunta cuja resposta não esteja disponível nas redes sociais.

No caso de empresas, não continue pelo telefone indicado na mensagem suspeita. Procure o número no site, aplicativo, contrato ou fatura anterior.

3. Confira o destinatário antes de confirmar o Pix

O aplicativo bancário mostra o nome e, em muitos casos, parte do CPF ou CNPJ de quem receberá o dinheiro. Essa tela não deve ser tratada como uma simples etapa de confirmação.

Compare o beneficiário com a pessoa ou empresa que deveria receber o pagamento. Se aparecer um nome desconhecido, uma pessoa física no lugar de uma empresa ou qualquer informação diferente do esperado, não conclua a operação.

Também desconfie quando o suposto atendente disser que a conta pertence a um “responsável financeiro”, “representante” ou “parceiro de pagamento” sem que isso possa ser confirmado em um canal oficial.

4. O boleto pode parecer verdadeiro e ainda assim estar adulterado

Em alguns golpes, o documento mantém logotipo, cores, endereço e até dados reais do cliente. A alteração está na linha digitável ou no código de barras, direcionando o pagamento para outra conta.

Antes de pagar, confira:

• Nome do beneficiário apresentado pelo banco;

• CPF ou CNPJ do recebedor;

• Valor e vencimento;

• Instituição que receberá o pagamento;

• Origem do documento.

Se a fatura chegou por um contato inesperado, solicite uma segunda via diretamente no aplicativo, site ou atendimento oficial da empresa.

5. Nenhum atendimento deve exigir senha ou controle do celular

Senhas, códigos de verificação e tokens existem para confirmar a identidade do próprio usuário. Eles não devem ser informados a atendentes.

Também desconfie de pedidos para instalar aplicativos de “segurança”, “suporte” ou “atualização”. Programas de acesso remoto podem permitir que outra pessoa visualize a tela, controle o aparelho e acompanhe operações bancárias.

Um golpista pode dizer que está protegendo a conta enquanto orienta a própria vítima a liberar o acesso necessário para o furto.

6. Links e QR Codes também precisam ser verificados

Um endereço malicioso pode ser parecido com o site verdadeiro, trocando apenas uma letra ou acrescentando palavras como “atendimento”, “segunda via” ou “regularização”.

Em vez de tocar no link recebido, abra o navegador e digite o endereço conhecido. Para serviços utilizados com frequência, prefira o aplicativo oficial já instalado.

Ao pagar por QR Code, confira os dados mostrados pelo banco antes de confirmar. O código é apenas uma forma de preencher as informações; ele não garante que o destinatário seja legítimo.

7. Crie uma palavra de segurança para a família

Golpes envolvendo parentes estão mais sofisticados. Além de fotografias copiadas, criminosos podem utilizar áudios manipulados ou informações retiradas das redes sociais.

Uma medida simples é combinar uma palavra ou pergunta de segurança conhecida apenas pela família. Ela pode ser usada quando surgir um pedido urgente de dinheiro ou uma história envolvendo acidente, viagem ou emergência.

Mesmo com a resposta correta, uma transferência de valor elevado deve ser confirmada por outro meio.

8. Desconfie de “estornos” feitos por transferência

Um falso atendente pode afirmar que houve uma movimentação indevida e pedir que o cliente faça um Pix para uma “conta segura”. Esse procedimento não protege o saldo.

Bancos não precisam que o cliente transfira dinheiro para cancelar uma operação. Qualquer problema deve ser tratado dentro do aplicativo oficial, em uma agência ou pelos números confirmados da instituição.

Também não existe teste legítimo que exija empréstimo, transferência ou pagamento para comprovar a segurança da conta.

9. Se o pagamento já foi feito, aja rapidamente

Entre em contato imediatamente com o banco pelo aplicativo ou canal oficial, informe a fraude e solicite a abertura do procedimento disponível para aquela transação.

Em casos envolvendo Pix, pode ser possível solicitar a análise pelo Mecanismo Especial de Devolução, o MED. Ele foi criado para situações de fraude, mas não representa garantia de recuperação do valor, pois depende da análise e da existência de recursos na conta recebedora. Banco Central — Mecanismo Especial de Devolução

Guarde comprovantes, números, mensagens, áudios, endereços de sites e capturas de tela. Registre um boletim de ocorrência e altere as senhas caso tenha informado algum dado ou instalado um aplicativo solicitado pelo golpista.

A melhor proteção é criar o hábito de conferir

Não é preciso desconfiar de tudo, mas é importante confirmar antes de agir. Alguns minutos de verificação podem evitar um prejuízo difícil de reverter.

Diante de uma cobrança ou pedido urgente, lembre-se de três passos: interrompa a conversa, procure o canal oficial e confira o destinatário. Segurança digital não depende apenas de tecnologia — depende também da liberdade de parar e pensar.

Fonte complementar: A Cartilha de Segurança para Internet do CERT.br reúne orientações sobre proteção de contas, dispositivos, dados, golpes e fraudes.