Golpe da falsa central do banco: como funciona e como se proteger
Atualizado em 28/09/2026 · 5 min de leitura
O telefone toca. "Aqui é da central de segurança do seu banco. Identificamos uma compra suspeita no seu cartão." A voz é calma, educada e pode até saber o seu nome e parte dos seus dados. Em poucos minutos, a pessoa do outro lado está pedindo um código, a instalação de um aplicativo ou um Pix para uma "conta segura". É o golpe da falsa central do banco. Ele funciona porque mistura susto, pressa e aparência de atendimento oficial.
O golpe preocupa também quem tem empresa. Numa pesquisa do Sebrae com a FGV IBRE, com 4.466 empresários, a falsa central do banco apareceu entre as maiores preocupações dos pequenos negócios, citada por 31% deles.
Como o golpe funciona
1. O contato
Pode ser uma ligação, um SMS ou uma mensagem de WhatsApp. O número na tela pode parecer o do banco. Às vezes, o golpe começa com uma mensagem pedindo que você ligue para uma "central", e o número indicado é do golpista.
2. O susto
Vem uma notícia ruim: compra que você não fez, conta invadida, empréstimo no seu nome, Pix que você não reconhece. O objetivo é tirar você do estado normal e fazer você agir sem pensar.
3. A "solução"
Para "proteger" a conta, pedem que você:
- faça um Pix ou uma transferência para uma "conta segura" ou para "cancelar" uma operação;
- informe a senha, um código recebido por SMS ou o token;
- instale um aplicativo "de segurança", que na verdade dá acesso remoto ao seu celular;
- digite códigos no app do banco seguindo as instruções de quem está na linha;
- entregue o cartão a alguém que vai "buscar" na sua casa.
4. A pressa
"Se não fizer agora, vai perder o dinheiro." "Não desligue." "Não fale com ninguém." A pressa impede que você pare para conferir.
Os sinais de golpe
| O que dizem | O que está acontecendo |
|---|---|
| "Transfira para uma conta segura" | Não existe conta segura. O Pix vai para o golpista |
| "Me informe o código que chegou por SMS" | O código dá acesso à sua conta |
| "Instale este aplicativo para proteger o celular" | O app permite controlar o seu aparelho a distância |
| "Faça um Pix de teste para cancelar a compra" | Mandar dinheiro não cancela compra nenhuma |
| "Não desligue e não fale com ninguém" | Isolar você faz parte do golpe |
| "Um funcionário vai buscar o seu cartão" | Quem aparece na sua porta é do golpe |
A regra prática: trate como golpe qualquer contato que peça senha, código, Pix para "conta segura" ou instalação de aplicativo. Não importa quão convincente seja a voz ou quantos dados ela saiba.
O que fazer na hora
- Desligue. Sem discutir e sem dar explicação.
- Ligue você para o banco. Use o número que está no app ou no verso do cartão. Se puder, ligue de outro aparelho.
- Não clique em links recebidos por SMS, e-mail ou WhatsApp.
- Não instale nada que alguém pediu por telefone.
- Se passou algum dado, conte ao banco pelo canal oficial, peça o bloqueio do que for preciso e troque as suas senhas.
Se houver mesmo um problema na sua conta, o banco vai tratar disso no atendimento oficial. Você não perde nada ao desligar e ligar de volta pelo número que você conhece.
Se você já fez o Pix
- Fale com o seu banco imediatamente e peça o MED, o Mecanismo Especial de Devolução. Ele permite pedir a devolução de Pix feito em golpe em até 80 dias da transação. Mas só há o que devolver se ainda houver saldo na conta de quem recebeu, então não há garantia. Veja como pedir o MED.
- Registre um boletim de ocorrência. Em muitos estados dá para fazer online.
- Guarde tudo: o número que ligou, o horário, os prints e o comprovante.
- Siga o passo a passo de Caí num golpe, e agora?.
Na empresa, o alvo é quem paga as contas
Na versão para empresas, a ligação pode cair em quem cuida do financeiro. O roteiro pode falar em "atualização de cadastro", "bloqueio da conta da empresa" ou num pagamento urgente pedido em nome do gerente. Algumas regras simples ajudam:
- Nenhum pagamento sai por pedido feito só por telefone ou mensagem. Confirme por outro canal.
- Pagamentos fora da rotina precisam de uma segunda pessoa aprovando.
- Deixe anotado o contato oficial do gerente e do banco, e use só esse.
- Combine com a equipe: desligar e ligar de volta nunca é falta de educação.
Onde o validou entra
O validou não identifica ligações nem verifica números de telefone. Mas, se durante o contato mandarem um código Pix copia e cola ou um QR Code, cole no verificador de Pix e veja para quem vai o dinheiro segundo o código, o tipo de chave e a instituição. Ele aponta sinais de risco, não garante nada e não consulta a sua conta bancária.
Só lembre: nesse golpe, o próprio pedido de Pix para "conta segura" já é o sinal. Não importa o nome que apareça.
Resumo
- O golpista se passa pela central do banco, cria um susto e oferece uma "solução" com pressa.
- Pedidos de senha, código, aplicativo ou Pix para "conta segura" são sinal de golpe.
- Desligue e ligue você para o número oficial do banco, de preferência de outro aparelho.
- Se já fez o Pix, fale com o banco na hora, peça o MED e registre um boletim de ocorrência.