Você recebeu uma ligação de um número que parecia ser mesmo do seu banco, o atendente sabia detalhes da sua conta e, em poucos minutos, seu dinheiro desapareceu? Esse é o funcionamento clássico do golpe da falsa central de atendimento, uma fraude que combina engenharia social com tecnologia de falsificação de número para convencer a vítima de que está falando com uma instituição legítima. A fraude pode envolver conta bancária, cartão ou Pix. Por isso, a vítima deve interromper o contato, avisar imediatamente a instituição por um canal oficial, preservar as provas e contestar as transações. A devolução não é automática: ela depende do meio de pagamento, da disponibilidade dos valores e, em eventual disputa contra o banco, da prova de falha do serviço.
O que é o golpe da falsa central de atendimento
Essa fraude consiste em uma prática na qual criminosos se fazem passar por atendentes de bancos, operadoras ou órgãos públicos para obter dados sigilosos da vítima. Geralmente, o contato acontece por telefone, mas também pode ocorrer por WhatsApp, SMS ou até e-mail. Os golpistas usam tecnologia de spoofing, que falsifica o número exibido no visor do celular, fazendo parecer que a ligação vem realmente da instituição.
Além disso, é comum que os criminosos já possuam informações pessoais da vítima, obtidas em vazamentos de dados anteriores. Dessa forma, o discurso fica ainda mais convincente, pois o atendente falso confirma nome completo, CPF, número de conta e até movimentações recentes. Essa combinação de dados reais com falsa identidade institucional é o que torna esse esquema tão eficaz e perigoso.
Diferença entre golpe da falsa central de atendimento e phishing tradicional
Enquanto o phishing tradicional normalmente ocorre por e-mail ou links falsos que direcionam para páginas clonadas, a falsa central aposta na interação humana em tempo real. O criminoso conversa diretamente com a vítima, cria senso de urgência e conduz a pessoa passo a passo até a entrega dos dados ou a realização de uma transferência. Essa proximidade psicológica aumenta a taxa de sucesso da fraude.
Como o golpe da falsa central de atendimento funciona na prática
Na maioria dos casos, tudo começa com uma ligação urgente informando uma suposta movimentação suspeita na conta bancária. O golpista afirma que é necessário confirmar dados ou receber um código de segurança para “bloquear a fraude”. Na verdade, esse código costuma ser justamente o token de autorização de uma transação que o próprio criminoso está tentando realizar.
Ligação telefônica com número clonado
O uso de spoofing permite que o número exibido na tela do celular seja idêntico ao número oficial do banco. Por isso, muitas vítimas não desconfiam, já que o telefone parece confirmar a autenticidade da ligação. Consequentemente, a pessoa baixa a guarda e fornece informações que jamais entregaria a um estranho.
Mensagens de texto e WhatsApp simulando a instituição
Em outros casos, a fraude se inicia por SMS ou mensagem de WhatsApp, alegando problemas na conta ou cobrança indevida. O link enviado direciona para uma página clonada, muito parecida com o site oficial. Ao inserir login e senha, a vítima entrega o acesso direto ao criminoso.
Solicitação de instalação de aplicativos de acesso remoto
Uma variação recorrente envolve convencer a vítima a instalar aplicativos de acesso remoto, sob a justificativa de “auxiliar na resolução do problema”. Na prática, esse software dá ao golpista controle total sobre o celular ou computador, permitindo movimentações bancárias sem qualquer digitação aparente pela vítima.
Principais sinais de alerta durante a ligação
Identificar a falsa central a tempo evita prejuízos financeiros. Por isso, fique atento aos seguintes sinais:
- Urgência excessiva para resolver um problema imediatamente;
- Pedido de senhas, códigos de token ou dados completos do cartão;
- Solicitação para instalar aplicativos desconhecidos;
- Insistência para que a vítima não desligue o telefone;
- Orientação para transferir valores para uma “conta segura”.
Nenhuma instituição financeira séria solicita senha completa, código de token ou instalação de aplicativos de terceiros por telefone. Assim, qualquer pedido nesse sentido já é motivo suficiente para desconfiar e encerrar o contato.
O que fazer se você já forneceu dados ao golpista
Se você percebeu que caiu nessa fraude, agir rapidamente reduz os danos. Primeiramente, entre em contato com o banco por um canal oficial, como o aplicativo ou o número impresso no cartão, para bloquear cartões, senhas e acessos comprometidos. Em seguida, altere imediatamente as senhas de internet banking e de e-mails vinculados à conta.
Se a perda ocorreu por Pix, acione o Mecanismo Especial de Devolução (MED) no aplicativo do banco o mais rápido possível. O Banco Central informa que as instituições analisam o caso e podem bloquear recursos disponíveis na conta recebedora. A devolução pode ser integral ou parcial e depende da confirmação da fraude e da existência de saldo; portanto, o MED não garante ressarcimento.
Além disso, reúna todas as provas possíveis: prints da conversa, número que ligou, horário do contato e eventuais comprovantes de transferência. Esses registros serão fundamentais tanto para o registro da ocorrência quanto para uma eventual disputa administrativa ou judicial contra a instituição financeira.
Registro de boletim de ocorrência
Após tomar as medidas de proteção imediata, é recomendável registrar um boletim de ocorrência, preferencialmente por meio da delegacia eletrônica do seu estado. Esse documento formaliza o crime e pode ser utilizado posteriormente em processos administrativos ou judiciais. Você pode consultar como funciona esse procedimento em nosso artigo sobre como denunciar crime virtual.
Como denunciar o golpe da falsa central de atendimento
Além do boletim de ocorrência, existem outros canais úteis para formalizar a denúncia. O Procon do seu estado pode ser acionado quando há falha no dever de segurança da instituição financeira. Da mesma forma, o Banco Central disponibiliza canais de reclamação relacionados a fraudes bancárias, conforme informações disponíveis no portal do consumidor do Banco Central.
A conduta dos autores pode configurar estelionato, previsto no artigo 171 do Código Penal. Dependendo da forma de execução, outros delitos também podem ser apurados, mas o enquadramento exige análise dos fatos e das provas. Para compreender esse crime, consulte também nosso conteúdo sobre estelionato virtual.
Responsabilidade das instituições financeiras e possível indenização
A responsabilidade do banco depende das circunstâncias comprovadas. Em julgamentos de 2025, o STJ reconheceu o dever de indenizar quando falhas na proteção de dados ou na identificação de movimentações atípicas viabilizaram a fraude. Porém, em 15 de julho de 2026, a Terceira Turma esclareceu que essa responsabilidade não é automática.
Assim, a análise deve verificar se as operações destoavam do perfil do cliente, se os mecanismos de segurança foram insuficientes e se existe nexo entre a falha do serviço e o prejuízo. Se o tribunal não identificar defeito do serviço, poderá afastar a indenização. Por outro lado, transações manifestamente incompatíveis com o padrão do consumidor podem sustentar a responsabilidade da instituição.
Diferença entre providência administrativa e judicial
A reclamação administrativa é feita diretamente ao banco, à ouvidoria ou ao Procon, buscando solução sem necessidade de processo judicial. Já a via judicial é acionada quando não há resposta satisfatória, exigindo análise mais detalhada de provas e fundamentos jurídicos. Um advogado especializado em crimes cibernéticos pode orientar qual caminho é mais adequado para cada situação.
Como se proteger de golpes de central falsa
A prevenção continua sendo a melhor defesa contra a falsa central. Algumas práticas simples reduzem consideravelmente o risco de cair nesse tipo de fraude:
- Nunca informe senhas completas ou códigos de token por telefone;
- Desligue a ligação e retorne pelo número oficial disponível no aplicativo do banco;
- Evite instalar aplicativos de acesso remoto a pedido de “atendentes”;
- Ative a autenticação em duas etapas em contas bancárias e de e-mail;
- Consulte periodicamente extratos e notificações de movimentação bancária.
Além disso, é importante lembrar que golpes semelhantes também acontecem por outras vias, como o golpe do Pix e o golpe do boleto falso. Conhecer as variações dessas fraudes ajuda a reconhecer padrões suspeitos com mais rapidez.
Perguntas frequentes sobre o golpe da falsa central de atendimento
O número que aparece na ligação sempre corresponde ao real do banco?
Não necessariamente. Criminosos utilizam tecnologia de spoofing para falsificar o número exibido, fazendo parecer que a ligação vem de um telefone oficial da instituição, mesmo quando não é o caso.
É seguro fornecer dados se o atendente já sabe meu CPF e conta?
Não. Golpistas frequentemente obtêm dados pessoais por meio de vazamentos anteriores. O fato de já conhecerem informações suas não comprova que a ligação seja legítima.
O que fazer imediatamente após perceber que caiu no golpe?
Bloqueie cartões e acessos pelo aplicativo oficial do banco, altere senhas, registre boletim de ocorrência e reúna provas da comunicação, como prints e horários de contato.
O banco é obrigado a devolver o valor perdido?
Não existe devolução automática garantida. A responsabilidade da instituição depende da análise das circunstâncias específicas e de eventual falha de segurança comprovada.
Vale a pena buscar um advogado após esse tipo de golpe?
Em muitos casos, sim, especialmente quando há dúvida sobre a responsabilidade da instituição financeira ou dificuldade em obter resposta satisfatória por meio dos canais administrativos.
Conte com o suporte da Rocco & Canonica – Advogados
Se você foi vítima do golpe da falsa central de atendimento e enfrenta dificuldades para reaver valores ou obter respostas da instituição financeira, buscar orientação jurídica especializada pode fazer toda a diferença. A equipe da Rocco & Canonica – Advogados analisa casos de fraudes digitais e orienta sobre as medidas administrativas e judiciais mais adequadas para cada situação. Conheça mais sobre nossa atuação em crimes cibernéticos e agende uma conversa com nossos especialistas.
