Golpe da falsa central bancária: como reconhecer antes de fazer um Pix

O telefone toca e uma gravação pergunta se você reconhece uma compra de valor alto. Depois, um suposto funcionário informa que a conta foi invadida e que é preciso agir imediatamente. O roteiro muda, mas há um ponto decisivo: se a ligação pede senha, código de confirmação ou uma transferência para “proteger” seu dinheiro, encerre o contato e confirme a situação diretamente com o banco.

O golpe da falsa central bancária usa a aparência de um atendimento real para colocar a vítima sob pressão. O criminoso pode citar nome completo, parte do cadastro ou informações que parecem exclusivas da instituição. Esses detalhes tornam a abordagem convincente, mas não autenticam quem está falando.

Em alerta publicado em julho de 2026, a Febraban descreve versões da falsa central com números mascarados, supostas investigações e pedidos de transferência. O cuidado precisa se concentrar no que a pessoa solicita, além da aparência da ligação.

Quais pedidos indicam uma falsa central?

Uma empresa pode fazer contatos legítimos, inclusive alertas. O problema é aceitar uma chamada recebida como autorização para divulgar segredos ou movimentar dinheiro. Quando você inicia o contato num canal oficial, reduz a dependência da identidade alegada por quem ligou.

Por que o número do banco pode aparecer na tela?

Há técnicas que mascaram o identificador da chamada, conhecidas como spoofing. Por isso, ver na tela o número da central, uma foto de perfil ou o nome do banco não é uma prova suficiente. Até uma ligação que pareça vir do gerente deve ser conferida por um contato independente.

Não confirme a autenticidade ligando para um telefone que o próprio interlocutor acabou de fornecer. Pegue o número no verso do cartão, dentro do aplicativo ou no site oficial digitado por você. Se possível, faça a verificação por outro aparelho ou pelo atendimento dentro do app.

A campanha antifraude da Febraban sobre a falsa central reforça o alerta contra pedidos de senha por ligação. Ter seu nome, CPF ou endereço não autoriza um suposto atendente a pedir o restante dos dados de acesso.

Como o golpe ganha credibilidade

O atendimento pode ter gravação, música de espera e transferência para um segundo “setor”. Às vezes, a pessoa se apresenta como segurança, gerente ou ouvidoria. Em outras versões, alega que há funcionários corruptos no banco e que você não deve procurar a agência.

Esse tipo de narrativa cria uma explicação pronta para qualquer dúvida. Se você pergunta por que precisa transferir, dizem que é para isolar o saldo. Se deseja desligar, respondem que perderá a chance de bloquear a fraude. O objetivo é manter a vítima na conversa até concluir a ação.

Um documento enviado por mensagem também não comprova a história. Um suposto boletim policial, crachá ou protocolo pode ser fabricado. Uma investigação verdadeira não deve ser validada apenas pelo material fornecido por quem está pedindo seu dinheiro.

O que fazer ao receber uma ligação suspeita

1. Não execute as instruções financeiras. Não faça Pix, não aumente limites e não autorize novos dispositivos.
2. Encerre o contato. Você não precisa explicar longamente a decisão nem convencer o interlocutor.
3. Confira o app sem seguir links. Veja extrato e notificações num aparelho confiável.
4. Procure o banco por um canal oficial. Pergunte se existe a compra, o acesso ou o alerta mencionado.
5. Registre a tentativa. Anote horário, número exibido e pedido feito. Evite divulgar dados pessoais ao compartilhar o alerta.

Se uma compra realmente existir no extrato, conteste-a pelo procedimento oficial do banco. A presença de uma transação desconhecida não valida o restante da ligação. Um golpista pode usar uma situação real ou coincidência para induzir novas ações.

Compartilhei um código ou senha. E agora?

Comunique o banco sem demora e diga exatamente o que forneceu. Senha do aplicativo, código de SMS, token e confirmação de um aparelho novo podem ter impactos diferentes. Peça orientação para bloquear acessos, revisar dispositivos cadastrados e substituir credenciais com segurança.

Confira movimentações, pedidos de crédito, cartões e autorizações de cobrança. Não limite a verificação ao saldo: algumas consequências aparecem como um novo produto contratado ou uma alteração cadastral, e não como um Pix imediato.

Proteja também o e-mail usado na recuperação de contas. Se o criminoso ganhou acesso ao e-mail ou à linha telefônica, uma simples troca de senha bancária pode não fechar todos os caminhos. Use outro dispositivo confiável e revise sessões ativas dos serviços envolvidos.

Instalei um aplicativo indicado pelo atendente

Interrompa o uso desse aparelho para acessar bancos e digitar novas senhas. Aplicativos de controle remoto podem ter usos legítimos, mas sua instalação durante uma suposta ligação bancária abre um risco de acesso indevido. Conte ao banco o nome do programa e as permissões que concedeu.

Se houver sinais de controle remoto, desconecte o aparelho da internet e use outro dispositivo para pedir bloqueios e orientações. Preserve mensagens e registros da abordagem. A remoção do aplicativo ou uma restauração deve ser avaliada com cuidado para retomar a segurança sem perder provas que ainda sejam necessárias.

Não aceite uma nova ligação que se ofereça para “corrigir” a primeira. A verificação continua sendo feita por você em um canal oficial, sem instalar arquivos enviados por desconhecidos.

Fiz o Pix pedido pela falsa central

Localize o comprovante e solicite ao banco a contestação pelo MED, explicando a indução sofrida. Informe as transferências, a conta apresentada como destino seguro e qualquer autorização concedida durante a ligação. Registre o boletim de ocorrência e guarde o protocolo.

O Banco Central orienta o acionamento do banco após golpe com Pix. A ferramenta tem prazo para solicitação e depende da análise e de recursos disponíveis; não há garantia de que o valor inteiro será recuperado. Veja o passo a passo em como solicitar devolução após golpe do Pix.

Como preparar a família para esse tipo de abordagem

Combine uma regra curta: ligação recebida não é lugar para revelar códigos nem transferir dinheiro. Ajude familiares a guardar os contatos oficiais num local acessível e explique como abrir o atendimento no aplicativo. Isso facilita uma decisão segura num momento de pressão.

Quando alguém conta que caiu no golpe, evite gastar os primeiros minutos discutindo por que acreditou. O que pode ajudar naquele momento é interromper novos acessos, avisar a instituição e organizar as provas. A avaliação da história vem depois das medidas urgentes.

Perguntas frequentes

O golpista sabia meus dados. Isso prova que era o banco?

Não. Informações pessoais podem circular fora da instituição. Dados corretos não autenticam uma ligação.

Existe Pix de teste para proteger o saldo?

Não faça transferências orientadas por um suposto atendente que ligou. Confirme qualquer necessidade diretamente com o banco.

Posso continuar na linha e conferir pelo aplicativo?

O mais seguro é encerrar o contato para verificar sem pressão. Nunca aprove uma operação apenas porque o interlocutor acompanha o que você vê.

O número exibido pode ser o verdadeiro da central?

Pode parecer o número oficial mesmo com origem mascarada. Inicie um contato novo por um canal obtido de fonte confiável.

Consulte também o hub de segurança no Pix em 2026.

Apuração em 9 de outubro de 2026. As orientações usam fontes oficiais; nomes de menus podem variar conforme o banco e a versão do aplicativo. Imagens ilustrativas não reproduzem telas oficiais.

Série: Pix seguro no Overdrive — outubro de 2026.