Receber uma ligação do número de telefone aparentemente oficial do banco pode transmitir uma sensação de segurança. Afinal, se o número exibido na tela é o mesmo utilizado pela instituição, por que desconfiar?
É justamente aí que está um dos problemas dos golpes envolvendo falsas centrais de atendimento.
Criminosos podem utilizar técnicas de engenharia social para se passar por funcionários de bancos, financeiras, empresas de cartão ou outros serviços. Em determinadas situações, também podem utilizar recursos que fazem o número apresentado no identificador de chamadas parecer legítimo.
Essa técnica é conhecida como spoofing de telefone, e pode tornar o golpe mais convincente.
O objetivo geralmente é induzir a vítima a fornecer informações, instalar aplicativos, realizar transferências ou seguir instruções que beneficiem o criminoso.
Neste artigo, você vai entender como funciona o golpe da falsa central de atendimento, por que o número exibido na ligação não é suficiente para comprovar a identidade do chamador e quais cuidados tomar diante de uma chamada suspeita.
O que é o golpe da falsa central de atendimento?
O golpe da falsa central de atendimento é uma forma de engenharia social na qual o criminoso se apresenta como funcionário de uma instituição legítima.
A abordagem pode envolver um suposto problema relacionado a:
- cartão de crédito;
- transferência bancária;
- Pix;
- empréstimo;
- compra suspeita;
- acesso à conta;
- cadastro;
- bloqueio de cartão;
- atualização de segurança;
- tentativa de fraude.
O criminoso utiliza informações e argumentos para convencer a vítima de que existe uma situação urgente que precisa ser resolvida.
Em seguida, pode solicitar alguma ação, como confirmar dados, informar códigos, acessar um aplicativo ou realizar uma operação financeira.
O golpe não depende necessariamente de uma falha técnica no sistema bancário. Muitas vezes, o principal recurso utilizado é a manipulação psicológica da vítima.
Como os criminosos conseguem simular o telefone do banco?
Uma das técnicas utilizadas nesse tipo de fraude é o spoofing, que consiste na falsificação da identificação apresentada em uma comunicação.
No caso das ligações telefônicas, isso pode fazer com que o número exibido no aparelho seja semelhante ou até igual ao número legítimo associado a uma instituição.
Isso é importante porque muitas pessoas utilizam o número que aparece na tela como principal critério para decidir se uma ligação é verdadeira.
Porém, o número exibido pelo identificador de chamadas não deve ser considerado uma prova suficiente de autenticidade.
Portanto, mesmo que a chamada aparentemente venha do telefone oficial do banco, continue seguindo os procedimentos de segurança.
Por que o número real do banco não garante que a ligação seja verdadeira?
Esse é um dos pontos mais importantes para entender esse golpe.
O identificador de chamadas pode ser manipulado em determinados cenários. Consequentemente, o criminoso pode tentar fazer com que a ligação pareça vir de uma empresa conhecida.
Imagine receber uma chamada mostrando o número que você encontra no verso do seu cartão.
Isso pode parecer convincente.
Mesmo assim, a recomendação é não confirmar informações sensíveis apenas porque o número parece correto.
Quando existir qualquer dúvida, encerre a chamada e procure o banco por um canal oficial iniciado por você.
Como funciona o golpe da falsa central?
Embora as abordagens possam variar, muitas tentativas seguem uma sequência parecida.
1. O criminoso inicia o contato
A vítima recebe uma ligação inesperada.
O golpista pode se identificar como funcionário do banco ou de uma empresa relacionada ao serviço financeiro.
2. É apresentado um suposto problema
O criminoso afirma que detectou uma movimentação incomum.
Por exemplo:
“Identificamos uma compra suspeita em seu cartão.”
Também pode mencionar uma transferência, Pix ou tentativa de acesso.
3. O criminoso cria sensação de urgência
A vítima é informada de que precisa agir rapidamente para evitar uma perda financeira.
Essa pressão pode dificultar que a pessoa pare para analisar a situação.
4. São solicitadas informações ou ações
Dependendo do golpe, o criminoso pode tentar obter:
- senhas;
- códigos de autenticação;
- dados pessoais;
- informações do cartão;
- códigos recebidos por SMS;
- confirmação de operações;
- acesso ao aplicativo;
- instalação de aplicativos.
5. A vítima é induzida a realizar uma operação
Em algumas fraudes, o criminoso tenta convencer a pessoa a realizar uma transferência ou Pix para uma conta indicada durante a ligação.
A justificativa pode ser que o dinheiro será “protegido” temporariamente.
Essa afirmação deve ser tratada com extrema desconfiança.
O banco pode pedir sua senha por telefone?
Não forneça sua senha, código de autenticação ou outras credenciais de acesso a alguém que ligou inesperadamente.
Também tenha cuidado com solicitações para informar códigos recebidos por SMS ou gerados por aplicativos de autenticação.
Mesmo que a pessoa conheça alguns dados seus e pareça realmente trabalhar no banco, isso não comprova a identidade dela.
Se a ligação gerar qualquer dúvida, desligue e entre em contato com a instituição por um canal oficial.
Cuidado com o falso “cancelamento” de uma operação
Uma estratégia comum de engenharia social consiste em afirmar que existe uma transação fraudulenta.
O criminoso então diz que é necessário realizar uma operação para “cancelar”, “estornar”, “bloquear” ou “proteger” o dinheiro.
É nesse momento que a vítima pode ser convencida a realizar uma transferência.
Uma regra prática é:
Se alguém que ligou para você está orientando uma operação financeira para supostamente proteger seu dinheiro, encerre a chamada e confirme diretamente com o banco.
Não realize transferências apenas seguindo instruções recebidas durante uma ligação inesperada.
O criminoso pode conhecer meus dados?
Sim, e isso não significa necessariamente que ele tenha invadido o sistema do banco.
Informações pessoais podem circular por diversos meios, inclusive bases de dados expostas, cadastros, redes sociais, vazamentos de informações e abordagens anteriores.
O criminoso pode utilizar alguns dados verdadeiros para aumentar a credibilidade da história.
Por exemplo, saber seu nome, parte do CPF, nome do banco ou os últimos números de um cartão não comprova que a pessoa seja funcionária da instituição.
Sinais de alerta durante uma ligação
Alguns comportamentos podem indicar uma tentativa de golpe.
Fique atento quando o suposto funcionário:
- exige uma resposta imediata;
- ameaça bloquear sua conta caso você não siga as instruções;
- pede sua senha;
- solicita códigos recebidos por SMS;
- pede informações completas do cartão;
- orienta a instalar aplicativos desconhecidos;
- solicita acesso remoto ao celular ou computador;
- pede para realizar uma transferência;
- afirma que você precisa transferir dinheiro para uma “conta segura”;
- orienta você a ignorar os procedimentos normais do banco.
Um único sinal não permite concluir que uma ligação é fraudulenta, mas vários deles juntos justificam interromper o contato.
O que fazer se receber uma ligação suspeita do banco?
A melhor estratégia é não tentar “vencer” a conversa com o golpista.
Se você suspeitar da ligação:
1. Não forneça informações
Evite confirmar ou informar dados pessoais, senhas, códigos ou informações financeiras.
2. Não siga instruções financeiras
Não faça Pix, transferências, pagamentos ou qualquer outra operação apenas porque alguém ligou.
3. Encerre a ligação
Você não precisa permanecer na chamada para descobrir se a pessoa é realmente funcionária.
4. Entre em contato com o banco por conta própria
Utilize o aplicativo oficial, o site oficial ou o telefone informado em seu cartão ou em outro canal confiável.
5. Consulte sua conta
Verifique se existe realmente alguma movimentação suspeita ou aviso relacionado ao problema mencionado na ligação.
Existe risco em ligar imediatamente para o banco?
Após receber uma chamada suspeita, o ideal é utilizar um canal oficial iniciado por você.
Evite simplesmente seguir instruções fornecidas pelo suposto atendente.
Se possível, procure o telefone diretamente no aplicativo oficial, no site oficial da instituição ou no cartão bancário.
A ideia é garantir que você esteja realmente entrando em contato com o banco e não com o número fornecido pelo criminoso.
E se a ligação realmente for do banco?
Uma ligação legítima também pode acontecer. Bancos podem entrar em contato com clientes em diferentes situações.
O ponto importante é que você não precisa confiar cegamente na chamada recebida.
Se a ligação for legítima, você ainda pode encerrá-la e procurar o banco por um canal oficial para confirmar a situação.
Isso evita tomar uma decisão financeira importante apenas com base em uma ligação inesperada.
O banco pode ligar para confirmar uma compra?
Dependendo da instituição e dos procedimentos adotados, um banco pode utilizar diferentes formas de comunicação para alertar sobre transações.
Porém, uma eventual ligação não deve ser usada como motivo para fornecer senhas ou códigos de autenticação.
Se alguém entrar em contato dizendo que existe uma compra suspeita, confirme a informação diretamente no aplicativo ou nos canais oficiais do banco.
Nunca transfira dinheiro para uma “conta segura”
Esse é um dos sinais mais importantes.
Um criminoso pode afirmar que sua conta está comprometida e que você precisa transferir o dinheiro para uma conta temporária ou “conta segura”.
Não faça isso.
A promessa de que o dinheiro será devolvido posteriormente pode fazer parte da própria fraude.
Em caso de suspeita, procure o banco diretamente e siga as orientações fornecidas pelos canais oficiais.
Cuidado com aplicativos de acesso remoto
Outro recurso que pode aparecer nesse tipo de golpe é o pedido para instalar um aplicativo de acesso remoto.
O criminoso pode afirmar que precisa acessar seu celular ou computador para solucionar um problema.
Essa solicitação deve ser tratada com muita cautela.
Aplicativos de acesso remoto podem permitir que outra pessoa interaja com o dispositivo, dependendo das permissões concedidas.
Por isso, não instale ferramentas desse tipo simplesmente porque alguém ligou dizendo ser funcionário do banco.
E se o golpista disser que a ligação será transferida para outro setor?
Isso também pode fazer parte da estratégia de engenharia social.
O criminoso pode criar uma falsa estrutura de atendimento, simulando departamentos diferentes para tornar a história mais convincente.
Por exemplo:
- um suposto atendente identifica o problema;
- outro “setor de segurança” assume a ligação;
- um terceiro “especialista” orienta a operação.
Essa sequência pode dar a impressão de que existe uma central real trabalhando para solucionar o problema.
Por isso, não confie apenas na aparência profissional do atendimento.
Como se proteger contra falsas centrais de atendimento?
Algumas práticas simples ajudam a reduzir a exposição a esse tipo de golpe.
Tenha os canais oficiais salvos
Mantenha o aplicativo do banco instalado e utilize os canais oficiais para consultar informações.
Evite tomar decisões financeiras durante ligações inesperadas
Se alguém ligar informando um problema urgente, encerre o contato e confirme a situação por conta própria.
Nunca compartilhe códigos de segurança
Códigos de autenticação são informações sensíveis.
Não informe esses códigos a pessoas que entrarem em contato com você inesperadamente.
Não instale aplicativos a pedido de desconhecidos
Principalmente quando a justificativa envolve acesso à conta bancária ou resolução de supostos problemas de segurança.
Mantenha o celular atualizado
Atualizações do sistema operacional e dos aplicativos podem incluir correções de segurança importantes.
Ative mecanismos adicionais de proteção
Sempre que disponíveis, utilize autenticação em dois fatores, biometria e outras medidas de segurança oferecidas pelo banco.
O que fazer se você caiu no golpe?
Se você forneceu informações, realizou uma transferência ou acredita que sua conta tenha sido comprometida, entre em contato com o banco imediatamente pelos canais oficiais.
Explique exatamente o que aconteceu.
Dependendo da situação, a instituição poderá orientar sobre o bloqueio de cartões, contestação de transações, alteração de credenciais e outras medidas.
Também pode ser importante registrar a ocorrência junto às autoridades competentes, especialmente quando houve prejuízo financeiro.
Se dados de outras contas também foram compartilhados, verifique esses serviços e altere as credenciais comprometidas.
Falsa central de atendimento: principais cuidados
Para facilitar, veja um resumo das principais recomendações:
| Situação | O que fazer |
|---|---|
| Banco liga inesperadamente | Não forneça informações sensíveis |
| Número parece ser o oficial | Não considere isso uma prova de autenticidade |
| Suposta compra suspeita | Confira no aplicativo oficial |
| Pedem senha | Não informe |
| Pedem código SMS | Não informe |
| Pedem Pix para “conta segura” | Não faça |
| Pedem aplicativo de acesso remoto | Não instale sem verificar |
| Criam muita urgência | Encerre e confirme por outro canal |
| Você suspeita de golpe | Procure o banco diretamente |
Perguntas frequentes
O banco pode ter o número verdadeiro e ainda assim ser golpe?
Sim. Em determinadas situações, técnicas de spoofing podem fazer com que o identificador de chamadas apresente um número que parece legítimo. Por isso, o número exibido não deve ser o único critério para confiar na ligação.
Como saber se uma ligação do banco é verdadeira?
Não existe uma maneira segura de confirmar a identidade apenas pela aparência da chamada. Quando houver dúvida, encerre o contato e procure o banco diretamente utilizando um canal oficial.
Funcionário de banco pode pedir senha?
Você não deve fornecer sua senha a alguém que entrou em contato inesperadamente. Também não compartilhe códigos de autenticação.
O banco pode pedir para transferir dinheiro para uma conta segura?
Uma solicitação desse tipo é um forte sinal de alerta. Não realize a transferência antes de confirmar a situação diretamente com a instituição por um canal oficial.
O criminoso saber meu nome significa que ele invadiu minha conta?
Não necessariamente. Criminosos podem obter informações pessoais de diferentes fontes. Conhecer alguns dados seus não prova que a pessoa tenha acesso à sua conta bancária.
O que fazer depois de fornecer dados para um golpista?
Entre em contato com o banco imediatamente pelos canais oficiais, informe o ocorrido e siga as orientações da instituição. Se outras contas utilizarem as mesmas credenciais comprometidas, altere as senhas correspondentes.
Conclusão
O golpe da falsa central de atendimento utiliza principalmente engenharia social para convencer a vítima de que está falando com um banco ou outra instituição legítima.
Um dos elementos que pode tornar a abordagem mais convincente é a utilização de técnicas de spoofing, capazes de fazer o número exibido na chamada parecer legítimo.
Por isso, não confie apenas no número que aparece na tela.
Se alguém ligar informando uma compra suspeita, bloqueio de conta ou qualquer outro problema e pedir senhas, códigos, transferências ou instalação de aplicativos, interrompa a conversa e confirme a situação diretamente com a instituição.
A melhor defesa é evitar decisões financeiras sob pressão e utilizar canais oficiais iniciados pelo próprio cliente.