Desligue e ligue de volta: a regra de bolso para saber se quem ligou é mesmo o seu banco

O golpe financeiro quase nunca arromba o sistema do banco. Ele convence você a abrir a porta. A boa notícia é que existe uma regra de bolso que funciona em todas as versões dele, e ela custa uma ligação.

A ligação que sabe o seu nome

São dez da manhã de um sábado. O telefone toca e a voz do outro lado sabe o seu nome completo, sabe em que banco você tem conta e diz os quatro últimos números do seu cartão. Fala calmo, educado, profissional. Avisa que o sistema identificou uma compra estranha em outro estado e que, para bloquear, basta você confirmar o código que acabou de chegar por mensagem.

Nada nessa conversa parece um assalto. É exatamente por isso que ela funciona.

E o prejuízo não é simbólico: se o código for passado, o dinheiro sai da sua conta, não da conta do banco, e a discussão sobre quem arca com o valor pode levar meses.

Na pesquisa Panorama Político do DataSenado, feita por telefone com 21.808 pessoas de 16 anos ou mais entre 5 e 28 de junho de 2024, 24% dos brasileiros disseram ter perdido dinheiro nos doze meses anteriores por causa de algum crime cibernético, como clonagem de cartão, fraude na internet ou invasão de conta bancária.

O detalhe mais útil do levantamento, porém, não é o percentual. O próprio relatório registra que não existe um perfil claro de vítima, porque quem relatou perda está distribuído em proporção parecida com a da população brasileira. Não é questão de idade, de escolaridade nem de renda. Não é falta de esperteza. É uma conversa bem ensaiada encontrando qualquer pessoa num momento ruim.

O golpe não arromba o cofre, ele convence o dono a abrir

Existe um nome técnico para isso. Quando o criminoso manipula a pessoa para conseguir senha, código ou uma transferência, em vez de invadir o sistema por fora, chama-se engenharia social. O Banco Central descreve a técnica como a exploração da confiança, do medo ou da curiosidade da vítima, que acaba participando do golpe sem querer, ao entregar senhas e dados.

Não é um detalhe de rodapé. No Relatório de Cidadania Financeira de 2025, o Banco Central aponta que, tanto nos cartões quanto nas contas, o principal motivo das reclamações de clientes sobre transações que eles não reconhecem são justamente as operações feitas por engenharia social, furto ou roubo do aparelho.

Pense num prédio com portaria, câmera e porta blindada. O ladrão esperto não tenta a porta. Ele liga do portão dizendo que é o técnico do elevador e espera alguém apertar o botão. A fechadura continuou perfeita. O que faltou foi conferir quem estava lá embaixo.

Os três sinais de que a ligação é golpe

Antes da regra, os sinais. Eles costumam aparecer juntos.

Pressa. Frases como "não desligue", "o bloqueio só vale nos próximos minutos" ou "se você sair da linha a compra passa" existem para impedir que você pense. Urgência é a ferramenta de trabalho de quem precisa de uma decisão rápida.

Pedido de senha, de código ou de token, que é o número temporário enviado pelo banco para confirmar uma operação. O Ministério da Justiça e Segurança Pública, numa orientação publicada em 24 de agosto de 2026 e atualizada em 26 de outubro de 2026, resume numa frase: bancos e empresas não pedem senha nem código de verificação por telefone, mensagem ou e-mail.

Pedido de transferência para uma conta dita segura. Não existe conta segura. Se há suspeita de fraude, o banco bloqueia a sua conta por dentro do próprio sistema, não pede que você esvazie o saldo.

Repare na lógica que une os três. Se quem ligou é mesmo o seu banco, ele já sabe quem você é. Não precisa que você confirme senha nem código para identificar você, porque identificar o cliente é obrigação da instituição, não sua.

A regra de bolso: desligue e ligue de volta

Diante de qualquer contato que peça uma ação com dinheiro, faça uma coisa só: desligue e ligue de volta pelo número impresso no verso do seu cartão ou pelo telefone que aparece dentro do aplicativo do banco.

Ela funciona porque inverte o único ponto que o golpista controla. Ele controla a ligação que chega até você, inclusive o número que aparece na tela, que pode ser falsificado. Ele não controla o número que você disca. Se a história era verdadeira, o atendente de verdade vai encontrar o registro. Se não era, acabou ali.

E vale para todas as versões: o falso gerente, o falso funcionário que vem buscar o cartão em casa, o parente que pede um Pix urgente por mensagem. Encerre o contato e procure a outra ponta pelo caminho que você já conhecia.

A ligação de volta custa dois minutos. O Pix para a conta dita segura custa o saldo inteiro.

Antes de precisar: dois ajustes que reduzem o tamanho do estrago

A regra protege a decisão. Os ajustes abaixo protegem o tamanho da perda.

O primeiro é o limite do Pix. Marlene tem 63 anos, recebe um salário mínimo e meio e nunca fez uma transferência de madrugada na vida, mas o limite noturno da conta dela continua no valor padrão que veio do banco, R$ 5.000. Se ela reduzir esse limite para R$ 200, o máximo que um golpe consegue levar no período noturno passa a ser R$ 200. O limite não impede o golpe. Ele decide quanto o golpe leva. E a Resolução BCB 142, de 23 de setembro de 2021, fixou prazos mínimos para a alteração de limites pedida pelo cliente, o que tira do golpista a chance de mexer nesse número durante a conversa.

O segundo é o BC PROTEGE+, um serviço gratuito do Banco Central criado pela Resolução BCB 475, de 26 de maio de 2025. Nele você registra que não quer abrir contas nem ser incluído como titular ou representante em contas de terceiros, e as instituições precisam consultar esse registro antes de abrir uma conta. Fica na área logada do Meu BC e pede conta gov.br nível prata ou ouro com verificação em duas etapas, e dá para ativar e desativar quando quiser.

Se o dinheiro já saiu

Aqui as primeiras horas valem mais do que os primeiros dias. Peça a contestação no próprio aplicativo do banco, o quanto antes. No Pix existe o Mecanismo Especial de Devolução, o MED, que é o caminho formal para contestar uma transferência fraudulenta e tentar a devolução, e o Banco Central registra que ele já funciona em autoatendimento, justamente para agilizar a contestação e aumentar a chance de o dinheiro voltar. Existe também o bloqueio cautelar, em que a instituição de quem recebeu segura o valor na conta por até 72 horas para avaliar a suspeita de fraude.

Os dois dependem de o dinheiro ainda estar parado na conta de quem recebeu. A pressa, que era sua inimiga durante a ligação, vira sua aliada depois dela. Em seguida, registre boletim de ocorrência, mande uma cópia ao banco e, se a instituição não resolver, leve a reclamação ao Banco Central e ao consumidor.gov.br.

O que fazer nesta semana

Pegue o seu cartão agora, copie o telefone de atendimento impresso nele e salve na agenda do celular com o nome do banco. Leva um minuto e tira de você a necessidade de caçar um número na hora do susto. Depois, abra o aplicativo e ajuste o limite de Pix do período noturno para o valor que você realmente usa à noite.

Para escolher esse número sem chutar, o caminho gratuito é o extrato: olhe os últimos três meses e anote, numa folha, o maior Pix que você de fato fez à noite. Reunir contas, cartões e lançamentos num lugar só, que é para isso que serve um aplicativo de organização financeira como o Fôlego, mostra esse valor em poucos minutos. Um limite só protege quando está colado no seu uso real: alto demais não protege nada, baixo demais vira um incômodo que você vai desfazer no primeiro aperto.

Mini-glossário

Engenharia social: a técnica de convencer a pessoa a entregar senha, código ou dinheiro, explorando a confiança, o medo ou a pressa, em vez de invadir o sistema.

Token ou código de verificação: o número temporário que o banco envia para confirmar uma operação. Vale como uma assinatura sua, e por isso ninguém mais pode saber dele.

Mecanismo Especial de Devolução (MED): o procedimento do Pix para contestar uma transferência fraudulenta e pedir o dinheiro de volta.

Bloqueio cautelar: quando a instituição de quem recebeu segura o valor na conta por até 72 horas para avaliar a suspeita de fraude.

BC PROTEGE+: o registro gratuito no Banco Central em que você avisa o sistema financeiro que não quer abrir contas nem ser incluído em contas de terceiros.

Fontes

• DataSenado, Senado Federal, Pesquisa Panorama Político 2024, 21ª edição, golpes digitais, coleta por telefone de 5 a 28 de junho de 2024 com 21.808 pessoas de 16 anos ou mais: https://www12.senado.leg.br/institucional/datasenado/materias/pesquisas/golpes-digitais-atingem-24-dos-brasileiros-aponta-21a-edicao-da-pesquisa-panorama-politico
• Banco Central do Brasil, Relatório de Cidadania Financeira 2025, engenharia social nas reclamações, Resolução BCB 142 de 2021, BC PROTEGE+ e mecanismos de segurança do Pix (páginas 51, 52 e 127): https://www.bcb.gov.br/content/cidadaniafinanceira/documentos_cidadania/RIF/Relatorio_de_Cidadania_Financeira_2025.pdf
• Governo Federal, Proteger-se com o BC PROTEGE+, passo a passo do serviço no Meu BC: https://www.gov.br/pt-br/servicos/proteger-se-com-o-bc-protege
• Ministério da Justiça e Segurança Pública, Veja como se proteger de golpes na internet e orientar sua família, publicado em 24 de agosto de 2026 e atualizado em 26 de outubro de 2026: https://www.gov.br/mj/pt-br/assuntos/noticias-1/veja-como-se-proteger-de-golpes-na-internet-e-orientar-sua-familia