Phishing bancário por link, site, e-mail ou SMS falso
Link bancário falso capturou senha ou token: veja providências, sinais de phishing e análise das transações.
Entenda o problema
Golpes digitais combinam dados reais, pressão psicológica e ferramentas tecnológicas para induzir a vítima a revelar credenciais ou realizar operações. A aparência de atendimento legítimo não significa que a transação tenha sido segura ou compatível com o perfil do correntista.
A mensagem cria urgência e leva a página semelhante à instituição. Dados inseridos são usados para acesso, cadastro de dispositivo ou contratação de operações.
Providências imediatas
1. Interrompa novos pagamentos e contatos pelo canal suspeito.
2. Comunique a instituição pelos canais oficiais e guarde os protocolos.
3. Registre a ocorrência com datas, valores, números e destinatários.
4. Preserve mensagens, telas, extratos e documentos sem editar os arquivos originais.
Quais documentos devem ser preservados?
• Extratos e comprovantes completos, com data, horário, valor e destinatário.
• Protocolos, respostas do banco e registros das tentativas de bloqueio ou contestação.
• Mensagens, e-mails, ligações, anúncios e telas relacionadas ao fato.
• Contratos, faturas, documentos de identificação e boletim de ocorrência, quando existente.
O que pedir à instituição ou ao fornecedor
Peça registros de login, dispositivos autorizados, mudanças de senha e limite, criação de beneficiários, contratação de empréstimos, alertas enviados e autenticação de cada operação. Informe se houve aplicativo remoto, perda de sinal, link falso ou ligação simulada.
Pontos que precisam de investigação
A cronologia é decisiva: contato do golpista, instalação ou acesso, contratação de crédito, transferências e aviso ao banco. Quanto menor o intervalo, maior a importância de saber se havia mecanismo de bloqueio e se ele foi acionado.
Quando pode existir responsabilidade?
Nos golpes de engenharia social, devem ser avaliados os sinais que o sistema poderia detectar: contratação atípica, mudança de dispositivo, acessos incomuns, operações em sequência, novos beneficiários e comunicação imediata. A responsabilidade bancária depende da demonstração de falha e pode ser afastada quando não existe nexo com o serviço.
O exame também deve considerar quem iniciou a operação, como ocorreu a autenticação, para onde o dinheiro foi enviado e se havia sinais objetivos de fraude. Nenhum desses fatores deve ser analisado isoladamente.
Como preparar a contestação
A reclamação deve descrever cronologicamente o ocorrido, separar cada operação e formular pedidos objetivos: bloqueio, apresentação de documentos, contestação, correção cadastral e resposta fundamentada. Evite entregar documentos originais e mantenha cópias dos protocolos.
Erros que podem dificultar a apuração
Não apague conversas, não entregue o aparelho a desconhecidos, não transfira supostos valores de estorno e não trate apenas pelo número que iniciou o contato. Evite reconhecer a dívida sem ressalvas antes de receber os documentos. Se precisar trocar senha ou restaurar o aparelho, preserve previamente capturas e registros relevantes.
Perguntas frequentes
Como identificar o site falso?
Confira endereço completo, certificado, erros, origem da mensagem e nunca use o link recebido para confirmar uma suspeita.
Cliquei, mas não digitei nada. Há risco?
Pode haver. Atualize o aparelho, verifique aplicativos e sessões, troque credenciais por canal seguro e monitore a conta.
Preciso registrar boletim de ocorrência?
O registro ajuda a documentar a notícia da fraude, mas não substitui a comunicação imediata ao banco ou à instituição responsável.
Uma reclamação administrativa impede medida judicial?
Em regra, a tentativa administrativa produz documentos úteis e pode solucionar parte do problema. A necessidade de medida judicial depende da urgência, da resposta e dos prejuízos comprovados.
Fonte oficial para consulta
Banco Central — alerta sobre falsas centrais: https://www.bcb.gov.br/meubc/faqs/p/cuidado-com-ligacoes-de-falsas-centrais-de-atendimento
Este conteúdo é informativo e não representa promessa de resultado. Cada situação exige análise individual dos documentos, das operações e da resposta das instituições envolvidas.