Empréstimo pessoal online pra aposentado é arriscado porque a maioria dos sites e apps que aparecem no Google, no Facebook ou em links de SMS não é instituição autorizada pelo Banco Central. Só pode emprestar dinheiro no Brasil quem está cadastrado na lista oficial de instituições financeiras do Bacen, disponível em bcb.gov.br. Quem está fora dessa lista e mesmo assim oferece crédito está agindo de forma irregular, e geralmente o “empréstimo” é golpe.
Em 2024, segundo o Anuário Brasileiro de Segurança Pública 2024, os crimes de estelionato eletrônico chegaram a mais de 1,2 milhão de registros no país. O alvo preferido é quem tem renda fixa: aposentado e pensionista do INSS. A Lei 14.155/2021 já chama isso pelo nome certo, fraude eletrônica, e prevê pena de 4 a 8 anos de prisão, com aumento quando a vítima é idosa.
Este artigo é um manual prático: como conferir se o site é legítimo, quais sinais de fraude reconhecer na hora, e o que fazer se o golpe já aconteceu. Vai te ajudar a comparar o online com o consignado tradicional, que tem regras mais claras e a entender as diferenças entre crédito pessoal e consignado antes de assinar qualquer coisa.
Como conferir se o site ou app é legítimo
Só três tipos de empresa podem te emprestar dinheiro no Brasil de forma regular: banco, financeira (sociedade de crédito) ou cooperativa de crédito. Todas precisam estar autorizadas pelo Banco Central.
A conferência leva 2 minutos:
- Abra o site oficial do Banco Central em bcb.gov.br.
- Vá em “Sistema Financeiro” → “Instituições Financeiras” → “Relação de instituições em funcionamento”.
- Procure pelo CNPJ ou razão social do site/app que te abordou. Se não aparecer, não empreste.
Outro caminho: o aplicativo Registrato do BCB permite consultar quem é seu credor. Tudo o que está em seu nome, oficialmente, aparece lá.
Sites e apps de fintech sérios também trazem o nome da instituição parceira no rodapé. Se você não encontra no rodapé do site nenhuma frase do tipo “instituição autorizada pelo Banco Central” ou “operações realizadas por [nome da financeira], CNPJ XX.XXX.XXX/0001-XX”, desconfie. O artigo 31 do Código de Defesa do Consumidor obriga toda oferta a informar claramente quem é o fornecedor e seu endereço.
Os 7 sinais de armadilha (e por que cada um é sério)
A maior parte dos golpes online segue padrões. Quando você reconhece um, fica mais fácil reconhecer os outros.
1. Taxa de juros bem abaixo do mercado
Empréstimo pessoal médio no Brasil em janeiro de 2026 girava em torno de 5% a 8% ao mês, segundo as estatísticas de juros do Banco Central. Se um site oferece “0,5% ao mês”, “juro zero” ou “taxa promocional única”, isca pra fisgar quem tá apertado. Crédito barato existe, é o consignado, e mesmo ele tem teto definido em lei.
2. Pedido de depósito ou pagamento antecipado
Esse é o golpe clássico. O “banco” aprova o empréstimo de cinco mil reais, mas pede mil e oitocentos antes “pra liberar o IOF” ou “como caução”. O artigo 39, inciso V, do CDC classifica como prática abusiva “exigir do consumidor vantagem manifestamente excessiva”. Banco de verdade não pede dinheiro pra liberar empréstimo. O custo do crédito é cobrado depois, junto da parcela.
3. Site sem CNPJ, sem endereço físico, sem telefone fixo
Toda instituição financeira no Brasil é obrigada a divulgar CNPJ e endereço completo. Sem essas duas informações no rodapé do site, não é instituição autorizada. Telefone só celular (sem fixo) também é sinal, quadrilhas trocam chip rapidinho.
4. URL estranha, com erro de digitação ou sufixo esquisito
Golpe de phishing costuma usar domínio parecido com o de banco famoso. “caixa-online.net”, “bb-emprestimo.com.br”, “santander-promocional.app”. Sempre confira: site de banco no Brasil termina em .com.br e tem cadeado verde no navegador (HTTPS). Em caso de dúvida, não clique no link, digite o endereço você mesmo, na barra do navegador.
5. Cadastro pede dados que banco nenhum pede
Senha do Meu INSS, código que chegou por SMS, foto do RG segurando na frente do rosto pra “validação”: nada disso é exigido por instituição séria pra simulação. Se o site pede esses dados antes mesmo de mostrar a proposta, sai fora.
6. Pressão de tempo
“Sua proposta vence em 15 minutos”, “última vaga disponível pra essa taxa”, “se você não confirmar agora perde”. Golpe vive disso, não te dar tempo de pensar. Crédito de verdade fica disponível enquanto sua margem e seu perfil permitirem. Não some em quinze minutos.
7. Contato exclusivo por WhatsApp ou Telegram
Banco autorizado tem canais de atendimento publicados: telefone, ouvidoria, app oficial, site institucional. Se a “negociação” só acontece por WhatsApp anônimo, com áudio do “gerente”, você está num esquema.
O que a lei diz quando o golpe acontece
A Lei 14.155, de 27 de maio de 2021, alterou o Código Penal pra criar o crime específico de fraude eletrônica. O texto do artigo 171, § 2º-A do Código Penal é direto:
“A pena é de reclusão, de 4 (quatro) a 8 (oito) anos, e multa, se a fraude é cometida com a utilização de informações fornecidas pela vítima ou por terceiro induzido a erro por meio de redes sociais, contatos telefônicos ou envio de correio eletrônico fraudulento.”
A pena aumenta de um terço a dois terços se a vítima é idosa ou vulnerável. Isso quer dizer que o tipo de fraude que mira aposentado tem tratamento mais duro pelo lado da lei. O lado prático: vale a pena denunciar. Boletim de ocorrência registra o crime e ajuda em qualquer disputa civil depois.
O que fazer se você já caiu na armadilha
Velocidade conta. Quanto antes você agir, maior a chance de bloquear o dinheiro antes que ele suma da conta dos golpistas.
- Bloqueie pix e cartões. Liga pro seu banco e pede bloqueio de operações por algumas horas. Banco é obrigado, pela Resolução BCB 6/2020 sobre Pix, a oferecer o Mecanismo Especial de Devolução (MED) quando há suspeita de golpe. Em 2024, esse mecanismo recuperou parte do dinheiro em milhares de casos.
- Faça boletim de ocorrência. Pode ser online, na delegacia eletrônica do seu estado. Anexe prints da conversa, do site, dos comprovantes. Isso vira prova.
- Reclame no Banco Central. Pelo Fale Conosco do BCB, você registra a denúncia contra a instituição (mesmo que ela não exista oficialmente, o registro fica). Resposta em até 10 dias úteis.
- Reclame no Procon do seu estado. O Procon-SP, por exemplo, atende por canal online e pelo telefone 151.
- Proteja o CPF. Se você passou dados pessoais, vale pedir bloqueio preventivo no Serasa e ativar a Lei do Cadastro Positivo. Veja também como proteger o CPF e evitar uso indevido por golpistas.
- Denuncie na ANPD. Se houve vazamento de dados (foto do RG, selfie, CPF), a Autoridade Nacional de Proteção de Dados tem canal de denúncia próprio. A LGPD (Lei 13.709/2018) prevê punição pra empresas que tratam dado sem consentimento.
A regra que vale pra tudo
Crédito de verdade, no Brasil, tem três coisas em comum: empresa autorizada pelo Banco Central, contrato com CET (Custo Efetivo Total) claro e nenhum pedido de depósito antes da liberação. O que sair desse formato, site bonito, app brilhante, “promoção do dia”, merece desconfiança.
A pessoa que está apertada é a que mais cai. Não porque é boba: porque está cansada, porque a conta tá chegando, porque o golpista soube exatamente em que dia da semana ligar. Reconhecer os sinais antes salva muito mais que dinheiro, salva sossego.
Pra fechar
Empréstimo online não é proibido nem sempre é golpe, mas a regra do jogo na internet é diferente da do banco da esquina. Lá no caixa, você vê o crachá, o cheiro do papel, a placa do CNPJ na parede. No celular, o que você tem é um site que pode ter sido feito ontem e desligado amanhã. Por isso a verificação no Banco Central deixa de ser cuidado opcional e vira passo obrigatório.
Os sete sinais deste artigo não são truques, são padrões que se repetem. Juro fora da realidade, pedido de depósito antes, pressão de tempo, URL estranha: quando dois ou três aparecem juntos, é golpe. Quando um aparece sozinho, já é motivo pra parar e pesquisar antes de digitar qualquer dado. O tempo que você gasta conferindo vale muito mais que o tempo que perderia tentando recuperar dinheiro depois.
Antes da próxima vez que um link de empréstimo aparecer no seu WhatsApp ou no seu feed, faz um teste rápido: copia o nome da empresa e cola no site do Banco Central. Se não aparecer na lista, o assunto acabou ali. Esse hábito de dois minutos é a melhor defesa que existe.