A regra é simples e blinda contra praticamente todas as variações: banco nenhum pede senha, código ou cartão por telefone. Nunca. Quando alguém liga dizendo que é “do banco”, que tem “uma compra estranha no seu cartão” ou “uma transferência indevida”, e pede que você confirme a senha ou que aguarde um motoboy pra “bloquear o cartão”, é golpe, mesmo que o número apareça como o número oficial do banco, mesmo que a pessoa saiba o seu nome e os últimos quatro dígitos do seu cartão. A própria Federação Brasileira de Bancos (Febraban) reforça em campanha oficial que “os bancos nunca solicitam dados pessoais, senhas, tokens ou a retirada de cartão por motoboy”. Se aparecer um pedido desses, desliga sem culpa e liga você no telefone que está atrás do cartão. Esse único hábito derruba o golpe antes dele acontecer.

Por que esse golpe pega tanta gente, e mira aposentado

A Febraban registrou que as tentativas de fraude bancária no Brasil cresceram 65% em 2023, com prejuízo estimado em R$ 2,5 bilhões. Boa parte mira o público 60+, justamente porque o golpista sabe que a geração que trabalhou a vida toda tem mais respeito por autoridade ao telefone. Em paralelo, a Polícia Federal aponta que o estelionato é hoje o crime que mais cresce no país, com mais de 1,2 milhão de registros em 2023, e o “falso atendente bancário” é um dos formatos mais frequentes.

O roteiro do golpe é quase sempre o mesmo. O criminoso liga, se apresenta como “central de segurança do banco” e diz uma das duas frases-chave:

  • “Identificamos uma compra suspeita no seu cartão, no valor de R$ 2.400, em São Paulo. Foi o senhor?”
  • “Detectamos uma transferência por PIX que parece indevida. Vamos cancelar agora.”

A partir daí, a conversa é construída pra criar pânico em segundos. O golpista pede que você confirme o número do cartão, o código de três dígitos atrás, a senha do app, ou um código que acabou de chegar no seu SMS. Em variações mais elaboradas, diz que vai mandar um motoboy “pra retirar o cartão danificado e emitir um novo na hora”, e quando o motoboy chega, leva o cartão verdadeiro. Em 24 horas, o cartão está em outra cidade fazendo compras.

Os quatro sinais que não falham, e como identificar antes de entregar nada

O banco nunca liga pedindo senha, código ou número de cartão. Senha do app, código do token, CVV (os três números atrás do cartão), senha de seis dígitos, nada disso é pedido em ligação de verdade. Se pediram, é golpe. Não tem exceção, nem caso especial, nem “regra nova de segurança”.

Banco nunca manda motoboy retirar cartão. Cartão danificado, cartão clonado, cartão “comprometido”, em todos os cenários o procedimento real é o banco bloquear pelo sistema e enviar um novo pelo correio em até 5 dias úteis. Motoboy retirando cartão na sua porta é golpe, não existe procedimento real assim. O Banco Central registra essa modalidade desde 2018 em alertas oficiais.

Pressa artificial e ameaça de prejuízo. “Se o senhor não confirmar agora, em 5 minutos o valor vai cair.” Banco real dá tempo. Compra suspeita de verdade já é bloqueada automaticamente pelo sistema antifraude, não depende de você confirmar nada por telefone. Quando a urgência aparece, é sinal.

Pedido pra você ligar pro número que ele acabou de mandar por SMS. Variação mais nova: o golpista pede que você desligue e ligue pra “central oficial” num número que ele manda na hora. Esse número é dele. Se for ligar, ligue só no número que está atrás do seu cartão ou no app oficial.

Quando dois desses sinais aparecem juntos, é golpe sem precisar de mais prova. Não tem caso onde o banco verdadeiro precise pedir senha por telefone com pressa de 5 minutos, não existe.

O que dizer (e o que não dizer) quando o telefone toca

A reação que funciona é curta e firme. Não precisa discutir, não precisa explicar, não precisa ser educado a ponto de ouvir o roteiro inteiro. Três frases prontas que resolvem qualquer ligação suspeita:

  1. “Vou desligar e ligar de volta no número que está atrás do meu cartão. Se for verdade, o senhor vai me localizar por lá.”
  2. “Não passo senha, código ou número de cartão por telefone. Se o banco precisa, eu vou pelo app.”
  3. “Não autorizo motoboy nenhum aqui em casa. Se o cartão precisa trocar, eu pego na agência.”

O que não dizer: nome completo, CPF, data de nascimento, endereço, número do cartão, código de segurança, senha, valor que tem na conta, código que chegou no SMS. Tudo isso é munição. Mesmo confirmar um dado que o golpista já tem (“o senhor é a Maria, certo?”) serve pra ele te encaixar como alvo confirmado em outro golpe semanas depois.

Se a pessoa do outro lado insistir, ficar agressiva ou ameaçar com “vou ter que registrar como recusa de cooperação”, desliga. Banco de verdade não ameaça cliente.

Como denunciar, quatro canais que pegam o caso

Registrar em mais de um canal aumenta a chance de o caso virar investigação. Os que funcionam:

  • Boletim de Ocorrência (BO). O crime de “falso atendente bancário” é estelionato, tipificado no artigo 171 do Código Penal. A maioria dos estados aceita BO pela delegacia eletrônica da Polícia Civil, sem precisar sair de casa. Sem BO, o banco trava o processo de devolução, então é o primeiro passo, mesmo que o prejuízo pareça pequeno.

  • Registrato e RDR do Banco Central. O Bacen mantém o Registro de Demandas de Reclamações (RDR), onde dá pra registrar reclamação formal contra a instituição financeira. O banco é obrigado a responder em prazo definido pela Resolução BCB 4.949/2021, que disciplina o atendimento ao cliente bancário.

  • Ouvidoria do próprio banco. Por lei, todo banco tem ouvidoria com prazo de resposta de até 10 dias úteis. É a etapa interna obrigatória antes de processo judicial. Liga, abre protocolo escrito, anota o número.

  • consumidor.gov.br e Procon. Quando o banco se recusa a estornar, essas duas plataformas elevam o caso. O consumidor.gov.br é gerido pela Senacon e tem taxa de resolução alta porque o banco é obrigado a responder em até 10 dias úteis.

Se houve PIX, transferência ou compra com cartão dentro das últimas 24 horas, ainda dá pra acionar o Mecanismo Especial de Devolução (MED) do Bacen, criado pra esse tipo de fraude. O pedido se faz pelo próprio app do banco, opção “contestar transação”, quanto mais rápido, maior a chance de o valor voltar.

O que a lei diz, e por que isso importa pro estorno

O Código de Defesa do Consumidor (Lei 8.078/1990), no artigo 14, trata o banco como prestador de serviço e responsabiliza objetivamente por falha de segurança. O Superior Tribunal de Justiça consolidou esse entendimento na Súmula 479: “As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.” Isso significa que se o golpista usou o sistema do banco pra te roubar, o banco responde, mesmo que você tenha passado a senha achando que era ele. A discussão depois é sobre culpa concorrente, mas o ponto de partida é a responsabilidade do banco.

Quando o caso envolve pessoa idosa, ainda pesa o Estatuto do Idoso (Lei 10.741/2003), que prevê pena agravada pra crime financeiro contra quem tem 60 anos ou mais. E em casos de fraude organizada, quadrilha aplicando o golpe em massa, a Polícia Federal pode tipificar como estelionato qualificado, com base no parágrafo 4º do art. 171 do Código Penal, incluído pela Lei 14.155/2021, com pena de 4 a 8 anos quando o crime é cometido contra idoso ou vulnerável.

Três hábitos que protegem no dia a dia

1. Nunca atender pedido vindo de canal que você não procurou. Se “o banco” liga, você desliga e liga você no número de trás do cartão. Se chega SMS pedindo pra clicar em link, você ignora e abre o app pela tela do celular. Comunicação de verdade sempre tem uma versão que parte de você.

2. Cadastra uma frase de segurança no app, se o banco tiver essa opção. Vários bancos hoje permitem cadastrar uma palavra ou frase que só você sabe, quando o atendente real liga, ele te diz a frase. Se o “atendente” não souber, é golpe na hora.

3. Ative as travas internas do app. Limite baixo pra PIX noturno, autorização extra pra transferência acima de X, bloqueio de compras internacionais. Cada trava é um obstáculo a mais, o golpista que passa de uma cai na próxima. A lista completa de proteções preventivas que dá pra ativar em alguns minutos está no checklist de proteção do CPF contra fraude.

O falso atendente do banco é só uma versão do golpe que usa autoridade falsa pra te apressar. A irmã gêmea desse golpe, a falsa central do INSS no WhatsApp, usa o mesmo roteiro, só que com o nome do governo no lugar do banco. Quem quiser entender como reconhecer essa variação pode ler o guia da falsa central do INSS no WhatsApp. E pra ver o conjunto de leis e direitos que protegem quem tem 60+ contra banco, loja e golpista, vale conferir o guia de defesa do aposentado contra bancos, lojas e golpistas.

O falso atendente do banco aposta numa coisa só: o respeito que a geração 60+ tem por voz de autoridade ao telefone. O golpista sabe que quem trabalhou a vida toda foi ensinado a ouvir o gerente, a confiar no carimbo, a não duvidar de quem se apresenta como “central”. É exatamente esse reflexo educado que ele explora.

A defesa não pede coragem, pede só hábito. Desligar uma ligação suspeita não é grosseria, é proteção. Ligar de volta no número que está atrás do cartão é o passo que derruba o golpe inteiro, porque o golpista não consegue te atender lá. E não passar senha, código ou número de cartão por telefone é uma regra que vale em todo banco, em todo cenário, sem exceção.

Se uma ligação parecida acontecer essa semana, vale fazer um ensaio mental agora: “vou desligar e ligar no número de trás do cartão”. Repetir essa frase em voz alta antes de precisar dela é o que faz ela aparecer na hora certa. Pra ver o roteiro irmão desse golpe com o nome do governo no lugar do banco, vale o guia da falsa central do INSS no WhatsApp.