A regra que blinda contra esse golpe cabe numa frase: banco nenhum manda motoboy retirar cartão na casa do cliente. Nunca. Quando alguém liga dizendo que é “do banco”, avisa que houve “compra suspeita no seu cartão” e oferece mandar motoboy “pra buscar o cartão pra cancelamento”, é golpe, mesmo que a pessoa saiba seu nome, endereço e últimos quatro dígitos do cartão. A própria Federação Brasileira de Bancos (Febraban) reforça em campanha oficial que “os bancos nunca solicitam dados pessoais, senhas, tokens ou a retirada de cartão por motoboy”. Se aparecer um pedido desses, desliga sem culpa e liga você no telefone que está atrás do cartão. Esse hábito sozinho derruba o golpe antes do motoboy sair da garagem.

Como o golpe funciona, passo a passo do criminoso

O roteiro é ensaiado e quase sempre o mesmo. O criminoso liga, se apresenta como “central de segurança do banco”, às vezes o número aparece como o número oficial, porque eles clonam o identificador de chamada, e usa uma das duas aberturas:

  • “Identificamos uma compra suspeita no seu cartão, no valor de R$ 3.200, em outro estado. Foi o senhor?”
  • “Detectamos um cartão clonado no seu nome. Precisamos cancelar o seu agora e emitir um novo.”

A partir daí, a conversa cria pânico em segundos. O golpista diz que vai mandar um motoboy “credenciado” buscar o cartão atual, “o senhor não precisa sair de casa, é mais seguro assim”. Pede que você “digite a senha no teclado do telefone pra confirmar o cancelamento”, e nesse momento captura sua senha pelos tons. Em outras variações, pede que você corte o cartão só na tarja magnética e entregue na mão do motoboy. Em 30 minutos, o motoboy chega de capacete, recebe o cartão e some. Em duas horas, o cartão está sendo usado em saques numa outra cidade.

A Febraban registrou que as tentativas de fraude bancária no Brasil cresceram 65% em 2023, com prejuízo estimado em R$ 2,5 bilhões. A variação do motoboy é das mais lucrativas, porque o criminoso sai da ligação com o cartão físico e a senha, combinação que dá acesso direto a saque em caixa eletrônico.

Os sinais que não falham, identifique antes de abrir a porta

Banco nunca manda motoboy retirar cartão. Esse é o sinal definitivo. Cartão clonado, danificado ou “comprometido por segurança”, em todos os cenários o procedimento real é o banco bloquear pelo sistema e enviar um novo pelo correio em até 5 dias úteis. Motoboy retirando cartão na sua porta é golpe, não existe procedimento real assim em banco nenhum do Brasil.

Banco nunca pede senha em ligação. Senha de seis dígitos, código do token, CVV (os três números atrás do cartão), senha digitada no teclado do telefone, nada disso é pedido em ligação verdadeira. Se pediram, é golpe. Não tem exceção, nem “regra nova de segurança”, nem “protocolo do Bacen”.

Pressa artificial e ameaça de prejuízo. “Se o senhor não entregar agora, em 10 minutos vai cair mais R$ 5.000 na sua conta.” Banco real dá tempo. Compra suspeita de verdade já é bloqueada automaticamente pelo sistema antifraude, não depende de motoboy nem de telefonema em 10 minutos.

Pedido pra cortar o cartão “só na tarja”. Essa é a assinatura do golpe. O criminoso quer o chip íntegro, porque é o chip que carrega os dados pra usar em maquininha e em caixa. Banco verdadeiro, quando precisa que você descarte o cartão, manda cortar em vários pedaços, atravessando o chip.

Quando dois desses sinais aparecem juntos, é golpe sem precisar de mais prova. A Polícia Federal aponta que o estelionato é hoje o crime que mais cresce no país, com mais de 1,2 milhão de registros em 2023, e o “motoboy do banco” é um dos formatos campeões.

Se já caiu, o que fazer nas próximas duas horas

Tempo é tudo. Quanto mais rápido o cartão for bloqueado, menor o prejuízo. A sequência que funciona:

  1. Bloqueie o cartão imediatamente, pelo app oficial ou pela central de trás do cartão. Não tem app? Liga no número impresso atrás de qualquer outro cartão do mesmo banco, ou no telefone da agência. Diga “perdi o cartão” se for mais rápido, o importante é bloquear primeiro, contar a história depois.

  2. Contesta toda transação suspeita pelo app. Vá na opção “contestar transação” ou “não reconheço esta compra”. Se houver PIX, transferência ou saque dentro das últimas 24 horas, ainda dá pra acionar o Mecanismo Especial de Devolução (MED) do Bacen, criado exatamente pra esse tipo de fraude. Cada minuto conta.

  3. Registre o Boletim de Ocorrência (BO). O crime é estelionato, tipificado no artigo 171 do Código Penal. Quando o golpe é praticado contra idoso ou vulnerável usando dispositivo eletrônico, ainda incide o estelionato qualificado do § 4º do art. 171, com pena de 4 a 8 anos, conforme a Lei 14.155/2021. A maioria dos estados aceita BO pela delegacia eletrônica da Polícia Civil, sem precisar sair de casa. Sem BO, o banco trava o processo de devolução, então é o primeiro passo formal, mesmo que o prejuízo pareça pequeno.

  4. Abra reclamação no Registrato/RDR do Banco Central. O RDR é o Registro de Demandas de Reclamações, e o banco é obrigado a responder em prazo definido pela Resolução BCB 4.949/2021, que disciplina o atendimento ao cliente bancário.

  5. Aciona a ouvidoria do banco e o consumidor.gov.br. A ouvidoria é etapa obrigatória antes de processo judicial. O consumidor.gov.br, gerido pela Senacon, força o banco a responder em até 10 dias úteis.

Guarde tudo: print da ligação, áudio se gravou, número, horário, valor levado, BO, protocolos. É o que sustenta o pedido de estorno.

O que a lei diz, e por que isso ajuda no estorno

O Código de Defesa do Consumidor (Lei 8.078/1990), no artigo 14, trata o banco como prestador de serviço e responsabiliza objetivamente por falha de segurança. O Superior Tribunal de Justiça consolidou esse entendimento na Súmula 479: “As instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.” Isso significa que se o golpista usou o sistema do banco pra te roubar, o banco responde, mesmo que você tenha entregado o cartão achando que era um funcionário. A discussão sobre culpa concorrente vem depois, mas o ponto de partida é a responsabilidade do banco.

Quando a vítima tem 60 anos ou mais, ainda pesa o Estatuto do Idoso (Lei 10.741/2003), art. 102, que pune especificamente quem se apropria de bens, cartão de crédito, débito ou pensão de pessoa idosa, com pena de 1 a 4 anos e multa. Casado com a lei do estelionato eletrônico, abre caminho pra atuação da Delegacia do Idoso, onde houver.

Como prevenir, quatro hábitos que blindam

1. Combine uma palavra-chave com o seu banco. Vários bancos hoje permitem cadastrar uma palavra ou frase de segurança no app, quando o atendente real liga, ele te diz a palavra. Se o “atendente” não souber, é golpe na hora. Se o seu banco não tem essa opção, combine com a família uma palavra-código: ninguém entrega cartão na porta sem ouvir a palavra de quem está mandando.

2. Desligue e ligue de volta sempre. Se “o banco” ligou, você desliga e liga você no número que está atrás do cartão ou no app oficial. Comunicação de verdade do banco sempre tem uma versão que parte de você, o telefone do banco aguenta esperar dois minutos a mais. Se for verdade, eles te localizam. Se for golpe, a ligação não passa do “ligamos pra senhora há pouco?”.

3. Nunca entregue cartão a ninguém na porta de casa. Mesmo que a pessoa esteja de uniforme, mesmo que mostre crachá, mesmo que tenha um QR Code “do banco”. Cartão se troca pelo correio ou na agência, em nenhuma outra hipótese. Se um motoboy aparecer, diga que o senhor vai à agência amanhã e feche a porta.

4. Ative as travas internas do app. Limite baixo pra saque diário, autorização extra pra transferência acima de X, bloqueio de compras internacionais, notificação por SMS de cada movimento. Cada trava é um obstáculo a mais. A lista completa de proteções preventivas que dá pra ativar em alguns minutos está no checklist de proteção do CPF contra fraude.

O que fica de tudo isso

A frase que blinda contra esse golpe cabe em sete palavras: banco nenhum manda motoboy buscar cartão. Nenhum. Em nenhuma circunstância, nem cartão clonado, nem suspeita de fraude, nem “emergência da central de segurança”. Quem decora essa única regra já não cai, mesmo que a ligação venha do número oficial, mesmo que a “atendente” saiba o seu nome e endereço, mesmo que a pressa pareça real. Dado roubado em vazamento de cadastro é o que dá a aparência de verdade, e é exatamente por isso que o golpista soa convincente.

Quando o cartão já saiu pela porta, o relógio começa a contar e cada minuto perdido vira saque na ponta. Bloqueio imediato pelo app, contestação das transações, mecanismo de devolução do Bacen pra Pix das últimas 24 horas e BO online, feitos em sequência, na hora, é o que separa estorno do prejuízo definitivo. A Súmula 479 do STJ existe pra esse momento: o banco responde pela falha de segurança, mesmo que a vítima tenha entregado o cartão acreditando ser funcionário verdadeiro.

O golpe do motoboy é uma evolução do roteiro do falso atendente bancário, mesma ligação, mesma pressão. Quem quiser entender a família inteira de golpes que começam com uma ligação suspeita pode ler o guia do golpe do falso atendente do banco, e o conjunto de leis, direitos e travas que protegem quem tem 60+ contra banco, loja e golpista está no guia de defesa do aposentado contra bancos, lojas e golpistas.