Guia de utilidade pública · atualizado em agosto de 2026

O guia definitivo contra golpes financeiros no Brasil

O golpista de hoje chega sabendo o seu nome, o seu CPF e o seu banco, fala com a voz de um parente e manda um boleto igual ao verdadeiro. Aqui estão os quinze golpes mais aplicados no país, as oito ferramentas oficiais e gratuitas que blindam o seu CPF, os ajustes que transformam o seu celular em um cofre e o que fazer nas primeiras horas se você já caiu.

Leia com calma, ative hoje o que der para ativar e mande este endereço para o seu pai, a sua mãe e os seus filhos. Golpe quase nunca para em uma pessoa só: ele entra pela família por quem estiver menos preparado naquele dia.

24 milhõesde brasileiros foram atingidos por golpes de Pix e boleto em doze meses, segundo a Febraban.
R$ 29 bifoi o prejuízo com golpes e fraudes no sistema financeiro no mesmo período.
8 minutosé o tempo médio para ativar as três proteções gratuitas mais importantes deste guia.

A regra dos três segundos

Antes de pagar, clicar ou instalar, faça três perguntas

Golpe bom não parece golpe. O criminoso de hoje chega sabendo o seu nome, o seu CPF, o banco onde você tem conta e às vezes até o número do seu processo. O que ele não consegue fabricar é a sua calma. Estas três perguntas levam três segundos e derrubam a esmagadora maioria das abordagens.

01

Eu tenho certeza de quem está falando comigo?

Nome, foto de perfil, logo do banco e voz não provam nada — todos podem ser copiados, e a voz hoje é clonada com poucos segundos de áudio. A única confirmação que vale é você mesmo iniciar o contato por um número que já conhecia.

02

Eu estou no canal oficial?

Se a conversa começou por uma ligação recebida, uma mensagem, um link ou um anúncio, você não está no canal oficial. Desligue, feche e entre você mesmo pelo aplicativo do banco ou pelo telefone impresso no verso do seu cartão.

03

Estão me apressando?

A pressa é a ferramenta principal do golpista, porque ela impede você de conferir. Nenhuma instituição séria perde a sua conta, o seu processo ou o seu dinheiro porque você pediu para confirmar depois e ligou de volta.

Os quatro sinais que aparecem em quase todo golpe

1

Criam uma urgência

Existe sempre um prazo curto e uma ameaça de perda: a conta será bloqueada, o valor será devolvido ao réu, a promoção acaba em minutos.

2

Pedem algo que ninguém pede

Código recebido por SMS, senha, token, Pix para uma conta de segurança ou a instalação de um aplicativo indicado por eles.

3

Tiram você do canal oficial

A conversa migra para um WhatsApp pessoal, um link encurtado, uma ligação em outro número ou um aplicativo de suporte remoto.

4

Não deixam você conferir

Qualquer tentativa sua de desligar, pesquisar ou falar com outra pessoa é desencorajada com mais pressa ou mais medo.

Um banco de verdade nunca pede senha, código, token, transferência, Pix para conta segura nem instalação de aplicativo por telefone, WhatsApp, SMS ou e-mail. Se pediram qualquer uma dessas coisas, é golpe — sem exceção e sem meio-termo.

Os golpes, um por um

Reconheça a conversa antes de reconhecer o golpe

Ninguém identifica um golpe pelo nome técnico dele. Identifica pela frase que acabou de ouvir. Por isso cada golpe abre pelo que o criminoso costuma dizer. Toque em um deles para ver como funciona e como não cair.

Ligação

Ligam avisando de uma compra suspeita no seu cartão e conduzem você, passo a passo, até entregar o dinheiro achando que está protegendo ele.

Ver como funciona
WhatsApp e mensagens

Uma mensagem com a logo do banco, o seu nome completo e dados verdadeiros pede uma atualização cadastral ou uma confirmação de segurança.

Ver como funciona
Ligação

Convencem você a instalar um aplicativo de suporte e passam a ver e controlar a sua tela enquanto você assiste.

Ver como funciona
WhatsApp e mensagens

Chega uma mensagem de um número desconhecido dizendo que é alguém da família que trocou de número e precisa de um Pix agora.

Ver como funciona
Ligação

A ligação tem mesmo a voz do seu filho, e a chamada de vídeo tem mesmo o rosto dele. Nada disso prova mais nada.

Ver como funciona
WhatsApp e mensagens

Usam o nome do escritório, o número real do seu processo e a notícia que você mais quer ouvir para cobrar uma taxa.

Ver como funciona
Pagamentos

O documento parece idêntico ao verdadeiro, mas o dinheiro entra na conta de outra pessoa.

Ver como funciona
Pagamentos

Mostram o print do pagamento e pressionam para levar o produto embora antes que você confira a conta.

Ver como funciona
Compras e internet

Site bonito, preço muito abaixo do mercado, desconto extra no Pix e um relógio correndo na tela.

Ver como funciona
Compras e internet

Prometem emissão barata, upgrade garantido ou pacote imperdível, e entregam um localizador que não existe.

Ver como funciona
Crédito e investimento

Prometem lucro alto, fixo e sem risco, normalmente com um robô, uma criptomoeda ou um grupo fechado.

Ver como funciona
Crédito e investimento

Oferecem crédito fácil ou um desconto enorme na dívida, mas exigem uma taxa antes de liberar qualquer coisa.

Ver como funciona
Crédito e investimento

Aparece um desconto novo na aposentadoria ou no salário, referente a um contrato que a pessoa nunca assinou.

Ver como funciona
Rua e roubo

O prejuízo raramente é o aparelho. É o que o criminoso faz nos primeiros minutos com ele desbloqueado.

Ver como funciona
Rua e roubo

Depois de uma ligação sobre uma compra suspeita, alguém aparece na sua porta para buscar o cartão.

Ver como funciona
Ligação

A falsa central do banco

Ligam avisando de uma compra suspeita no seu cartão e conduzem você, passo a passo, até entregar o dinheiro achando que está protegendo ele.

Como ele fala

  • “Identificamos uma compra de R$ 3.800,00 na sua conta. Foi o senhor que realizou?”
  • “Vamos cancelar agora. Só preciso que confirme o código que acabou de chegar.”
  • “Para proteger o saldo, transfira para a sua conta segura.”

Como o golpe funciona

Assim que você diz que não reconhece a compra, o criminoso assume o papel de quem está te salvando. A partir daí ele conduz a conversa: pede o código que chegou por SMS, manda entrar no aplicativo, orienta uma transferência para uma suposta conta segura ou pede a instalação de um aplicativo de proteção. Cada passo parece o socorro, e cada passo é o roubo.

Como não cair

  • Desligue o telefone, sem se explicar e sem medo de ser mal-educado.
  • Ligue você mesmo para o número impresso no verso do seu cartão ou use o chat dentro do aplicativo do banco, que você abre digitando o nome, nunca por link.
  • Se a compra existir mesmo, ela continuará lá quando você ligar. Nada se perde por conferir.
WhatsApp e mensagens

O falso gerente ou setor antifraude no WhatsApp

Uma mensagem com a logo do banco, o seu nome completo e dados verdadeiros pede uma atualização cadastral ou uma confirmação de segurança.

Como ele fala

  • “Aqui é do setor antifraude do seu banco. Precisamos atualizar seu cadastro hoje.”
  • “Me envie a foto do documento para validar a titularidade.”
  • “Clique no link e confirme os dados para não ter a conta bloqueada.”

Como o golpe funciona

Os dados que impressionam você — nome completo, CPF, agência, o nome do seu gerente — costumam vir de vazamentos e não provam nada sobre quem está do outro lado. A foto de perfil com a logo do banco é apenas uma imagem que qualquer pessoa coloca no próprio número.

Como não cair

  • Não resolva nenhum assunto bancário por WhatsApp de número desconhecido, nem que ele acerte todos os seus dados.
  • Não envie foto de documento, selfie com documento nem código recebido por SMS.
  • Confirme pelo aplicativo do banco ou pelo telefone oficial se existe mesmo alguma pendência no seu nome.
Ligação

O acesso remoto e a mão fantasma

Convencem você a instalar um aplicativo de suporte e passam a ver e controlar a sua tela enquanto você assiste.

Como ele fala

  • “Seu celular foi invadido. Vamos instalar o módulo de segurança do banco.”
  • “Baixe esse aplicativo, é da própria loja oficial, e aceite as permissões que aparecerem.”
  • “Não desligue a ligação enquanto o processo estiver rodando.”

Como o golpe funciona

O aplicativo indicado costuma ser um programa legítimo de acesso remoto, o que faz a vítima baixar a guarda: ele está mesmo na loja oficial. O problema não é o aplicativo, é a permissão de acessibilidade que ele pede. Com ela concedida, o criminoso enxerga a tela, digita no lugar da pessoa e faz transferências pelo aplicativo do banco já aberto e autenticado. Em muitos casos ele também vasculha o aparelho procurando senhas guardadas em notas e fotos.

Como não cair

  • Nunca instale um aplicativo indicado por telefone, WhatsApp, SMS ou e-mail, mesmo que ele exista na loja oficial.
  • Desconfie na hora de qualquer pedido para ativar acessibilidade, espelhamento ou controle do aparelho.
  • Se o aplicativo do banco começar a se mexer sozinho, coloque o celular em modo avião imediatamente e ligue para o banco de outro telefone.
WhatsApp e mensagens

O WhatsApp clonado e o falso parente

Chega uma mensagem de um número desconhecido dizendo que é alguém da família que trocou de número e precisa de um Pix agora.

Como ele fala

  • “Oi mãe, troquei de número, salva aqui.”
  • “Meu celular quebrou e estou usando o do trabalho.”
  • “Preciso de um Pix urgente, depois te devolvo.”

Como o golpe funciona

Existem duas versões. Na primeira, o criminoso apenas usa a foto e o nome do seu parente em outro número. Na segunda, ele realmente tomou a conta dele: convenceu a vítima a repassar o código de seis dígitos que chega por SMS e passou a escrever de dentro do WhatsApp verdadeiro, com o histórico e os contatos à mão.

Como não cair

  • Nunca repasse o código de seis dígitos que chega por SMS, nem para alguém que se apresente como suporte do WhatsApp.
  • Antes de qualquer Pix, ligue para o número antigo da pessoa ou faça uma chamada de vídeo. O criminoso desconversa.
  • Ative a confirmação em duas etapas do WhatsApp, que exige um PIN próprio para registrar a conta em outro aparelho.
Ligação

A voz e o rosto clonados por inteligência artificial

A ligação tem mesmo a voz do seu filho, e a chamada de vídeo tem mesmo o rosto dele. Nada disso prova mais nada.

Como ele fala

  • “Mãe, sou eu, me aconteceu uma coisa e eu não posso falar muito.”
  • “Estou com o telefone de outra pessoa, faz esse Pix pra mim que depois eu explico.”

Como o golpe funciona

Poucos segundos de áudio publicados numa rede social bastam para reproduzir o timbre e a entonação de alguém, e o mesmo já vale para o rosto em chamadas de vídeo curtas. O golpe combina a semelhança com uma emergência que impede perguntas: um acidente, uma dívida, um sequestro simulado.

Como não cair

  • Combine com a sua família uma palavra-código, simples de lembrar e que ninguém de fora conheça, e peça essa palavra em todo pedido de dinheiro por telefone.
  • Desligue e ligue você mesmo para o número que você já tinha salvo.
  • Faça uma pergunta cuja resposta só a pessoa real saberia e que não esteja em nenhuma rede social.
WhatsApp e mensagens

O falso advogado e o processo que foi liberado

Usam o nome do escritório, o número real do seu processo e a notícia que você mais quer ouvir para cobrar uma taxa.

Como ele fala

  • “Boa notícia: o valor do seu processo foi liberado.”
  • “Para receber, é preciso quitar a guia de custas hoje.”
  • “Se o pagamento não sair até amanhã, o valor volta para o tribunal.”

Como o golpe funciona

Processos judiciais são públicos, e é daí que saem o número, as partes e o nome do advogado. Com esses dados, a mensagem soa verdadeira. O que não existe é a taxa: nenhum valor de processo depende de um pagamento feito por você a uma conta indicada por WhatsApp.

Como não cair

  • Ligue para o escritório pelo número que você já usava antes, e não pelo número que mandou a mensagem.
  • Desconfie de qualquer cobrança de guia, custas ou honorários que apareça primeiro por mensagem.
  • Confira o andamento diretamente no site do tribunal, que é público e gratuito.
Pagamentos

O boleto falso e o Pix com beneficiário trocado

O documento parece idêntico ao verdadeiro, mas o dinheiro entra na conta de outra pessoa.

Como ele fala

  • “Segue o boleto atualizado do condomínio, o anterior teve um erro.”
  • “Houve uma mudança na nossa conta, o Pix agora é para esta chave.”

Como o golpe funciona

Acontece com condomínio, escola, IPTU, financiamento, plano de saúde, cartório, obra, viagem e hospedagem. Às vezes o criminoso invadiu o e-mail de quem cobra e reenviou o mesmo documento com os dados de recebimento trocados, o que torna a mensagem convincente até no assunto e na assinatura.

Como não cair

  • Antes de confirmar, leia na tela do seu banco o nome e o CNPJ de quem vai receber. Eles precisam ser exatamente os de quem você deve.
  • Se você deveria pagar uma empresa e aparece o nome de uma pessoa física, pare imediatamente.
  • Diante de qualquer aviso de mudança de conta ou de chave Pix, ligue para o número que você já conhecia e confirme por voz.
Pagamentos

O comprovante falso e o Pix agendado

Mostram o print do pagamento e pressionam para levar o produto embora antes que você confira a conta.

Como ele fala

  • “Já mandei o Pix, olha o comprovante aqui.”
  • “Deve estar demorando para cair por causa do horário.”

Como o golpe funciona

O print pode ser editado, e o Pix agendado aparece com cara de pagamento feito mesmo antes de sair da conta — e pode ser cancelado depois. Em ambos os casos, quem entrega o produto fica sem o produto e sem o dinheiro.

Como não cair

  • Só entregue o produto depois de ver o valor no extrato da sua própria conta, e não no comprovante enviado pelo comprador.
  • Lembre que print não é pagamento e que agendamento não é pagamento.
  • Se houver pressa incomum para retirar a mercadoria, trate a pressa como o sinal de alerta que ela é.
Compras e internet

A loja falsa e a promoção boa demais

Site bonito, preço muito abaixo do mercado, desconto extra no Pix e um relógio correndo na tela.

Como ele fala

  • “Últimas unidades com 70% de desconto, só hoje.”
  • “No Pix o desconto é ainda maior e a entrega é imediata.”

Como o golpe funciona

O desconto irreal existe para atropelar a sua conferência, e o pagamento no Pix existe porque ele é imediato e difícil de reverter. Muitos desses sites têm poucos dias de vida: eles saem do ar assim que as reclamações aparecem e voltam com outro endereço.

Como não cair

  • Procure o CNPJ no rodapé do site e confirme na Receita Federal se a empresa existe, está ativa e tem a mesma razão social.
  • Leia o nome do domínio com atenção, porque o golpe costuma ser uma letra trocada ou uma palavra a mais no endereço de uma marca conhecida.
  • Prefira pagar com cartão de crédito, que permite contestação, em vez de Pix, que não permite.
  • Pesquise a reputação da loja e desconfie de site sem histórico, sem endereço físico e sem telefone.
Compras e internet

A passagem, o hotel e as milhas com desconto irreal

Prometem emissão barata, upgrade garantido ou pacote imperdível, e entregam um localizador que não existe.

Como ele fala

  • “Consigo emitir com milhas por metade do preço, só preciso do Pix agora.”
  • “Reserva confirmada, segue o print do localizador.”

Como o golpe funciona

A reserva não é o bilhete. Existe uma janela entre reservar e emitir na qual tudo parece certo, e é nessa janela que o criminoso desaparece. Em outros casos, o bilhete é emitido com milhas obtidas em contas invadidas e cancelado pela companhia depois.

Como não cair

  • Consulte o localizador diretamente no site ou no aplicativo da companhia aérea ou do hotel, digitando o endereço você mesmo.
  • Entenda que reserva não é bilhete emitido e que print não é comprovação de nada.
  • Compre com cartão de crédito e no canal oficial, mesmo que saia um pouco mais caro.
Crédito e investimento

O investimento milagroso e o grupo VIP

Prometem lucro alto, fixo e sem risco, normalmente com um robô, uma criptomoeda ou um grupo fechado.

Como ele fala

  • “Rendimento garantido de 5% ao mês, sem risco nenhum.”
  • “É um grupo fechado, as vagas fecham hoje à noite.”

Como o golpe funciona

Retorno alto, rápido e garantido não existe: onde há retorno maior, há risco maior, e quem promete o contrário está mentindo ou pagando os primeiros com o dinheiro dos últimos. O grupo fechado e o prazo curto existem para impedir que você pesquise e para que a conversa aconteça longe de qualquer registro.

Como não cair

  • Confira se a empresa e a pessoa que oferecem estão autorizadas, consultando a Comissão de Valores Mobiliários e o Banco Central, e veja se o nome aparece na lista de alerta da CVM.
  • Confira se os dados de contato batem exatamente com os do cadastro oficial, porque é comum o criminoso usar o nome de uma instituição verdadeira.
  • Trate a promessa de ganho garantido como o próprio anúncio do golpe.
Crédito e investimento

O falso empréstimo e a falsa negociação de dívida

Oferecem crédito fácil ou um desconto enorme na dívida, mas exigem uma taxa antes de liberar qualquer coisa.

Como ele fala

  • “Seu crédito está pré-aprovado, falta só o pagamento do seguro para liberar.”
  • “Consegui um acordo com 90% de desconto, mas precisa pagar a entrada hoje.”

Como o golpe funciona

O golpe se alimenta de quem está apertado e por isso aceita correr um risco. A taxa muda de nome — seguro, tarifa, IOF, custas, entrada do acordo — mas a estrutura é sempre a mesma: você paga primeiro e o dinheiro prometido nunca chega.

Como não cair

  • Saiba que instituição autorizada não cobra pagamento antecipado para liberar empréstimo. O custo é descontado do valor liberado ou embutido nas parcelas.
  • Negocie dívida apenas nos canais oficiais do próprio credor, procurados por você.
  • Confirme no Banco Central se a instituição que ofereceu o crédito é autorizada a funcionar.
Crédito e investimento

O empréstimo consignado que ninguém pediu

Aparece um desconto novo na aposentadoria ou no salário, referente a um contrato que a pessoa nunca assinou.

Como ele fala

  • “É só uma confirmação de dados do seu benefício, a senhora faz o reconhecimento facial aqui.”
  • “O senhor tem uma margem liberada, é dinheiro que já é seu.”

Como o golpe funciona

O criminoso obtém os dados do benefício e contrata o empréstimo em nome da vítima, às vezes com a ajuda de uma selfie ou de um reconhecimento facial que ele mesmo pediu durante a ligação. O desconto começa a aparecer nos meses seguintes, e quem descobre tarde já pagou várias parcelas.

Como não cair

  • Aposentados e pensionistas podem bloquear preventivamente a contratação de consignado no Meu INSS ou pelo telefone 135, e desbloquear apenas quando realmente forem contratar.
  • Confira o extrato do benefício e do salário todo mês, procurando descontos novos.
  • Nunca faça reconhecimento facial nem envie selfie a pedido de alguém que ligou para você.
Rua e roubo

O celular roubado que vira a sua conta bancária

O prejuízo raramente é o aparelho. É o que o criminoso faz nos primeiros minutos com ele desbloqueado.

Como ele fala

  • “O roubo costuma acontecer com o celular já aberto na mão da vítima, na saída do metrô ou do restaurante.”

Como o golpe funciona

Com o aparelho desbloqueado, o criminoso troca a senha da conta do sistema para impedir o bloqueio remoto, abre os aplicativos de banco, tenta redefinir senhas usando o e-mail e o SMS que chegam ali mesmo, procura fotos de documentos na galeria e senhas anotadas nas notas. Se o chip não tiver PIN, ele coloca o seu número em outro aparelho e passa a receber os seus códigos.

Como não cair

  • Ative o PIN do chip, para que o seu número não funcione em outro aparelho sem a senha.
  • Configure o celular para não mostrar o conteúdo das notificações com a tela bloqueada, porque é ali que aparecem os códigos.
  • Cadastre-se no Celular Seguro e indique uma pessoa de confiança antes de precisar, para que o bloqueio possa ser pedido mesmo sem o aparelho na mão.
  • Use o modo rua ou os limites reduzidos do aplicativo do banco quando estiver fora de casa.
Rua e roubo

O falso motoboy e a troca do cartão

Depois de uma ligação sobre uma compra suspeita, alguém aparece na sua porta para buscar o cartão.

Como ele fala

  • “Vamos enviar um portador para recolher o cartão clonado, deixe ele cortado no envelope.”
  • “Antes, digite a senha atual no telefone para nós cancelarmos.”

Como o golpe funciona

É a continuação presencial do golpe da falsa central. A senha é capturada por telefone e o cartão é entregue na mão do criminoso, às vezes trocado por outro parecido para que a vítima demore a perceber. Nenhum banco no Brasil envia alguém à casa do cliente para recolher cartão.

Como não cair

  • Nenhum banco busca cartão na sua casa. Se alguém for, é golpe, e você pode chamar a polícia.
  • Nunca digite nem diga a sua senha durante uma ligação, seja qual for a justificativa.
  • Se precisar cancelar um cartão, corte o chip e a tarja você mesmo e descarte, depois de cancelar pelo aplicativo.

Antes de pagar

A conferência de trinta segundos antes de pagar

Quase todo prejuízo com pagamento poderia ter sido evitado por uma leitura atenta da tela de confirmação. Ela existe justamente para isso, e é a última porta antes de o dinheiro sair.

1

Leia o nome de quem vai receber

Na tela de confirmação do Pix ou do boleto, o seu banco mostra o nome e o CPF ou CNPJ do beneficiário. Esse nome precisa ser o de quem você realmente deve.

2

Estranhe pessoa física no lugar de empresa

Se você ia pagar um condomínio, uma escola ou uma loja e aparece o nome de uma pessoa, pare. Essa única conferência derruba o golpe do boleto trocado.

3

Confira o valor e o banco no boleto

O valor aparece no fim da linha digitável e precisa bater com o valor impresso. Os três primeiros números identificam o banco emissor e devem corresponder ao banco indicado no documento.

4

Desconfie de mudança de conta

Aviso de nova conta, nova chave Pix ou segunda via corrigida é o formato preferido do criminoso. Confirme por voz, no telefone que você já tinha.

5

Pague no cartão quando puder

Em compras pela internet, o cartão de crédito permite contestar a cobrança. O Pix, por definição, é imediato e não tem estorno automático.

6

Deixe o dinheiro cair antes de entregar

Se você é quem vende, confira o valor no seu extrato. Comprovante enviado pelo comprador e Pix agendado não são pagamento.

Blindagem do CPF

Blinde o seu CPF em oito serviços oficiais e gratuitos

Não basta mais evitar o clique errado. Com dados vazados circulando, criminosos abrem conta, contratam linha telefônica, tiram empréstimo e até registram empresa em nome de gente que nunca soube de nada. O Estado brasileiro criou, nos últimos anos, um conjunto de ferramentas gratuitas para fechar essas portas antes de alguém entrar. Nenhuma delas cobra nada e nenhuma exige intermediário.

Digite você mesmo os endereços abaixo ou procure pelo aplicativo oficial do gov.br. Nunca chegue a nenhum desses serviços por link recebido em mensagem, porque existem páginas falsas imitando exatamente estas.

BC Protege+

Banco Central

Avisa a todo o sistema financeiro que você não quer abrir contas novas neste momento. Toda instituição autorizada é obrigada a consultar esse cadastro antes de abrir uma conta, o que bloqueia a abertura em seu nome por terceiros.

Conta corrente, poupança e conta de pagamento pré-paga, além da sua inclusão como titular ou representante em contas de empresas.

Leva 3 minutos Conta gov.br nível prata ou ouro, com verificação em duas etapas ativada.
Serviço no gov.br (área Meu BC)

Você pode desligar a proteção quando de fato precisar abrir uma conta e religar depois.

Proteção do CPF na Redesim

Receita Federal

Impede que o seu CPF seja incluído no quadro societário de empresas. É o que evita que alguém abra um MEI, uma sociedade ou uma empresa em seu nome e deixe as dívidas para você descobrir depois.

Todos os órgãos de registro, incluindo juntas comerciais, cartórios de pessoas jurídicas e a OAB, e vale para qualquer porte, inclusive MEI.

Leva 2 minutos Conta gov.br nível bronze para impedir; nível prata para voltar atrás.
Serviço no gov.br

O bloqueio vale para inclusões futuras e não altera as empresas das quais você já participa.

Registrato

Banco Central

Mostra tudo o que existe no sistema financeiro ligado ao seu CPF: em quais instituições você tem relacionamento, quais empréstimos e financiamentos estão no seu nome, quais chaves Pix estão cadastradas e quais operações de câmbio foram feitas.

É a ferramenta que revela uma conta ou um empréstimo que você nunca abriu, e por isso vale consultar de tempos em tempos, e não só depois de um susto.

Leva 5 minutos Conta gov.br nível prata ou ouro.
Registrato no site do Banco Central

Se aparecer alguma conta, chave Pix ou empréstimo que você não reconhece, procure imediatamente a instituição indicada e registre a contestação.

Cadastro Pré

Consórcio das operadoras, com aval da Anatel

Informa se existem linhas de celular pré-pagas ativas vinculadas ao seu CPF e em quais operadoras. Linha aberta indevidamente no seu nome é matéria-prima para outros golpes, porque serve para receber códigos e validar cadastros.

As operadoras participantes informam a existência de linha e o estado, mas não mostram os números, por questão de privacidade.

Leva 1 minuto Basta informar o CPF, sem login.
cadastropre.com.br

Se aparecer operadora com a qual você não tem relação, procure o atendimento dela e peça o cancelamento e a apuração.

Bloqueio de empréstimo consignado

INSS

Impede que qualquer instituição contrate empréstimo consignado descontado do seu benefício enquanto o bloqueio estiver ativo. É a proteção mais eficaz que existe hoje para aposentados e pensionistas.

Novos contratos de consignado sobre o benefício. Contratos já existentes seguem como estão.

Leva 3 minutos Conta gov.br do próprio beneficiário.
Meu INSS, ou pelo telefone 135

Para contratar um empréstimo de verdade, basta desbloquear antes e bloquear de novo depois.

Celular Seguro

Ministério da Justiça e Segurança Pública

Permite pedir, em um único lugar, o bloqueio da linha, do aparelho e das contas nas instituições parceiras em caso de roubo, furto ou perda. Também deixa consultar se um aparelho usado tem registro de roubo antes de você comprá-lo.

Existe o bloqueio total, que inutiliza o aparelho, e o modo recuperação, que mantém o aparelho rastreável pela polícia.

Leva 5 minutos Conta gov.br e o aplicativo instalado antes de precisar.
Programa Celular Seguro

Cadastre uma pessoa de confiança. É ela quem consegue acionar o bloqueio quando o seu celular está justamente na mão do criminoso.

Não Me Perturbe

Anatel e instituições financeiras participantes

Bloqueia ligações de telemarketing de operadoras de telefonia e de bancos que oferecem crédito e cartão. Serve à segurança porque, quando a oferta legítima por telefone some, qualquer ligação desse tipo passa a ser um sinal de alerta claro.

Ofertas comerciais não solicitadas. Ligações de cobrança, prevenção a fraude e serviços contratados continuam.

Leva 3 minutos Apenas o número de telefone que você quer proteger.
naomeperturbe.com.br

O bloqueio leva até trinta dias para entrar em vigor e vale por um ano, então convém renovar.

Autoexclusão de apostas

Ministério da Fazenda

Bloqueia o uso do seu CPF em todas as casas de apostas autorizadas no país, de uma vez só, e interrompe o envio de publicidade dirigida por SMS, e-mail e aplicativo.

Todas as plataformas autorizadas pela Secretaria de Prêmios e Apostas, com efeito em até setenta e duas horas.

Leva 3 minutos Conta gov.br nível prata ou ouro.
Plataforma centralizada de autoexclusão

Além da proteção financeira, reduz muito o volume de abordagem comercial que serve de disfarce para golpes.

Blindagem do aparelho

Transforme o seu celular em um cofre

O celular hoje é a chave da sua vida financeira: é onde estão os aplicativos de banco, os códigos de confirmação e as fotos dos seus documentos. Sete ajustes gratuitos, feitos uma única vez, mudam completamente o que um criminoso consegue fazer com ele na mão.

Coloque PIN no chip

Sem essa senha, quem tirar o seu chip e colocar em outro aparelho passa a receber os seus SMS e as suas ligações, inclusive os códigos de confirmação do banco.

Onde mexerNo Android, procure por segurança do chip nas configurações e ative o bloqueio; no iPhone, o caminho é Ajustes, Celular e PIN do SIM. Ative com o PIN padrão da operadora e troque em seguida por um seu, guardado em lugar seguro.

Esconda o conteúdo das notificações

Com a tela bloqueada, o aparelho não deve mostrar o texto das mensagens. É nele que aparecem os códigos que o criminoso precisa para tomar as suas contas.

Onde mexerNas configurações de notificações, escolha ocultar o conteúdo na tela de bloqueio, mantendo apenas o aviso de que existe uma mensagem nova.

Ative a proteção contra roubo do aparelho

Os dois sistemas passaram a oferecer travas específicas para o momento do roubo, e elas não vêm ligadas em todos os aparelhos.

Onde mexerNo Android, em configurações do Google, ative a proteção contra roubo, que bloqueia a tela ao detectar o movimento brusco de arrancada e também quando o aparelho fica muito tempo sem internet. No iPhone, em Face ID e Código, ative a Proteção de Dispositivo Roubado, que passa a exigir biometria e uma espera de uma hora para mudanças críticas feitas longe dos seus locais habituais.

Use o modo rua e limites baixos no banco

Vários bancos deixam você definir um limite pequeno para quando estiver fora das suas redes conhecidas, exigindo reconhecimento facial acima disso.

Onde mexerProcure por modo rua ou limites na área de segurança do aplicativo do seu banco. Aproveite para reduzir o limite noturno de Pix, que por regra do Banco Central já é limitado para pessoas físicas, mas pode ser diminuído ainda mais por você.

Nunca instale aplicativo indicado por alguém que ligou

É a porta do golpe de acesso remoto, e o fato de o aplicativo existir na loja oficial não significa nada.

Onde mexerDesative a instalação de aplicativos de fontes desconhecidas e revise, nas configurações de acessibilidade, se algum aplicativo tem permissão que você não reconhece.

Separe o cartão de compras online

Cartão virtual para internet reduz o estrago quando os dados vazam, porque você o descarta e gera outro em segundos.

Onde mexerGere um cartão virtual no aplicativo do banco para assinaturas e compras, mantenha o limite baixo e ative as notificações de compra para ver qualquer lançamento estranho no mesmo dia.

Deixe o resgate pronto antes de precisar

Depois do roubo você não terá o aparelho para configurar nada, então a preparação precisa acontecer hoje.

Onde mexerConfira se a localização remota está ativa, anote em papel o número da central do seu banco e o da sua operadora, e cadastre uma pessoa de confiança no Celular Seguro.

Senhas e códigos

Senhas, códigos e o que você anota por aí

Boa parte dos prejuízos não começa com uma invasão sofisticada. Começa com uma senha anotada onde qualquer um encontra, ou com a mesma senha usada em dez lugares diferentes, um dos quais já vazou.

Tire as senhas do bloco de notas, das fotos e dos contatos

Um arquivo chamado senhas, uma foto do papel com a senha do cartão ou um contato salvo com a numeração do cofre são as primeiras coisas que alguém procura em um celular desbloqueado. Apague hoje, mesmo que dê trabalho reconstruir depois.

Sobre a nota falsa: ela distrai, mas não protege

Muita gente deixa uma nota chamada senhas com dados inventados para enganar quem revistar o aparelho. Isso pode custar alguns minutos ao criminoso, e minutos importam. Mas só funciona se as senhas verdadeiras tiverem saído dali de verdade — a isca sozinha, com o arquivo real ainda salvo em outra pasta, não protege coisa nenhuma.

Use um cofre de senhas, nem que seja o do próprio aparelho

O chaveiro do iPhone e o gerenciador do Google já vêm no aparelho, são gratuitos e guardam tudo criptografado atrás da sua biometria. Com ele, cada site pode ter uma senha diferente sem você precisar decorar nenhuma.

A senha do banco e a do e-mail não se repetem em lugar nenhum

O e-mail é o mestre de todas as suas contas, porque é por ele que qualquer serviço redefine senha. Essas duas merecem senhas exclusivas, longas e que não existam em nenhum outro cadastro seu.

Prefira aplicativo autenticador ou chave de acesso ao código por SMS

O SMS depende da sua linha, e a linha pode ser transferida para outro chip. Um aplicativo autenticador gera o código dentro do aparelho, e as chaves de acesso, as passkeys, dispensam senha e usam a sua biometria. Onde o serviço oferecer, prefira essas duas opções.

Ative a confirmação em duas etapas do WhatsApp

É um PIN de seis dígitos exigido para registrar a sua conta em qualquer aparelho novo. Sem ele, o código que chega por SMS é a única barreira entre um golpista e a sua lista de contatos. Cadastre também um e-mail de recuperação.

Trate a sua conta gov.br como a conta mais importante que você tem

É por ela que se acessa Meu INSS, Receita Federal, Registrato e boa parte da sua vida financeira. Suba o nível para prata ou ouro, ative a verificação em duas etapas e nunca informe a senha a quem ligar oferecendo ajuda com um benefício.

Não deixe documentos soltos na galeria e na nuvem

Foto de RG, CNH, comprovante de residência e selfie segurando documento são o kit completo para abrir conta no seu nome. Se você precisou enviar algum, apague depois, inclusive da lixeira e das conversas.

Coloque em prática

O seu checklist de proteção

São vinte e quatro ações, quase todas gratuitas e de poucos minutos. Marque o que já fez: o progresso fica guardado neste navegador, então você pode ativar duas proteções hoje, fechar a página e voltar amanhã de onde parou. Nada é enviado para a Rio Claro nem para ninguém.

0 de 24 ações concluídas

Blindar o CPF

Como fazer
Como fazer
Como fazer
Como fazer
Como fazer
Como fazer

Blindar o celular

Como fazer
Como fazer
Como fazer
Como fazer
Como fazer
Como fazer

Senhas e contas

Como fazer
Como fazer
Como fazer
Como fazer
Como fazer
Como fazer

Combinados e hábitos

Como fazer
Como fazer
Como fazer
Como fazer
Como fazer
Como fazer
Mandar para a minha família

O guia vira um documento de leitura, com capa e tudo. Na janela que abrir, escolha Salvar como PDF e, em mais configurações, desmarque Cabeçalhos e rodapés.

Emergência

Caí no golpe. E agora?

A primeira hora vale mais do que todas as outras juntas, porque o dinheiro ainda pode estar parado na conta de destino. Siga a ordem abaixo e não perca tempo se culpando: isso acontece com gente atenta, informada e experiente todos os dias.

01

Nos primeiros minutosLigue para o banco e peça o bloqueio do valor

Use o telefone do verso do cartão ou o chat de dentro do aplicativo. Diga com todas as letras que você caiu em um golpe e que quer a devolução do Pix. O procedimento se chama Mecanismo Especial de Devolução, o MED, e nem todo atendente conhece a sigla, então descreva o que aconteceu. Anote o número do protocolo.

02

Ainda no mesmo diaFeche as portas que ficaram abertas

Troque as senhas do banco, do e-mail e do gov.br, encerre as sessões abertas em outros aparelhos e revise os dispositivos conectados. Se instalou algum aplicativo durante a conversa, desinstale e reinicie o aparelho. Avise a sua família e o seu trabalho, porque o criminoso costuma usar a sua conta para abordar os seus contatos.

03

Nas primeiras 24 horasRegistre o boletim de ocorrência

O registro pode ser feito pela internet, na delegacia virtual do seu estado, e tem a mesma validade do presencial. Descreva a data, a hora, o valor, a chave Pix de destino e anexe as conversas. Sem esse documento, tanto a investigação quanto qualquer discussão futura com o banco ficam muito mais difíceis.

04

Se o celular foi levadoBloqueie linha, aparelho e contas

Acione o Celular Seguro ou peça que a sua pessoa de confiança acione, ligue para a operadora e bloqueie o chip, e use a localização remota para bloquear e apagar o aparelho. Depois disso, peça o bloqueio do aparelho pelo IMEI, que consta na nota fiscal.

05

Na semana seguinteVeja o que abriram no seu nome

Consulte o Registrato para procurar contas, chaves Pix e empréstimos que você não reconhece, confira a Redesim e o Cadastro Pré e, aproveitando o susto, ative o BC Protege+ e o bloqueio de consignado se ainda não tiver ativado.

06

Se o banco não resolverEscale por escrito

Procure a ouvidoria da instituição, registre a reclamação no consumidor.gov.br, que é o canal oficial do governo, e leve o caso ao Banco Central ou ao Procon. Guarde todos os protocolos: é o conjunto deles que sustenta o seu caso.

Em casa

Proteja também quem você ama

A maior parte dos golpes que dão certo passa por alguém da família que não teve com quem conferir. Segurança em casa é combinado, não é aula.

Criem uma palavra-código

Escolham juntos uma palavra simples que ninguém de fora conheça e combinem que ela será pedida em qualquer pedido de dinheiro por telefone ou mensagem. É a única defesa que funciona contra voz e rosto clonados, porque o criminoso não tem como adivinhá-la.

Combinem que ninguém pede Pix por mensagem

Se a regra da casa é que pedido de dinheiro sempre se confirma por ligação para o número antigo, a mensagem urgente perde todo o poder no momento em que chega.

Configurem os aparelhos juntos, num domingo

Sentar meia hora com os pais para ativar o PIN do chip, esconder o conteúdo das notificações, ligar a confirmação em duas etapas do WhatsApp e bloquear o consignado vale mais do que qualquer aviso repetido.

Ofereçam-se para conferir, sem julgar

Deixe combinado que qualquer mensagem estranha pode ser encaminhada para você a qualquer hora, sem cobrança e sem sermão. Medo de passar vergonha é o que faz muita gente pagar calada.

Falem sobre o assunto antes de acontecer

Conte em casa os golpes que você viu, inclusive os que quase deram certo com você. A conversa banal de hoje é a hesitação salvadora de amanhã.

Perguntas frequentes

O que as pessoas mais perguntam

Se ficou alguma dúvida que não está aqui, escreva para a gente. Responder isso não custa nada e pode evitar um prejuízo.

Falar com a Rio Claro

Não pode, se pediram qualquer ação sua. Dados pessoais circulam em vazamentos há anos e são justamente o que dá credibilidade à abordagem. O que separa o banco do criminoso não é o quanto ele sabe sobre você, e sim o que ele pede: nenhuma instituição pede senha, código, token, transferência ou instalação de aplicativo por telefone. Desligue e ligue você mesmo para o número do verso do cartão.

Existe uma chance real, e ela depende de velocidade. O Banco Central criou o Mecanismo Especial de Devolução, que permite ao seu banco pedir o bloqueio e a devolução do valor. O prazo formal para abrir o pedido é de até oitenta dias contados da transação, mas a chance de o dinheiro ainda estar parado na conta de destino é muito maior nas primeiras horas.

Ligue imediatamente para o banco, diga que caiu em um golpe, peça a devolução, anote o protocolo e registre o boletim de ocorrência no mesmo dia.

Vai, e é exatamente esse o objetivo. A diferença é que você desliga a proteção quando quiser, abre a conta e liga de novo depois. O serviço é gratuito, o efeito é imediato e o histórico de ativações fica visível para você dentro do Meu BC.

É bem mais seguro do que anotar em uma nota, em uma foto ou em um papel na carteira, porque o cofre do aparelho guarda tudo criptografado atrás da sua biometria. O risco a evitar é outro: usar a mesma senha em vários serviços. Com um cofre, cada cadastro pode ter a sua própria senha sem que você precise decorar nenhuma.

Ela atrapalha um pouco quem revista o aparelho às pressas, e alguns minutos podem fazer diferença. Mas é uma tática, não uma proteção: se as senhas verdadeiras continuam salvas em outro arquivo, em uma foto ou no histórico do e-mail, a isca não serve para nada. O passo que realmente muda o resultado é remover as senhas verdadeiras do aparelho e passar a usar um cofre.

Porque o chip é retirado do aparelho em segundos e colocado em outro. Sem PIN, o criminoso passa a receber os seus SMS e as suas ligações, e é com esses códigos que ele redefine senhas e entra nas suas contas. O PIN é pedido apenas quando o chip é ligado em um aparelho novo, então ele não atrapalha o seu dia a dia.

Comece pelas quatro medidas de maior efeito e faça você mesmo, sentado ao lado deles: bloquear o consignado no Meu INSS, ativar a confirmação em duas etapas do WhatsApp, colocar PIN no chip e esconder o conteúdo das notificações na tela bloqueada.

Depois disso, combine a palavra-código da família e deixe claro que eles podem encaminhar qualquer mensagem estranha para você a qualquer hora, sem cobrança. O medo de passar vergonha é o que faz muita gente pagar calada.

Antes de pagar, digite a linha digitável no aplicativo do seu banco e leia o nome e o CNPJ do beneficiário que aparecem na tela de confirmação. Eles precisam ser exatamente os de quem você deve. Se aparecer o nome de uma pessoa física no lugar da empresa, pare. Na dúvida, ligue para a empresa pelo telefone que você já usava e peça a segunda via pelo portal dela.

A maior parte dele sim, especialmente a conferência antes de pagar, a blindagem do CPF dos sócios e as regras sobre senhas. Empresas têm ainda duas exposições próprias que valem atenção: o e-mail invadido do setor financeiro, usado para reenviar boletos com dados trocados, e a validação de mudanças de conta de fornecedores, que deveria sempre passar por uma confirmação por voz em um número já conhecido.

Transparência

De onde saiu cada informação

Este guia foi revisado em agosto de 2026. Prazos, limites e endereços de serviços públicos mudam com o tempo, então confirme sempre a informação na página oficial antes de agir. Nenhuma das ferramentas indicadas aqui cobra qualquer valor, e a Rio Claro não tem relação comercial com nenhuma delas.

Depois de proteger, organizar

Segurança é o primeiro passo do cuidado com o dinheiro

Blindar o CPF e o celular protege o seu patrimônio de quem quer tomá-lo. O passo seguinte é olhar o conjunto com calma: para onde ele está indo, quanto risco você está correndo sem saber e se alguém está mesmo do seu lado nessa conversa. A Rio Claro é uma gestora independente, registrada na CVM, e a primeira conversa é gratuita.

Conteúdo educativo · Rio Claro Investimentos