Eram sete e meia da manhã quando o celular vibrou pela primeira vez. Edimilson, marceneiro autônomo de 41 anos e dono de uma oficina pequena numa cidade do interior de Minas Gerais, ainda limpava serragem das mãos quando atendeu. Do outro lado, uma voz calma disse o nome completo dele, os últimos quatro dígitos do cartão e um número de protocolo que soava oficial.
O suposto atendente explicou que o sistema do banco havia identificado uma tentativa de compra suspeita em outro estado e que, para “proteger a conta”, seria necessário confirmar a identidade por um aplicativo de acesso remoto. Pediu para não desligar a ligação em nenhum momento, porque isso cancelaria o protocolo de segurança e obrigaria o cliente a refazer todo o processo numa agência distante.
O marceneiro, sem sinal de internet na oficina o dia inteiro por causa de uma reunião de fornecedores, aceitou instalar o aplicativo indicado por mensagem. A tela do celular começou a se mexer sozinha: ícones abrindo, o teclado digitando números que ele não reconhecia, uma tela de transferência surgindo e sumindo rápido demais para ler.
Foi o som da notificação de saldo que o fez gelar. Três transferências, uma atrás da outra, saíram da conta em menos de dois minutos. A voz do outro lado continuou falando, pedindo calma, dizendo que era “só o sistema confirmando os dados”. Ele desligou o telefone no meio da frase e, com as mãos ainda tremendo, desconectou o aparelho da internet.
Só depois, sentado no banco da oficina, percebeu o que tinha acontecido: nenhum banco liga pedindo para instalar programas de acesso remoto ou para manter uma ligação aberta como condição de segurança. O que parecia um procedimento de proteção era, na verdade, o próprio golpe em andamento.
LeiaTambém
Ele contou depois para o irmão, que trabalha numa loja de eletrônicos na mesma cidade, cada detalhe da ligação: a voz nunca se alterou, mesmo quando ele pediu para confirmar o nome do gerente da agência. A pessoa do outro lado desviou, disse que “essa informação não constava no sistema dela” e insistiu para seguir com a instalação. Esse tipo de desvio de pergunta, sem resposta direta, é um sinal que muitas vítimas só reconhecem depois — no calor da ligação, a urgência criada artificialmente costuma ocupar o lugar da desconfiança.
Os sinais que costumam aparecer antes do golpe se completar
Alguns elementos se repetem nesse tipo de abordagem e valem ser conhecidos com antecedência, antes de qualquer ligação suspeita acontecer:
- Urgência artificial: a conta será “bloqueada” ou a compra “confirmada” se a pessoa desligar
- Pedido para não encerrar a chamada enquanto realiza qualquer ação no celular
- Solicitação de instalação de aplicativo de acesso remoto ou compartilhamento de tela
- Pedido de senha, código enviado por mensagem ou dados completos do cartão
Nenhuma instituição financeira condiciona a segurança da conta à manutenção de uma ligação telefônica ativa. Essa exigência, por si só, já é motivo suficiente para desconfiar e encerrar o contato.
Por que desconectar o aparelho é o primeiro gesto que importa
Assim que existe suspeita de acesso remoto indevido, o recomendável é interromper a conexão do aparelho com a internet — desligando o Wi-Fi, os dados móveis ou, em último caso, desligando o celular. Isso corta a via pela qual o golpista continua operando o dispositivo à distância. Só depois disso faz sentido tentar remover o aplicativo instalado e trocar senhas, preferencialmente em outro dispositivo que não tenha sido comprometido.
O Banco Central mantém orientações de segurança para transações via Pix justamente porque esse tipo de golpe costuma terminar em transferências instantâneas, difíceis de reverter depois de concluídas.
O que fazer com o banco antes de qualquer outra providência
O passo seguinte é acionar a instituição financeira exclusivamente pelos canais oficiais — aplicativo, site ou telefone impresso no cartão, nunca um número recebido durante a própria ligação suspeita. É nesse contato que se pede o bloqueio da conta, a contestação formal das transações e a abertura de um chamado de fraude. Quem quiser formalizar o relato em um canal público também pode registrá-lo no Consumidor.gov.br.
Quando há fundada suspeita de fraude, existe um mecanismo do Banco Central que permite à instituição tentar recuperar valores enviados por Pix, mas ele não garante devolução: depende da análise do caso e, em parte, de ainda haver saldo na conta de destino. O Banco Central reúne orientações específicas para quem caiu nesse tipo de golpe usando Pix, conteúdo que vale consultar antes de contar apenas com essa via — assunto também detalhado em outra reportagem sobre o bloqueio automático de contas suspeitas.
Por que o registro formal protege quem foi enganado
Além do contato com o banco, é importante registrar um boletim de ocorrência descrevendo o golpe com detalhes: horário, o que foi pedido, o aplicativo instalado e as transações identificadas. Esse registro serve como prova em eventual contestação bancária e evita que a vítima tenha que reconstruir a cronologia de memória, semanas depois, quando os detalhes já se perderam.
- Print de mensagens e do histórico de chamadas recebidas
- Extrato com horário exato das transferências
- Nome do aplicativo de acesso remoto instalado, se possível identificar
- Número de protocolo aberto com o banco
Manter esses registros organizados evita repetir a história do zero cada vez que for preciso explicar o que aconteceu para um atendente diferente, o que costuma acontecer mais de uma vez até a análise ser concluída.
Uma história como esta, embora hipotética, mostra o que fazer quando suposto banco solicita aplicativo, compartilhamento de tela ou senha: desconectar o aparelho, acionar o banco por canal oficial e registrar contestação e ocorrência. Cada caso tem detalhes próprios, e a resposta da instituição financeira depende da análise das circunstâncias específicas.