Golpes financeiros exploram urgência, autoridade aparente e distração. Não dependem de falta de inteligência: uma mensagem com logo conhecido, uma ligação convincente ou uma promessa de recuperação de dinheiro pode pressionar qualquer pessoa a agir sem checar.
Sinais que pedem pausa imediata
- promessa de retorno garantido ou rápido;
- pedido de senha, token, código de SMS ou biometria;
- cobrança para “liberar” prêmio, crédito, herança ou investimento;
- urgência artificial: “faça agora ou perde a conta”;
- contato por número, link ou aplicativo diferente do canal oficial;
- oferta de ajuda para movimentar dinheiro pelo seu aparelho;
- pedido para instalar app de acesso remoto;
- boleto ou chave Pix enviado por mensagem sem validação;
- suposta instituição que evita fornecer razão social, CNPJ, contrato ou canal de ouvidoria.
Protocolo em três fases
Pausar. Não clique, não informe códigos, não faça transferência. Feche a conversa e use outro dispositivo se desconfiar de acesso remoto.
Validar. Entre no aplicativo digitando o caminho habitual ou use o telefone do verso do cartão/site oficial. Não retorne ligação no mesmo número recebido. Para investimentos, consulte registros e informações oficiais da instituição e do regulador correspondente.
Registrar. Guarde prints, número, horário, comprovantes e URLs. Avise imediatamente sua instituição pelos canais oficiais. Se houve movimentação não reconhecida, siga também a orientação dela e registre ocorrência conforme o caso.
Pix, cartões e contas
O Registrato permite consultar gratuitamente relatórios como chaves Pix, contas e relacionamentos, empréstimos e financiamentos. Isso pode ajudar a revisar vínculos em seu nome, mas não substitui a comunicação urgente ao banco em uma fraude em curso. Relatórios têm seus próprios prazos de atualização.
Ative recursos de segurança disponíveis no banco, use senha exclusiva e atualizada, bloqueio de tela e autenticação em dois fatores quando oferecida. Mantenha aplicativos e sistema atualizados. Nunca compartilhe o código recebido para “confirmar” atendimento: equipes legítimas não precisam de sua senha ou token para ajudar.
Exemplo
Uma pessoa recebe mensagem dizendo que seu cadastro será bloqueado em dez minutos e um link para “atualizar dados”. Em vez de clicar, ela abre o app pelo ícone instalado e verifica se há aviso. Em paralelo, liga para o número oficial. O tempo de pausa vale mais do que a pressão do golpe.
Depois de um incidente
Troque credenciais por canal seguro, revise dispositivos vinculados, confira extratos e conteste o que não reconhece. Peça protocolo de atendimento. Se o problema não for resolvido nos canais iniciais, utilize a ouvidoria da instituição; o Banco Central explica caminhos para reclamações relacionadas a instituições supervisionadas.

