Versão de demonstração: os dados deste texto ainda passam por revisão de fatos.
Neste artigo
O que é spoofing, em termos práticos
Spoofing é a falsificação de contato. O criminoso faz aparecer o número de um banco, o e-mail de uma loja ou o nome de um serviço de entrega, e você passa a confiar no que vê. Pode acontecer em ligação, e-mail, SMS, aplicativo de mensagem e site clonado.
Ele funciona porque combina confiança, pressa e familiaridade. Como o nome e o número parecem reais, a pessoa baixa a guarda. Gente cuidadosa também cai, principalmente em um momento de distração.
Situação 1: só atendi e não passei nada
Ótimo, mas registre. Anote o número que apareceu, o horário e o que a pessoa disse. Avise o SAC da empresa citada pelo canal oficial e peça o protocolo, para que ela saiba que o nome dela está sendo usado.
Depois, salve o contato oficial no celular. Assim, da próxima vez que a empresa ligar de verdade, você terá um número conferido para retornar.
Situação 2: passei dado, senha ou código
Aja rápido. Ligue para o canal oficial da instituição, pelo número do site, do cartão ou do aplicativo, e peça bloqueio e análise. Troque as senhas das contas envolvidas e anote o protocolo de cada contato.
Se houve movimentação, guarde o extrato, tire print e registre boletim de ocorrência. A instituição vai avaliar o caso e pode discordar do seu pedido. A resposta completa sobre o golpe da isca por mensagem ajuda a entender como o dado foi obtido.
Situação 3: o golpe veio por e-mail, SMS ou WhatsApp
No e-mail, o remetente é falsificado e a mensagem copia logotipo e assinatura. No SMS, o texto chega como se fosse do banco, da operadora ou de uma entrega, com frase de alarme e link. No WhatsApp, o criminoso usa a foto e o nome de alguém conhecido para pedir dinheiro.
Em todos os casos, não clique e não responda. Confira o assunto direto no site ou no aplicativo da empresa. Se for um contato seu clonado, avise as pessoas por outro canal antes que alguém faça uma transferência. Encaminhe a mensagem suspeita ao SAC da empresa citada, se ela tiver canal para isso, e apague-a depois de guardar o print.
Quem avisar e em que ordem
Primeiro o banco ou a empresa afetada, para limitar o prejuízo. Depois o SAC da empresa que teve o nome usado, se for outra. Se o número que ligou é de operadora e o problema persiste, reclame com ela e, sem solução, registre a queixa na Anatel com o protocolo.
Se houve prejuízo e a instituição não resolveu, siga para a ouvidoria, o Consumidor.gov.br, se ela estiver cadastrada, e o Procon. Cada etapa costuma pedir o protocolo da anterior.
Provas que valem a pena guardar
Print do registro de chamadas, mensagens e e-mails recebidos, extrato com a movimentação suspeita e protocolos. Anote o que o falso atendente disse e o horário. Guarde tudo numa pasta só, porque o banco, o Procon e a polícia costumam pedir esse material.
Para a resposta por empresa e o contato oficial de cada uma, o Mundo SAC reúne as páginas por situação. A resposta geral fica na página inicial do Mundo Blá.
Como confirmar o contato real
Procure o telefone no site oficial, digitando o endereço, no aplicativo ou no cartão. Compare dígito por dígito. Não use número vindo de SMS, anúncio ou mensagem. Nenhuma central legítima pede senha completa ou código de verificação por telefone.
Segurança digital em geral tem guia próprio, em golpe do Pix e como evitar. Aqui o foco é o que fazer com a empresa depois do contato falso. Para o mesmo tema no site da rede, veja as identidades falsas em ligações em detalhe no AtendimentoAoCliente.
Para a sua situação, procure o Procon, a Defensoria Pública ou um advogado.
Em outros Mundos
O Mundo Direito trata do que a lei prevê para vítimas de fraude. Sobre mensagens falsas, veja phishing: o que é e como se proteger.
Tudo sobre
- Como reclamar da Claro: por onde começar e como escalar
- Procon: telefone do seu estado, o 151 e quando acionar o órgão
- Como funciona o Reclame Aqui: passo a passo para registrar uma reclamação
- Consumidor.gov.br: quando usar, o que ele não faz e o que vem depois
- Como registrar uma reclamação no Consumidor.gov.br: passo a passo, prazos e avaliação
- Falsa central do Nubank: o que fazer se atenderam a ligação ou passaram dados
- Site falso de loja: como checar antes de pagar e o que fazer se já pagou
- Kit de Natal da Sadia ou da Perdigão de graça? Como funciona o golpe do frete
- Black Friday sem golpe: o que checar antes, durante e depois da compra
- Golpes nas compras de fim de ano: cinco armadilhas e a quem pedir ajuda
- Fraudes digitais mais comuns: seis tipos de golpe e o que fazer em cada um
- Ligação de 3003: quem está ligando e o que fazer
- O que aconteceu com a Facily e o que fazer com pedido ou crédito pendente
- Elo7 encerrou? O que fazer com pedido, venda ou valor pendente
- Submarino virou Americanas: onde acessar pedidos e a quem reclamar
- Como se cadastrar no Não Me Perturbe e quanto tempo leva o bloqueio
- Telemarketing insistente: o que o bloqueio de chamadas comerciais cobre e como reclamar
- Ligação com número de banco ou empresa falsificado: o que fazer com a empresa e com a operadora
- Cliquei em link de phishing: o que fazer e a quem pedir ajuda
- Prefixo 0303 deixou de ser obrigatório: como saber se a ligação é da empresa
- Recebeu SMS suspeito? O que fazer com o smishing e com quem falar
- Como reclamar da Uber: chat do app, protocolo e Consumidor.gov.br
- Vishing: golpe por ligação em nome de empresa e o que fazer
- Como reclamar da Vivo: telefone, ouvidoria e Anatel na ordem certa
Perguntas frequentes
O que é spoofing?
É quando um criminoso falsifica o número, o e-mail ou o nome que aparece para você, de modo a parecer um banco ou uma empresa conhecida. Pode ocorrer em ligação, e-mail, SMS, aplicativo de mensagem e até em site clonado.
Como saber se a ligação do banco é verdadeira?
Se a ligação foi inesperada e pediu dado sensível, desligue e ligue de volta usando o número do site oficial, do cartão ou do aplicativo. Se era legítima, a instituição saberá do que se trata. Não retorne pelo número que ficou no visor.
O número que apareceu no visor era mesmo da empresa. Ainda pode ser golpe?
Sim. O criminoso consegue exibir o número real da empresa no visor da vítima. Por isso, o número na tela não prova nada. A conferência segura é desligar e ligar de volta por um canal que você mesmo verificou no site oficial.
O que fazer se passei dados para uma falsa central?
Ligue já para o canal oficial do banco ou da empresa, pelo número do site ou do cartão, e peça o bloqueio e a análise do caso. Anote o protocolo. Se houve prejuízo, registre boletim de ocorrência e guarde os comprovantes.
Quem devo avisar sobre uma ligação falsa em nome de uma empresa?
Avise o SAC da empresa citada, para que ela registre a tentativa, e guarde o protocolo. Se o número que ligou é de uma operadora, você pode também reclamar com ela. Se houve perda de dinheiro, comunique o banco sem demora.
Posso reclamar do número falso na Anatel?
Pode registrar a queixa sobre o serviço de telefonia depois de tentar a sua operadora e anotar o protocolo. Confira o canal atual no site da Anatel, em gov.br/anatel. O órgão decide como tratar o caso, e o resultado depende das provas.
Que provas devo guardar de uma ligação falsa?
Print do registro de chamadas com data, hora e número, mensagens recebidas, extrato com a movimentação suspeita e o protocolo de cada contato com banco ou operadora. Anote também o que o falso atendente disse, mesmo que em poucas linhas.
Spoofing também acontece por e-mail e SMS?
Sim. No e-mail, o remetente é falsificado e a mensagem imita o logotipo da empresa. No SMS, o texto vem como se fosse de banco, operadora ou entrega, com link e frase de alarme. Não clique, e confira o assunto no site oficial.
O que fazer se alguém clonou meu WhatsApp e pediu dinheiro?
Avise seus contatos por outro canal, recupere a conta pelo aplicativo e registre boletim de ocorrência. Quem recebeu o pedido de dinheiro deve ligar para você antes de pagar. Se houve transferência, comunique o banco imediatamente.
A empresa responde por golpe que usou o nome dela?
Depende do caso. Se houve falha da empresa, como vazamento de dados, o consumidor pode reclamar. Se o golpe ocorreu fora dos canais dela, a análise é mais difícil. A empresa pode discordar, então guarde provas e procure o Procon ou a Defensoria Pública.
Quais sinais indicam spoofing?
Urgência, pedido de dado sensível, link estranho ou encurtado, pressão para agir já e contato que você não esperava. Mesmo quando o número ou o remetente parecem corretos, desconfie se esses sinais aparecerem juntos.
Bloqueador de chamadas resolve o problema?
Ajuda a filtrar parte das ligações suspeitas, mas não é garantia. Criminosos mudam de número. O hábito mais seguro é não passar senha nem código por telefone e sempre retornar para um número conferido no site oficial da empresa.
Qual a diferença entre spoofing e phishing?
Spoofing é a falsificação da identidade de quem contata você. Phishing é a isca para obter seus dados, geralmente por link ou formulário falso. Os dois costumam aparecer juntos: o número falsificado torna a isca mais convincente.
Preciso de boletim de ocorrência?
Vale registrar quando houve prejuízo financeiro, uso dos seus dados ou crime. Ele também costuma ser pedido pelo banco na análise de contestação. Para tentativa sem perda, avisar a empresa e guardar as provas já costuma ser o caminho.
Posso contestar uma transferência feita por golpe?
Comunique o banco imediatamente, pelo canal oficial, e peça a análise e o protocolo. A instituição avalia o caso e pode discordar. Se não houver solução, siga para a ouvidoria, o Banco Central, o Consumidor.gov.br e o Procon.
Como me proteger de novas tentativas?
Ative a verificação em duas etapas nas contas importantes, não compartilhe códigos e confira links antes de clicar. Evite retornar por número de mensagem. Salve no celular os contatos oficiais que você conferiu no site das empresas.
Este site representa alguma empresa citada?
Não. O Mundo Blá é independente e não representa banco, operadora nem empresa alguma. Para falar com uma empresa, use os canais oficiais dela e confira cada contato antes de passar qualquer dado pessoal.
Referências
- Anatel. Disponível em: https://www.gov.br/anatel/pt-br.
- Consumidor.gov.br. Disponível em: https://www.consumidor.gov.br.
Fontes conferidas em 28 de outubro de 2026.