Versão de demonstração: os dados deste texto ainda passam por revisão de fatos.
Neste artigo
Como a ligação costuma começar
O golpista finge ser um atendente: central de cartão, setor de segurança do banco, operadora ou suporte técnico. Em seguida, cria uma situação alarmante, como compra suspeita, tentativa de invasão ou bloqueio da conta, e diz que o problema precisa ser resolvido na hora.
A voz humana transmite confiança, e o tom costuma ser educado e profissional. Alguns criminosos reproduzem até o som de espera das centrais. Os golpistas costumam ter dados básicos vazados, como nome, CPF parcial e banco, e usam o spoofing, que faz o número parecer vir de um telefone oficial.
O que fazer na hora, em cada situação
| Se a ligação... | Faça isto | Por quê |
|---|---|---|
| Pede senha ou código de SMS | Desligue sem informar nada | É o sinal mais claro de golpe |
| Pede o código de verificação do WhatsApp | Saia da chamada imediatamente | Esse código registra sua conta em outro aparelho |
| Manda cancelar uma compra suspeita | Abra o aplicativo do banco por conta própria | A compra pode nem existir |
| Pede atualização cadastral para evitar bloqueio | Consulte o canal oficial da empresa | É um roteiro comum de golpe |
| Aparece como suporte de empresa de tecnologia | Não instale nada e encerre | O objetivo pode ser acesso remoto |
| Cria pressa e impede você de pensar | Peça um tempo e desligue | Quem é legítimo entende que você precisa decidir |
Sinal extra: voz robótica ou silêncios longos podem indicar fraude automatizada. Nenhum desses sinais exige certeza para você desligar; na dúvida, encerre a chamada.
Como falar com a empresa verdadeira
Depois de desligar, procure o número oficial da empresa em uma fatura, no site ou no aplicativo e ligue de volta. Isso garante que você fala com o canal real. Conte ao SAC, o serviço de atendimento ao consumidor, que recebeu a ligação suspeita, e peça o protocolo, o número de registro do atendimento.
Quem recebeu a ligação de uma falsa central de banco digital encontra a resposta completa em um guia específico. A regra serve para qualquer empresa: o contato oficial é o que você acha por conta própria, nunca o que veio na ligação.
Se você já passou dados
Agir rápido faz diferença.
- Contate imediatamente o banco ou a empresa pelo canal oficial e peça o protocolo.
- Bloqueie cartões e acessos que possam ter sido comprometidos.
- Registre o boletim de ocorrência na polícia civil online.
- Troque as senhas de todas as contas que possam ter sido afetadas.
- Monitore as movimentações nos próximos dias e semanas.
Se a empresa não aceitar sua contestação, o caminho do consumidor segue pelo SAC com protocolo, pela ouvidoria quando existir, pelo Consumidor.gov.br e pelo Procon. Para a sua situação, procure o Procon, a Defensoria Pública ou um advogado.
Vishing, phishing e smishing
São variações do mesmo ataque. O phishing acontece principalmente por e-mail ou sites falsos. O smishing ocorre por SMS ou aplicativos de mensagem. O vishing usa exclusivamente a ligação. Para os outros dois, veja phishing: o golpe que ainda engana e smishing: golpe por SMS.
A ativação da Origem Verificada, quando disponível no seu telefone, ajuda a identificar se a ligação vem de onde diz vir. Para o número aparecer falso na tela, veja o que é spoofing.
Em outros Mundos
A segurança digital em geral fica no Mundo de segurança: leia número desconhecido ligando: como se proteger e phishing: o que é e como se proteger. O que a lei diz fica no Mundo Direito. Dúvidas gerais podem ter resposta na página inicial do Mundo Blá, e o Mundo SAC reúne a resposta sobre como falar com empresas.
O guia sobre vishing no AtendimentoAoCliente trata do mesmo golpe em outro formato.
Tudo sobre
- Como reclamar da Claro: por onde começar e como escalar
- Procon: telefone do seu estado, o 151 e quando acionar o órgão
- Como funciona o Reclame Aqui: passo a passo para registrar uma reclamação
- Consumidor.gov.br: quando usar, o que ele não faz e o que vem depois
- Como registrar uma reclamação no Consumidor.gov.br: passo a passo, prazos e avaliação
- Falsa central do Nubank: o que fazer se atenderam a ligação ou passaram dados
- Site falso de loja: como checar antes de pagar e o que fazer se já pagou
- Kit de Natal da Sadia ou da Perdigão de graça? Como funciona o golpe do frete
- Black Friday sem golpe: o que checar antes, durante e depois da compra
- Golpes nas compras de fim de ano: cinco armadilhas e a quem pedir ajuda
- Fraudes digitais mais comuns: seis tipos de golpe e o que fazer em cada um
- Ligação de 3003: quem está ligando e o que fazer
- O que aconteceu com a Facily e o que fazer com pedido ou crédito pendente
- Elo7 encerrou? O que fazer com pedido, venda ou valor pendente
- Submarino virou Americanas: onde acessar pedidos e a quem reclamar
- Como se cadastrar no Não Me Perturbe e quanto tempo leva o bloqueio
- Telemarketing insistente: o que o bloqueio de chamadas comerciais cobre e como reclamar
- Ligação com número de banco ou empresa falsificado: o que fazer com a empresa e com a operadora
- Cliquei em link de phishing: o que fazer e a quem pedir ajuda
- Prefixo 0303 deixou de ser obrigatório: como saber se a ligação é da empresa
- Recebeu SMS suspeito? O que fazer com o smishing e com quem falar
- Como reclamar da Uber: chat do app, protocolo e Consumidor.gov.br
- Vishing: golpe por ligação em nome de empresa e o que fazer
- Como reclamar da Vivo: telefone, ouvidoria e Anatel na ordem certa
Perguntas frequentes
O que é vishing?
É o golpe aplicado por ligação telefônica, em que o criminoso se passa por banco, operadora, empresa ou órgão público para obter senhas, códigos e dados. O nome junta voice, voz em inglês, com phishing. Ele usa a voz e a pressão do momento para convencer.
Como o golpista consegue parecer a central de verdade?
Ele pode usar o spoofing, técnica que faz o número parecer vir de um telefone oficial, e já tem dados básicos vazados, como nome, CPF parcial e banco. Há quem reproduza até o som de espera das centrais. Por isso o número na tela não prova nada.
Qual é o primeiro sinal de que a ligação é falsa?
O pedido de senha ou de código. Banco e empresa séria não solicitam isso por telefone. Outro sinal é a pressa: a ligação cria um problema urgente e quer solução na hora. Quem pressiona para você não pensar está fazendo o jogo do golpista.
A pessoa sabia meu nome e meu banco. Então é verdadeira?
Não necessariamente. Dados básicos costumam vir de vazamentos e entram no roteiro para passar confiança. Saber seu nome ou seu banco não prova que a ligação é legítima. Desligue e ligue de volta por um número que você mesmo encontrou.
Como ligar de volta com segurança?
Desligue a chamada e procure o número oficial da empresa em uma fatura, no site ou no aplicativo, nunca no que apareceu na tela. Isso garante que você fala com o canal real. Ao falar com o SAC verdadeiro, conte o caso, pergunte se há algum registro sobre a chamada e peça o protocolo.
Posso confirmar a ligação pedindo o protocolo?
Pedir o protocolo é boa prática, mas não prova nada se o golpista inventar um número. A prova de verdade é você ligar de volta para o canal oficial e perguntar ao SAC verdadeiro. Protocolo, nesse caso, é o registro do seu contato com a empresa real.
Pediram para eu cancelar uma compra suspeita. O que faço?
Não siga as instruções da ligação. É um dos roteiros mais comuns: a vítima é induzida a cancelar compras, fazer transferências ou fornecer dados. Desligue, abra o aplicativo do banco por conta própria e veja se existe a movimentação citada.
Falaram em atualização cadastral para evitar bloqueio. É verdade?
Este é outro roteiro frequente: a ligação pede confirmação de dados para evitar bloqueio de conta e passa a impressão de procedimento burocrático. Não confirme nada. Entre em contato com a empresa pelo canal oficial e pergunte se existe mesmo alguma pendência.
Alguém dizendo ser do suporte técnico pediu acesso ao meu computador. É golpe?
É um dos cenários descritos: o criminoso se passa por empresa de tecnologia para obter acesso remoto, senhas ou contas. Não instale programa nem informe códigos a quem ligou sem você ter pedido ajuda. Encerre a chamada e procure o suporte oficial.
O que fazer se eu passei dados durante a ligação?
Aja rápido. Contate o banco ou a empresa imediatamente pelo canal oficial, bloqueie cartões e acessos que possam ter sido comprometidos e troque as senhas das contas afetadas. Peça o protocolo e registre o boletim de ocorrência.
Como registro o boletim de ocorrência?
O guia de origem recomenda o registro na polícia civil online. Descreva a ligação, o número que chamou, o horário e o que foi pedido, e anexe prints de movimentações. Guarde o número do boletim, porque o banco pode pedi-lo.
Por quanto tempo devo acompanhar minha conta depois de um vishing?
A orientação é monitorar as movimentações pelos próximos dias e semanas, e trocar as senhas de todas as contas que possam ter sido afetadas. Se aparecer algo estranho, avise a instituição pelo canal oficial e leve o boletim e o protocolo.
A empresa verdadeira pode ser responsabilizada?
Depende do caso, e o Mundo Blá não faz análise individual. Se você acha que houve falha da empresa, registre a contestação no SAC com protocolo e guarde as provas. Para a sua situação, procure o Procon, a Defensoria Pública ou um advogado.
O que é a Origem Verificada?
É um recurso, quando o seu telefone oferece, que ajuda a identificar se a ligação realmente vem de onde diz vir. Ative se estiver disponível. Mesmo assim, não dispensa a regra básica: desligue e ligue de volta pelo canal oficial se houver pedido de senha ou código.
Vishing, phishing e smishing são a mesma coisa?
São variações do mesmo ataque por canais diferentes. Phishing acontece principalmente por e-mail ou sites falsos, smishing por SMS ou aplicativos de mensagem, e o vishing usa exclusivamente a ligação telefônica. O objetivo é sempre enganar para roubar dados ou dinheiro.
Posso bloquear ligações de empresas?
Existe o cadastro Não Me Perturbe, voltado a ligações comerciais de empresas. Ele não deve ser tratado como proteção contra golpe. Mantenha o cuidado com qualquer ligação que peça dado, senha ou pagamento.
Como saber se um contato em nome da empresa é oficial?
Compare o número com o da fatura, do site ou do aplicativo. Se o pedido envolver dinheiro ou código, não prossiga e consulte o canal oficial por conta própria. Contatos de terceiros, inclusive os de guias como este, precisam de confirmação antes do uso.