Um golpe digital pode parecer uma conversa normal.

O criminoso pode usar o nome correto da vítima, informações pessoais verdadeiras, uma foto conhecida, a identidade visual de uma empresa ou até uma página que parece profissional.

Você recebeu uma mensagem dizendo que sua conta será bloqueada, alguém conhecido pediu um Pix urgente ou apareceu uma oferta boa demais para ser verdade? Antes de clicar, responder ou pagar, pare.

Em fevereiro de 2026, o Centro Integrado de Segurança Cibernética do Governo Digital alertou justamente para campanhas em que criminosos usavam perfis falsos, dados pessoais reais e páginas de phishing para aumentar a credibilidade de golpes enviados pelo WhatsApp.

Por isso, aprender a identificar o comportamento do golpe é mais importante do que tentar decorar todos os tipos de fraude existentes.

Regra de ouro: quando uma mensagem tentar fazer você agir com pressa, pare antes de clicar, pagar ou fornecer qualquer informação.

Recebeu uma mensagem suspeita? Faça isso primeiro

Se você acabou de receber uma mensagem estranha, não precisa descobrir imediatamente se ela é verdadeira ou falsa.

Faça quatro coisas:

1. Não clique

Não abra links, arquivos ou QR Codes inesperados.

2. Não envie dinheiro

Não faça Pix simplesmente porque alguém está pressionando você.

3. Não forneça códigos ou senhas

Nunca compartilhe informações de autenticação com alguém que entrou em contato inesperadamente.

4. Confirme por outro canal

Se a mensagem supostamente veio do banco, procure o banco pelo aplicativo ou site oficial.

Se veio de um familiar, ligue para o número que você já tinha salvo.

Não utilize o próprio contato suspeito para confirmar a informação.

Resumo: 8 sinais de golpe em 30 segundos

Desconfie especialmente quando uma mensagem:

1. Cria urgência.

1. Pede dinheiro.

1. Solicita senha.

1. Pede código de segurança.

1. Envia um link inesperado.

1. Oferece um prêmio que você não esperava.

1. Exige instalação de aplicativo.

1. Tenta impedir que você confirme a informação.

Um único sinal não prova necessariamente que seja golpe.

Mas vários sinais juntos merecem atenção máxima.

O que é um golpe digital?

Golpe digital é uma tentativa de enganar uma pessoa utilizando meios digitais para obter dinheiro, informações, acesso a contas ou alguma outra vantagem.

Pode acontecer através de:

- WhatsApp;

- SMS;

- e-mail;

- redes sociais;

- sites falsos;

- aplicativos;

- ligações;

- anúncios;

- QR Codes;

- páginas de pagamento;

- conteúdos manipulados por inteligência artificial.

E existe uma característica que aparece em muitos desses golpes:

o criminoso tenta fazer você tomar uma decisão antes de verificar a informação.

Por que os golpes parecem tão convincentes?

Imagine receber esta mensagem:

“Olá, Ricardo. Identificamos uma movimentação suspeita em sua conta. Para evitar o bloqueio, confirme seus dados imediatamente.”

Seu nome está correto.

A linguagem parece profissional.

Existe uma logo conhecida.

Há um botão para “resolver o problema”.

Tudo parece legítimo.

Mas nada disso prova que a mensagem seja verdadeira.

O próprio CISC alerta que criminosos podem utilizar dados reais da vítima, identidade visual oficial e páginas falsas para aumentar a aparência de legitimidade.

Portanto:

A pergunta não deve ser “isso parece verdadeiro?”.

A pergunta deve ser “como posso verificar se isso é verdadeiro?”.

Os 15 sinais de alerta

Sinal	O que o golpista tenta provocar	O que você deve fazer
1. Urgência	Pressa	Pare e confirme
2. Pedido de senha	Roubo de acesso	Não forneça
3. Pedido de código	Tomada de conta	Não compartilhe
4. Link inesperado	Acesso a página falsa	Não clique
5. Site estranho	Roubo de informações	Confira o endereço
6. Prêmio inesperado	Curiosidade/ganância	Verifique a promoção
7. Pedido de dinheiro	Transferência imediata	Confirme a identidade
8. Falsa central	Medo	Desligue e procure o canal oficial
9. Aplicativo inesperado	Acesso ao dispositivo	Não instale
10. Conta diferente	Desvio de dinheiro	Confirme com a empresa
11. Mudança de pagamento	Fraude financeira	Confirme diretamente
12. Oferta exagerada	Ganância	Pesquise antes
13. Perfil falso	Falsa identidade	Confirme por outro canal
14. Proibição de verificar	Isolamento	Interrompa o contato
15. Pressão constante	Decisão impulsiva	Pare imediatamente

Agora vamos entender cada um.

1. A mensagem cria urgência

“Faça agora.”

“Última oportunidade.”

“Seu cadastro será bloqueado.”

“Você tem apenas alguns minutos.”

A urgência é utilizada para diminuir o tempo que você tem para pensar.

O que fazer?

Faça exatamente o contrário:

desacelere.

Uma instituição legítima pode ter procedimentos urgentes, mas isso não significa que você precise obedecer a uma mensagem inesperada sem verificar sua origem.

2. Pedem sua senha

Senha é informação de autenticação.

Se alguém entrar em contato inesperadamente pedindo sua senha, trate isso como um forte sinal de alerta.

Não forneça.

3. Pedem um código recebido no celular

Você recebe um código e, segundos depois, alguém pergunta:

“Pode me passar o código que chegou aí?”

Não compartilhe.

Códigos de autenticação podem fazer parte do processo de acesso ou confirmação de contas.

4. Enviam um link inesperado

Um link pode levar para uma página falsa criada para capturar informações.

O problema é que a página pode parecer profissional.

Por isso, em vez de clicar no link recebido:

abra o aplicativo ou digite o endereço oficial diretamente no navegador.

5. O site parece verdadeiro, mas o endereço é estranho

Não avalie um site somente pela aparência.

Observe o endereço.

Procure:

- domínio;

- nome da empresa;

- endereço correto;

- informações de contato;

- canais oficiais.

Um site bonito pode ser falso.

6. Você ganhou algo que não esperava

Você recebe:

“Parabéns! Você ganhou R$ 5.000.”

Mas não participou de promoção nenhuma.

Pare.

Antes de pagar qualquer taxa, informar seus dados ou clicar em um link, confirme se a promoção realmente existe através do canal oficial da empresa.

7. Alguém pede dinheiro inesperadamente

Um dos golpes mais conhecidos utiliza a identidade de alguém próximo.

A mensagem pode dizer:

“Troquei de número.”

Depois:

“Preciso de um Pix urgente.”

Não basta reconhecer a foto.

Confirme a identidade.

Faça uma ligação para o número que você já conhecia.

8. A falsa central bancária

O telefone toca.

A pessoa diz:

“Aqui é do setor de segurança do banco.”

Depois afirma que existe uma tentativa de fraude e começa a orientar você.

O objetivo pode ser fazer você revelar informações ou realizar alguma operação.

O que fazer?

Desligue.

Depois procure o banco utilizando um canal oficial.

9. Pedem para instalar um aplicativo

Tenha atenção quando alguém inesperadamente pede que você instale um aplicativo para:

- proteger sua conta;

- cancelar uma transferência;

- receber suporte;

- corrigir um problema;

- liberar um pagamento.

Não instale aplicativos simplesmente porque alguém mandou.

10. Pedem para transferir dinheiro para outra conta

Imagine que alguém diga:

“Minha conta está com problema. Faça o pagamento nesta outra.”

Não faça automaticamente.

Confirme diretamente com a empresa ou pessoa.

Uma pequena mudança nos dados de pagamento pode ser um sinal importante.

11. Mudaram inesperadamente a forma de pagamento

Você sempre paga determinada empresa de uma maneira.

De repente:

“Nossa conta mudou. Agora faça o Pix para esta chave.”

Pare.

Confirme diretamente com a empresa utilizando um contato oficial que você já conhecia.

12. A oferta parece boa demais

Preço extremamente abaixo do mercado.

Lucro extraordinário.

Prêmio enorme.

Produto disputado por uma fração do preço.

Isso não prova sozinho que seja fraude.

Mas é motivo suficiente para pesquisar antes de pagar.

13. O perfil parece ser de alguém conhecido

Nome e fotografia não são suficientes para provar identidade.

O CISC já registrou campanhas nas quais criminosos utilizaram perfis falsos e informações reais das vítimas para aumentar a credibilidade das mensagens.

Por isso:

foto de perfil não é prova de identidade.

14. A pessoa tenta impedir que você confirme

Esse é um dos sinais mais importantes.

Imagine alguém dizendo:

“Não desligue.”

“Não fale com ninguém.”

“Não procure o banco.”

“Faça isso agora.”

Por que alguém legítimo teria tanto interesse em impedir você de verificar a informação?

Pare.

15. A pressão continua

Você demonstra dúvida.

A pessoa insiste.

Você diz que vai verificar.

Ela tenta impedir.

Você pede tempo.

Ela aumenta a pressão.

Nesse momento, não continue negociando.

Encerre o contato e faça sua própria verificação.

Exemplos de mensagens que merecem atenção

Exemplo 1 — falso banco

“Identificamos uma compra suspeita. Clique aqui para cancelar.”

Sinais:

- medo;

- urgência;

- link;

- falsa instituição.

O que fazer?

Não clique.

Abra o aplicativo oficial do banco e verifique.

Exemplo 2 — falso familiar

“Mãe, troquei de número. Preciso de R$ 1.500 agora.”

Sinais:

- identidade não confirmada;

- urgência;

- pedido financeiro.

O que fazer?

Ligue para o número antigo.

Exemplo 3 — falso prêmio

“Parabéns! Seu CPF foi selecionado. Para liberar seu prêmio, pague uma pequena taxa.”

Sinais:

- prêmio inesperado;

- pagamento;

- promessa de benefício.

O que fazer?

Procure a promoção nos canais oficiais.

Exemplo 4 — falso órgão público

“Existe uma pendência em seu CPF. Regularize imediatamente através deste link.”

O CISC alerta que criminosos podem se passar por entidades governamentais utilizando identidade visual oficial e informações pessoais reais das vítimas.

O que fazer?

Não utilize o link recebido.

Procure o órgão através do site oficial.

O golpe não precisa parecer falso

Este talvez seja o conceito mais importante deste artigo.

Não procure somente:

erros de português;

logos ruins;

imagens de baixa qualidade;

mensagens mal escritas.

Um golpe pode ser muito bem produzido.

Pode utilizar:

- nome real;

- CPF;

- endereço;

- foto;

- logo;

- site profissional;

- perfil comercial;

- áudio;

- vídeo;

- inteligência artificial.

Por isso, aparência não deve ser seu principal critério de confiança.

Método PARE

Para facilitar a memorização, utilize este método sempre que receber uma abordagem suspeita.

P — PARE

Não clique.

Não pague.

Não responda impulsivamente.

A — ANALISE

Pergunte:

- Quem enviou?

- O que está sendo pedido?

- Existe urgência?

- Existe dinheiro envolvido?

- Existe um link?

- Estão pedindo códigos?

R — RECONFIRME

Procure a pessoa ou empresa por outro canal.

Não confirme usando o próprio contato suspeito.

E — EXECUTE SOMENTE DEPOIS

Somente depois de confirmar, tome a decisão.

PARE = Pare → Analise → Reconfirme → Execute

Você pode usar esse método como uma regra pessoal de segurança.

E se você já caiu em um golpe?

Se houve perda financeira, não espere.

Entre em contato com seu banco ou instituição financeira o mais rapidamente possível e informe que você foi vítima de golpe.

No caso de fraude envolvendo Pix, o Banco Central orienta a contestação imediata e disponibiliza o Mecanismo Especial de Devolução (MED) para casos elegíveis. O pedido pode ser feito em até 80 dias após a transação, mas o MED não garante que o dinheiro será recuperado: isso depende da análise e da existência de recursos disponíveis.

Também é recomendável registrar um Boletim de Ocorrência e guardar as evidências. O próprio Banco Central orienta a vítima a procurar o banco e registrar o ocorrido.

O que guardar depois de um golpe?

Não apague as evidências antes de preservá-las.

Guarde:

- prints;

- conversas;

- número de telefone;

- endereço de e-mail;

- links;

- comprovantes;

- chave Pix;

- nome do recebedor;

- dados da transação;

- anúncios;

- arquivos recebidos.

Essas informações podem ajudar na investigação e no atendimento pelos canais oficiais.

O que NÃO fazer depois de cair em um golpe

Não continue negociando com o criminoso.

Não envie mais dinheiro.

Não forneça novas informações.

Não confie em pessoas que prometem recuperar seu dinheiro mediante um novo pagamento.

E não apague imediatamente as conversas ou comprovantes.

Como verificar uma mensagem suspeita

Use este processo:

Passo 1

Identifique quem supostamente enviou.

Passo 2

Não utilize o link ou telefone da própria mensagem.

Passo 3

Procure o site oficial ou aplicativo da empresa.

Passo 4

Entre em contato pelo canal oficial.

Passo 5

Pergunte se a mensagem realmente foi enviada.

Passo 6

Somente depois tome uma decisão.

Checklist: posso confiar nessa mensagem?

Antes de clicar ou pagar, pergunte:

☐ Eu estava esperando essa mensagem?

☐ Conheço realmente quem enviou?

☐ Existe urgência?

☐ Estão pedindo dinheiro?

☐ Estão pedindo minha senha?

☐ Estão pedindo um código?

☐ Existe um link?

☐ Posso confirmar por outro canal?

☐ O endereço do site é realmente oficial?

☐ Estou sendo pressionado?

Se você marcou várias respostas preocupantes:

PARE.

Não tome nenhuma decisão até verificar.

Perguntas frequentes

Como saber se uma mensagem é golpe?

Procure sinais como urgência, pedido de dinheiro, códigos, senhas, links inesperados, ofertas inesperadas e pressão para agir rapidamente.

Um site bonito pode ser falso?

Sim. A aparência de uma página não comprova sua legitimidade.

Se a pessoa sabe meu nome e CPF, significa que ela é legítima?

Não. Dados pessoais reais podem ser utilizados para tornar golpes mais convincentes. O CISC já alertou sobre campanhas desse tipo.

O banco pode pedir minha senha por telefone?

Nunca entregue senhas ou códigos de autenticação a alguém que entrou em contato inesperadamente.

Recebi um Pix por engano. Devo devolver?

Primeiro confirme se o dinheiro realmente entrou na sua conta. Se houve um Pix recebido por engano, o Banco Central orienta utilizar a própria função de devolução para retornar o valor à conta de origem, em vez de fazer uma nova transferência para uma conta indicada por outra pessoa.

Fiz um Pix para um golpista. Posso recuperar?

Existe o MED para situações elegíveis de fraude. Entre em contato com sua instituição imediatamente. A devolução não é garantida e depende da análise e dos recursos disponíveis.

🔗 Continue aprendendo

Este artigo é o guia geral do nosso site.

Para aprofundar sua proteção, confira também:

Golpe do WhatsApp: Como Funciona e Como Proteger Sua Conta

Golpe do Pix: Como Evitar e O Que Fazer se Você Cair

Como Saber se um Site é Falso Antes de Fazer uma Compra

Phishing: O Que É, Como Funciona e Como Não Cair

Engenharia Social: Como os Golpistas Manipulam suas Vítimas

Como Proteger Seus Dados Pessoais na Internet

Golpe da Falsa Central Bancária: Como Identificar

Como Criar uma Senha Segura e Proteger Suas Contas

Golpes com Inteligência Artificial: Como Identificar Áudios, Vídeos e Mensagens Falsas

Conclusão

Você não precisa conhecer todos os golpes existentes para se proteger melhor.

Precisa reconhecer os padrões.

Urgência.

Pressão.

Pedido de dinheiro.

Pedido de código.

Link inesperado.

Falsa identidade.

Tentativa de impedir sua verificação.

Quando esses sinais aparecem, faça uma coisa simples:

PARE.

Pare → Analise → Reconfirme → Execute somente depois.

Na internet, uma mensagem pode parecer verdadeira.

Uma foto pode parecer verdadeira.

Uma voz pode parecer verdadeira.

Um site pode parecer verdadeiro.

Mas aparência não é confirmação.

Antes de confiar, verifique. Antes de pagar, confirme. Antes de clicar, pare.

Fontes oficiais

Banco Central — Segurança no Pix
Consultar orientações oficiais de segurança no Pix

CISC/Governo Digital — Golpes pelo WhatsApp
Ver o alerta sobre golpes que usam WhatsApp e dados reais das vítimas