A ligação não vem de um “gerente” com nome e tom pessoal. Vem de alguém que se apresenta como parte de um setor institucional: central de segurança, departamento de prevenção a fraudes, compliance. O tom é mais formal, mais técnico, e isso engana ainda mais gente.
Essa variante do golpe bancário por telefone tem um sinal que, sozinho, já é suficiente para identificar a fraude.
A abordagem institucional é uma estratégia, não uma garantia
Ao se apresentar como um departamento interno do banco, em vez de uma pessoa específica, o golpista transmite uma sensação de autoridade maior. Soa mais oficial dizer “aqui é da central de segurança” do que “aqui é o fulano, seu gerente”.
Essa formalidade, porém, não comprova nada sobre a origem real da ligação. É apenas uma escolha de discurso para aumentar a credibilidade do golpe.
O sinal mais confiável de fraude: pedido de código por SMS ou senha completa
Bancos reais não pedem, por telefone, que o cliente leia em voz alta o código recebido por SMS, e-mail ou notificação do aplicativo. Também não pedem a senha completa de acesso à conta.
Esses códigos e senhas existem justamente para validar operações que o próprio cliente está realizando, não para serem informados a terceiros durante uma ligação, seja qual for a justificativa apresentada.
Se o pedido aparecer, a ligação é fraudulenta, independentemente do nome do setor mencionado ou do tom de voz utilizado.
O discurso costuma citar “protocolo” e “procedimento de segurança”
É comum que esse tipo de abordagem mencione um suposto “protocolo interno” ou “procedimento padrão de segurança” para justificar o pedido de confirmação de dados. O uso desse vocabulário técnico é proposital: soa burocrático e, por isso, mais convincente.
Nenhum procedimento de segurança legítimo depende da leitura de um código de verificação por telefone a um atendente.
A ligação pode vir acompanhada de mensagens de apoio
Em muitos casos, a ligação é reforçada por SMS ou e-mails enviados no mesmo período, citando o mesmo “protocolo” ou “número de atendimento”, para dar mais consistência à história. Essas mensagens também são falsas e fazem parte da mesma fraude.
A existência de uma mensagem de texto simultânea à ligação não confirma a legitimidade do contato.
O que fazer diante desse tipo de ligação
O procedimento é o mesmo recomendado para qualquer contato telefônico suspeito de banco: encerrar a ligação e buscar o canal oficial de forma independente, seja pelo número impresso no cartão, seja pelo aplicativo, para verificar diretamente se existe alguma pendência real na conta.
Nenhuma informação deve ser confirmada, negada ou detalhada durante a própria ligação recebida.
O que se pode sustentar juridicamente
Assim como em outras variantes do golpe de engenharia social, a responsabilização do banco quando o próprio cliente é convencido a fornecer dados ou realizar uma operação é um tema que exige análise cuidadosa das circunstâncias e das provas do caso.
Pode ser sustentado, a depender da situação, que a instituição financeira contribuiu para o resultado — por exemplo, se dados do cliente vazados de sistemas da própria instituição tornaram a ligação mais convincente, ou se não houve qualquer alerta diante de operação incompatível com o perfil de uso da conta. O art. 14 do Código de Defesa do Consumidor prevê responsabilidade objetiva do fornecedor por defeitos na prestação do serviço, o que pode fundamentar essa discussão.
Há registro de decisões em casos análogos reconhecendo esse dever de indenizar quando comprovada a contribuição da instituição financeira para a fraude. A avaliação, contudo, depende do exame de cada processo, e a decisão final cabe ao Judiciário.
Perguntas frequentes
Bancos têm mesmo um departamento chamado “central de segurança”?
Instituições financeiras possuem áreas internas de prevenção a fraudes, mas isso não significa que toda ligação que se apresente com esse nome seja legítima. Golpistas utilizam nomes de departamentos reais ou verossímeis para dar credibilidade à fraude.
Qual é o sinal mais confiável de que a ligação é falsa?
O pedido para que o cliente informe, por telefone, um código recebido por SMS ou a senha completa de acesso à conta. Esse pedido, isoladamente, já indica fraude.
Recebi uma mensagem de texto confirmando o “protocolo” citado na ligação. Isso não prova que é verdadeiro?
Não. Mensagens de apoio enviadas no mesmo período costumam fazer parte do mesmo esquema de fraude, reforçando a história contada por telefone.
O que fazer se eu já informei o código recebido por SMS durante a ligação?
Contatar o banco imediatamente pelo canal oficial para verificar e tentar bloquear qualquer operação em andamento, além de registrar boletim de ocorrência.
Esse golpe é diferente do golpe do falso gerente?
É uma variação. Em vez de se apresentar como uma pessoa específica (o gerente), o golpista se apresenta como um setor institucional, o que costuma soar ainda mais formal e convincente para parte do público.
Posso pedir para a pessoa que ligou provar que é do banco?
Qualquer explicação dada durante a própria ligação não pode ser verificada de forma independente. A confirmação segura sempre passa por buscar o contato oficial por conta própria, não pela palavra de quem ligou.
Depois de identificar que era golpe, o que devo fazer além de não fornecer dados?
Encerrar a ligação, verificar a conta pelo canal oficial de forma independente e, se possível, registrar o número e o horário da ligação recebida, para eventual uso em boletim de ocorrência ou reclamação formal.
Conclusão
Uma ligação com discurso institucional, mencionando protocolo e procedimentos de segurança, não é mais confiável do que qualquer outra abordagem fraudulenta. O sinal mais seguro continua sendo o mesmo: nenhum banco pede, por telefone, a leitura de um código de segurança ou a senha completa da conta.
Quem recebeu esse tipo de contato e forneceu dados deve agir rapidamente junto ao banco e, havendo prejuízo, buscar orientação jurídica especializada para avaliar as circunstâncias do caso.
Este conteúdo tem finalidade informativa e não substitui a análise individualizada de um advogado sobre o seu caso concreto.
Criado em 27/09/2026