Uma mensagem pedindo que você atualize seus dados não confirma que o pedido veio do banco. Antes de fazer qualquer alteração, interrompa o contato e pergunte à instituição por um canal oficial que você mesmo acessou, sem usar links, telefones ou instruções recebidos junto com a mensagem.
- Uma mensagem, ligação ou página com a aparência do banco não comprova que o pedido de atualização é verdadeiro.
- Confirme a solicitação pelo aplicativo já instalado, pelo endereço oficial digitado no navegador ou pelo telefone do cartão ou do site oficial.
- Não informe senhas nem códigos, não instale aplicativos a pedido de uma suposta central e encerre contatos que pressionem você.
- Se já compartilhou dados ou fez uma operação, fale imediatamente com o banco por canal oficial e guarde mensagens e protocolos.
Esse cuidado vale para SMS, WhatsApp, e-mail e ligações. O pedido pode parecer convincente, mencionar seus dados pessoais ou trazer o nome e a identidade visual do banco. Ainda assim, esses elementos não comprovam quem enviou a mensagem. A confirmação precisa acontecer por outro caminho, iniciado por você.
O que uma mensagem não consegue provar
Uma mensagem pode informar que há uma atualização cadastral pendente, que sua conta está em risco ou que o acesso será bloqueado. Pode também pedir que você clique em um endereço, abra um anexo ou ligue para uma suposta central. Nenhuma dessas alegações, por si só, confirma que o contato é legítimo.
Até informações corretas sobre você ou sobre sua conta não bastam para autenticar quem está do outro lado. Dados pessoais podem ser conhecidos por terceiros. O nome que aparece como remetente também pode ser imitado, e uma página falsa pode usar cores, logotipo e palavras parecidas com as do banco.
Por isso, não tente decidir apenas pela aparência. O Banco Central orienta a desconfiar de pedidos de atualização enviados por mensagem e a confirmar a informação com o gerente ou pelos canais oficiais da instituição. A recomendação é não realizar procedimentos indicados em um contato suspeito.
Também é importante distinguir o Banco Central do seu banco. O Banco Central informa que não pede senhas, dados bancários ou informações pessoais, nem solicita cadastramento ou recadastramento em sistemas. Se a mensagem diz ser do BC e pede esse tipo de dado ou procedimento, não siga as instruções. Se ela diz ser de um banco comercial, confirme diretamente com esse banco.
Como confirmar a solicitação por conta própria
Se o aviso chegou por mensagem ou ligação inesperada, não responda e não use os dados de contato que vieram nela. Em vez disso, abra o aplicativo bancário que já está instalado no seu aparelho ou digite no navegador o endereço oficial do banco. Você também pode ligar para o número indicado no seu cartão ou no site oficial da instituição.
Quando conseguir falar com o banco por esse caminho, pergunte se há uma atualização pendente no seu cadastro e como ela deve ser feita. Descreva o pedido que recebeu, mas não repasse senhas, códigos de autenticação ou outras informações sigilosas para a pessoa que iniciou o contato. Se houver dúvida sobre a conversa, encerre-a e procure a instituição novamente pelo canal oficial.
Uma confirmação por outro canal ajuda a separar a solicitação real de uma tentativa de fraude. Se o banco informar que não há pedido pendente, não volte à mensagem para conferir ou contestar. Apague-a ou deixe de interagir e, se necessário, avise a instituição sobre o contato suspeito.
O Ministério das Comunicações recomenda desconfiar de mensagens que pedem senhas, códigos ou dados bancários, anunciam bloqueio imediato ou exigem atualização urgente. A orientação é preferir digitar diretamente o endereço do site no navegador, em vez de abrir um link recebido. Veja as orientações sobre como identificar tentativas de phishing.
O que evitar durante uma ligação ou conversa
Não informe sua senha, código de autenticação ou dados bancários a alguém que entrou em contato com você, mesmo que a pessoa diga estar ajudando a proteger a conta. Um código que chega ao celular ou ao aplicativo pode servir para autorizar uma ação. Não o compartilhe para que outra pessoa “cancele” uma operação ou “valide” seu cadastro.
Também não instale aplicativos, não abra anexos e não faça procedimentos de segurança por instrução de uma suposta central. Se alguém pedir que você compartilhe a tela, transfira dinheiro ou siga etapas para evitar um bloqueio, encerre a ligação. Depois, contate o banco pelo aplicativo, pelo endereço oficial ou pelo telefone indicado no cartão ou no site.
A orientação da Febraban para casos de falsa central é não fornecer dados pessoais, senhas ou códigos, não instalar aplicativos solicitados durante a ligação e procurar o banco por canais oficiais quando houver dúvida. O ponto principal é não deixar que a própria pessoa que iniciou o contato escolha o caminho usado para confirmar sua identidade ou resolver o problema.
Se a conversa for interrompida, você não precisa retomá-la pelo número que ligou nem justificar a decisão. Faça a verificação separadamente. Ao falar com o banco, diga que recebeu um pedido de atualização e pergunte se existe uma solicitação verdadeira, sem compartilhar informações sigilosas com o contato suspeito.
Sinais de alerta que pedem uma pausa
Urgência, ameaça de bloqueio e pressão para agir sem pensar são motivos para parar e verificar. Um endereço de site que parece quase igual ao oficial também merece cautela. O mesmo vale para mensagens que pedem que você mantenha a ligação aberta enquanto realiza etapas no aplicativo ou no celular.
Esses sinais ajudam a perceber que pode haver uma tentativa de fraude, mas a ausência deles não prova que a mensagem seja verdadeira. Uma abordagem pode ser escrita com calma e parecer profissional. Por isso, não use um teste visual para decidir se deve entregar dados: confirme a solicitação em um canal oficial, acessado sem recorrer às informações do contato recebido.
Observe também o que a pessoa pede que você faça, não apenas o que ela diz ser. Pedidos de senha, código de autenticação, instalação de aplicativo ou procedimento de segurança feito sob orientação de uma suposta central devem ser tratados com cuidado. Encerre a interação e pergunte ao banco, por um meio independente, se há algo a resolver.
O Banco Central reúne orientações para desconfiar de mensagens com links ou pedidos de atualização cadastral. A página do Banco Central sobre golpes também recomenda não realizar procedimentos indicados em contatos suspeitos e procurar diretamente o gerente ou os canais oficiais da instituição.
Se você já clicou, respondeu ou compartilhou dados
Se você informou dados, instalou um aplicativo, autorizou uma operação ou percebeu movimentação que não reconhece, entre em contato imediatamente com o banco por um canal oficial. Conte o que aconteceu e pergunte quais medidas podem ser tomadas para proteger a conta. Não use o telefone ou o link da conversa suspeita para fazer esse contato.
Guarde as mensagens, os registros da ligação e os protocolos de atendimento. Essas informações ajudam a explicar o ocorrido ao banco e podem ser úteis se você precisar relatar a situação às autoridades. Se houver uma conta ou um cartão que você não reconhece, informe a instituição e solicite o bloqueio.
Se o problema envolver uma operação, descreva ao banco o que você fez e quando percebeu a situação, sem presumir que a ação possa ser desfeita automaticamente. Siga as orientações recebidas pelo canal oficial e anote o protocolo. Evite continuar conversando com quem fez o contato inicial, mesmo que a pessoa diga que vai ajudar a recuperar o acesso.
O Ministério da Justiça e Segurança Pública orienta quem identifica uma conta ou um cartão desconhecido a falar imediatamente com os bancos por canais oficiais, relatar que não reconhece o produto e solicitar bloqueio. A página também recomenda guardar registros e protocolos e monitorar os dados pelo Registrato. Consulte as instruções para quem detectou uma conta ou um cartão que não reconhece.
Como seguir com calma se a atualização for verdadeira
Se o banco confirmar que há uma atualização pendente, peça que explique o motivo e indique como concluir o processo dentro de um canal oficial. A confirmação não significa que você deva voltar ao link recebido: comece o procedimento no aplicativo que já usa, no site oficial digitado por você ou em outro canal indicado diretamente pela instituição.
Leia as informações antes de confirmar qualquer alteração. Se uma etapa pedir algo que você não esperava, como uma senha, um código ou a instalação de um aplicativo, interrompa o processo e confirme com o banco por outro canal oficial. Não precisa resolver tudo durante uma ligação inesperada nem sob pressão.
Uma rotina simples ajuda: pare antes de clicar, procure o banco por um caminho que você escolheu e só então decida se há algo a atualizar. Se não conseguir confirmar a solicitação, não faça a alteração a partir da mensagem. Você pode voltar ao assunto quando conseguir falar com a instituição com segurança.
Em resumo, o canal usado para confirmar importa tanto quanto o conteúdo do pedido. A mensagem pode servir de alerta para você consultar o banco, mas não deve conduzir a consulta. Ao iniciar o contato por conta própria, fica mais fácil esclarecer se a atualização existe sem entregar informações a quem apenas afirma representar a instituição.
Perguntas frequentes
Como confirmo se o pedido de atualização veio mesmo do banco?
Abra o aplicativo bancário já instalado, digite o endereço oficial do banco no navegador ou ligue para o número do cartão ou do site oficial. Pergunte se há uma atualização pendente.
O banco pode pedir minha senha ou código por telefone para atualizar o cadastro?
Não informe senhas ou códigos a quem iniciou o contato. Se houver um pedido desse tipo, encerre a conversa e confirme diretamente com o banco por um canal oficial.
O que faço se já cliquei no link ou compartilhei informações?
Contate imediatamente o banco por um canal oficial, relate o ocorrido e guarde mensagens, registros e protocolos. Se houver conta ou cartão desconhecido, informe a instituição e solicite bloqueio.
Fontes
- FAQ — Golpes, Banco Central do Brasil
- Ataque Phishing: como identificar tentativas de fraude na internet, Ministério das Comunicações
- Golpe da Falsa Central Telefônica, Febraban
- Detectei conta ou cartão que não reconheço, Ministério da Justiça e Segurança Pública
Este conteúdo tem caráter exclusivamente informativo e não constitui recomendação de investimento. Rentabilidade passada não é garantia de rentabilidade futura. Investimentos envolvem riscos. Leia os documentos do produto antes de investir.
