O que é o golpe da falsa central de atendimento?
O golpe da falsa central de atendimento é uma das modalidades de fraude que mais cresce no Brasil, utilizando técnicas avançadas de engenharia social para enganar usuários do WhatsApp. O objetivo principal dos criminosos é obter dados sensíveis, como senhas bancárias, códigos de verificação e números de cartões de crédito, ou induzir a vítima a realizar transferências via Pix sob o pretexto de 'cancelar uma operação suspeita'.
Diferente de golpes mais rudimentares, este tipo de ataque é sofisticado. Os golpistas costumam utilizar logotipos oficiais de bancos conhecidos, nomes de funcionários fictícios e até mesmo trilhas sonoras que imitam o ambiente de um call center real. A abordagem inicial geralmente ocorre por meio de uma mensagem alarmante, informando sobre uma compra de alto valor ou uma tentativa de invasão na conta do usuário.
Como os criminosos abordam as vítimas no WhatsApp
A abordagem no WhatsApp geralmente começa com uma notificação que gera senso de urgência. O usuário recebe uma mensagem que parece vir de um canal oficial, muitas vezes utilizando um número que começa com 0800 no nome do perfil para transmitir credibilidade. A mensagem pode dizer algo como: 'Detectamos uma transação de R$ 4.500,00 em sua conta. Caso não reconheça, digite 1 ou ligue para nossa central'.
Ao interagir, a vítima é direcionada a uma conversa onde o suposto atendente solicita a confirmação de dados. Em alguns casos, o criminoso pede para o usuário baixar um aplicativo de 'suporte remoto', que na verdade é um software malicioso que permite o controle total do celular. Em outros cenários, eles solicitam que a vítima faça um 'procedimento de segurança' que consiste em transferir o saldo da conta para uma 'conta segura' (que pertence ao golpista).
Sinais de alerta: Como identificar a fraude
Identificar o golpe da falsa central de atendimento exige atenção aos detalhes. Bancos e instituições financeiras possuem protocolos rígidos de comunicação. Aqui estão os principais sinais de que você está sendo alvo de uma fraude:
- Urgência excessiva: O golpista tenta te deixar nervoso, alegando que sua conta será bloqueada imediatamente se você não agir.
- Solicitação de senhas: Nenhuma instituição financeira legítima solicita sua senha, código de token ou PIN do WhatsApp por mensagem ou ligação.
- Erros de português: Embora os golpes estejam mais profissionais, ainda é comum encontrar erros gramaticais ou concordância estranha nas mensagens.
- Números de telefone comuns: Bancos utilizam contas comerciais verificadas (com o selo verde) e geralmente não iniciam conversas por números de celular convencionais (+55 11 9xxxx-xxxx) para tratar de segurança.
- Links suspeitos: O envio de links que levam a páginas de login falsas é uma tática comum para capturar credenciais.
Táticas de engenharia social utilizadas
A engenharia social é a manipulação psicológica de pessoas para a divulgação de informações confidenciais. No contexto do golpe da falsa central de atendimento, os criminosos utilizam o gatilho da autoridade. Eles falam com calma, usam termos técnicos bancários e demonstram conhecer alguns dados básicos da vítima (como CPF ou nome completo), que muitas vezes são obtidos em vazamentos de dados anteriores na internet.
Outra tática comum é o 'spoofing' de ID de chamada ou a criação de perfis falsos que simulam perfeitamente a identidade visual da instituição. Eles podem até simular a espera telefônica com músicas conhecidas de grandes bancos enquanto 'processam a solicitação' da vítima, aumentando a verossimilhança da situação.
O que fazer ao receber uma mensagem suspeita?
Se você receber uma mensagem sobre transações não autorizadas, a primeira regra é: não responda e não clique em links. Feche o aplicativo e abra o app oficial do seu banco ou ligue para o número que está no verso do seu cartão físico. Nunca utilize o número fornecido na mensagem suspeita, pois ele pode levar diretamente ao golpista.
Além disso, verifique a procedência do número. Se for um número de celular comum tentando se passar por um banco, é fraude. Bancos utilizam sistemas de SMS curtos (short codes) ou contas de WhatsApp Business API devidamente verificadas pela Meta.
Passo a passo para se proteger no WhatsApp
A proteção contra o golpe da falsa central de atendimento envolve tanto medidas tecnológicas quanto comportamentais:
- Ative a verificação em duas etapas: Isso impede que sua conta de WhatsApp seja clonada facilmente.
- Oculte sua foto de perfil: Configure para que apenas seus contatos vejam sua foto, evitando que golpistas usem sua imagem em contas fakes.
- Desconfie de chamadas de 0800 no WhatsApp: Bancos raramente fazem chamadas de voz via WhatsApp para tratar de segurança; eles preferem a rede telefônica convencional ou o chat interno do app bancário.
- Mantenha o sistema operacional atualizado: Atualizações corrigem brechas de segurança que podem ser exploradas por apps maliciosos.
Importante: O Banco Central e a FEBRABAN reforçam que as instituições financeiras nunca pedem para os clientes realizarem transferências para 'anular' outras operações ou pedem a devolução de valores via Pix para contas de terceiros.
Fui vítima do golpe, e agora?
Se você acabou fornecendo dados ou realizando uma transferência, o tempo é o seu maior aliado. Primeiro, entre em contato imediatamente com o seu banco pelos canais oficiais para bloquear contas e cartões. Em seguida, registre um Boletim de Ocorrência (pode ser feito online na maioria dos estados brasileiros).
Caso tenha feito um Pix, solicite ao seu banco o Mecanismo Especial de Devolução (MED). Este recurso foi criado pelo Banco Central especificamente para casos de fraude, permitindo que o banco de destino bloqueie os valores caso a denúncia seja feita rapidamente e a fraude comprovada.
Conclusão
O golpe da falsa central de atendimento é perigoso porque ataca o elo mais fraco da corrente: o fator humano. A tecnologia evolui, mas a cautela e a informação continuam sendo as melhores defesas. Ao identificar os sinais de alerta — como o senso de urgência, pedidos de senhas e links externos — você neutraliza a ação dos criminosos. Lembre-se sempre de que, na dúvida, é melhor desligar ou ignorar a mensagem e procurar os canais oficiais da sua instituição financeira por conta própria.
A segurança digital é uma prática diária. Compartilhe este conhecimento com familiares e amigos, especialmente pessoas idosas, que costumam ser o alvo preferencial desse tipo de abordagem criminosa.