A polícia alerta sobre um golpe chegando à França que pode esvaziar sua conta bancária.

Indivíduos estão se passando por atendentes de banco, forçando pressa e exigindo atitudes imediatas. O golpe soa convincente porque combina linguagem “tranquilizadora”, números que aparecem como se fossem oficiais e um falso senso de urgência. O alerta das autoridades policiais surge no momento em que as denúncias se acumulam.

O que muda nesta nova onda de golpes bancários

A tática não é inédita, mas ficou mais sofisticada. Os criminosos usam falsificação de identificação de chamadas (spoofing) para fazer o telefone parecer o da sua agência. Em seguida, emendam ligações, SMS e recados de voz de forma coordenada. O objetivo é sempre o mesmo: conseguir seu cartão ou seus códigos de segurança para acessar o dinheiro em poucos minutos.

Entre as variações, o roteiro dos falsos entregadores (o “golpe do falso motoboy”) voltou a aparecer com força. Depois de uma ligação alarmante, um suposto funcionário diz que vai “proteger” o cartão indo até sua casa. Assim que o cartão e a senha mudam de mãos, começam saques e compras em sequência. Diversas regiões já relataram ocorrências, com séries de vítimas em poucos dias.

Um banco de verdade nunca envia um entregador até a casa do cliente e nunca pede a senha do cartão nem código de validação por SMS.

Como os golpistas agem, passo a passo

1) O primeiro contato

Você recebe uma ligação ou um SMS alegando uma transação suspeita. A mensagem tenta acelerar sua reação. O número exibido pode ser idêntico ao da sua agência - é uma falsificação técnica.

2) A fase de convencimento

O falso atendente usa um tom calmo e profissional. Ele pode citar seu nome e, às vezes, seu endereço. Em seguida, oferece “cancelar imediatamente” supostas operações, desde que você confirme sua identidade e forneça informações.

3) A armadilha logística (falso motoboy/entregador)

O criminoso anuncia que um “entregador” vai passar para “bloquear o cartão” ou “enviar ao setor antifraude”. O falso entregador pode aparecer com crachá, comprovante e até veículo sem identificação. Nesse momento, cartão e códigos são entregues - e o dinheiro vai embora.

Nunca aprove um código 3D Secure para uma transação que você não esteja iniciando naquele exato momento.

Sinais de alerta para identificar rapidamente

• Pedido para entregar o cartão a uma terceira pessoa.
• Exigência de senha, código de segurança (CVV), senha de aplicativo, token ou código recebido por SMS.
• Pressão de tempo: “em 10 minutos”, “antes do bloqueio definitivo”.
• Orientação para ligar de volta para um número informado no SMS ou e-mail.
• Proposta de “confirmar notificações” para “cancelar” uma compra.
• Várias ligações seguidas, com quedas e “transferências” simuladas.

O que um golpista promete vs. o que um banco realmente faz

Promessa do golpista	Prática de um banco de verdade	Seu reflexo mais útil
“Um entregador vai buscar seu cartão”	Banco não envia entregador à casa de cliente	Recuse, fique com o cartão e ligue você mesmo para a agência
“Passe a senha para proteger a conta”	Banco nunca pede senha nem CVV	Não informe nada e encerre a conversa
“Retorne para o número que aparece no SMS”	Números podem ser falsificados com facilidade	Digite você mesmo o telefone oficial do cartão/banco
“Aprove o SMS para cancelar a fraude”	Não existe validação de compra que você não iniciou	Não aprove; se possível, trave o cartão no aplicativo
“A gente resolve tudo, sem você”	Banco não assume controle dos seus dispositivos	Pare qualquer compartilhamento de tela e desligue

Boas atitudes quando houver dúvida

Aja na hora

• Trave o cartão no aplicativo do banco, se essa função estiver disponível.
• Faça o bloqueio/cancelamento ligando para o número oficial no verso do cartão (ou para a central oficial do banco).
• Fale com seu gerente/atendente pelo canal seguro do app/site, ou por um telefone obtido de fonte independente da mensagem recebida.

Denuncie e reduza riscos

• Encaminhe SMS suspeitos para o 33700 (serviço usado na França) e apague as mensagens.
• Ligue para o serviço francês de orientação “Info Golpes” no 0 805 805 817 para receber instruções.
• Se houver débitos, registre a fraude na plataforma Perceval (França) e guarde os números de protocolo.

Em caso de transação não autorizada, a regra prevê reembolso após contestação, salvo se o banco comprovar negligência grave.

Seus direitos e prazos de reembolso (e o que observar no Brasil)

No contexto europeu, a regulamentação de pagamentos exige rastreabilidade das operações. Quando uma transação não foi autorizada, o prestador de serviço deve estornar após a contestação. Os bancos analisam a autenticação forte e o uso do cartão. Se um 3D Secure tiver sido aprovado sem que você percebesse, a apuração tende a ser mais detalhada. O ônus da prova recai sobre o prestador de serviços de pagamento.

Avise sobre débitos assim que notar. Quanto mais rápida for a reação, maiores as chances de resolver bem. Guarde capturas de tela, histórico de chamadas, SMS recebidos e os números usados. Esses registros ajudam na investigação e na indenização.

No Brasil, além da contestação ao banco, costuma ser útil registrar um boletim de ocorrência, acionar o Procon (quando aplicável) e formalizar reclamação nos canais do próprio banco (com protocolo). Se houver movimentações via Pix, verifique também o Mecanismo Especial de Devolução (MED), que pode ser acionado em situações específicas de fraude - e que depende de rapidez e registro adequado.

Por que esse golpe ainda dá certo

Os criminosos exploram três alavancas: urgência, autoridade e rotina. A urgência reduz sua capacidade de análise. A autoridade é construída com números falsificados e um discurso “técnico”. Já a rotina se apoia no hábito de receber notificações e códigos. A combinação confunde e aumenta a chance de erro.

A visita à residência reforça a credibilidade. Um crachá plastificado, postura profissional e um “comprovante” para assinar sustentam a encenação por alguns minutos - tempo suficiente para levar cartão e senha até um caixa eletrônico e fazer compras em sequência.

Um roteiro típico para você reconhecer antes que aconteça (golpe do falso motoboy)

Como a ligação costuma soar

“Olá, setor de segurança. Três compras no exterior acabaram de ser tentadas. Para evitar a cobrança, vamos bloquear agora. Pode confirmar sua identidade e validar o cancelamento com o código que chegou por SMS? Um entregador passa para recolher o cartão para auditoria.” Essa sequência é desenhada para manipular: primeiro faz você aprovar algo; depois, induz a entregar o cartão.

Diante desse discurso, respire, desligue e retorne você mesmo para o banco usando o telefone impresso no cartão ou nos seus extratos/faturas. Antes de qualquer conversa, confira o histórico de transações no aplicativo.

Configurações úteis para prevenir

• Ative notificações em tempo real para cada compra no cartão e transferências.
• Ajuste limites de compra e saque para valores compatíveis com seu uso diário, com mudança via aplicativo.
• Desative pagamentos on-line/por aproximação quando não estiver usando.
• Use cartão virtual em assinaturas e compras recorrentes na internet.
• Instale filtro de chamadas, mantenha o sistema do celular atualizado e revise permissões de aplicativos.

Uma camada extra de proteção é separar suas finanças: mantenha saldo baixo na conta de uso diário e deixe reservas em uma conta com movimentação mais restrita. Também vale desativar (ou limitar) Pix por aproximação e revisar limites noturnos, reduzindo o impacto caso um golpe consiga avançar.

E se o cartão já foi levado

Bloqueie o cartão imediatamente e solicite o cancelamento. Liste as transações contestadas e registre tudo no canal seguro do banco sem demora. Se o banco exigir para instruir o caso, formalize a ocorrência policial. Avise familiares, vizinhos e pessoas mais idosas - frequentemente visadas em abordagens domiciliares.

Monitore também transferências, não apenas compras no cartão. Alguns criminosos tentam transferências instantâneas depois de obter acesso. Troque as senhas do seu e-mail e do aplicativo bancário se você tiver compartilhado algum código por engano.

Para ir além: variações que você precisa conhecer (vishing, smishing e QR codes)

O vishing acontece por ligação telefônica. O smishing usa SMS com link para uma página bancária falsa. Há ainda QR codes colados em locais públicos que redirecionam para sites armadilhados. O mecanismo é o mesmo: provocar um clique, extrair um código e, por fim, validar uma transação.

Um teste simples costuma resolver quase todos os casos: se a pessoa pedir qualquer dado secreto (senha, CVV, token, código por SMS), desligue. Se orientar você a aprovar uma operação que não iniciou, pare tudo. Se oferecer “coleta em domicílio”, recuse. Esses três critérios, sozinhos, eliminam a grande maioria dos golpes atuais.