Como funciona o golpe da central bancária falsa?

Alguém liga se identificando como o setor de segurança ou fraude do seu banco, alegando uma movimentação suspeita na sua conta. Para "reverter" ou "proteger" o dinheiro, pede sua senha, o código do cartão, o código enviado por SMS ou que você faça uma transferência para uma "conta segura" — que na verdade é a conta do golpista.

Uma ligação falsa do banco pode saber meus dados pessoais?

Pode, e isso não prova que a ligação é legítima. Golpistas frequentemente têm acesso a nome completo, CPF, banco e até parte do histórico de compras, obtidos em vazamentos de dados anteriores. Saber esses dados só mostra que a informação vazou em algum lugar — não que quem está ligando é realmente o seu banco.

Como saber se é realmente o banco ligando?

A forma mais segura é desligar e ligar você mesmo para o número oficial impresso no cartão ou no aplicativo do banco. Nenhum banco pede senha, código de cartão ou código de SMS por telefone — essa é a regra de ouro que, sozinha, já identifica praticamente todo golpe desse tipo.

O banco liga pedindo para eu fazer um Pix "de segurança"?

Não. Não existe procedimento bancário legítimo que peça para o cliente transferir dinheiro por Pix "para proteger a conta" ou "reverter uma fraude". Qualquer ligação com esse pedido é golpe, sem exceção.

Golpe do falso funcionário do banco

Atualizado em 19 de julho de 2026 · revisado por Lucas Silva

No golpe do falso funcionário do banco, alguém liga se passando pela central de segurança da sua instituição, alega uma "fraude em andamento" e pede senha, código do cartão, código de SMS ou um Pix para uma "conta segura". A regra de ouro: nenhum banco pede esses dados por telefone. É um dos golpes de maior volume de denúncia no Brasil.

Como a ligação costuma acontecer

O roteiro se repete com poucas variações: o golpista liga se identificando como funcionário do banco (às vezes com número que imita o real, técnica chamada de spoofing), afirma ter detectado uma compra ou transferência suspeita e cria urgência — "se não agirmos agora, sua conta será bloqueada" ou "vão sacar todo o seu dinheiro". Em seguida, pede um dos seguintes dados, sob o pretexto de "confirmar sua identidade" ou "bloquear a fraude":

Senha do aplicativo ou do cartão
Código de segurança impresso no verso do cartão (CVV)
Código recebido por SMS ou enviado ao aplicativo do banco
Um Pix "de teste" ou "para uma conta segura"

Qualquer um desses pedidos, isoladamente, já é prova suficiente de golpe.

Por que o golpista parece saber tanto sobre você

É comum a vítima relatar que "ele sabia meu nome, meu CPF, até o banco certo" — e usar isso como argumento de que a ligação era legítima. Na prática, esses dados costumam vir de vazamentos anteriores (de lojas, operadoras, ou o próprio banco em incidentes de segurança já ocorridos no mercado) e são vendidos em lotes para golpistas. Saber seus dados cadastrais não comprova, de forma alguma, que quem está ligando trabalha no banco.

A regra de ouro para identificar o golpe

Existe um teste simples e definitivo: nenhum banco, em nenhuma hipótese, pede senha, código do cartão ou código de SMS por telefone. Se a ligação pedir qualquer um desses itens, é golpe — não importa quão convincente, urgente ou "oficial" ela pareça. Ao desconfiar:

Desligue a ligação, mesmo que o interlocutor insista ou tente criar mais urgência.
Ligue você mesmo para o número oficial do banco, impresso no verso do cartão ou disponível no aplicativo — nunca um número passado durante a ligação suspeita.
Confirme diretamente pelo aplicativo se há alguma pendência real na sua conta.

Esse mesmo golpe frequentemente evolui para o golpe do WhatsApp clonado, quando o golpista muda de canal após a ligação. Veja o panorama de outros golpes financeiros comuns em golpes financeiros mais comuns.

Golpes por e-mail ou SMS seguem a mesma lógica de urgência artificial — veja como identificar em phishing bancário.

Fontes

Banco Central do Brasil — orientações de segurança para consumidores de serviços financeiros:bcb.gov.br/cidadaniafinanceira
Serasa — alertas sobre golpes de falsa central bancária:serasa.com.br

Perguntas frequentes

Como funciona o golpe da central bancária falsa?: Alguém liga se identificando como o setor de segurança ou fraude do seu banco, alegando uma movimentação suspeita na sua conta. Para "reverter" ou "proteger" o dinheiro, pede sua senha, o código do cartão, o código enviado por SMS ou que você faça uma transferência para uma "conta segura" — que na verdade é a conta do golpista.
Uma ligação falsa do banco pode saber meus dados pessoais?: Pode, e isso não prova que a ligação é legítima. Golpistas frequentemente têm acesso a nome completo, CPF, banco e até parte do histórico de compras, obtidos em vazamentos de dados anteriores. Saber esses dados só mostra que a informação vazou em algum lugar — não que quem está ligando é realmente o seu banco.
Como saber se é realmente o banco ligando?: A forma mais segura é desligar e ligar você mesmo para o número oficial impresso no cartão ou no aplicativo do banco. Nenhum banco pede senha, código de cartão ou código de SMS por telefone — essa é a regra de ouro que, sozinha, já identifica praticamente todo golpe desse tipo.
O banco liga pedindo para eu fazer um Pix "de segurança"?: Não. Não existe procedimento bancário legítimo que peça para o cliente transferir dinheiro por Pix "para proteger a conta" ou "reverter uma fraude". Qualquer ligação com esse pedido é golpe, sem exceção.