Como evitar golpes por ligação telefônica e agir com segurança

Uma ligação pode parecer legítima quando o interlocutor conhece seu nome, fala com segurança e afirma representar um banco, uma empresa de entrega, um órgão público ou uma operadora. Esse cenário é justamente o que torna esse tipo de fraude perigoso: criminosos usam informações disponíveis em vazamentos, redes sociais ou cadastros para construir uma história convincente e pressionar a pessoa a agir sem pensar.

Aprender como evitar golpes por ligação telefônica não significa desconfiar de toda chamada recebida. Significa reconhecer comportamentos que não fazem parte de um atendimento seguro, interromper contatos que geram pressão e confirmar qualquer assunto por canais independentes. O cuidado é especialmente importante quando a conversa envolve dinheiro, senhas, códigos recebidos por mensagem, aplicativos bancários ou acesso remoto ao celular.

Este guia explica como essas fraudes funcionam, quais sinais merecem atenção, como conferir uma suposta central de atendimento e quais providências tomar caso você tenha fornecido dados ou realizado uma operação durante uma ligação suspeita.

Entenda como funcionam os golpes por ligação

Fraudes por telefone também são conhecidas como vishing, termo associado a tentativas de obter informações por voz. O criminoso liga e assume uma identidade confiável para induzir a vítima a entregar dados, instalar aplicativos, fazer transferências ou autorizar transações. A abordagem pode ocorrer em uma ligação comum, por chamada em aplicativo de mensagens ou até depois de um SMS que pede retorno urgente.

O objetivo varia conforme o golpe. Em alguns casos, a pessoa é levada a informar código de verificação, senha ou número de cartão. Em outros, o fraudador orienta a abrir o aplicativo bancário, realizar um PIX “de teste”, fazer uma transferência para uma suposta conta segura ou instalar um programa de acesso remoto. Há ainda golpes que simulam pesquisas, atualização cadastral, sorteios, renegociação de dívidas e falsas cobranças.

O número exibido não comprova quem está ligando

Ver um número conhecido na tela, um DDD da sua região ou até o telefone que parece pertencer a uma empresa não prova a origem da chamada. Técnicas de falsificação de identificação de chamadas podem fazer com que outro número seja exibido. Por isso, não use o identificador da ligação como único critério para confiar no contato.

Também é possível que o criminoso tenha encontrado o número de uma central na internet e o repita durante a conversa. A verificação deve ser feita por você, em um canal separado: procure o telefone no verso do cartão, no aplicativo oficial, no contrato ou no site digitado manualmente no navegador.

Dados pessoais podem ser usados para tornar a história crível

Saber seu nome, CPF parcialmente mascarado, endereço antigo ou nome de uma instituição com a qual você se relaciona não torna a ligação verdadeira. Essas informações podem ter sido expostas em cadastros, obtidas em redes sociais, reunidas em listas ilegais ou descobertas por tentativa e erro durante a própria conversa.

Trate esses dados como um alerta para reforçar a proteção, e não como uma prova de autenticidade. Um atendente legítimo deve conseguir resolver questões pelos canais oficiais sem exigir que você revele segredos de autenticação ou execute procedimentos arriscados sob pressão.

Sinais de alerta em uma chamada suspeita

O elemento mais recorrente nesses golpes é a criação de urgência. A pessoa que liga afirma que existe uma compra em andamento, uma invasão na conta, um cartão prestes a ser bloqueado ou uma pendência que precisa ser resolvida naquele instante. A intenção é reduzir seu tempo de reflexão e impedir que você confirme a informação com calma.

Não existe uma frase isolada que identifique toda fraude, mas a combinação de pressa, pedido de sigilo e exigência de dados sensíveis é altamente preocupante. Preste atenção aos seguintes sinais:

• Pedido de senha, token, código recebido por SMS, código de aplicativo autenticador ou número completo do cartão.
• Orientação para fazer PIX, TED, pagamento de boleto ou saque para “proteger” o dinheiro.
• Solicitação para instalar aplicativos de acesso remoto ou compartilhar a tela do celular.
• Ameaça de bloqueio imediato, prisão, multa, perda de benefício ou cancelamento de conta caso você desligue.
• Insistência para que você não converse com familiares, gerente ou atendimento oficial.
• Pedido para confirmar informações que, em tese, a empresa já deveria possuir.
• Transferência da chamada entre supostos setores, com linguagem técnica usada para confundir.

O que empresas e instituições sérias não devem pedir

Instituições financeiras, plataformas digitais e empresas legítimas podem usar mecanismos de confirmação de identidade, mas não devem solicitar senhas nem códigos de segurança por ligação. Códigos recebidos por SMS, notificação ou aplicativo geralmente servem para validar acesso ou operação; entregá-los a terceiros pode permitir que outra pessoa conclua uma ação em seu nome.

Também desconfie de qualquer orientação para transferir valores a uma “conta segura”. Dinheiro protegido permanece na sua conta sob suas próprias credenciais. Uma empresa séria não precisa que você envie recursos para uma chave PIX desconhecida a fim de cancelar fraude, atualizar cadastro ou analisar uma suposta movimentação.

Como confirmar a identidade de quem liga

A medida mais segura é simples: se a chamada trata de dinheiro, dados pessoais ou acesso a uma conta, encerre a conversa e procure você mesmo o canal oficial. Não use o telefone, o link ou o contato informado pela pessoa que ligou. Abra o aplicativo que já está instalado no celular, consulte o verso do cartão ou digite o endereço da empresa diretamente no navegador.

Se a ligação mencionar uma movimentação bancária, entre no aplicativo oficial e verifique extrato, notificações e área de segurança. Caso permaneça a dúvida, ligue para o número oficial da instituição. Em situações envolvendo serviços públicos, busque os canais divulgados no portal do órgão correspondente e evite retornar para números recebidos por SMS ou mensagem privada.

Faça perguntas, mas não revele informações

Você pode pedir o nome completo do atendente, protocolo, setor e motivo do contato. Essas respostas, porém, servem apenas para registrar a alegação; não confirmam que a chamada é legítima. Não complete lacunas com dados próprios. Se alguém disser “estou falando com o titular da conta final 1234”, não confirme números, endereço, data de nascimento ou outros elementos antes de validar o contato de modo independente.

Uma boa regra é inverter a lógica: quem está ligando deve demonstrar legitimidade por canais verificáveis, e não exigir que você prove sua identidade entregando informações sigilosas. Se houver qualquer desconforto, desligue. Não é falta de educação interromper uma conversa potencialmente fraudulenta.

Evite a armadilha de permanecer na linha

Em alguns golpes, a vítima é orientada a desligar e ligar novamente para a central, mas o criminoso tenta manter a linha ocupada ou induzir a pessoa a usar um número controlado por ele. Sempre que possível, aguarde alguns instantes, faça a ligação de outro aparelho ou use o chat dentro do aplicativo oficial.

O portal de orientações ao consumidor da Anatel reúne informações úteis sobre direitos e cuidados em serviços de telecomunicações. Para questões bancárias, priorize os canais de segurança disponibilizados pela própria instituição, acessados sem intermediários.

Passo a passo para encerrar uma ligação com segurança

Quando perceber sinais de fraude, não tente convencer o golpista de que você identificou o problema. Debater pode abrir espaço para novas técnicas de persuasão ou para a coleta de mais detalhes sobre você. A melhor resposta é curta, objetiva e seguida de desligamento.

Depois de encerrar a chamada, confirme se existe de fato alguma movimentação ou pendência. Esse intervalo entre a ligação e a ação é um mecanismo importante de proteção: ele devolve a você o controle da decisão.

1. Não informe dados adicionais. Pare de responder a perguntas, mesmo que pareçam simples.
2. Desligue a chamada. Não aceite transferências para supostos supervisores ou setores de segurança.
3. Abra o aplicativo ou site oficial. Consulte extrato, avisos, pedidos, faturas ou protocolos por conta própria.
4. Entre em contato pelo canal confiável. Use número do cartão, aplicativo, contrato ou página oficial encontrada por busca independente.
5. Bloqueie o número, se necessário. Isso reduz novas tentativas, embora criminosos possam usar outros números.
6. Registre evidências. Anote horário, número exibido, nome usado e resumo do que foi dito.
7. Avise pessoas próximas. Familiares, especialmente idosos, podem ser alvo do mesmo roteiro.

“A segurança é um processo, não um produto.”

Bruce Schneier, especialista em segurança da informação

A frase resume uma prática essencial: não há uma configuração única capaz de eliminar todos os riscos. Proteção depende de hábitos repetidos, como desconfiar de pedidos inesperados, revisar alertas e usar canais oficiais para decisões importantes.

Proteja celular, contas e informações antes de receber uma fraude

Medidas preventivas não impedem que criminosos tentem ligar, mas diminuem as consequências de uma tentativa. Comece mantendo o sistema do celular e os aplicativos atualizados. Atualizações corrigem falhas e aprimoram mecanismos de proteção, inclusive em aplicativos usados para pagamentos, mensagens e autenticação.

Use bloqueio de tela com senha forte, biometria quando disponível e senhas diferentes para contas relevantes. Ative a verificação em duas etapas, preferencialmente com aplicativo autenticador quando o serviço oferecer essa opção. Porém, lembre-se de que o segundo fator só protege se seus códigos não forem compartilhados com ninguém.

Reduza a exposição de dados

Evite publicar telefone, endereço, rotina, número de documento ou informações financeiras em perfis públicos. Ao preencher cadastros, avalie se todos os campos são realmente necessários. Quanto menos detalhes disponíveis sobre você, mais difícil será para um criminoso criar uma abordagem personalizada.

Também vale desconfiar de questionários, promoções e testes em redes sociais que pedem nome de animais de estimação, escola onde estudou ou outras respostas semelhantes às usadas em recuperação de conta. Dados aparentemente inofensivos podem ser combinados para tornar uma fraude mais persuasiva.

Conheça recursos de bloqueio e identificação

Celulares permitem bloquear números específicos e silenciar chamadas desconhecidas em alguns sistemas. Esses recursos podem reduzir interrupções, mas não substituem a verificação de identidade. Aplicativos identificadores de chamadas também podem ser úteis como referência, desde que você não trate o rótulo exibido como confirmação absoluta de segurança.

Para entender termos relacionados a chamadas telefônicas, como a apresentação do número na tela, consulte o verbete sobre identificação de chamadas. Conhecer as limitações desse recurso ajuda a evitar confiança indevida no número exibido.

O que fazer se você passou dados ou fez uma transferência

Agir rapidamente pode limitar prejuízos. Se você informou senha, código de confirmação, dados bancários, número de cartão ou realizou uma transação durante uma ligação suspeita, encerre o contato com o fraudador e procure imediatamente o canal oficial da instituição envolvida. Explique objetivamente o que foi compartilhado, quando ocorreu e quais operações foram realizadas.

Troque senhas das contas afetadas a partir de um dispositivo confiável, começando pelo e-mail principal, pois ele costuma ser usado para recuperar outros acessos. Revogue sessões desconhecidas quando o serviço oferecer essa opção, revise dispositivos conectados e ative ou refaça a verificação em duas etapas. Se houve instalação de aplicativo indicado na chamada, desconecte o aparelho da internet, remova o programa e considere buscar suporte técnico confiável para uma avaliação.

Medidas após uma fraude financeira

Em caso de PIX, transferência, pagamento ou uso indevido de cartão, avise a instituição financeira sem demora e siga suas orientações. Guarde comprovantes, capturas de tela, números de protocolo, mensagens e detalhes da ligação. Esses registros podem ser úteis para contestação e comunicação às autoridades.

Também é recomendável registrar ocorrência policial pelos meios disponíveis em sua região. Se documentos foram expostos, acompanhe movimentações financeiras e comunicações relacionadas ao seu CPF. Não pague intermediários que prometem recuperar valores de forma garantida: esse tipo de oferta pode representar uma nova fraude contra quem já foi vítima.

Converse sobre o tema com familiares e colegas

Criminosos costumam adaptar o discurso ao perfil da pessoa abordada. Idosos podem receber falsas ligações de parentes ou de centrais bancárias; trabalhadores podem ser pressionados por uma suposta atualização cadastral; consumidores podem ouvir sobre compras que nunca fizeram. Falar abertamente sobre essas estratégias diminui a vergonha e aumenta a chance de alguém pedir ajuda antes de agir.

Combine regras simples em casa: ninguém deve compartilhar códigos recebidos no celular, fazer transferências durante uma ligação inesperada ou instalar aplicativos a pedido de um desconhecido. Para parentes que tenham mais dificuldade com tecnologia, deixe anotados os canais oficiais mais usados e incentive a desligar antes de tomar qualquer decisão.

Em ambientes de trabalho, a mesma atenção vale para chamadas que pedem informações internas, credenciais, dados de clientes ou alteração de pagamento de fornecedores. Uma solicitação fora do processo habitual deve ser confirmada por outro canal e, quando necessário, reportada à área responsável pela segurança ou pelo financeiro.

Perguntas frequentes

Banco pode ligar pedindo senha ou código de segurança?

Não é seguro fornecer senha, token, código de SMS ou código de aplicativo a quem liga. Se uma pessoa disser representar o banco e pedir esses dados, desligue e contate a instituição pelo aplicativo, pelo número do cartão ou por outro canal oficial.

Recebi uma ligação sobre uma compra suspeita. Devo confirmar dados?

Não confirme dados pessoais, números do cartão nem códigos recebidos por mensagem. Encerre a chamada e consulte o aplicativo oficial para verificar se há movimentação. Se necessário, fale com a central usando um contato obtido de fonte confiável.

É seguro retornar para o mesmo número que ligou?

Não é a opção mais segura, pois o número exibido pode ser falsificado ou pertencer a uma estrutura usada no golpe. Procure o telefone oficial da empresa no aplicativo, no cartão, em documentos contratuais ou no site acessado diretamente.

Bloquear o número impede novas tentativas?

Bloquear ajuda a evitar contatos repetidos daquele número, mas golpistas podem usar outras linhas. O principal é manter os cuidados: não compartilhar códigos, não agir sob pressão e verificar assuntos sensíveis por canais independentes.

Conclusão

Evitar golpes por telefone depende menos de reconhecer toda fraude e mais de adotar uma reação segura diante de qualquer contato inesperado. Pressa, pedido de segredo, cobrança de códigos e orientação para transferir dinheiro são motivos suficientes para interromper a conversa.

Ao desligar, consultar o aplicativo ou site oficial e iniciar você mesmo o contato com a instituição, você remove o principal recurso do criminoso: o controle da comunicação. Mantenha suas contas protegidas, reduza a exposição de dados e compartilhe essas orientações com quem convive com você.

Referências

• Agência Nacional de Telecomunicações — Orientações ao consumidor.
• Banco Central do Brasil — Segurança no uso de meios de pagamento.
• Federação Brasileira de Bancos — Conteúdos de prevenção a golpes e fraudes.
• Polícia Federal — Orientações de prevenção a crimes cibernéticos.