Como funciona o golpe da falsa central do banco?

O golpista liga fingindo ser do setor de segurança do seu banco (Bradesco, Itaú, Santander, Caixa ou Nubank), usando um número que parece ser o oficial. Alerta sobre uma tentativa de fraude na sua conta e pede sua senha, token, ou que você transfira dinheiro para uma 'conta cofre' temporária do banco. Ao fazer isso, você entrega o acesso à sua conta.

Meu banco pode me pedir minha senha ou token por telefone?

Nunca. Nenhum banco brasileiro legítimo — Bradesco, Itaú, Santander, Caixa, Nubank, BTG ou qualquer outro — pede senha, token, código SMS ou transferência para 'conta segura' por telefone. Se alguém pedir isso, é golpe.

O que fazer se já passei meus dados para um golpista que se passou pelo banco?

Ligue imediatamente para o número oficial do seu banco (no verso do cartão) para bloquear o acesso e as contas. Registre um boletim de ocorrência eletrônico. Se houve Pix, solicite o MED (Mecanismo Especial de Devolução) ao banco. Denuncie à Febraban (febraban.org.br) e ao Banco Central (bcb.gov.br).

Golpe da Falsa Central do Banco: Vishing com Spoofing (2026)

Alertas da Febraban: A Federação Brasileira de Bancos (Febraban, febraban.org.br) alerta que o golpe da falsa central bancária é uma das modalidades de fraude que mais cresce no Brasil. Em 2024, as fraudes no sistema financeiro somaram R$ 10,1 bilhões, alta de 17% em relação a 2023 — e cerca de metade das tentativas de vishing estavam ligadas a golpes de falsa central. O Superior Tribunal de Justiça (STJ) já decidiu, em julgamento de outubro de 2025, que bancos e instituições de pagamento devem indenizar clientes quando falhas de segurança viabilizam esse tipo de golpe.

Como Funciona o Golpe da Falsa Central

Passo 1

A Ligação com Número Real

O golpista usa tecnologia de spoofing para ligar do número oficial do seu banco (o mesmo que aparece quando o banco liga de verdade). Seu celular mostra o número verdadeiro.

Passo 2

O Alerta de Fraude

O "gerente de segurança" informa sobre uma tentativa suspeita: "Detectamos uma compra de R$3.200 na Shopee que não foi você. Para cancelar, precisamos confirmar seus dados."

Passo 3

A Solicitação de Dados ou Pix

Pede sua senha, token, código por SMS, ou que você faça um Pix para uma "conta cofre temporária do banco". Na realidade, esse código ou Pix é a autorização da fraude.

Passo 4

Conta Esvaziada

Com seus dados ou após o Pix, o golpista acessa o internet banking e realiza transferências para contas laranja em questão de minutos.

O Que Seu Banco NUNCA Fará Por Telefone

Nunca pede sua senha ou token: O banco já os conhece. Qualquer pedido de senha por telefone é sinal inequívoco de golpe.
Nunca solicita código de SMS em tempo real: Códigos OTP são para você se autenticar — nunca para compartilhar com "o banco".
Nunca pede Pix para 'conta cofre': Não existe "conta cofre" ou "conta temporária de segurança" em banco brasileiro. Esse conceito foi inventado por golpistas.

O Que Fazer ao Receber uma Ligação Suspeita do "Banco"

Desligue e ligue você mesmo: Encerre a chamada e ligue para o número oficial do banco que está no verso do seu cartão ou no aplicativo oficial. Nunca use o número fornecido pelo ligante.
Ative alertas de transação: Pelo app do banco, ative notificações push para cada movimentação. Assim você verá em tempo real se há algo errado enquanto ainda está na ligação suspeita.
Registre boletim de ocorrência: Se caiu no golpe, registre BO eletrônico e solicite ao banco abertura do MED (Mecanismo Especial de Devolução do Pix) se houve transferências.

Como o Egidio Ajuda a Detectar o Golpe da Falsa Central

O golpe da falsa central frequentemente começa com um SMS de "alerta de segurança" bancária com link que prepara a vítima para a ligação. O Egidio detecta a ligação fraudulenta que vem em seguida.

O Egidio monitora as ligações e as notificações dos seus apps de mensagens. Quando detecta mensagem de remetente desconhecido imitando banco brasileiro com link externo ou solicitação de dados, exibe alerta imediato — te protegendo já no primeiro contato do golpista.

Privacidade pela LGPD: O Egidio processa tudo localmente no seu Android. Nenhum dado ou mensagem é enviado para servidores externos.

Baixar o Egidio

Perguntas Frequentes (FAQ)

O banco é obrigado a ressarcir o prejuízo se fui vítima de golpe?

Depende das circunstâncias, mas a jurisprudência vem mudando: em outubro de 2025 o STJ decidiu que bancos e instituições de pagamento devem indenizar clientes quando falhas de segurança na identificação de transações suspeitas viabilizam o golpe da falsa central. Se houve engenharia social sofisticada (como spoofing do número do banco), a tendência dos tribunais é responsabilizar a instituição financeira. O PROCON e o sistema do Banco Central (bcb.gov.br) são canais para escalada.

O número do banco pode ser falsificado no meu celular?

Sim. A tecnologia de "caller ID spoofing" permite que qualquer número apareça como identificador da ligação. Redes telefônicas não verificam a autenticidade do número de origem, o que torna essa fraude possível mesmo para números de bancos conhecidos.

O Egidio funciona para todos os bancos brasileiros?

O Egidio detecta padrões suspeitos em ligações e mensagens relacionadas a instituições financeiras, incluindo Bradesco, Itaú, Santander, Caixa Econômica Federal, Nubank, Inter, C6 Bank e outros. A lista de padrões é atualizada regularmente.