Um dos golpes mais comuns no Brasil: uma mensagem ou ligação de um falso funcionário do banco avisa de um "PIX suspeito" ou "invasão da conta" e se oferece para "ajudar" — pedindo sua senha, um código, ou que você faça um PIX "para uma conta segura". Tudo é falso. O banco nunca pede senha nem que você transfira para uma "conta segura".
Variações comuns: "Detectamos um PIX suspeito de R$ 950 na sua conta. Foi você? Confirme aqui: [link]" "Sua conta foi acessada. Para sua segurança, transfira o saldo para a conta reserva." Depois pode vir uma ligação: um "funcionário" calmo que "ajuda" a "estornar" — que na verdade é um PIX que você aprova para a conta dele.
Enquanto você está na página falsa (ou no telefone), o golpista entra no site real do banco com seus dados. O banco te envia um código verdadeiro — e a página falsa ou o "funcionário" pede para você digitar ou falar o código. Esse código é a última chave da conta. Código do banco só se digita no app que você mesmo abriu, e nunca se fala em voz alta.
• Pedem senha, assinatura eletrônica ou código por link/telefone • Pedem que você faça um PIX para uma "conta segura/reserva" • O domínio não é o site oficial do banco • Ameaça urgente: "conta bloqueada", "em 24h" • Tratamento genérico ("prezado cliente") • O número na tela ser do banco não prova nada (é falsificável)
1. Não toque no link nem retorne o número da mensagem. 2. Abra o app do banco você mesmo — um problema real aparece lá. 3. Cole a mensagem na verificação gratuita do Phishy nesta página. 4. Se um "funcionário" ligar, desligue e ligue para o banco pelo número no verso do cartão.
Nunca. Não existe "conta segura". Se há risco, o banco bloqueia a conta — ele não pede que você transfira. Esse pedido é sempre golpe.
Não. O número é facilmente falsificável. O que importa é o conteúdo da conversa.
Cole na verificação do Phishy nesta página — resposta em segundos.