Central falsa no telefone: frases que denunciam golpe antes de você entregar senha ou token

A ligação costuma começar de um jeito que deixa pouca margem para pensar. “Senhora, identificamos uma compra suspeita no seu cartão.” Em seguida, o suposto atendente informa um valor alto, pergunta se você reconhece a transação e, diante da resposta negativa, assume o controle da conversa. Ele diz que precisa cancelar a compra, proteger a conta ou iniciar um procedimento de segurança.

Tudo parece seguir o roteiro de uma central bancária verdadeira. Há linguagem profissional, protocolo, falsa preocupação com a segurança e, muitas vezes, informações reais sobre a vítima. O problema aparece alguns minutos depois, quando o atendente começa a pedir justamente aquilo que um golpista precisa para entrar na conta: senha, token, código recebido por SMS, autorização no aplicativo ou uma transferência para uma suposta conta segura.

Esse é o chamado golpe da central falsa no telefone, uma fraude de engenharia social que continua aparecendo nos alertas do Banco Central e da Febraban.

Em janeiro de 2026, a Febraban reforçou uma orientação direta: se alguém liga dizendo que representa o banco e pede sua senha, você está diante de um golpe. A entidade também alerta que instituições financeiras não solicitam senha, token ou outros dados de segurança durante ligações para confirmar uma transação suspeita.

O Banco Central segue a mesma linha. Em suas orientações atualizadas sobre fraudes, o BC recomenda desconfiar de pessoas que se apresentam como funcionários do banco e mandam o cliente entrar no aplicativo, executar procedimentos de segurança, clicar em links ou realizar operações para supostamente cancelar compras.

Por isso, conhecer algumas frases comuns dessas abordagens pode ajudar muito. Não porque todo golpista repetirá exatamente o mesmo roteiro, mas porque quase todas as versões precisam levar a vítima até um objetivo semelhante: fazer com que ela entregue uma credencial ou realize voluntariamente uma operação financeira.

“Identificamos uma compra suspeita. Preciso da sua senha para cancelar”

Essa talvez seja a frase mais fácil de reconhecer.

Bancos podem entrar em contato para confirmar se o cliente reconhece determinada compra. O próprio Banco Central admite essa possibilidade. O que a instituição não precisa fazer é pedir sua senha para impedir a transação. Segundo o BC, quando o cliente não reconhece a compra, o banco não precisa exigir que ele faça procedimentos no internet banking ou no caixa eletrônico para impedir a operação.

A senha existe justamente para provar que é você quem autoriza determinadas ações. Entregá-la para uma pessoa que ligou inesperadamente elimina uma das principais barreiras de proteção da conta.

Se o suposto atendente disser que precisa “confirmar alguns números da senha”, “validar apenas dois dígitos” ou “pedir a senha para completar o bloqueio”, não continue a conversa.

Desligue e procure seu banco diretamente.

“Vou mandar um código. Leia para mim para confirmar sua identidade”

Essa frase parece menos perigosa porque o criminoso não usa a palavra “senha”.

Ele chama o código de validação, protocolo, número de segurança ou confirmação do atendimento. Só que o código pode funcionar exatamente como uma chave para determinada operação.

A Febraban orienta que os bancos não pedem senha, token e outros dados pessoais de segurança em ligações desse tipo.

Imagine que, enquanto conversa com você, o criminoso tente acessar algum serviço utilizando seus dados. O sistema verdadeiro pode enviar um código para seu celular justamente para impedir que outra pessoa conclua o acesso.

Quando o golpista pede “só os seis números que chegaram agora”, ele pode estar tentando superar essa proteção.

O fato de a mensagem ter vindo realmente do banco não prova que a pessoa ao telefone trabalha para a instituição. Pelo contrário: às vezes, a mensagem chega porque alguém do outro lado iniciou uma tentativa de acesso.

Por isso, nunca leia token ou código de segurança para quem entrou em contato com você.

“Para proteger seu dinheiro, transfira para uma conta segura”

Poucas frases denunciam tanto uma fraude quanto essa.

O golpista diz que identificou uma invasão e que a conta corre risco. Em seguida, apresenta uma solução urgente: retirar o dinheiro dali temporariamente e transferi-lo para outra conta, supostamente protegida pelo banco.

O Itaú, por exemplo, alerta expressamente que não orienta clientes a transferir recursos para uma “conta segura” durante contatos relacionados a fraude. A instituição também informa que não pede ao cliente que realize procedimentos na própria conta para cancelar uma suposta transação.

O Banco Central também recomenda desconfiar de urgência e pressão para realizar operações financeiras e orienta o consumidor a verificar cuidadosamente os dados antes de confirmar um Pix.

Se existe um problema de segurança na conta, o banco dispõe de mecanismos internos para bloquear acessos, restringir movimentações e orientar o cliente pelos canais oficiais. Você não precisa salvar seu próprio dinheiro enviando-o para outra pessoa.

Frases comuns da central falsa e o que fazer

Se alguém disser isso por telefone	Sua reação deve ser
“Preciso da sua senha para bloquear a compra”	Não forneça a senha e encerre a ligação
“Leia o token ou código que chegou por SMS”	Não informe o código
“Transfira seu dinheiro para uma conta segura”	Não faça Pix, TED ou transferência
“Entre no aplicativo enquanto eu permaneço na linha”	Encerre o contato antes de acessar a conta
“Faça uma operação para cancelar a transação anterior”	Não realize nenhuma movimentação solicitada
“Instale este aplicativo para nossa equipe proteger sua conta”	Não instale aplicativos indicados durante a ligação
“A compra ainda não aparece no aplicativo porque está em análise”	Confira a informação diretamente no canal oficial do banco
“Ligue agora para este 0800 para cancelar”	Não use números recebidos por SMS ou mensagem; procure o canal oficial você mesmo

Fontes: Banco Central do Brasil, Febraban e orientações de segurança de instituições financeiras sobre falsas centrais de atendimento.

A tabela mostra um padrão importante. O golpista não quer apenas conversar sobre uma fraude. Ele precisa convencer você a fazer alguma coisa. É quando a ligação sai da informação e entra na ação que o risco aumenta.

“Entre no aplicativo e vou orientar o procedimento”

Essa abordagem merece atenção especial porque parece até mais segura. Afinal, ninguém pediu a senha diretamente. O atendente simplesmente orientou você a abrir o aplicativo oficial do próprio banco.

Mesmo assim, pare.

O Banco Central alerta especificamente para falsas centrais nas quais criminosos solicitam que o cliente entre no aplicativo e execute supostos procedimentos de segurança. Na prática, a vítima pode acreditar que está bloqueando uma compra quando, na verdade, autoriza pagamento, contratação ou outra movimentação.

Pense em uma situação simples. O golpista diz que existe um Pix de R$ 4.500 sendo processado. Para cancelar, pede que você abra determinada área do aplicativo, digite um valor, escolha uma chave e confirme com senha.

A vítima acompanha tudo porque acredita que está seguindo instruções da equipe antifraude.

Só que o aplicativo não sabe o que alguém falou pelo telefone. Ele apenas executa aquilo que o próprio cliente autorizou.

Por isso, se uma pessoa ligou inesperadamente e começou a orientar etapas dentro da sua conta, encerre o contato antes de continuar.

“Faça esta transferência para estornar a fraude”

O termo “estorno” também ajuda a enganar.

Normalmente, o consumidor associa estorno a dinheiro voltando para a conta. O criminoso aproveita essa ideia e cria um procedimento falso no qual a vítima precisa realizar uma nova transferência para anular outra.

A Febraban alerta que bancos não pedem que o cliente faça Pix, transferências ou pagamentos para regularizar problemas na conta e também não solicitam que a pessoa execute um “estorno” durante uma ligação.

Se você não reconhece uma compra ou transferência, comunique o banco. Não tente neutralizá-la realizando outra operação para uma conta indicada por telefone.

Quem precisa analisar, bloquear ou contestar uma transação é a própria instituição pelos procedimentos oficiais.

“Seu gerente está envolvido. Não fale com ele”

Algumas versões mais elaboradas da central falsa tentam impedir justamente aquilo que poderia desmontar o golpe: você procurar outra pessoa do banco.

O criminoso afirma que existe uma investigação interna, que o gerente está sendo monitorado ou que funcionários da agência podem estar envolvidos na fraude. O Itaú cita essa narrativa entre as abordagens utilizadas por falsas centrais e deixa claro que não entra em contato para alertar clientes sobre supostas investigações internas dessa natureza.

A lógica do golpista é eficiente. Se ele conseguir fazer você desconfiar do gerente, da agência e até dos canais normais do banco, passa a ser a única voz em quem você acredita.

Esse isolamento aparece em vários tipos de engenharia social. O criminoso tenta impedir a vítima de pedir uma segunda opinião.

Se alguém disser que você não pode falar com seu gerente, familiar ou outro atendente, faça justamente o contrário: encerre a conversa e procure a instituição de maneira independente.

“A compra não aparece porque ainda está em análise”

Essa explicação aparece bastante no chamado golpe do 0800.

A vítima recebe uma mensagem informando uma compra de valor alto e um telefone para contestar. Como não reconhece a operação, liga para o número indicado.

O falso atendente então informa que a compra ainda não aparece na fatura porque o banco “está processando” ou “analisando” o lançamento. A partir daí, começa a pedir dados, senha ou alguma operação para supostamente cancelar a compra.

A Febraban descreve exatamente essa dinâmica e recomenda que o consumidor nunca ligue para números 0800 recebidos por SMS ou outras mensagens quando o objetivo for tratar uma suposta movimentação bancária.

Recebeu uma mensagem desse tipo? Abra o aplicativo oficial por conta própria. Se continuar com dúvida, procure o telefone disponibilizado nos canais oficiais da instituição, e não o número que chegou junto com o alerta.

Um número 0800 não transforma a central em verdadeira

Esse detalhe merece destaque porque muita gente associa 0800 a grandes empresas.

Golpistas sabem disso.

Criar uma aparência profissional faz parte do golpe. Eles podem utilizar uma gravação semelhante à URA do banco, tocar música de espera, transferir a ligação para diferentes falsos setores e fornecer protocolos.

A Febraban alerta para mensagens que exibem números 0800 justamente com o objetivo de aumentar a credibilidade da falsa central.

Portanto, não avalie a legitimidade de uma ligação apenas pelo formato do número, pela gravação ou pelo nível de profissionalismo do atendimento.

O mais seguro é você iniciar o contato utilizando um canal que encontrou de forma independente no aplicativo oficial ou no site verdadeiro da instituição.

“Não desligue, sua conta está sendo invadida agora”

A pressão psicológica representa uma parte essencial da fraude.

Se o golpista permitir que você desligue, converse com alguém e pesquise a situação, ele perde o controle da narrativa. Por isso, precisa criar uma emergência.

“A transferência acontecerá em dois minutos.”

“Não encerre a chamada.”

“Se desligar, não conseguiremos bloquear.”

“Precisamos concluir o procedimento agora.”

Essas frases tentam impedir o raciocínio.

O Banco Central destaca justamente a urgência e a pressão como sinais que merecem desconfiança em situações envolvendo transações financeiras.

Um problema bancário verdadeiro não obriga você a obedecer a um desconhecido pelo telefone sem verificar nada.

Se alguém criar esse tipo de pressão, desligue. O aplicativo continuará funcionando e os canais oficiais do banco continuarão disponíveis.

“Instale este aplicativo para protegermos seu celular”

Outra versão do golpe transforma o próprio telefone em porta de entrada.

O criminoso afirma que identificou vírus, invasão ou acesso remoto e pede que a vítima instale algum programa para a equipe de segurança “verificar o aparelho”.

O objetivo pode ser fazer com que o usuário instale ferramentas capazes de facilitar acesso remoto, compartilhamento de tela ou outros procedimentos perigosos.

O Banco Central recomenda não executar procedimentos enviados por supostos funcionários via links, documentos, SMS ou WhatsApp quando a abordagem começa com uma ligação sobre segurança da conta.

Seu banco não precisa assumir o controle do seu celular durante uma ligação para bloquear seu cartão ou analisar uma compra suspeita.

Se alguém mandar instalar um aplicativo como condição para proteger sua conta, interrompa o contato.

E se o banco realmente estiver ligando?

Aqui existe uma nuance importante.

Bancos podem entrar em contato com clientes para confirmar transações suspeitas. O Banco Central reconhece essa possibilidade. O problema não está simplesmente em receber uma ligação do banco. Está naquilo que a pessoa pede depois.

Uma coisa é perguntar: “Você reconhece esta compra?”

Outra completamente diferente é dizer: “Para cancelar, informe sua senha, leia o token e faça um Pix.”

A primeira situação pode fazer parte de um procedimento antifraude. A segunda reúne sinais clássicos de central falsa.

Se você continuar inseguro, não precisa decidir durante aquela ligação. Encerre o contato e procure o banco pelos canais oficiais.

Um atendente verdadeiro não precisa impedir você de confirmar a informação por conta própria.

O golpista pode conhecer dados verdadeiros sobre você

Nome completo, CPF parcial, telefone, endereço, banco e até informações relacionadas ao cartão podem aparecer em golpes de engenharia social.

Por isso, ouvir uma informação correta no começo da conversa não deve servir como prova de autenticidade.

Na prática, esses dados ajudam o criminoso a construir autoridade. Quando alguém diz seu nome completo e menciona corretamente o banco que você utiliza, a tendência é baixar a guarda antes mesmo de a conversa chegar à parte perigosa.

A autenticação precisa funcionar no sentido contrário. Você não deveria acreditar que alguém representa o banco apenas porque essa pessoa sabe alguma coisa sobre você.

Quando a abordagem surge inesperadamente, mantenha o controle: encerre a ligação e faça você mesmo o contato oficial.

Entregou senha ou token? Não espere aparecer uma movimentação

Se você perceber que forneceu informações de segurança durante uma ligação suspeita, entre em contato imediatamente com o banco.

Não espere até o dia seguinte e não aguarde alguma compra aparecer.

Explique o que aconteceu, siga as orientações da instituição e verifique os últimos acessos e movimentações disponíveis. Dependendo das informações que você entregou, o banco poderá orientar troca de senha, bloqueio de cartões ou outras medidas de proteção.

Se os criminosos já realizaram uma transação via Pix, o Banco Central orienta o cliente a contestá-la imediatamente pelo aplicativo da instituição para possibilitar o acionamento do Mecanismo Especial de Devolução (MED), quando o caso se enquadrar nas regras. O BC também recomenda registrar boletim de ocorrência após sofrer um golpe.

Quanto mais rápido você reage, melhor.

A frase mais importante não vem do atendente: vem de você

Existe uma resposta que funciona para quase todas essas abordagens: “Vou desligar e falar com meu banco pelo aplicativo.”

Você não precisa discutir. Não precisa provar que identificou a fraude e muito menos ficar fazendo perguntas ao golpista.

Encerre o contato.

Depois, abra o aplicativo oficial ou utilize outro canal confiável da instituição. Confira suas movimentações e, se necessário, peça atendimento.

A central falsa no telefone depende de manter a vítima dentro da história que o criminoso construiu. Quando você desliga, quebra essa sequência.

O golpista pode ter seu nome, falar como funcionário bancário, reproduzir uma gravação profissional e inventar um número de protocolo. Nenhuma dessas coisas deveria pesar mais do que os sinais objetivos da fraude.

Se alguém pede senha, token, código de SMS, transferência para “conta segura”, instalação de aplicativo ou qualquer operação financeira para cancelar outra, não tente concluir o procedimento.

Pare antes.

Porque, em muitos golpes bancários, a diferença entre desligar com o dinheiro protegido e perder o controle da conta cabe justamente nos poucos segundos entre ouvir “preciso que você confirme seu token” e decidir não entregar código nenhum.