Ligação dizendo que seu cartão foi clonado: o que fazer antes de passar qualquer dado

Quando alguém recebe uma ligação dizendo que o cartão foi clonado, o susto costuma chegar antes do raciocínio. A pessoa para o que está fazendo, tenta lembrar a última compra, pensa na fatura, imagina o limite sendo usado por outra pessoa e, em poucos segundos, já está emocionalmente dentro da história contada pelo suposto atendente. É exatamente nesse ponto que o golpe do cartão clonado por telefone ganha força: ele não começa pedindo dinheiro de forma direta, mas criando urgência, medo e uma falsa sensação de atendimento bancário.

O roteiro quase sempre parece convincente.

Do outro lado da linha, alguém se apresenta como funcionário do banco, da central antifraude, da administradora do cartão ou até de uma área de segurança. Em seguida, informa que houve uma compra suspeita, uma tentativa de saque, um acesso estranho ao aplicativo ou uma clonagem do cartão. Às vezes, o golpista já sabe seu nome completo, parte do CPF, o banco que você usa ou até alguma informação antiga vazada em outro lugar. Por isso, a conversa soa real. No entanto, saber alguns dados seus não transforma aquela ligação em uma ligação legítima.

Além disso, muitos criminosos usam uma técnica simples, porém eficiente: eles não deixam a pessoa respirar. Falam rápido, dizem que o bloqueio precisa acontecer “agora”, orientam a não desligar, pedem confirmação de dados “apenas para segurança” e, pouco a pouco, levam a vítima a entregar senha, código por SMS, número completo do cartão, CVV, token, acesso ao aplicativo ou autorização de uma transação. Em alguns casos, ainda pedem para cortar o cartão e enviar o plástico por motoboy, alegando que ele passará por “perícia”. Parece absurdo quando a gente lê com calma. Porém, na hora do susto, muita gente acredita.

Por isso, antes de passar qualquer dado, existe uma regra de ouro: desligue a ligação e procure o banco pelos canais oficiais. Não importa se a pessoa parece educada, se sabe informações pessoais, se o número que aparece na tela lembra o número do banco ou se a conversa veio acompanhada de mensagem no WhatsApp. A segurança começa quando você retoma o controle da situação. E retomar o controle, nesse caso, significa parar, conferir e agir pelos seus próprios caminhos, nunca pelos caminhos indicados por quem ligou.

Por que esse tipo de golpe parece tão real?

O golpe funciona porque mistura três ingredientes fortes: medo, pressa e aparência de autoridade. Primeiro, o criminoso cria medo ao dizer que existe uma compra suspeita ou uma clonagem em andamento. Depois, coloca pressa ao afirmar que a conta pode ser esvaziada, que o cartão será usado novamente ou que o prazo para bloquear é imediato. Por fim, usa aparência de autoridade ao se apresentar como banco, central antifraude ou setor de segurança.

Na prática, o golpista não quer que você pense. Ele quer que você obedeça. Portanto, ele usa frases como “não desligue”, “vou te orientar pelo aplicativo”, “confirme o código que chegou”, “digite sua senha para cancelar” ou “precisamos validar sua identidade”. Esse tipo de fala dá a impressão de procedimento técnico, mas esconde uma armadilha. Bancos podem, sim, entrar em contato para confirmar uma transação suspeita. No entanto, eles não precisam da sua senha, do código de segurança do cartão, do token do aplicativo nem do código que chega por SMS para proteger a sua conta.

Outro ponto importante é que o número na tela do celular não deve ser tratado como prova. Hoje, criminosos conseguem mascarar números, simular centrais e usar robôs de atendimento para dar mais credibilidade à fraude. Além disso, algumas ligações começam com uma gravação: “Compra aprovada no valor de R$ 3.900. Para reconhecer, digite 1. Para contestar, digite 2”. Quando a pessoa aperta uma opção, cai em uma conversa com o falso atendente. A partir daí, o golpe fica mais personalizado.

O que um banco de verdade não pede por telefone

Antes de qualquer coisa, vale guardar uma lista mental simples. Banco de verdade não liga pedindo sua senha. Também não pede código de autenticação, token, código por SMS, código do WhatsApp, número completo do cartão, CVV ou foto do cartão. Além disso, não manda motoboy buscar cartão na sua casa, não pede para você instalar aplicativo de acesso remoto, não solicita transferência para “conta segura” e não orienta pagamento de Pix, boleto ou empréstimo para cancelar uma fraude.

Ainda assim, o golpista pode tentar inverter a lógica. Ele pode dizer que não está pedindo senha, apenas que você deve “digitar no teclado do telefone”. Pode afirmar que precisa do código “para cancelar a compra”, quando, na verdade, aquele código autoriza uma transação, troca senha, cadastra dispositivo ou libera acesso. Também pode dizer que o cartão deve ser cortado, mas orientar você a preservar o chip. Nesse caso, mesmo com o plástico cortado, o chip pode continuar servindo para fraude se cair nas mãos erradas.

Portanto, a resposta mais segura é não negociar com a ligação. Não discuta, não tente testar o atendente, não confirme dados “só para ver até onde vai” e não diga informações parciais. Apenas desligue. Depois, abra o aplicativo do banco por conta própria, confira a fatura, veja notificações oficiais e ligue para o número que aparece no verso do cartão ou no site oficial da instituição. Esse caminho pode parecer mais demorado, mas é justamente ele que separa prevenção de prejuízo.

Sinais de alerta e dados sobre golpes financeiros no Brasil

Dado ou sinal de alerta	O que isso mostra	Como aplicar na hora da ligação
O Brasil registrou 6.937.832 tentativas de fraude no primeiro semestre de 2025, alta de 29,5% em relação ao mesmo período anterior.	Tentativas de fraude fazem parte da rotina financeira digital e não atingem apenas pessoas “desatentas”.	Trate qualquer ligação urgente sobre cartão como suspeita até confirmar por canal oficial.
A Serasa Experian apontou média de uma tentativa de fraude a cada 2,3 segundos no primeiro semestre de 2025.	O volume é alto e os criminosos trabalham em escala, testando muitos contatos ao mesmo tempo.	Não pense “isso não aconteceria comigo”. Pode acontecer com qualquer pessoa.
A Febraban registrou 139 mil relatos de golpe da falsa central/falso funcionário no primeiro semestre de 2025, alta de 195,7%.	A falsa central bancária é uma abordagem frequente e conhecida pelo setor financeiro.	Se a ligação falar em cartão clonado e pedir dados, desligue e procure o banco.
A Febraban também informou 174 mil ocorrências de golpes relatadas por clientes aos bancos associados no primeiro semestre de 2025.	O problema é amplo e envolve diferentes tipos de fraude, incluindo telefone, WhatsApp, falsa venda e phishing.	Guarde protocolos, prints e horários caso precise contestar uma operação.
Bancos investem cerca de R$ 5 bilhões por ano em segurança e prevenção a fraudes, segundo a Febraban.	Mesmo com tecnologia, a proteção também depende do comportamento do cliente diante de abordagens falsas.	Use os mecanismos oficiais do banco, mas nunca siga instrução de desconhecido por ligação.

Fonte dos dados da tabela: Serasa Experian, Febraban e Banco Central do Brasil, com consultas realizadas em agosto de 2026.

Recebi a ligação. O que faço nos primeiros 60 segundos?

A primeira atitude é simples: não confirme nada. Nem nome completo, nem CPF, nem data de nascimento, nem agência, nem final de cartão. Mesmo que a informação pareça “básica”, ela pode ajudar o criminoso a completar um cadastro, convencer outro atendente ou montar uma próxima abordagem. Em seguida, desligue a chamada. Se a pessoa insistir, ameaçar bloqueio, disser que você será responsabilizado ou afirmar que o banco não poderá ajudar depois, desconfie ainda mais.

Depois de desligar, não use o retorno da chamada nem clique em link enviado por SMS, e-mail ou WhatsApp. Abra o aplicativo oficial do banco, digitando sua senha normalmente, sem compartilhar a tela com ninguém. Verifique se há compras não reconhecidas, avisos de segurança, cartões virtuais ativos, novos dispositivos cadastrados ou alterações recentes. Se encontrar algo estranho, use a opção de bloqueio do cartão dentro do app ou ligue para a central oficial.

Também vale esperar alguns minutos antes de ligar pelo telefone fixo, especialmente se a ligação suspeita ocorreu por esse meio. Em alguns golpes, o criminoso tenta manter a linha presa para simular que a vítima ligou para a central verdadeira. Por isso, se possível, use outro aparelho ou entre em contato pelo chat oficial do banco no aplicativo.

Se apareceu uma compra suspeita na fatura

Se você realmente encontrar uma compra que não reconhece, não entre em pânico. Primeiro, confira se o nome do estabelecimento não aparece de uma forma diferente. Muitas empresas usam razão social, intermediadores de pagamento ou nomes abreviados na fatura. Além disso, veja a data, o valor e se a compra foi presencial, online, nacional ou internacional, quando essa informação estiver disponível.

Se, mesmo assim, a transação continuar desconhecida, bloqueie o cartão e abra contestação pelo aplicativo, internet banking ou central oficial. Descreva o caso com clareza. Informe que recebeu uma ligação suspeita, que não reconhece a compra e que deseja contestar a transação. Anote o número do protocolo, o horário do atendimento e o nome do canal usado.

Em caso de perda financeira, o Banco Central recomenda contato com a instituição emissora do cartão e registro de Boletim de Ocorrência. Se o banco não resolver o problema, o consumidor ainda pode registrar reclamação nos canais competentes, como o Banco Central, o Procon do seu estado ou a plataforma Consumidor.gov.br, quando a empresa participar do sistema. O mais importante, entretanto, é agir rápido e documentar tudo.

O erro mais comum: tentar resolver dentro da própria ligação

Muita gente cai porque acredita que desligar seria falta de educação ou perda de oportunidade para bloquear a fraude. Só que, nesse golpe, permanecer na linha é o maior risco. O falso atendente usa a conversa para conduzir cada passo. Ele pergunta se você reconhece a compra, pede para abrir o aplicativo, orienta onde clicar, diz para confirmar notificações e, quando você percebe, já autorizou exatamente o que queria impedir.

Além disso, criminosos sabem explorar inseguranças comuns. Se a vítima não entende bem o aplicativo, eles se oferecem para “ajudar”. A pessoa tem medo de perder dinheiro, eles prometem “estorno imediato”. Se ela questiona, eles falam em protocolo, auditoria, setor de contestação ou bloqueio emergencial. Tudo parece organizado, mas nada passa pelo canal real do banco.

Portanto, pense assim: problema verdadeiro pode ser resolvido depois, por canal oficial. Golpe, por outro lado, precisa que você aja agora, sem pensar. Essa diferença é uma pista poderosa.

Nunca instale aplicativo indicado por quem ligou

Outro roteiro perigoso envolve o chamado golpe da mão fantasma. Nele, o falso funcionário diz que sua conta foi invadida e que você precisa instalar um aplicativo de segurança. Na verdade, esse aplicativo permite acesso remoto ao celular. Com isso, o criminoso pode visualizar senhas, movimentar o app do banco, ler mensagens, capturar códigos e autorizar transações.

Por isso, nunca instale programa, atualização, antivírus, módulo de segurança ou qualquer aplicativo indicado em uma ligação. Bancos não fazem esse tipo de procedimento por telefone. Quando existe atualização real, ela ocorre pela loja oficial de aplicativos ou pelo próprio app do banco, sem necessidade de um atendente acompanhar sua tela.

Se você já instalou algo depois de uma ligação suspeita, desconecte o celular da internet, procure o banco imediatamente por outro aparelho e peça bloqueio preventivo. Depois, remova o aplicativo, altere senhas em dispositivo seguro e, se necessário, busque ajuda técnica para verificar o aparelho.

E quando a ligação diz que vai mandar um motoboy?

Essa abordagem ainda existe e costuma pegar principalmente pessoas mais assustadas ou menos acostumadas com golpes digitais. O criminoso diz que o cartão foi clonado, orienta cortar o plástico e afirma que um portador irá buscá-lo para análise. Às vezes, pede para escrever uma carta, colocar o cartão em envelope ou entregar junto com documentos. Não faça isso.

Nenhum banco manda funcionário, motoboy, entregador ou portador retirar cartão na casa do cliente. Se o cartão precisa ser inutilizado, você deve cortar o plástico e danificar o chip. Depois, descarte as partes separadamente. Porém, antes disso, bloqueie o cartão pelo app ou pela central oficial. Se alguém aparecer na sua porta dizendo que veio buscar cartão, documento ou assinatura para perícia, não entregue nada.

Como proteger familiares mais vulneráveis

Esse golpe não afeta apenas quem usa muito tecnologia. Na verdade, pessoas idosas, familiares que moram sozinhos ou quem tem pouca familiaridade com aplicativo bancário podem sofrer ainda mais pressão. Portanto, vale combinar uma regra familiar simples: qualquer ligação sobre cartão, banco, empréstimo, Pix ou compra suspeita deve ser encerrada antes de qualquer decisão.

Também ajuda deixar telefones oficiais anotados em um papel, em local visível. Outra boa medida é orientar familiares a não dizerem “sim” automaticamente em chamadas desconhecidas, não confirmarem dados pessoais e não aceitarem ajuda de supostos atendentes. Além disso, configure notificações de compra, limite menor para transações, cartões virtuais para compras online e autenticação em duas etapas nos aplicativos sempre que possível.

A conversa precisa ser leve, sem humilhar quem quase caiu ou já caiu em um golpe. Afinal, criminosos são treinados para manipular. Quanto menos vergonha a pessoa sentir, mais rápido ela contará o que aconteceu, e maior será a chance de reduzir o prejuízo.

O que fazer se você passou algum dado

Se você informou senha, token, código por SMS, número do cartão ou CVV, aja imediatamente. Bloqueie o cartão pelo aplicativo ou pela central oficial. Troque a senha do banco usando um aparelho seguro. Remova cartões virtuais que você não reconhece. Confira limites, compras recentes, Pix agendados, empréstimos contratados e dispositivos conectados. Em seguida, avise o banco e explique que houve possível fraude por falsa central telefônica.

Também registre Boletim de Ocorrência, especialmente se houve movimentação financeira ou uso indevido de dados. Guarde prints, números usados pelos golpistas, horários, protocolos e mensagens recebidas. Esses registros ajudam na contestação e mostram que você agiu rapidamente.

Caso o banco negue a solução, não desista na primeira resposta automática. Reúna as provas, formalize reclamação na ouvidoria da instituição e procure os canais de defesa do consumidor. Em situações de valor alto ou conflito mais complexo, orientação jurídica pode ser necessária. Ainda assim, o primeiro passo continua sendo o mesmo: bloquear, registrar e documentar.

Como transformar prevenção em hábito

A melhor proteção contra esse golpe não depende de decorar todos os roteiros existentes. Afinal, os criminosos mudam as falas o tempo todo. Hoje dizem que o cartão foi clonado. Amanhã falam em compra internacional. Depois, inventam acesso em outro aparelho, problema no Pix, empréstimo indevido ou atualização cadastral. O formato muda, mas a lógica permanece: criar urgência e fazer você entregar algo que só você deveria controlar.

Por isso, adote hábitos simples. Ative alertas de compra no cartão. Use cartão virtual em compras online. Mantenha limites compatíveis com sua rotina. Revise a fatura com frequência. Desconfie de links recebidos por mensagem. Não salve fotos de cartão no celular. Não compartilhe senha nem com conhecidos. E, principalmente, desconfie de qualquer atendimento que começa com pressão.

Também vale lembrar: cartão de crédito é uma ferramenta útil, mas exige vigilância. Ele facilita compras, concentra pagamentos e pode oferecer benefícios. No entanto, quando dados sensíveis caem nas mãos erradas, a dor de cabeça aparece rápido. Assim, cuidar das informações do cartão faz parte da vida financeira, do mesmo jeito que pagar a fatura em dia ou acompanhar o orçamento.

Antes de passar qualquer dado, faça esta checagem

Antes de informar qualquer coisa em uma ligação, pergunte a si mesmo: fui eu que procurei o banco ou o banco me pegou de surpresa? A pessoa está pedindo senha, código ou confirmação sensível? Existe pressão para agir agora? Ela pediu para eu não desligar? Mandou instalar aplicativo? Pediu transferência, Pix, boleto ou entrega de cartão? Se uma dessas respostas for “sim”, trate como golpe.

Em seguida, encerre a chamada e vá ao canal oficial. Essa pausa pode salvar seu dinheiro, seu limite, seus dados e sua tranquilidade. É melhor parecer desconfiado por cinco minutos do que passar semanas tentando recuperar uma conta invadida ou uma compra indevida.

Recebeu ligação suspeita, desligue

Uma ligação dizendo que seu cartão foi clonado mexe com o medo de qualquer pessoa. Porém, justamente por isso, ela exige calma. O banco verdadeiro não precisa que você entregue senha, token, CVV, código por SMS ou cartão físico para proteger sua conta. Quem precisa desses dados é o golpista.

Portanto, a orientação mais segura é direta: recebeu ligação suspeita, desligue. Depois, procure o banco por conta própria, confira o aplicativo, bloqueie o cartão se necessário e registre tudo. No mundo financeiro atual, desconfiar não é exagero. É uma forma madura de proteger seu dinheiro.