Como saber se uma mensagem realmente veio do seu banco

Receber uma mensagem dizendo que houve uma compra suspeita, que a conta será bloqueada ou que é necessário atualizar algum dado pode causar preocupação. Esse senso de urgência é justamente uma das estratégias utilizadas em golpes que tentam se passar por instituições financeiras.

O problema é que não existe uma regra simples como “bancos nunca enviam mensagens”. Instituições financeiras podem utilizar SMS, notificações, e-mail e outros canais para determinados avisos. As práticas também variam entre bancos. A CAIXA, por exemplo, informa que não envia SMS com links e que links por determinados outros canais dependem de autorização ou solicitação do cliente. Caixa Econômica Federal

Por isso, o mais seguro não é tentar reconhecer uma mensagem apenas pela aparência. É confirmar a informação por um canal oficial e independente.

Não confie somente no nome que aparece como remetente

Uma mensagem com o nome do banco, linguagem profissional ou informações corretas sobre você não é necessariamente legítima.

Golpistas podem utilizar dados pessoais verdadeiros para tornar uma abordagem mais convincente. Também existem fraudes nas quais criminosos empregam recursos tecnológicos para tentar simular números associados a instituições. FEBRABAN

Logotipo, foto de perfil e aparência profissional também não constituem confirmação suficiente.

Se você não estava esperando aquele contato, trate a mensagem com cautela até conseguir verificar sua procedência.

Senhas e códigos são um grande sinal de alerta

Desconfie imediatamente se alguém que afirma representar seu banco solicitar sua senha.

A Febraban orienta que uma ligação alegando ser do banco e pedindo senha é golpe. Também recomenda não informar dados pessoais, senhas ou códigos recebidos por SMS ou e-mail durante contatos suspeitos. FEBRABAN

Isso inclui situações em que o suposto atendente afirma precisar do código para:

cancelar uma compra;
bloquear uma transferência;
atualizar o cadastro;
confirmar sua identidade;
proteger a conta.

Um código de autenticação existe justamente para confirmar determinadas operações ou acessos. Não o forneça a uma pessoa que entrou em contato inesperadamente.

Cuidado com links para “resolver o problema”

Outra característica frequente das mensagens fraudulentas é apresentar um problema e, imediatamente, oferecer um link para solucioná-lo.

O Ministério das Comunicações aponta como sinais de phishing mensagens que solicitam atualização urgente de cadastro, anunciam bloqueios imediatos, prometem reembolsos inesperados ou pedem senhas, códigos e informações bancárias. Serviços e Informações do Brasil

Em vez de tocar no link recebido, faça uma verificação independente.

Feche a mensagem e abra você mesmo o aplicativo oficial do banco. Procure notificações, movimentações ou avisos dentro do ambiente que você normalmente utiliza.

Abra o aplicativo do banco por conta própria

Essa é uma das verificações mais simples e importantes.

Imagine que você receba um SMS dizendo:

“Compra suspeita identificada. Acesse o link para cancelar.”

Não use o endereço fornecido na mensagem.

Abra diretamente o aplicativo bancário que já está instalado no celular e consulte suas movimentações. Se ainda houver dúvida, procure o atendimento dentro do próprio aplicativo ou utilize outro canal oficial divulgado pela instituição.

O Banco Central recomenda desconfiar de links sobre ofertas financeiras ou atualização cadastral enviados por SMS, WhatsApp e e-mail e confirmar as informações diretamente pelos canais oficiais do banco. Banco Central

Urgência excessiva merece atenção

Golpes frequentemente tentam fazer a vítima agir antes de pensar.

Frases como “sua conta será bloqueada em duas horas”, “confirme imediatamente” ou “última oportunidade para cancelar a transação” devem aumentar sua cautela.

O phishing pode utilizar justamente alertas sobre supostos problemas em contas, bloqueios e outras situações urgentes para tentar obter dados bancários ou credenciais. Serviços e Informações do Brasil

Uma mensagem urgente não precisa ser automaticamente falsa. O ponto importante é não permitir que a urgência elimine a etapa de verificação.

Dados corretos não provam que a mensagem é verdadeira

Um golpe pode ser muito mais convincente quando a mensagem contém seu nome, CPF ou outros dados verdadeiros.

Portanto, não conclua que o contato é legítimo simplesmente porque a pessoa parece saber informações sobre você.

O Centro Integrado de Segurança Cibernética do Governo Digital já alertou para campanhas fraudulentas nas quais criminosos utilizam informações verdadeiras das vítimas, incluindo nome, CPF, endereço e outros dados, para aumentar a credibilidade da abordagem. Serviços e Informações do Brasil

A regra continua sendo a mesma: confirme o assunto diretamente com a instituição.

Atenção especial a mensagens sobre Pix

Uma mensagem pode afirmar que existe um Pix aguardando confirmação, uma transferência suspeita ou uma necessidade de “regularização”.

Não faça uma transferência para supostamente proteger ou recuperar dinheiro da sua própria conta.

Se houver suspeita sobre uma movimentação, abra o aplicativo oficial e consulte o extrato. Caso identifique uma transação que realmente não reconhece, utilize os mecanismos e canais de atendimento disponibilizados pelo seu banco.

Também não informe senhas ou códigos de autenticação recebidos no celular para alguém que tenha entrado em contato alegando precisar cancelar uma transação.

E-mails também precisam ser verificados

No e-mail, observar o endereço completo do remetente pode revelar inconsistências. Porém, essa verificação não deve ser a única proteção.

Um e-mail suspeito pode incluir botão para “confirmar conta”, “desbloquear acesso”, “consultar compra” ou “atualizar cadastro”. Em vez de entrar na conta por esse botão, acesse o banco independentemente.

Se houver um arquivo anexado inesperado, evite abri-lo até confirmar sua procedência.

Mensagens pelo WhatsApp exigem o mesmo cuidado

Não presuma que uma conversa no WhatsApp é legítima apenas porque apresenta nome e imagem do banco.

Algumas instituições possuem canais oficiais e identificações verificadas. O Banco do Nordeste, por exemplo, orienta clientes a conferir a identificação verificada de seus canais e, diante de dúvida, confirmar a autenticidade pelos canais oficiais do banco. BNDES

Mesmo assim, um selo ou aparência semelhante não muda uma regra importante: um contato inesperado que pede senha, código ou transferência deve ser tratado como suspeito.

Como verificar sem responder à mensagem

Ao receber uma comunicação bancária inesperada, uma sequência segura é:

Não responda fornecendo informações pessoais, senha ou códigos.
Não toque imediatamente em links ou QR Codes enviados.
Abra diretamente o aplicativo oficial que você já utiliza.
Verifique movimentações e notificações dentro do aplicativo.
Se necessário, entre em contato usando um canal oficial obtido independentemente da mensagem.
Somente depois de confirmar a situação tome alguma providência.

Essa abordagem é mais confiável do que tentar determinar a autenticidade apenas pela aparência do SMS, WhatsApp ou e-mail.

O banco está oferecendo um serviço que você nunca solicitou?

Ofertas inesperadas também merecem cautela, principalmente quando envolvem empréstimos.

O Banco Central recomenda desconfiar de ofertas muito diferentes das condições normalmente encontradas no mercado e de links sobre empréstimos ou atualização cadastral recebidos por mensagens. Também orienta verificar se a instituição está autorizada a funcionar. Banco Central

Uma proposta atraente não deve ser confirmada pelo próprio contato que fez a oferta. Procure a instituição por outro meio.

O que fazer se você já respondeu

Se apenas respondeu à mensagem sem fornecer informações sensíveis, interrompa o contato caso perceba sinais de fraude.

A situação exige mais atenção se você informou senha, código de autenticação, dados bancários ou realizou alguma operação solicitada pelo suposto atendente.

Nesse caso, procure imediatamente seu banco pelos canais oficiais, explique o ocorrido e siga as orientações da instituição para proteger a conta. Se houver suspeita de crime ou prejuízo, o Banco Central orienta registrar a ocorrência junto à Polícia Civil. Banco Central

Também preserve evidências relevantes, como mensagens, números utilizados, comprovantes e capturas de tela.

A confirmação mais segura acontece fora da mensagem

Não existe necessidade de descobrir se uma mensagem é verdadeira interagindo com ela.

Se o aviso disser que aconteceu uma compra, confira no aplicativo. Se disser que existe um problema com sua conta, consulte o banco por um canal oficial. Se solicitar atualização cadastral, verifique dentro do ambiente oficial da instituição se essa atualização realmente é necessária.

Essa mudança de comportamento é importante porque retira do possível golpista o controle da comunicação.

Uma mensagem pode ter o nome correto, conhecer seus dados e parecer profissional. Ainda assim, a autenticidade deve ser confirmada por um caminho que você iniciou por conta própria.