Anatomia de uma tentativa de golpe: como uma falsa central bancária tentou me enganar

Uma falsa central de segurança bancária, uma compra suspeita de R$ 2.750 e dois supostos funcionários tentando conquistar minha confiança. Compartilho essa experiência para ajudar outras pessoas a reconhecer tentativas de fraude.

Há alguns dias, recebi uma ligação que, à primeira vista, parecia um atendimento legítimo de segurança bancária.

Do outro lado, uma pessoa se apresentou como integrante da equipe de segurança do Banco do Brasil. Ela sabia meu nome completo e informou que uma compra de R$ 2.750, supostamente realizada no Mercado Livre, havia sido identificada como suspeita.

Segundo o atendente, a operação teria sido realizada por meio de um iPhone 17, associado a um número de telefone que eu desconhecia.

Eu não havia feito aquela compra. Também não possuía o aparelho mencionado.

Era exatamente a reação que o interlocutor parecia esperar.

O que aconteceu nos minutos seguintes é um exemplo interessante de como a engenharia social pode ser utilizada para construir uma aparência de legitimidade.

Resolvi compartilhar essa experiência e a gravação da ligação porque acredito que conhecer essas abordagens é uma das melhores formas de prevenção.

1. A primeira etapa: criar um problema que exige atenção

A conversa começou com uma situação preocupante: alguém teria acessado minha conta bancária e realizado uma compra sem minha autorização.

O suposto funcionário apresentou informações específicas:

• Meu nome completo.
• O nome de uma instituição financeira conhecida.
• Uma compra de R$ 2.750 no Mercado Livre.
• Um acesso realizado por um iPhone 17.
• Um número de telefone desconhecido, supostamente associado à operação.

Esses detalhes tornavam a história aparentemente concreta.

Perceba que, nesse momento, não houve pedido de senha, transferência de dinheiro ou instalação de aplicativo.

O primeiro objetivo aparente era estabelecer uma narrativa: minha conta estaria comprometida e o banco estaria tentando me proteger.

Essa é uma característica importante da engenharia social. O ataque pode começar muito antes de qualquer solicitação claramente suspeita.

2. A segunda etapa: construir credibilidade

Depois que neguei a compra, o atendente informou que seria necessário registrar a ocorrência.

Pediu que eu anotasse um número de protocolo.

Em seguida, fui colocado em espera, com direito à música típica de central telefônica.

Pouco depois, outro interlocutor assumiu a ligação, apresentando-se como gerente de pessoa física e jurídica.

Ele solicitou o protocolo, confirmou as informações anteriores e reforçou que meu aplicativo bancário estaria vulnerável.

A sequência tinha vários elementos familiares de um atendimento bancário:

Atendente inicial → protocolo → música de espera → transferência → suposto gerente → confirmação de informações.

Essa estrutura merece atenção.

Um protocolo não comprova que uma ligação é legítima. Qualquer pessoa pode informar uma sequência de números e chamá-la de protocolo.

Da mesma forma, uma transferência entre atendentes não demonstra que eles pertencem a uma instituição financeira.

O que observei foi uma tentativa de criar confiança por meio da reprodução de procedimentos aparentemente oficiais.

3. A terceira etapa: apresentar a solução

O segundo interlocutor afirmou que seria solicitado um bloqueio preventivo para evitar movimentações indevidas.

Também mencionou um registro de ocorrência e a possibilidade de realizar um boletim de ocorrência.

Até aquele momento, toda a conversa seguia uma lógica:

Primeiro, apresentaram uma ameaça.

Depois, demonstraram suposta autoridade para lidar com ela.

Por fim, ofereceram uma solução.

É justamente essa combinação que pode tornar a abordagem convincente.

Uma pessoa preocupada com a possibilidade de perder dinheiro pode acabar seguindo instruções sem verificar se está realmente conversando com seu banco.

4. O momento em que a abordagem ficou ainda mais suspeita

O suposto gerente confirmou parte do número do meu WhatsApp e informou que iniciaria uma chamada por esse aplicativo.

A justificativa era permitir que eu tivesse acesso à gravação do atendimento e ao registro da ocorrência.

Foi nesse momento que comecei a questionar diretamente a abordagem.

Perguntei por que seria necessário realizar uma nova ligação pelo WhatsApp se já estávamos conversando por telefone.

A resposta envolveu uma explicação confusa sobre ramais, ouvidoria e disponibilidade de outros gerentes.

A justificativa não me convenceu.

E foi então que interrompi a narrativa:

“Você tá tentando passar golpe em mim aqui.”

A gravação termina nesse momento.

Não sei exatamente qual seria a próxima instrução dos interlocutores. Poderia envolver compartilhamento de tela, algum procedimento no aplicativo ou outra solicitação. A gravação não permite afirmar isso.

Mas a tentativa de transferir o atendimento para outro canal, dentro daquele contexto, foi um sinal de alerta decisivo.

5. O que essa tentativa nos ensina sobre engenharia social?

Trabalho há muitos anos com tecnologia e sei que segurança não depende apenas de ferramentas, sistemas e controles técnicos.

Existe um componente humano que precisa ser considerado.

Nesse episódio, identifiquei cinco mecanismos importantes:

Autoridade aparente: os interlocutores se apresentaram como representantes de uma instituição financeira e utilizaram linguagem de atendimento profissional.

Medo de prejuízo: a suposta compra não autorizada criou uma ameaça financeira imediata.

Detalhes específicos: valores, modelo do celular, horários e números ajudaram a dar aparência de autenticidade à história.

Construção gradual de confiança: o protocolo, a transferência e a confirmação de informações fizeram parte de uma sequência organizada.

Mudança de canal: o pedido para continuar pelo WhatsApp introduziu uma nova etapa, cuja finalidade real não foi esclarecida.

O aspecto mais importante é que nenhuma dessas técnicas depende necessariamente de uma invasão tecnológica.

Em muitos casos, o próprio usuário é levado a executar ações que normalmente jamais realizaria diante de um desconhecido.

6. Como se proteger de abordagens semelhantes

Algumas atitudes simples podem reduzir bastante o risco:

1. Desconfie de ligações inesperadas. Principalmente quando envolvem movimentações bancárias, compras suspeitas ou bloqueios urgentes.

2. Não confie apenas porque conhecem seus dados. Nome, telefone e outras informações pessoais podem estar disponíveis por diferentes meios.

3. Não trate protocolos como prova de autenticidade. Um número informado durante a chamada não valida a identidade de quem está falando.

4. Não siga instruções para compartilhar sua tela, instalar aplicativos ou informar códigos de autenticação. Esses procedimentos podem comprometer sua segurança.

5. Encerre a ligação e procure o banco por conta própria. Utilize o aplicativo oficial, o telefone impresso no cartão ou outro canal que você já conheça e tenha verificado.

6. Converse sobre golpes com familiares e amigos. Especialmente com pessoas menos familiarizadas com procedimentos digitais e segurança bancária.

A prevenção começa quando deixamos de confiar na aparência de um atendimento e passamos a verificar sua origem.

7. Ouça a gravação da tentativa de golpe

Decidi disponibilizar o áudio da ligação para que outras pessoas possam observar como a abordagem foi construída.

Preste atenção especialmente na sequência de atendimentos, no uso do protocolo, na forma como os interlocutores reforçam a suposta ameaça e na justificativa apresentada para continuar a conversa pelo WhatsApp.

É importante esclarecer que os nomes e cargos mencionados na gravação foram declarados pelos próprios interlocutores e não tiveram sua autenticidade verificada.

A gravação também não comprova que houve acesso à minha conta bancária.

Esta versão tem trechos silenciados para ocultar identificadores pessoais e nomes declarados pelos interlocutores. As pausas nesses pontos fazem parte da edição; o arquivo original foi preservado fora da publicação.

Já relatei outra abordagem em Dissecando um golpe usando OLX e Mercado Livre. Os canais mudam, mas reconhecer a construção de confiança continua sendo essencial.

Considerações finais

Compartilho este episódio por um motivo muito simples: ajudar outras pessoas a reconhecer tentativas semelhantes.

A tecnologia evoluiu, os mecanismos de proteção melhoraram, mas a manipulação da confiança humana continua sendo um recurso utilizado em fraudes.

Não é preciso desconhecer tecnologia para cair em um golpe. Basta uma situação de preocupação, uma abordagem convincente e uma decisão precipitada.

Por isso, minha principal recomendação é:

Quando alguém entrar em contato dizendo que precisa proteger seu dinheiro, antes de qualquer coisa, verifique se essa pessoa é realmente quem afirma ser.

Se esta experiência ajudar alguém a evitar uma fraude, compartilhar a gravação já terá cumprido seu propósito.

Fabio Ferreira

Profissional de tecnologia, arquitetura de soluções e computação em nuvem, com interesse em segurança digital e no impacto da tecnologia sobre pessoas e organizações.