Golpes Online Mais Comuns no Brasil em 2026 | Como Não Cair

Você recebe um Pix com comprovante e logo em seguida uma mensagem: "Desculpa, mandei errado, pode devolver?" O comprovante pode ser falso (editado no Photoshop) ou o Pix pode ter sido feito com conta roubada. Se você devolver, envia dinheiro real de sua conta e o golpe está consumado.

• Sempre acesse o app do banco para confirmar se o Pix realmente entrou na sua conta
• Comprovante em imagem ou PDF não é prova - o dinheiro precisa aparecer no seu saldo real
• Urgência excessiva e pressão para devolver rápido são sinais de alerta

Contate seu banco imediatamente e relate que foi vítima de golpe. O Banco Central tem o mecanismo MED (Mecanismo Especial de Devolução) que pode bloquear a conta de destino e reverter transações fraudulentas. Registre B.O. online.

Mensagem no WhatsApp (ou SMS) fingindo ser banco, Correios, Receita Federal ou operadora. Pede que você clique num link para "confirmar dados", "evitar bloqueio" ou "rastrear encomenda". O link leva a um site falso idêntico ao original que rouba login, senha e token de 2FA.

• Banco nunca pede senha, token ou dados completos por mensagem ou ligação
• Verifique a URL do link antes de clicar - um caractere diferente já é golpe (itau.com.br vs itaú-seguro.com)
• Urgência: "sua conta será bloqueada em 2 horas" é clássico do phishing
• Links encurtados (bit.ly, t.co) escondem a URL real - desconfie

Troque a senha do banco imediatamente pelo app oficial (não pelo link recebido). Ligue para o banco e reporte. Ative 2FA se ainda não tiver. Verifique extrato por transações não reconhecidas nas últimas horas.

Você recebe uma ligação de alguém que diz ser da central de segurança do seu banco, com voz profissional e sistema sonoro de banco ao fundo. Dizem que detectaram uma tentativa de fraude na sua conta e pedem que você confirme dados, transfira para uma "conta segura" ou instale um app de "proteção". O número pode aparecer como legítimo no identificador de chamadas (spoofing).

• Banco real nunca pede que você transfira dinheiro para uma "conta segura" - isso não existe
• Banco nunca pede senha completa, token do app ou código enviado por SMS durante ligação
• Desligue e ligue de volta para o número no verso do seu cartão ou no app oficial
• Número de telefone no identificador pode ser falso (spoofing) - não é prova de legitimidade

Ligue ao banco imediatamente pelo número oficial (não pelo número que ligou para você). Solicite bloqueio de conta e cartões. Registre B.O. e acione o MED do Banco Central para tentar reverter transferências.

Pop-up no computador alerta que seu sistema está infectado e pede que você ligue para um número de "suporte Microsoft" ou "suporte Antivírus". Ao ligar, o "técnico" pede acesso remoto via TeamViewer ou AnyDesk para "remover o vírus" - e usa esse acesso para roubar dados bancários, instalar malware ou cobrar por serviços inexistentes.

• Microsoft, Apple e fabricantes de antivírus NUNCA entram em contato por pop-up com número de telefone
• Pop-ups com alerta de vírus no browser são sempre falsos - feche a aba (ou force o fechamento do browser)
• Se o pop-up não fechar: Ctrl+Alt+Delete → Gerenciador de Tarefas → encerre o browser
• Nunca dê acesso remoto ao seu computador para alguém que você não conhecia antes

Desconecte o computador da internet imediatamente. Troque senhas bancárias e e-mail de outro dispositivo. Faça scan completo com antivírus. Se houve transações financeiras: ligue ao banco. Ver antivírus para Windows recomendados.

E-mail afirmando que hackearam sua câmera e gravaram você em situação íntima enquanto visitava sites adultos. Ameaçam enviar o vídeo para seus contatos caso você não pague em Bitcoin. Na maioria dos casos é blefe total - o e-mail frequentemente inclui uma senha antiga sua (de vazamento) para parecer credível.

• Quase sempre é blefe - não existe vídeo. É uma campanha em massa enviada para milhares de pessoas
• A senha no e-mail veio de vazamentos de dados (haveibeenpwned.com) - não prova acesso à câmera
• Se a senha ainda é atual, troque-a - mas o golpe em si é falso

Não pague nada. Não responda ao e-mail. Se a senha mencionada ainda está em uso, troque-a e ative 2FA. Reporte o e-mail como spam/phishing. Em casos raros onde há vídeo real (enviado voluntariamente antes), o revenge porn é crime no Brasil (Lei 13.718/2018) - procure delegacia especializada.

Oferta de emprego remoto por WhatsApp ou Instagram com salário acima da média para tarefas simples (avaliar produtos, curtir posts, cadastrar dados). Pedem um "depósito inicial" para equipamento ou treinamento, ou pedem seus dados bancários para "cadastro" - usados depois para abrir conta laranja ou realizar fraudes em seu nome.

• Emprego legítimo nunca pede depósito inicial do candidato
• Salário muito acima do mercado para tarefas sem qualificação
• Contato por WhatsApp ou Instagram, não por plataformas de emprego (LinkedIn, Catho, Indeed)
• Empresa sem CNPJ verificável, endereço físico ou presença web estabelecida

Se forneceu CPF, RG e dados bancários: monitore seu CPF no Serasa para abertura de crédito não autorizado. Reporte ao banco. Registre B.O. na delegacia de crimes cibernéticos.

Links compartilhados por amigos (cujas contas foram comprometidas) com chamadas irresistíveis: "Veja quem visitou seu perfil", "Seu nome foi mencionado neste vídeo", "Ganhe iPhone grátis". Ao clicar, o site rouba as credenciais do Facebook/Instagram ou instala malware. A conta é usada para espalhar o mesmo link para seus contatos.

• Redes sociais não têm funcionalidade de "ver quem visitou seu perfil" - links com esse tema são sempre golpe
• Se um amigo mandou um link estranho, confirme com ele por outra via antes de clicar
• Verifique a URL antes de clicar - se não é o domínio oficial da plataforma, é golpe
• Apps de terceiros que pedem acesso à sua conta do Facebook são perigosos

Troque a senha da rede social imediatamente. Ative 2FA. Acesse Configurações → Segurança → Revogue acesso de apps suspeitos. Avise seus amigos que seu link pode ter espalhado o golpe.