Como evitar golpes na internet e proteger seu dinheiro

Já reparou que todo golpe chega com pressa? “Corre que sua conta vai ser bloqueada”, “paga agora que a promoção acaba”. Por trás dessa pressa tem dinheiro saindo da sua conta. Quem cai num golpe pela internet perde, em média, R$ 1.198, segundo a pesquisa do Datafolha com o Fórum Brasileiro de Segurança Pública. Pra muita família, isso é o mês inteiro.

A parte boa você quase nunca escuta. Dá pra fechar a maioria das portas com uns poucos hábitos, e, se o estrago já aconteceu, ainda dá pra correr atrás. O Pix tem um caminho de devolução que vale por 80 dias, e pouca gente sabe que ele existe. Vou te mostrar os dois lados, prevenção e reação, do jeito que eu explicaria pra alguém da minha casa.

Por que um golpe pesa tanto no seu bolso

Entre julho de 2024 e junho de 2025, cerca de 24 milhões de brasileiros caíram em golpes envolvendo Pix ou boleto. O prejuízo somado chegou perto de R$ 29 bilhões, com perda média de R$ 1.198 por vítima. E não é coisa de idoso desatento nem de quem “não entende de celular”: a fraude pega gente de toda idade e de toda faixa de renda. Quem teve o celular roubado ou furtado corre quase quatro vezes mais risco de ser a próxima vítima.

Agora repara no tamanho dessa conta. Pra quem já está no aperto, perder R$ 1.198 não é só o valor que sumiu. É o que ele vira depois. Vira conta atrasada, vira o cartão estourado no rotativo, que tem um dos juros mais caros que existem no país, vira a reserva que você levou meses juntando e que some numa tarde. O dano de um golpe raramente para no dia do golpe. Ele empurra você pra trás no seu planejamento. Por isso segurança digital deixou de ser papo de técnico e virou papo de dinheiro.

Como o golpista te convence a entregar o dinheiro

Golpe quase nunca é sobre tecnologia de ponta. É sobre te fazer agir antes de pensar. O golpista monta uma cena com dois ingredientes. Um é técnico: link falso que imita a página do banco, app de “suporte” que entrega o controle do celular, mensagem que parece ter vindo de quem você conhece. O outro, o mais forte, é o seu estado de espírito naquele minuto: pressa, medo, a sensação de que vai perder algo se não responder agora.

A FEBRABAN repete isso há anos, e faz sentido. O elo mais fraco da segurança não é o sistema do banco, é o comportamento na hora do susto. Pensa comigo: se o golpe depende da sua pressa, tirar a pressa da jogada já derruba boa parte dele. Guarda essa ideia, porque ela volta lá na frente.

Os golpes que mais pegam brasileiro hoje

São dezenas de variações, mas quase tudo cai em meia dúzia de modelos. Conhecer o formato ajuda porque, quando a mensagem chega, você reconhece o roteiro antes de obedecer a ele.

O golpe do Pix, que não é um só

O “golpe do Pix” é uma família inteira de fraudes com um objetivo comum: fazer você transferir pra conta do criminoso. Tem a versão da urgência emocional, quando um parente ou amigo manda mensagem pedindo dinheiro “agora” (quase sempre com a conta de WhatsApp dele já clonada). Tem o falso suporte do banco, que liga dizendo que houve uma fraude e pede um Pix “de teste”. E tem a compra que não existe, aquele perfil ou loja que recebe o Pix e some. Boa parte das perdas com fraude digital no Brasil está concentrada aqui.

WhatsApp clonado pedindo dinheiro pra todo mundo

Aqui a vítima perde o controle da própria conta, em geral depois de clicar num link ou compartilhar um código que não devia. A partir daí o golpista vira você: manda mensagem pra sua lista de contatos pedindo Pix. O prejuízo acontece em cascata. Primeiro quem teve a conta tomada, depois os amigos e parentes que transferem acreditando que estão ajudando alguém de confiança.

A falsa central do banco

Chega uma ligação, um SMS ou uma mensagem que parece ser do seu banco, avisando de uma fraude em andamento. O golpista então conduz você: instala tal aplicativo, digita sua senha, autoriza a transação, vai até o caixa fazer um “procedimento de segurança”. Em algumas versões, ainda tem a troca do cartão físico com captura de senha. Tudo embalado numa conversa que soa oficial.

Boleto adulterado e o falso cobrador

O golpe troca o boleto ou clona a página de pagamento. Você acha que está pagando o financiamento, o condomínio ou uma conta de serviço, e o dinheiro vai parar em outra conta. Quando a pessoa está endividada, aparece também o falso cobrador, que se apresenta como “assessoria” ou “parceira do seu banco” e oferece um acordo bom demais. Se você está negociando dívida, vale saber qual dívida atacar primeiro pelos canais oficiais, sem passar por atravessador.

Conta gov.br, a chave do seu CPF

A conta gov.br abre a porta de um monte de serviço: INSS, declarações, seus dados e, em alguns casos, até contratação de crédito em seu nome. Por isso virou alvo. O cuidado aqui é direto: ativar a verificação em duas etapas, ligar a biometria e limitar os dispositivos confiáveis na conta. É meia hora de ajuste que fecha uma porta grande.

O “investimento imperdível” que é pirâmide

Esse se veste de oportunidade. Promete um retorno muito acima do normal, fala pouco de risco e cobra que você entre logo. Nem sempre invade conta nenhuma: ele convence você a transferir, com cara de investimento sério. Regra simples, e vou carregar no “não”: rendimento garantido e muito acima do mercado não existe. Não existe. Quando aparece, costuma ser dinheiro de um entrando pra pagar quem entrou antes, até a conta não fechar e tudo ruir.

Como fechar as portas antes do golpe chegar

Prevenção não é um botão mágico, é rotina. Pensa como se fosse um seguro: você paga um pouco de atenção todo dia pra não pagar caro de uma vez. Nenhum hábito sozinho resolve tudo, e quem te prometer segurança total está te vendendo medo. Mas o conjunto abaixo fecha a grande maioria das portas.

• Ligue a verificação em duas etapas no e-mail principal, no banco e no gov.br, de preferência por aplicativo autenticador em vez de SMS. É a trava que mais segura golpe de invasão.
• Use uma senha longa e diferente pra cada conta que mexe com dinheiro. Senha repetida é chave mestra: vazou uma, abriu todas.
• Deixe o limite do Pix baixo pro dia a dia. Se precisar transferir mais, você aumenta na hora. Isso reduz o estrago em caso de celular roubado.
• Mantenha celular e aplicativos atualizados. Ficar anos sem atualizar é deixar a porta dos fundos aberta enquanto você capricha na tranca da frente.
• Não clique em link que chegou de surpresa, nem pra “atualizar cadastro”, nem pra “ver quem te bloqueou”. Abra o app oficial direto, pelo ícone de sempre.

Caiu no golpe? Os primeiros minutos valem ouro

Rotina de segurança nenhuma é perfeita, e não adianta se culpar. Se o dinheiro já saiu, o jogo muda de prevenção pra correr atrás, e rápido, porque o dinheiro ainda pode estar parado na conta do golpista esperando pra ser sacado.

1. Ligue já pro seu banco pelo canal oficial (o app ou o telefone do verso do cartão). Diga que foi vítima de golpe, descreva o que aconteceu e anote o número do protocolo.
2. Registre um Boletim de Ocorrência. Dá pra fazer online na maioria dos estados. Junte o máximo: horário, valor, a chave Pix pra onde foi, prints das conversas e qualquer dado do golpista.
3. Troque senhas e a verificação em duas etapas das contas ligadas ao golpe: e-mail, redes, banco, gov.br. Se uma foi usada, considere que as outras também estão em risco.
4. Fique de olho no extrato por algumas semanas. Golpe nem sempre é um evento só; às vezes o criminoso volta a usar os dados que pegou.

Golpe pelo Pix tem volta, e o prazo é de 80 dias

Aqui está a parte que muita gente não sabe. O Banco Central criou o Mecanismo Especial de Devolução (MED), um caminho oficial pra tentar reaver o dinheiro de um Pix feito sob golpe. Funciona assim: você aciona o seu banco e pede a devolução; o banco de quem recebeu bloqueia o que ainda tiver na conta; as instituições analisam o caso em até 7 dias corridos; e, se a fraude for confirmada, a devolução sai em até 96 horas. O prazo pra pedir é de até 80 dias a partir da data do Pix.

Agora, sendo direto com você: o MED não garante o dinheiro de volta. Se o golpista já sacou tudo, pode não sobrar saldo pra devolver. Por isso o tempo é tudo. Quanto antes você avisar o banco, maior a chance de o dinheiro ainda estar lá pra ser bloqueado. Mesmo sem garantia, é a sua melhor carta, e é uma carta que a maioria das vítimas nem sabe que tem na mão.

No fim, segurança digital é dinheiro seu

Dá pra olhar pra isso tudo como gestão de risco, do mesmo jeito que você pensa em reserva de emergência ou em não deixar todo o dinheiro num lugar só. Você não vai viver com medo de usar o Pix, que é rápido e resolve a vida. Só vai parar de andar com a porta destrancada. Revisar o limite do Pix, ligar a verificação em duas etapas, desconfiar da pressa: é mais barato ajustar o hábito hoje do que reconstruir o patrimônio depois de um golpe.

Perguntas frequentes