Mensagem falsa do banco: como reconhecer e o que fazer

Guia do Escudo · Atualizado em julho de 2026

Assim é a falsa central do banco

Vale para todos: Nubank, Itaú, Bradesco, Caixa. O nome muda, o roteiro é o mesmo. Os sinais, um por um:

• Urgência inventada. "Hoje", "imediatamente", "último aviso". O medo apressa, e a pressa embaralha a cabeça.
• O endereço não é o do banco. Golpistas usam variações: nubank-clientes, itau-seguranca, caixa-atende. Os bancos de verdade usam nubank.com.br, itau.com.br, bradesco.com.br e caixa.gov.br, e nada mais.
• Erros de português. Acentos que faltam ("sera", "voce"), frases tortas. Vêm em massa de sistemas que não escrevem bem.
• Veio de um número desconhecido. Avisos de verdade aparecem dentro do aplicativo do banco, não por SMS com link.

O que o banco nunca faz

• Nunca pede sua senha, seu código do app ou o código que chega por SMS.
• Nunca pede para você fazer um Pix para uma "conta segura".
• Nunca manda link para "recadastrar" ou "desbloquear" a conta.
• Nunca liga com pressa exigindo decisão na hora.

Se a mensagem ou a ligação faz qualquer uma dessas coisas, você já sabe o que é.

Como é um aviso de verdade

Saber como o banco realmente fala ajuda a perceber o golpe na hora. Um aviso legítimo tem um jeito calmo e não empurra você para lugar nenhum:

• Aparece dentro do aplicativo, na área de notificações ou de mensagens do próprio banco, não num SMS solto com link.
• Não pede senha nem código. Ele te chama para abrir o app e resolver por lá, e a senha você digita dentro do app oficial.
• Não tem prazo de horas. Bloqueio de segurança de verdade não te dá "até as 18h de hoje" para digitar dados num link.
• Fala com você pelo nome e faz sentido com o que você usa. Golpe em massa manda "prezado cliente" para milhões de números de uma vez.

Vale para qualquer banco

O golpista troca só o nome e a logo. Hoje é Nubank, amanhã Itaú, depois Bradesco ou Caixa. Não importa se você é cliente daquele banco: as redes de golpe disparam para números aleatórios e apostam que, por acaso, alguns sejam clientes. Por isso, se você recebe um "aviso" de um banco onde nem tem conta, é golpe na certa. E, mesmo sendo do seu banco, a regra é a mesma: nunca confirme dados pelo link, sempre pelo aplicativo que você já tem instalado.

Vale para a versão por ligação também. Golpistas ligam se passando pela "central de segurança" e falam com voz calma e profissional, às vezes com o seu nome na frente. Se a pessoa do outro lado pede senha, código ou um Pix para "proteger" a sua conta, desligue sem culpa. Um funcionário de verdade nunca vai pedir isso, e nenhum banco vai achar ruim que você desligou para ligar de volta pelo número oficial.

O que fazer, na ordem

1. Não clique no link. Nem "só para ver o que é".
2. Não ligue para nenhum número da mensagem. Se tiver dúvida, ligue para o número que está no verso do seu cartão.
3. Confira sua conta pelo app oficial. Se houvesse um problema de verdade, apareceria lá dentro.
4. Denuncie e apague. No iPhone dá para reportar o SMS como lixo eletrônico.

Já cliquei ou já digitei meus dados

Respira. O que importa agora é agir rápido e com calma.

• Abra o app do banco e troque a senha na hora. Ative a verificação em duas etapas.
• Ligue para o banco pelo número do verso do cartão e peça para revisar movimentações e, se precisar, bloquear o cartão.
• Se você fez algum Pix, peça o MED, o Mecanismo Especial de Devolução, o quanto antes.
• Registre um Boletim de Ocorrência na Delegacia Virtual ou pelo portal gov.br, e guarde os prints.
• Havendo cobrança indevida, procure também o Procon.

Não é só no Brasil

Esse "sua conta será bloqueada" é o mesmo golpe que roda no México em nome do BBVA, em Portugal com a burla do MB Way e no Reino Unido em nome do HMRC. As redes de golpe traduzem o mesmo modelo e só trocam o nome do banco. Veja como o mesmo roteiro viaja pelo mundo.

E se chegar para a minha mãe ou o meu pai?

O alvo desses golpes não é você, que leu até aqui. São os que não param para conferir. Para isso existe o app Escudo: ele ajuda a filtrar esses SMS no próprio celular, detecta padrões conhecidos de golpe e aparta essas mensagens antes que alguém abra com pressa. Nada é apagado, só é separado, e as suas mensagens nunca saem do celular. O Escudo não diz se uma mensagem específica é real ou falsa, ninguém consegue isso por um celular. Ele ajuda a que o golpe nem apareça na frente da sua família.