Mensagem falsa do banco: como reconhecer e o que fazer

Guia do Escudo · Atualizado em julho de 2026

O SMS é só o primeiro ato

A mensagem já assusta sozinha, mas o prejuízo maior quase sempre vem no segundo ato. Você clica ou responde, e minutos depois o telefone toca. Do outro lado, uma pessoa calma e educada, que já sabe o seu nome e diz ser da central de segurança do Nubank, do Itaú, do Bradesco ou da Caixa. Ela confirma que houve "uma tentativa de acesso suspeita" e se oferece para proteger a sua conta agora mesmo. É nessa ligação que o golpe se completa.

A falsa central do banco e o golpe do motoboy

A partir da ligação, o pedido sempre cai em uma destas três armadilhas, todas clássicas por aqui:

• O Pix para uma "conta segura". A central diz que, para proteger o seu dinheiro, você precisa transferir tudo para uma "conta cofre" no seu próprio nome. Essa conta não existe. O Pix cai direto na mão do golpista.
• A senha e o código do SMS. Pedem a sua senha, o código que acabou de chegar por mensagem ou a senha do cartão, sempre com a desculpa de "confirmar a sua identidade". Com isso eles entram na conta como se fossem você.
• O golpe do motoboy. Mandam você picotar o cartão mas guardar o chip, e avisam que um portador do banco vai passar na sua casa para recolher o cartão "comprometido". Banco nenhum manda alguém buscar o seu cartão em casa. Nunca. Se pedirem isso, desligue e tranque a porta.

Como o seu banco realmente avisa

Saber como o banco fala de verdade ajuda a perceber o golpe na hora. Um aviso legítimo tem um jeito calmo e não empurra você para lugar nenhum:

• Aparece dentro do aplicativo, na aba de notificações ou de mensagens do próprio banco, não num SMS solto com link.
• Chama você pelo nome e faz sentido com o que você usa. Golpe em massa manda "prezado cliente" para milhões de números de uma vez.
• Nunca pede senha, código nem Pix para "conta segura". No máximo te chama para abrir o app, e a senha você digita lá dentro.
• Não tem prazo de horas. Bloqueio de segurança de verdade não te dá "até as 18h de hoje" para digitar dados num link.

Os sinais do golpe, um por um

• Urgência inventada. "Hoje", "imediatamente", "último aviso". O medo apressa, e a pressa embaralha a cabeça.
• O endereço não é o do banco. Aparecem variações como nubank-clientes, itau-seguranca ou caixa-atende. Os bancos de verdade usam nubank.com.br, itau.com.br, bradesco.com.br e caixa.gov.br, e nada mais.
• Erros de português. Acentos que faltam ("sera", "voce"), frases tortas. Vêm em massa de sistemas que escrevem mal.
• Chegou de um número desconhecido. Avisos de verdade aparecem dentro do app do banco, não por SMS com link nem por ligação exigindo decisão na hora.

O que fazer na hora

1. Não clique no link. Nem "só para ver o que é".
2. Não ligue para o número da mensagem. Se a central ligar para você, desligue e ligue de volta pelo número que está no verso do seu cartão. Nenhum banco acha ruim isso.
3. Confira pelo app oficial. Se houvesse um problema de verdade, ele apareceria lá dentro.
4. Reporte e apague. No iPhone dá para marcar o SMS como lixo eletrônico.

Se você já passou dados ou fez um Pix

Respira. O que importa agora é agir rápido e com calma.

• Abra o app do banco e troque a senha na hora. Ative a verificação em duas etapas.
• Ligue para o banco pelo número do verso do cartão, peça para revisar as movimentações e, se precisar, bloquear o cartão.
• Se você fez um Pix, peça o MED, o Mecanismo Especial de Devolução, o quanto antes. É pedido ao seu banco e pode bloquear o valor na conta que recebeu.
• Consulte o Registrato do Banco Central para ver se abriram conta ou pediram empréstimo no seu nome.
• Registre um Boletim de Ocorrência na Delegacia Virtual do seu estado ou pelo portal gov.br, e guarde os prints.
• Havendo cobrança indevida, procure também o Procon.

Não é invenção brasileira

Esse mesmo "a sua conta vai ser bloqueada" roda no México em nome do BBVA e no Reino Unido em nome do HMRC, com o roteiro traduzido e só o nome do banco trocado. Veja como o mesmo golpe viaja pelo mundo. Por aqui ele anda de mãos dadas com o golpe do Pix, e se você já tocou num link, veja o que fazer depois de clicar.

E se chegar para a minha mãe ou o meu pai?

O alvo desses golpes não é você, que leu até aqui. São os que não param para conferir. Para isso existe o app Escudo: ele ajuda a filtrar esses SMS no próprio celular, detecta padrões conhecidos de golpe e aparta essas mensagens antes que alguém abra com pressa. Nada é apagado, só é separado, e as suas mensagens nunca saem do celular. O Escudo não diz se uma mensagem específica é real ou falsa, ninguém consegue isso a partir de um celular. Ele ajuda a que o golpe nem apareça na frente da sua família.