Golpe da falsa central do banco: agora até a voz pode ser clonada
O número parece oficial, o atendimento soa profissional e a história chega com urgência. Mesmo assim, pode ser golpe. Entenda como criminosos combinam spoofing, engenharia social e clonagem de voz para ganhar sua confiança e veja como agir sem destruir as evidências.
Regra de ouro: o número exibido na tela não prova quem está ligando. Encerre a chamada e procure o banco por um canal oficial.
O telefone toca. Na tela aparece o número que você associa ao banco. Do outro lado, uma voz calma informa que houve uma compra suspeita, uma tentativa de invasão ou um Pix fora do padrão. A ligação tem protocolo, música de espera e uma transferência para o suposto setor de segurança.
O cenário foi construído para reduzir sua desconfiança. A Febraban alerta que criminosos se passam por gerentes e centrais de atendimento, mascaram o número de origem da ligação e usam pressão psicológica para obter dados ou induzir transações. O ponto central não é a tecnologia isolada: é a capacidade de criar uma história que pareça legítima durante tempo suficiente para você agir.
O golpe não precisa invadir o banco. Ele precisa convencer você a entregar uma senha, informar um código, instalar um aplicativo ou movimentar o próprio dinheiro.
Golpes financeiros já alcançam milhões de brasileiros
Um levantamento divulgado em 2025, com dados referentes ao período entre julho de 2024 e junho de 2025, estimou que aproximadamente 24 milhões de pessoas foram vítimas de golpes envolvendo Pix ou boletos, com prejuízo próximo de R$ 29 bilhões.
Brasileiros atingidos por fraudes com Pix ou boletos no período analisado.
Valor aproximado associado aos golpes financeiros considerados no levantamento.
Telefone, voz, urgência e dados pessoais podem ser combinados para tornar a abordagem mais convincente.
Fonte de contexto estatístico: Rádio Senado, com base em levantamento do Fórum Brasileiro de Segurança Pública.
Como a falsa central constrói credibilidade
O roteiro muda, mas a sequência costuma explorar quatro elementos: aparência legítima, medo, isolamento e uma ação irreversível.
O número parece ser do banco
Com spoofing, a identificação apresentada no aparelho pode ser manipulada para parecer associada à instituição ou à agência. A Anatel reconhece que a falsificação de números comprometeu a confiança nas ligações e facilitou golpes.
Surge um problema que “precisa ser resolvido agora”
Compra suspeita, cartão clonado, acesso indevido, atualização de segurança ou Pix pendente. A pressa reduz o tempo disponível para verificar a história com calma.
O atendimento imita uma operação real
Linguagem técnica, protocolo, música de espera, transferência para outro setor e informações pessoais vazadas ajudam a sustentar a narrativa. Conhecer seus dados não prova que a ligação é legítima.
O criminoso pede algo que entrega controle ou dinheiro
Senha, token, código recebido por SMS, instalação de aplicativo, entrega de cartão ou transferência para uma suposta conta segura. É nesse momento que a fraude deixa de ser conversa e vira prejuízo.
O que o banco não pede nesse tipo de contato
A Febraban orienta que funcionários de bancos não solicitam senhas, dados financeiros, códigos, atualizações de sistema, pagamentos ou estornos para resolver um suposto problema na conta.
Senha ou token
Senha de conta, aplicativo, cartão, código temporário ou token são pessoais e não devem ser informados durante a ligação.
Pix de segurança
Não existe transferência para “proteger”, “testar”, “estornar” ou “regularizar” o saldo da conta.
Instalação de aplicativo
Não instale ferramentas indicadas por quem ligou. Aplicativos de acesso remoto podem entregar o controle do aparelho.
Entrega do cartão
Não entregue cartão, chip, celular ou documento a motoboy, portador ou pessoa enviada pela suposta central.
Continuidade pelo número indicado
Não use telefone, link ou WhatsApp informado durante a abordagem. Procure o canal oficial no aplicativo ou no cartão.
A resposta segura
Encerre a chamada. Abra o aplicativo oficial ou ligue para o número impresso no cartão, preferencialmente por outro aparelho.
A voz pode parecer familiar e ainda assim ser falsa
A clonagem de voz amplia um golpe que já existia. Em vez de apenas imitar a linguagem de um banco ou de um familiar, o criminoso pode tentar reproduzir características da voz de alguém conhecido.
Conteúdo publicado online pode virar matéria-prima
A Federal Trade Commission alerta que um golpista pode usar um trecho curto da voz de uma pessoa, obtido em conteúdo publicado online, para gerar uma imitação. Isso inclui vídeos, reels, stories, lives, podcasts e outros materiais públicos.
Uma ligação curta não exige uma imitação perfeita
Compressão do telefone, ruído, choro, pressa e frases curtas podem esconder imperfeições. O FBI alerta que criminosos utilizam clonagem de voz e vídeo para se passar por familiares, colegas ou parceiros de negócios e induzir transferências ou entrega de informações.
Imagine que uma pessoa publique vídeos semanais divulgando seu trabalho. Um familiar recebe uma ligação com uma voz muito parecida, nervosa, dizendo que houve um acidente e que o telefone quebrou. O pedido é simples: enviar dinheiro rapidamente para uma chave desconhecida. Nenhuma senha precisou ser roubada. A fraude explorou áudio público, urgência e confiança.
Não tente “reconhecer” a voz. Encerre a chamada e confirme por um número já salvo ou por outro familiar.
Caiu no golpe? Contenha o prejuízo e preserve as provas em paralelo
O contato com o banco não deve esperar uma coleta longa. Registre rapidamente as informações essenciais, acione a instituição imediatamente e continue preservando o restante sem apagar, formatar ou desinstalar.
Reduza a chance de novas movimentações
- Encerre o contato com o criminoso.
- Use outro aparelho para falar com o banco pelos canais oficiais.
- Solicite bloqueio de acessos, cartões, senhas e dispositivos suspeitos.
- Se houve Pix, conteste a transação e peça a abertura do MED.
- Revise o extrato e comunique imediatamente qualquer movimentação não reconhecida.
Guarde o contexto antes que ele desapareça
- Faça capturas do número, horário, mensagens e comprovantes.
- Não apague o histórico de chamadas ou as conversas.
- Anote a sequência do ocorrido enquanto a memória está fresca.
- Não restaure o celular nem remova aplicativos instalados durante o golpe.
- Registre protocolos, atendimentos e orientações recebidas.
Use este resumo como guia inicial. Situações com acesso remoto, aparelho comprometido ou prejuízo relevante podem exigir análise técnica.
O que guardar antes de perder o contexto
O Ministério da Justiça orienta que o boletim inclua número utilizado, data, horário, conteúdo do contato, prints, registros de chamadas, valores e dados da transferência. Quanto mais organizada estiver a linha do tempo, mais útil ela será para banco, polícia, advogado ou análise forense.
Registro da ligação
Fotografe ou capture a tela com o número exibido, data, horário, duração e eventuais chamadas anteriores.
Mensagens, links e perfis
Preserve SMS, WhatsApp, e-mails, nomes de perfis, links recebidos, QR Codes e arquivos enviados.
Comprovantes financeiros
Guarde valor, data, hora, instituição, chave Pix, favorecido, identificador da transação e protocolos do banco.
Linha do tempo
Anote o que foi dito, o que pediram, quais telas foram abertas, quais dados foram informados e quando percebeu a fraude.
Estado do aparelho
Se houve instalação de aplicativo ou acesso remoto, não formate o dispositivo. Desconecte-o da rede quando necessário e procure orientação.
Atendimentos posteriores
Salve protocolos, nomes dos canais usados, horários, respostas do banco, boletim de ocorrência e comunicações com terceiros.
Se houver suspeita de acesso remoto, desconecte o aparelho da internet e use outro dispositivo confiável para trocar senhas e falar com o banco. O que deve ser evitado é apagar indiscriminadamente os rastros antes de documentar o ocorrido.
O MED ajuda, mas não garante a devolução
O Mecanismo Especial de Devolução é exclusivo do Pix e existe para aumentar as possibilidades de recuperação em casos de fraude. A solicitação deve ser feita à instituição onde você mantém a conta. O Banco Central informa prazo de até 80 dias para registrar o pedido, mas agir imediatamente é importante porque os recursos podem ser movimentados rapidamente.
O MED não se aplica a desacordo comercial e a devolução depende da análise do caso e da existência de valores disponíveis nas contas envolvidas.
A IA pode imitar a voz. Ela não precisa controlar sua rotina de verificação.
A melhor defesa contra uma emergência falsa é combinar, antes do problema, como a família confirma pedidos de dinheiro, acidentes, prisões, hospitais ou qualquer situação urgente.
Crie uma confirmação que não aparece nas redes sociais
Combine uma palavra ou pergunta conhecida apenas pela família. Não use nome de pet, aniversário, endereço ou algo publicado. A palavra-código é uma camada adicional, não a única prova.
Confirme usando um caminho que o golpista não controla
- Desligue e ligue para o número que já estava salvo.
- Faça uma chamada de vídeo quando possível.
- Procure outro familiar ou pessoa próxima.
- Faça uma pergunta contextual que não esteja publicada.
- Nunca transfira dinheiro enquanto a história não estiver confirmada.
Como diminuir a matéria-prima e a eficácia do golpe
Não é necessário desaparecer da internet. O objetivo é reduzir exposição desnecessária, proteger as contas que hospedam sua voz e imagem e criar hábitos de confirmação antes de movimentações financeiras.
Revise a privacidade dos perfis
Decida quais vídeos precisam ser públicos e quais podem ficar restritos a seguidores aprovados.
Proteja o e-mail e as redes sociais
Use senha exclusiva, autenticação em dois fatores e revise sessões e aplicativos conectados.
Converse com pais e avós
Explique que número, voz, foto e conhecimento de dados pessoais não comprovam identidade.
Crie limites para pedidos financeiros
Defina que nenhum Pix urgente será feito sem confirmação em outro canal ou com outra pessoa.
Desconfie de aplicativos indicados por telefone
Ferramentas de acesso remoto não devem ser instaladas a pedido de uma ligação inesperada.
Proteja o número de telefone
Conheça os riscos de SIM Swap e evite depender apenas de SMS para proteger contas importantes.
Dúvidas comuns sobre falsa central e voz clonada
O número que ligou era igual ao do banco. Como isso é possível?
O identificador pode ser falsificado por spoofing. A Anatel implantou mecanismos de autenticação e identificação de chamadas, mas a cobertura depende de operadoras, empresas, redes e aparelhos compatíveis. Não use apenas o número exibido como prova.
O banco pode ligar para confirmar uma transação?
Pode existir contato para confirmação, mas a Febraban orienta que o banco não solicita senha, token, código, instalação de aplicativo, pagamento ou transferência para resolver o problema. Diante de qualquer dúvida, encerre e procure o canal oficial.
Caí em um Pix fraudulento. Consigo recuperar o dinheiro?
Existe o MED, solicitado por meio do seu banco. Ele aumenta as possibilidades de recuperação, mas não garante a devolução. Acione a instituição imediatamente, conteste a transação e preserve protocolos e comprovantes.
Conteúdo das redes sociais pode ser usado para clonar uma voz?
Sim. Órgãos como a FTC alertam que trechos de áudio publicados online podem ser usados em programas de clonagem de voz. Por isso, além de rever a exposição, confirme pedidos urgentes fora da ligação recebida.
Devo apagar a conversa ou desinstalar o aplicativo usado no golpe?
Não antes de documentar o caso. Prints, registros, links, horários e o próprio aplicativo podem ser relevantes. Se houver risco de acesso remoto, desconecte o aparelho e use outro dispositivo confiável para conter o incidente.
A palavra-código da família resolve sozinha?
Não. Ela ajuda, mas deve ser combinada com confirmação por outro número, chamada de vídeo, contato com outro familiar e pausa antes de qualquer transferência.
Orientações oficiais usadas neste artigo
Os links abaixo ajudam a validar os principais pontos sobre falsa central, spoofing, MED, resposta a golpe e clonagem de voz.
O golpe já aconteceu ou alguém teve acesso ao aparelho?
Pare a interação, use um dispositivo confiável para acionar o banco e preserve os registros. Uma análise organizada ajuda a separar o que precisa ser bloqueado imediatamente do que deve ser mantido como evidência.
