Como identificar falso atendimento de banco no WhatsApp? 9 sinais de golpe

Um suposto atendimento de banco no WhatsApp deve ser tratado como suspeito quando pede senha, código de autenticação, instalação de aplicativo, compartilhamento de tela, transferência para uma “conta segura” ou qualquer ação urgente para “cancelar uma fraude”. Mesmo quando a mensagem usa nome, foto e linguagem parecidos com os da instituição, confirme o contato por um canal oficial obtido no aplicativo, site digitado por você ou cartão.

Conteúdo informativo da Equipe Editorial do Guia Do Bolso, revisado em agosto de 2026. Procedimentos de segurança variam entre instituições. Em caso de dúvida, use somente canais oficiais do seu banco.

Falso atendimento de banco no WhatsApp: como o golpe costuma começar?

O roteiro muda, mas normalmente explora urgência. A pessoa recebe uma mensagem ou ligação dizendo que houve uma compra, Pix, empréstimo ou acesso suspeito. Em seguida, o criminoso se apresenta como funcionário da área de segurança e tenta conduzir a vítima a uma ação que, na prática, entrega acesso, credenciais ou dinheiro.

O Banco Central alerta para páginas falsas e links suspeitos e recomenda usar os endereços oficiais dos serviços. Já orientações oficiais de segurança digital reforçam que senhas, códigos e mecanismos de autenticação precisam permanecer sob controle do próprio usuário.

9 sinais de que o atendimento pode ser falso

1. A conversa exige decisão imediata

Frases como “sua conta será bloqueada em cinco minutos”, “precisamos cancelar agora” ou “não desligue” tentam impedir que você confira a informação por conta própria. Urgência artificial é um sinal de alerta importante.

2. Pedem senha, token ou código recebido por SMS

Códigos de autenticação existem justamente para confirmar que é você quem está autorizando uma ação. Não entregue esse dado a terceiros por mensagem ou telefone. Um código legítimo pode ser usado pelo criminoso para concluir um acesso ou operação que ele iniciou.

3. Mandam fazer Pix para uma “conta segura”

Transferir dinheiro para supostamente “proteger o saldo” é um roteiro clássico de fraude. Não faça Pix ou transferência porque alguém afirmou que sua conta está sob ataque. Interrompa a conversa e confirme a situação diretamente no canal oficial da instituição.

4. Pedem para instalar aplicativo ou liberar acesso remoto

Esse é um sinal crítico. Em janeiro de 2026, uma investigação da Polícia Civil do Amapá descreveu um caso de falsa central bancária em que a vítima foi induzida a instalar ou autorizar ferramenta de acesso remoto. Com esse tipo de acesso, criminosos podem visualizar ou controlar partes do aparelho.

5. Pedem compartilhamento de tela

Ao compartilhar a tela, você pode expor saldos, códigos, notificações, dados pessoais e etapas de autenticação. Não compartilhe a tela do celular durante um suposto procedimento bancário solicitado por contato inesperado.

6. O link recebido parece com o site do banco, mas não é o domínio oficial

Golpistas podem usar páginas visualmente convincentes. Em vez de abrir o link recebido, digite você mesmo o endereço oficial ou entre pelo aplicativo já instalado. O Banco Central também orienta cuidado com páginas falsas e links suspeitos.

7. O contato conhece seu nome, CPF parcial ou dados da conta

Conhecer informações pessoais não prova que o interlocutor é funcionário do banco. Dados podem ter sido obtidos em vazamentos, cadastros, redes sociais ou golpes anteriores. Use a informação apenas como contexto, nunca como prova de autenticidade.

8. Pedem para você apagar mensagens ou não falar com ninguém

Um fraudador pode tentar isolar a vítima para evitar que outra pessoa perceba o golpe. Se o contato disser que o procedimento é “sigiloso” e que você não pode desligar ou consultar outro canal, encerre a conversa.

9. O número tem foto e nome do banco, mas você não iniciou o atendimento

Foto, nome e descrição de perfil podem ser copiados. Mesmo selos e elementos visuais não substituem a confirmação pelo canal oficial. Se você não iniciou o contato, a cautela deve ser maior.

Como confirmar se é realmente o banco?

Não tente validar o atendimento perguntando ao próprio número suspeito se ele é verdadeiro. Faça uma verificação independente: feche a conversa, abra o aplicativo oficial instalado anteriormente ou digite o site da instituição no navegador. Se preferir telefone, obtenha o número em fonte oficial, como o próprio app, o site institucional ou o verso do cartão.

Se o suposto atendente disser que você não pode desligar, isso é mais um motivo para interromper o contato. Um procedimento legítimo deve permitir que o cliente confirme a informação pelos canais oficiais.

Exemplo prático: “detectamos um Pix de R$ 2.800”

Imagine que uma mensagem diga: “Somos da central antifraude. Detectamos um Pix de R$ 2.800. Para cancelar, faça uma transferência de teste de R$ 2.800 para a conta de segurança informada abaixo”. O valor e a linguagem podem criar medo, mas a transferência solicitada não é uma confirmação: é justamente o possível prejuízo.

A reação mais segura é não transferir, não clicar e não fornecer códigos. Abra o app oficial do banco e confira o extrato. Se ainda houver dúvida, contate a instituição por um canal oficial independente.

O que fazer se você já passou algum dado?

Se forneceu senha, código, dados de cartão ou autorizou acesso ao aparelho, encerre o contato e fale imediatamente com a instituição financeira pelos canais oficiais. Explique exatamente o que foi compartilhado e siga as medidas indicadas para bloquear credenciais, cartões, dispositivos ou acessos.

Troque senhas comprometidas a partir de um dispositivo confiável e revise sessões abertas. Se instalou aplicativo de acesso remoto, interrompa o acesso e procure orientação oficial para remover o software e revisar a segurança do aparelho. Se houve movimentação financeira, guarde comprovantes, horários, números e protocolos e registre a ocorrência.

E se o golpe aconteceu depois de roubo ou perda do celular?

Nesse cenário, a prioridade inclui proteger aparelho, linha, e-mail e contas financeiras. O Programa Celular Seguro permite emitir alerta em caso de roubo, furto ou perda e comunica instituições parceiras para adoção das medidas correspondentes. O Ministério da Justiça também orienta alterar senhas bancárias e, se havia biometria ativa, solicitar ao banco a revogação do login por biometria.

Erros comuns ao tentar verificar um atendimento

Ligar para um telefone enviado pelo próprio suspeito.
Clicar no primeiro anúncio encontrado ao pesquisar o nome do banco.
Acreditar que foto, logotipo ou nome de perfil confirmam identidade.
Informar código de SMS para “cancelar” uma operação.
Instalar aplicativo indicado durante uma ligação inesperada.
Fazer uma transferência pequena “só para testar”.
Continuar na chamada enquanto abre o aplicativo bancário e realiza instruções do interlocutor.

Como reduzir o risco antes de receber uma tentativa de golpe

Use senha forte no bloqueio do celular, mesmo com biometria.
Ative autenticação em duas etapas onde estiver disponível.
Mantenha aplicativo bancário e sistema operacional atualizados.
Evite guardar senhas em notas ou conversas desprotegidas.
Conheça os canais oficiais do seu banco antes de uma emergência.
Revise limites de Pix e recursos de segurança oferecidos pela instituição.
Cadastre previamente o aparelho e uma pessoa de confiança no Celular Seguro, se fizer sentido para você.

Perguntas frequentes

Banco pode entrar em contato pelo WhatsApp?

Algumas instituições oferecem atendimento pelo WhatsApp, mas isso não torna qualquer número legítimo. O ponto decisivo é confirmar o canal na página ou aplicativo oficial da própria instituição e nunca entregar credenciais ou realizar operações apenas porque uma mensagem se apresenta como atendimento bancário.

O banco pede código recebido por SMS no WhatsApp?

Não trate um pedido desse tipo como normal. Códigos de autenticação são dados sensíveis. Se receber um código sem ter iniciado uma ação, não compartilhe e verifique a conta diretamente pelo canal oficial.

Um número verificado no WhatsApp garante que é seguro?

Não use apenas um elemento visual como garantia para autorizar movimentações. Confirme o canal no site ou aplicativo oficial da instituição e avalie o conteúdo do pedido.

O banco pode pedir Pix para cancelar outro Pix?

Não faça uma nova transferência para uma “conta segura” como forma de cancelamento. Se houver transação suspeita, contate sua instituição pelo canal oficial e siga o procedimento informado por ela.

Recebi uma ligação e o número exibido era o do banco. Posso confiar?

O número exibido na tela não deve ser sua única validação. Encerre a ligação e faça você mesmo um novo contato usando o telefone obtido em fonte oficial.

Fontes oficiais

Conclusão

O melhor teste para um suposto atendimento bancário é simples: pare a conversa e confirme a situação por um canal oficial que você encontrou de forma independente. Pressa, pedido de senha ou código, transferência para “conta segura”, instalação de aplicativo e compartilhamento de tela são sinais fortes para interromper o contato. Segurança financeira depende menos de reconhecer a aparência da mensagem e mais de não entregar ao interlocutor os meios para autorizar uma operação.