Golpes telefonicos

 

Golpes Telefônicos (Vishing): O Roteiro Completo dos Criminosos — e Como Blindar Sua Família

Análise das técnicas de engenharia social mais usadas em ligações fraudulentas no Brasil, o que fazer em cada etapa da chamada e um roteiro pronto para orientar pais, avós e amigos.

OSINT & CTI Engenharia Social Marco Civil da Internet LGPD Código Penal

01. O que é vishing e por que funciona

Vishing (voice phishing) é a variante telefônica do phishing: o criminoso usa a voz, a urgência e a autoridade simulada de uma instituição para induzir a vítima a entregar dados, senhas, códigos de verificação ou dinheiro. Diferente do e-mail ou SMS, a ligação explora um canal em que a vítima tem menos tempo para pensar e mais tendência a reagir por impulso — é a chamada engenharia social em tempo real.

O golpista não precisa invadir sistema nenhum. Ele invade a decisão da vítima, no exato momento em que ela está mais vulnerável: com medo, com pressa, ou com a expectativa de uma boa notícia.

02. As frases-armadilha e o que cada uma revela

Abaixo, cada frase típica de golpista é decomposta pela técnica de manipulação que ela emprega — isso ajuda a reconhecer variações da mesma tática, mesmo quando o texto muda.

Coleta de dados

"Estamos atualizando seu cadastro, poderia confirmar seus dados?"

Técnica de pretexting: cria um motivo administrativo plausível para extrair CPF, endereço, dados bancários ou senha. Instituições reais não pedem confirmação de dados sensíveis por ligação não solicitada.

Medo

"Houve um acesso estranho em sua conta bancária."

Simula ser o banco para gerar pânico e induzir a vítima a "confirmar a identidade" — que na prática é o roubo do token, senha ou código de verificação.

Urgência artificial

"Se não confirmar agora, seu serviço será cancelado."

Reduz a janela de tempo para reflexão. Toda ligação legítima permite que você desligue e retorne pelo canal oficial — se isso é negado, é golpe.

Isca de recompensa

"Você foi escolhido para uma promoção imperdível, mas precisa decidir agora."

Explora o viés de "oportunidade única". Promoções reais não expiram em minutos nem exigem decisão na própria ligação.

Autoridade falsa

"Estamos ligando da Receita Federal / INSS / outro órgão oficial."

Uso indevido de marca institucional para transferir credibilidade. Órgãos públicos brasileiros, em regra, não notificam pendências fiscais ou benefícios por telefone com cobrança imediata.

Prêmio falso

"Parabéns, você ganhou um prêmio! Só precisa pagar a taxa de envio."

Prêmio legítimo nunca exige pagamento antecipado. Esse padrão (pedir Pix ou boleto para "liberar" algo) é, isoladamente, prova quase definitiva de fraude.

Extorsão por dívida

"Você tem uma dívida e será protestado se não pagar imediatamente."

Explora o medo de negativação. Cobranças legítimas seguem trâmite formal, com carta/notificação registrável — não exigem Pix imediato sob ameaça verbal.

Falso cobrador de loja / concessionária

"Estamos ligando da [loja] / da companhia de água ou luz sobre uma pendência em seu nome."

Golpistas se passam por lojas, financeiras e concessionárias de água e energia para cobrar dívidas inexistentes ou induzir pagamento por Pix "para evitar corte do serviço". Concessionárias reais notificam por carta/fatura antes de qualquer corte e nunca cobram via Pix por telefone — o pagamento é sempre pela fatura oficial (boleto, app ou site).

Regra de ouro: diante de qualquer uma dessas frases, não forneça informações, não confirme dados e desligue. Depois, contate a instituição citada apenas pelos canais oficiais (site, app ou número impresso no cartão/fatura) — nunca pelo número que ligou ou que o golpista forneceu.

Número desconhecido que já sabe (ou pergunta) seu nome

Um padrão de risco elevado: a ligação de número não salvo na agenda começa perguntando "é o(a) [seu nome]?" ou já afirma seu nome como se fosse óbvio. Isso não é coincidência — é a primeira etapa de validação do golpista, testando se o número realmente pertence à pessoa que ele quer atingir (dado obtido em vazamento, lista comprada ou raspagem de redes sociais).

Orientação prática: número desconhecido, fora da agenda, que pede confirmação do seu nome antes de dizer quem é ou o motivo da ligação — não atenda. Se for algo legítimo (banco, entrega, hospital), quem liga se identifica primeiro e deixa mensagem ou manda SMS/WhatsApp verificável. Ligou de novo insistindo? Bloqueie o número.

Cuidado redobrado no WhatsApp: foto e logo não provam nada

No WhatsApp, golpistas clonam nome, foto de perfil e até a logomarca de empresas reais (bancos, lojas, concessionárias) para abrir uma conversa com aparência oficial. Foto e nome de exibição são configuráveis por qualquer pessoa — não são verificação de identidade.

• Contas empresariais reais e verificadas mostram um selo verde de confirmação ao lado do nome — mas até isso deve ser conferido junto com o nome oficial exato da empresa, pois já houve casos de contas falsas imitando o layout do selo.
• Desconfie de qualquer link enviado por WhatsApp pedindo login, senha, dados de cartão ou "atualização cadastral" — abra o site oficial digitando o endereço direto no navegador, nunca pelo link recebido.
• Se a conversa migrar rápido para "me chama no Pix" ou pedir código de verificação de 6 dígitos (SMS), é sequestro de conta em andamento — encerre e não compartilhe o código com ninguém, nem que a pessoa alegue ser "amigo/parente que digitou errado".
• Desconfie de contatos "clonados": um contato conhecido pedindo dinheiro ou código por WhatsApp pode ser conta clonada — confirme por ligação de voz ou pessoalmente antes de agir.

03. O que fazer durante e depois da ligação

1. Não confirme nada. Nem "sim", nem "não" — qualquer resposta pode ser gravada e reutilizada (inclusive para clonagem de voz com IA).
2. Desligue sem explicação. Você não deve satisfação a quem liga sem identificação verificável.
3. Ligue de volta pelo canal oficial, buscado de forma independente (site oficial, app, número no verso do cartão) — nunca reutilize o número que te ligou.
4. Não instale nada que o suposto atendente pedir durante a ligação (apps de acesso remoto são porta de entrada para golpes de "suporte técnico" e roubo total da conta).
5. Registre o número e o horário da ligação, mesmo que não tenha caído no golpe — esse dado ajuda em denúncia coletiva.
6. Denuncie ao canal antifraude da instituição citada, à Anatel (para números suspeitos) e, em caso de prejuízo financeiro, à Delegacia de Crimes Cibernéticos ou boletim de ocorrência eletrônico.
7. Se chegou a fornecer dados ou fazer um Pix, acione o banco imediatamente para tentar o MED (Mecanismo Especial de Devolução) e registre B.O. formal — o tempo de reação é decisivo.

04. Roteiro para avisar família e amigos

A maior vulnerabilidade não é técnica — é geracional e afetiva. Pessoas idosas, pouco familiarizadas com tecnologia, ou emocionalmente abaladas são o alvo preferencial. Um aviso genérico ("cuidado com golpe") raramente muda comportamento. Um roteiro concreto, sim.

Para pais e avós: "Se alguém ligar dizendo ser do banco, do INSS ou da Receita e pedir para confirmar dados ou fazer um Pix, desligue na hora e me liga. Ninguém sério cobra decisão na hora."

Combine uma senha de segurança familiar: uma palavra-código que só a família conhece, para casos de golpe do "parente em apuros" (sequestro relâmpago, acidente falso, filho preso). Se quem ligar não souber a palavra, é golpe.

Reforce o hábito de checagem cruzada: antes de qualquer decisão financeira por telefone, ligar para outro membro da família ou para o número oficial da instituição.

Explique o "porquê", não só o "o quê": pessoas retêm melhor quando entendem a lógica da manipulação (medo, urgência, autoridade) do que quando decoram uma lista de frases.

05. Onde denunciar e onde bloquear ligações indesejadas

Denunciar/bloquear contato falso no WhatsApp

1. Abra a conversa com o número suspeito.
2. Toque no nome do contato no topo da tela.
3. Role até o final e toque em "Denunciar contato" ou "Denunciar e bloquear" — a opção envia as últimas mensagens ao WhatsApp para análise, sem avisar o remetente.
4. Recomenda-se sempre usar "Denunciar e bloquear" em vez de apenas bloquear, pois o bloqueio isolado não gera registro para a plataforma agir contra a conta golpista.

Bloquear ligações indesejadas (telemarketing e cobrança abusiva)

• Cadastro Não Me Perturbe — serviço nacional para bloquear ligações de telemarketing de operadoras de telefonia, TV por assinatura e bancos participantes. Cadastro gratuito pelo site oficial, informando o número de telefone.
• Anatel — canal para denunciar ligações irregulares, spam telefônico e possíveis fraudes envolvendo operadoras, pelo aplicativo ou site da Anatel Consumidor.
• Bloqueio nativo do celular — em Android e iPhone é possível bloquear e denunciar o número diretamente no app de telefone, na tela de histórico de chamadas (opção "Bloquear/denunciar chamada" ou "Bloquear este identificador de chamadas").
• Apps de identificação de chamadas (ex: identificadores colaborativos) ajudam a reconhecer previamente números associados a golpe, com base em denúncias de outros usuários — mas nunca substituem a regra de não confirmar dados.

Reforço final: ligação de número fora da agenda que pede seu nome antes de dizer quem é → não atenda. Se atendeu e sentiu qualquer pressão, medo ou urgência → desligue. WhatsApp com foto/logo de empresa pedindo dado, senha ou Pix → não confie na aparência, confirme por canal oficial independente.

06. Cenários preditivos e tendências

Clonagem de voz por IA

O uso de deepfake de voz para simular parentes em apuros já é realidade documentada no Brasil e tende a crescer — reforça a necessidade da senha-código familiar como contramedida de baixo custo e alta eficácia.

Golpe do Pix por engano combinado com vishing

Tendência de combinar transferência "por engano" com ligação de suposto atendente do banco pedindo devolução — dupla camada de pressão social.

Falsa central antifraude

Criminosos se passam pelo próprio setor antifraude do banco, alegando que "detectaram" uma tentativa de golpe — ironia manipulativa que aumenta a confiança da vítima.

Number spoofing

Falsificação do número exibido no identificador de chamadas para simular o número real da instituição, tornando a checagem visual insuficiente — reforça a importância de ligar de volta por canal independente.

07. Enquadramento legal no Brasil

MARCO CIVIL DA INTERNET (LEI 12.965/2014)

Estabelece diretrizes para responsabilização por uso indevido de dados e comunicações, servindo de base para pedidos de preservação de registros e identificação de responsáveis em investigações de fraude.

LGPD (LEI 13.709/2018)

O tratamento indevido de dados pessoais obtidos por engenharia social (mesmo sem invasão de sistema) pode configurar violação sujeita a responsabilização civil e comunicação à ANPD, além de fundamentar pedidos de exclusão e bloqueio.

CÓDIGO PENAL — ESTELIONATO (ART. 171) E FRAUDE ELETRÔNICA (ART. 171, §2º-A)

A indução da vítima a erro por meio de ligação fraudulenta para obter vantagem ilícita configura estelionato, com majorante específica quando praticado por meio eletrônico ou dispositivo de comunicação — pena de reclusão de 4 a 8 anos.

RESOLUÇÃO BCB Nº 493/2025

Disciplina procedimentos de segurança e o Mecanismo Especial de Devolução (MED) para transações via Pix realizadas mediante fraude, ampliando a via de recuperação de valores quando a comunicação ao banco é feita rapidamente.

08. Conclusão

Golpes telefônicos não são um problema de tecnologia — são um problema de psicologia aplicada com intenção criminosa. A defesa mais eficaz não é um antivírus, é um protocolo familiar simples, repetido e testado: desligar, verificar por canal independente, e nunca decidir sob pressão. Compartilhar este conteúdo com quem você ama é, literalmente, uma medida de segurança.

Conteúdo produzido por RDS @RDSWEB — Inteligência Cibernética, OSINT e Investigação Digital Defensiva.

Análise de Dados de Fontes Abertas.

WhatsApp (47) 98861-8255

Gostou? Te ajudou? Pague-me um café via PIX

47 98861-8255