O telefone toca.
Do outro lado, uma pessoa fala com calma. Diz que é da central de segurança do seu banco. Sabe seu nome, talvez seu CPF e até a agência onde você tem conta. Então vem a notícia: houve uma tentativa de Pix, agora, e o dinheiro está prestes a sair.
É difícil não se assustar.
Foi assim com Cléia, professora aposentada de 61 anos. Ela não entregou senha para ninguém. Não clicou em link estranho. Não recebeu uma mensagem com erro de português. Mesmo assim, depois de uma ligação de poucos minutos, a conta estava zerada.
O golpe tem um nome que explica bem o que acontece: mão fantasma. A mão é do criminoso, mas o celular está com você.
Não parece golpe. Parece ajuda.
O criminoso não começa pedindo uma senha. Primeiro, ele cria um problema e se oferece para resolvê-lo.
“Identificamos uma transferência de R$ 4 mil. A senhora reconhece?”
Quando a vítima diz que não, ele responde que vai ajudar a bloquear a operação. A conversa parece profissional, urgente e até protetora. É justamente isso que torna o golpe perigoso.
Depois, ele pede que a pessoa instale um aplicativo de acesso remoto ou compartilhe a tela do celular em uma chamada de vídeo. São recursos reais, usados por equipes de suporte técnico. Nas mãos erradas, porém, deixam o criminoso ver tudo que acontece no aparelho e, em alguns casos, controlá-lo à distância.
Ele pode acompanhar a digitação da senha, ler códigos recebidos por SMS e orientar a vítima a fazer uma selfie. A pessoa acredita que está confirmando uma medida de segurança. Na prática, pode estar autorizando uma transação que o golpista montou do outro lado.
O golpe não invade. Ele convence.
Essa é a parte mais importante: a vítima não cai porque é desatenta ou porque “não entende de tecnologia”. Ela cai porque foi colocada sob pressão.
O golpista usa informações verdadeiras para parecer legítimo. Nome, telefone, CPF e o banco onde você tem conta podem ter vazado em cadastros, empresas ou sites sem segurança suficiente. Esses dados não dão acesso à sua conta, mas ajudam o criminoso a ganhar sua confiança nos primeiros segundos.
Depois entra a urgência: “o dinheiro está saindo agora”, “sua conta será bloqueada”, “temos poucos minutos”. Com medo e pressa, a gente tende a obedecer antes de conferir.
É por isso que esse golpe funciona até com pessoas cuidadosas.
A regra que interrompe o golpe
Se alguém ligar dizendo que é do banco e pedir para você instalar aplicativo, compartilhar tela, informar código, fazer selfie ou transferir dinheiro para uma “conta segura”, desligue.
Depois, abra você mesmo o aplicativo oficial ou ligue para o número que está no verso do cartão. Não use o número informado por quem ligou e não continue a conversa por WhatsApp.
Se for realmente o banco, o assunto continuará existindo quando você retornar pelo canal oficial. Nenhuma proteção legítima depende de você agir em segundos sob orientação de uma ligação inesperada.
Se você já compartilhou a tela ou instalou um aplicativo
Agir rápido pode reduzir o prejuízo. Faça nesta ordem:
- Ligue para o banco pelos canais oficiais e peça o bloqueio da conta, dos cartões e do acesso pelo aplicativo.
- Se houve Pix, peça imediatamente a abertura do Mecanismo Especial de Devolução (MED), usado pelos bancos para tentar recuperar valores enviados em fraudes.
- Apague aplicativos de acesso remoto e encerre qualquer compartilhamento de tela.
- Troque as senhas do banco, do e-mail e do WhatsApp em um aparelho seguro.
- Registre um boletim de ocorrência, inclusive pela delegacia virtual do seu estado quando disponível.
Não tenha vergonha de pedir ajuda. O golpe foi desenhado para parecer uma emergência real e para usar a sua boa-fé contra você.
A melhor proteção é tirar a pressa da conversa
O criminoso quer que você aja antes de pensar. Por isso, a defesa mais simples é também uma das mais fortes: pare, desligue e confirme por conta própria.
Informação e calma não eliminam todos os riscos, mas fecham a porta que esse golpe precisa deixar aberta.
Assista ao vídeo do Banco Central
O Banco Central explica, passo a passo, como o golpista cria urgência e convence a vítima a abrir espaço para o acesso remoto.
Assista ao vídeo “Golpe da mão fantasma”, no canal oficial do Banco Central
Envie este artigo ou o vídeo para alguém da sua família que resolve tudo pelo celular. Às vezes, reconhecer o padrão um minuto antes é o que impede um prejuízo que pode levar meses para ser recuperado.