Segurança | Como identificar fraudes em cartões e pagamentos

Proteja seus dados, seu cartão e seu dinheiro

Conheça os principais golpes, sinais de alerta e um plano rápido de ação. Esta página é educativa e não substitui os canais oficiais do seu banco.

Sinais de alerta (red flags)

  • Urgência artificial: “última chance”, “saldo será bloqueado agora”.
  • Pedidos de senha, token, código do SMS/WhatsApp ou chave PIX.
  • Endereços suspeitos: domínios com erros (ex.: bancco.com) ou encurtadores.
  • Erros de português, imagens borradas e layout mal feito.
  • Links em mensagens não solicitadas, anexos inesperados.
  • Contato se passando por suporte pedindo instalação de apps de acesso remoto.

Boas práticas rápidas

2FA em tudo Biometria no app Alertas por push Bloqueio temporário Carteira digital (tokenização)
  • Ative notificações de transações e limites de compra.
  • Use senhas únicas e longas num gerenciador de senhas.
  • Prefira carteiras digitais (Apple/Google/Samsung Pay) para não expor número real do cartão.
  • Evite Wi-Fi público para operações financeiras.
Phishing (e-mail/site falso)

Tenta roubar dados imitando empresas reais. Verifique o domínio, o cadeado/HTTPS e procure por variações suspeitas.

  • Nunca digite senhas após clicar em links de e-mail. Acesse digitando o endereço do banco manualmente.
Smishing & Vishing (SMS/WhatsApp & ligações)

Mensagens e chamadas fingindo ser do seu banco para obter códigos ou aprovar transações.

  • Desconfie de qualquer pedido de código. Banks não pedem código de acesso ou token por telefone.
Boletos adulterados

Código de barras e beneficiário alterados para desviar pagamento.

  • Confira CNPJ/beneficiário e valor no app do seu banco antes de pagar.
  • Prefira copiar/colar o código diretamente do site oficial; evite PDFs enviados por terceiros.
Sites e lojas falsas

Ofertas irresistíveis para capturar cartão.

  • Pesquise reputação, CNPJ e política de devolução. Desconfie de preços muito abaixo do mercado.
Clonagem & skimming de cartão

Cópia dos dados na maquininha.

  • Prefira pagamento por aproximação/token. Nunca perca seu cartão de vista.
Golpe do motoboy/“cartão recolhido”

Ligam dizendo que houve fraude e enviam alguém para buscar seu cartão.

  • Banco não recolhe cartões. Cancele imediatamente e não entregue a terceiros.
QR Code / PIX falso

QR trocado em mesas, anúncios ou mensagens.

  • Confirme nome/CPF/CNPJ do recebedor antes de concluir. Evite QR de fontes desconhecidas.

Checklist anti-golpe (30 segundos)

  • 1) O pedido exige pressa ou sigilo incomuns?
  • 2) Estão pedindo senha, token, código ou chave PIX?
  • 3) O domínio, e-mail ou telefone é diferente do oficial?
  • 4) Há erros de escrita/arte suspeita?
  • 5) A oferta é “boa demais para ser verdade”?
  • 6) Você iniciou o contato ou foi surpreendido?
Se marcou 2 ou mais itens, trate como suspeito. Não clique, não pague, não compartilhe dados.

Configurações úteis no app do cartão

  • Bloqueio temporário do cartão quando não estiver usando.
  • Alertas por push/SMS a cada compra.
  • Limites por categoria, país e valores.
  • Cartão virtual para compras online.

Compras online mais seguras

  • Ative 3-D Secure/Compra protegida quando disponível.
  • Use carteiras digitais (tokenização) e não salve cartão em sites.
  • Prefira lojas com boa reputação e políticas claras.

Fui vítima. E agora? (passo a passo)

  1. Bloqueie o cartão no app e solicite um novo imediatamente.
  2. Troque senhas dos serviços afetados e ative 2FA.
  3. Notifique o banco pelos canais oficiais e registre o caso (nº de protocolo).
  4. Conteste transações não reconhecidas (chargeback) dentro do prazo.
  5. Registre ocorrência na Delegacia Virtual do seu estado, se aplicável.
  6. Monitore extratos e ativide alertas para novas tentativas.
Quanto mais rápido agir, maiores as chances de bloquear perdas e recuperar valores.
Lembrete: instituições financeiras não pedem senha, token, códigos de SMS/WhatsApp ou instalação de aplicativos de acesso remoto.
Voltar para a Lista de Cartões