A nova cara dos golpes de Pix
A evolução dos golpes de Pix em 2026 inclui uma tática devastadora: o golpe da falsa central de segurança bancária. O criminoso liga, se identifica como funcionário do banco e convence a vítima de que sua conta foi invadida — para "salvar o dinheiro", a vítima precisa transferir para uma "conta-cofre" ou "conta segura".
Não existe conta-cofre. O dinheiro vai direto para a quadrilha.
Como o golpe é construído
1. Coleta prévia de dados
O criminoso já tem nome completo, CPF, banco, e às vezes os últimos dígitos do cartão da vítima — vindos de vazamentos.
2. Ligação com identificação falsa
Usa "spoofing" para que apareça no display do celular o número oficial do banco. Você liga de volta para o mesmo número e cai no golpista.
3. Cenário de urgência
Diz que houve uma compra suspeita, login estranho ou tentativa de Pix. Cria pânico em segundos.
4. Pedido de "verificação" do app
Pede que você abra o app do banco e leia códigos, autorize "tokens de cancelamento" ou aprove notificações — que na verdade são autorizações de transferência.
5. A "transferência segura"
Pede para que você transfira tudo para uma conta de mesma titularidade ("cofre"). É a conta dele.
Sinais inequívocos de que é golpe
- O banco nunca pede que você transfira dinheiro para uma conta-cofre.
- O banco nunca pede senha, token ou código por telefone.
- O banco nunca te pressiona com urgência ao telefone.
- O banco nunca te pede para aprovar notificações ao vivo.
Se qualquer um desses ocorrer — desligue. Não importa o quão convincente a pessoa pareça.
O que fazer ao receber uma ligação suspeita
- Desligue. Não argumente.
- Não ligue para o número que apareceu — pode estar falsificado.
- Pegue o número que está atrás do seu cartão e ligue você mesma.
- Confirme se houve algum problema real.
- Se transferiu, contate o banco imediatamente para acionar o MED (Mecanismo Especial de Devolução). Há janela de 80 dias para tentar reverter.
Por que essa fraude cresce tanto
Combina três alavancas psicológicas: autoridade (banco), medo (sua conta foi invadida) e urgência (precisa ser agora). Quando essas três se somam, mesmo pessoas atentas caem.
A única proteção que funciona
Treine reflexo: qualquer ligação que peça transferência é golpe. Sem exceção.
O Guardian Nexus identifica padrões de engenharia social em mensagens, links e arquivos, alertando antes de você cair no script do golpista.