O golpe da “falsa central bancária” voltou ao centro do debate após um caso de grande repercussão, no qual um correntista perdeu cerca de R$ 600 mil. A fraude, no entanto, não depende de uma invasão sofisticada aos sistemas bancários, mas de uma técnica muito mais antiga e eficaz: a engenharia social.

O sucesso do golpe reside em sua capacidade de manipular a própria vítima para que ela autorize as transações fraudulentas. A análise aqui não é sobre falha tecnológica, mas sobre a exploração de vulnerabilidades psicológicas. O criminoso não precisa quebrar a segurança do banco quando pode convencer o cliente a abrir a porta por dentro.

A Anatomia da Manipulação

A fraude opera em uma sequência coreografada. O primeiro contato — seja por ligação, SMS ou WhatsApp — estabelece um problema falso e urgente, como uma compra suspeita ou a clonagem do cartão. Para gerar credibilidade, os golpistas frequentemente já possuem dados básicos da vítima, obtidos em vazamentos anteriores, e podem até mesmo usar tecnologias de spoofing para mascarar o número de telefone, fazendo-o parecer com o do banco.

O passo decisivo é a transferência da conversa para um suposto especialista de segurança, que guia a vítima, em pânico, a realizar “procedimentos de segurança” em seu próprio aplicativo. Na prática, ela está autorizando transferências via Pix, pagamentos de boletos ou contratação de empréstimos, acreditando estar se protegendo. A urgência fabricada impede que a pessoa pare para pensar ou verificar a informação de forma independente.

Defesa Digital e Responsabilidade

A principal linha de defesa é comportamental. Instituições financeiras, segundo a Febraban, nunca solicitam senhas, códigos de segurança, instalação de aplicativos ou a realização de transferências para “contas seguras”. Qualquer pedido nesse sentido é um sinal claro de fraude. A recomendação é desligar a chamada e contatar o banco proativamente através dos canais oficiais listados no site ou no verso do cartão.

Para quem já foi vítima, o tempo é crucial. É preciso contatar o banco imediatamente para bloquear as operações e, em casos de Pix, solicitar o Mecanismo Especial de Devolução (MED). Embora a devolução não seja garantida, a agilidade aumenta as chances de recuperação. O registro de um boletim de ocorrência também é fundamental para a investigação e para o processo de contestação junto à instituição.

A sofisticação crescente da engenharia social desloca parte do ônus da segurança para o próprio usuário. Mais do que senhas fortes, a resiliência contra esses golpes está na desconfiança sistemática e na educação digital contínua, um desafio permanente para o ecossistema financeiro.

Com reportagem de Brazil Valley

Source · Canaltech