Criminosos estão se passando por atendentes do Banco do Brasil em ligações e WhatsApp, usando engenharia social para induzir clientes ao erro. Eles alegam transações suspeitas ou “atualizações de segurança” para roubar dados e transferir dinheiro via Pix. Este golpe é perigoso porque explora a confiança na instituição e o medo imediato de perder dinheiro.
Como os golpistas iniciam o contato
O golpe começa com uma ligação ou WhatsApp de um falso gerente da “Central de Segurança” do Banco do Brasil. Os criminosos usam tecnologia para mascarar o número, fazendo-o parecer o telefone oficial do banco.
O falso atendente usa um tom alarmista, alegando uma “transação suspeita” ou “atualização de segurança” urgente. Essa pressão da engenharia social faz a vítima baixar a guarda e seguir as instruções sem pensar.
Entenda os principais sinais de alerta
O maior sinal vermelho é a solicitação de ações imediatas. O Banco do Brasil verdadeiro nunca liga pedindo para instalar apps, ler QR Code ou fornecer senhas e o BB Code.
A pressão para agir rápido é o truque. Desconfie imediatamente se o suposto atendente:
- Envia links por SMS ou WhatsApp para “cancelar a transação suspeita”.
- Pede para você baixar um “aplicativo de segurança” (que é um software de acesso remoto).
- Instrui você a ir a um caixa eletrônico e realizar um procedimento de “teste”.
- Pergunta sua senha verbalmente.
Veja no vídeo a seguir do Banco do Brasil, sobre golpes envolvendo o WhatsApp:
O que os criminosos realmente querem
Os criminosos querem que a vítima instale um software de acesso remoto. Eles chamam de “módulo de proteção”, mas é um malware que permite ao golpista ver sua tela e capturar suas senhas.
Outra tática é induzir você a fazer um “Pix de teste” para “reverter a fraude”, mas o dinheiro vai direto para o ladrão. A tabela abaixo ajuda a diferenciar a fraude da realidade.
| O que o Golpista Diz (Sinal Vermelho) | O que o Banco Realmente Faz (Realidade) |
| “Sua conta foi invadida, instale este app para corrigirmos.” | O banco nunca pede instalação de apps por telefone. |
| “Confirme sua senha de 6 dígitos para bloquearmos a fraude.” | O banco nunca solicita senhas ou o BB Code fora do app oficial. |
| “Faremos um Pix de teste para estornar o valor.” | Transações de estorno são automáticas; o banco não pede “testes”. |
Leia também: Festa declarada com as novas regras do trabalho aos domingos e feriados 1° de março de 2026
Saiba como se proteger ativamente desse golpe
A regra de ouro é: desligue a ligação imediatamente. Mesmo que o número pareça oficial, não prossiga, pois ele pode estar mascarado usando tecnologia de “spoofing”.
Após desligar, ligue você mesmo para os canais oficiais do BB (número no verso do cartão ou app). A FEBRABAN (Federação Brasileira de Bancos) reforça que bancos não solicitam dados sensíveis por telefone.
Fui vítima, o que fazer nos primeiros 10 minutos
Se você instalou algum app, desconecte o aparelho da internet (modo avião) e formate-o. Se passou senhas, acesse o Banco do Brasil por um dispositivo seguro e mude todas elas imediatamente.
Se você fez um Pix, ligue para a central oficial do BB e solicite o MED (Mecanismo Especial de Devolução). Em seguida, registre a fraude legalmente seguindo estes passos:
- Reúna todas as provas (prints das conversas, números de telefone, dados do Pix).
- Faça um Boletim de Ocorrência (B.O.) online, como na Delegacia Eletrônica da Polícia Civil.
- Com o B.O. e o protocolo, registre uma reclamação no Banco Central (Bacen).
