Com a popularização do compartilhamento de dados bancários no Brasil, surgiu o golpe do Open Finance, onde criminosos se passam por bancos como Itaú e Bradesco. Eles enviam e-mails falsos pedindo confirmações urgentes para roubar suas senhas e credenciais.
Como funciona o golpe do Open Finance na prática?
A vítima recebe um e-mail muito bem elaborado, com o logotipo do banco, informando que há uma “pendência” na confirmação do Open Finance ou um pedido de compartilhamento de dados que precisa ser “validado/cancelado”. O texto usa linguagem técnica para passar credibilidade.
Ao clicar no link fornecido (“Confirmar” ou “Cancelar”), a pessoa é direcionada a uma página falsa (phishing) idêntica à do banco. Lá, ela digita agência, conta e senha, entregando o acesso da sua conta diretamente aos golpistas.
Quais são os sinais de que o e-mail é falso?
O principal sinal é a solicitação ativa por e-mail. Bancos não enviam links por e-mail pedindo para você confirmar o Open Finance; todo o processo é feito exclusivamente dentro do aplicativo do banco, em ambiente logado e seguro.
Além disso, verifique o remetente. E-mails oficiais usam domínios do banco (ex: @itau.com.br), enquanto golpes usam endereços genéricos ou estranhos. A tabela abaixo ajuda a identificar a fraude.
| Característica | Processo Real (Banco) | Golpe do Open Finance |
| Início do Pedido | Feito por você no App. | Feito por e-mail não solicitado. |
| Local de Confirmação | Apenas dentro do App oficial. | Link externo em e-mail ou SMS. |
| Solicitação de Senha | Apenas biometria/senha do App. | Pede senha, token e CVV do cartão. |
| Tom da Mensagem | Informativo. | Urgente, ameaça bloquear a conta. |
O que fazer se clicar no link por engano?
Se você digitou seus dados, aja imediatamente. Entre em contato com o banco pelo telefone oficial (no verso do cartão) para bloquear suas senhas e o acesso digital. Mude suas senhas de e-mail e outros serviços também.
Leia também: Todo brasileiro que faz estágio remunerado precisa saber deste seu direito de trinta dias de férias remuneradas
A Federação Brasileira de Bancos (FEBRABAN) mantém alertas constantes sobre esses crimes e orienta que o cliente nunca clique em links suspeitos. Consulte a página de segurança do Banco Central para entender como o Open Finance realmente funciona.
Medidas de proteção a seguir:
- Nunca clique em links de e-mails bancários.
- Faça todo o processo pelo aplicativo oficial.
- Ative a autenticação de dois fatores.
- Desconfie de mensagens urgentes.
Como os bancos se comunicam de verdade?
As instituições financeiras usam e-mails apenas para enviar extratos (se solicitado) ou comunicados institucionais, nunca para pedir senhas ou tokens. O Open Finance é seguro, desde que iniciado pelo cliente nos canais oficiais.
Para reforçar a segurança das suas contas bancárias diretamente no celular, selecionamos o conteúdo do canal VKTR Tech. No vídeo a seguir, os especialistas detalham visualmente como a substituição do chip físico pelo chip virtual (eSIM) pode impedir que criminosos assumam o controle do seu número e acessem seus aplicativos financeiros:
