Como funciona

O golpista liga se identificando como funcionário do banco, da operadora de telefonia ou de um órgão público. Uma técnica chamada spoofing permite falsificar o número exibido no visor, fazendo a ligação parecer vir do número oficial da instituição - inclusive aparecendo com o nome salvo na sua agenda, o que reduz bastante a desconfiança inicial da vítima.

Durante a ligação, é criado um cenário de urgência ("identificamos uma tentativa de fraude na sua conta") para convencer a vítima a:

• Informar senhas, códigos de token ou dados do cartão "para verificação".
• Instalar um aplicativo de acesso remoto "para o suporte técnico resolver o problema".
• Realizar uma transferência para uma "conta reserva" criada pelo próprio banco.

Como se proteger

1. Desligue e ligue de volta usando o número oficial impresso no cartão ou no aplicativo do banco - nunca o número que ligou para você.
2. Nenhum banco pede senha completa, código de token ou instalação de aplicativos de acesso remoto por telefone.
3. Não realize nenhuma transferência solicitada durante a própria ligação, por mais urgente que pareça.
4. Desconfie mesmo que o número exibido seja idêntico ao oficial - o spoofing torna isso possível.

Sinal de alerta

Pedidos para instalar aplicativos como AnyDesk, TeamViewer ou similares durante uma ligação de "suporte" são quase sempre golpe.