O que fazer depois de clicar em SMS falso de banco
Primeiro, entenda o que aconteceu
Se você só abriu o link, mas não digitou nada, feche a página. Não volte nela. Abra o aplicativo do banco e confira sua conta por lá.
Se digitou senha, cartão, CVV, token, código de verificação ou fez uma transferência, fale com o banco agora. Use o telefone oficial, o app ou o site do banco.
Nessa hora, agir rápido vale mais do que agir bonito.
Use esta tabela
| O que aconteceu | O que fazer |
|---|---|
| Você só abriu o link | Feche a página. Não digite nada. Confira o app do banco. |
| Você digitou senha | Troque a senha pelo app ou site oficial. Fale com o banco. |
| Você digitou dados do cartão | Peça bloqueio ou troca do cartão. Revise compras. |
| Você passou token ou código | Ligue para o banco imediatamente. Trate a conta como comprometida. |
| Você fez Pix ou transferência | Fale com a área de fraude do banco. Pergunte sobre contestação. |
| Você usa a mesma senha em outros lugares | Troque a senha nesses lugares também. |
| Você baixou arquivo | Desconecte da internet e revise o aparelho antes de acessar contas. |
Faça isso em ordem
- Fale com o banco por um canal oficial.
- Diga que você pode ter informado dados em uma página falsa.
- Peça bloqueio de cartão, app ou acesso se necessário.
- Troque a senha pelo app ou site real.
- Ative alertas no aplicativo.
- Verifique compras, Pix e transferências recentes.
- Guarde prints do SMS, link, página e conversa.
- Se houve prejuízo, peça orientação sobre contestação e registro de ocorrência.
Se você passou um código
Trate como urgente. Um código pode liberar login, adicionar aparelho, aprovar pagamento ou redefinir senha.
Não continue conversando com o golpista. Não tente convencer a pessoa. Ligue para o banco por um canal oficial e diga:
"Passei um código depois de receber uma mensagem bancária suspeita."
Isso já explica o risco.
Se dinheiro saiu da conta
Fale com o banco imediatamente. Se foi Pix, pergunte sobre o processo de contestação e sobre o Mecanismo Especial de Devolução quando aplicável.
Guarde horário, valor, chave ou conta destino, comprovante, número que enviou a mensagem e prints. Quanto mais cedo você avisa, melhor.
Onde começar no Brasil
Comece pelo banco. Ele pode bloquear cartão, conta, app, dispositivo, Pix ou acesso.
Depois, guarde provas e registre ocorrência conforme orientação local. Para Pix, o Banco Central orienta que o pedido de devolução comece pela instituição financeira da vítima.
Não ligue para o número que veio no SMS.
Se aconteceu com alguém da família
Comece pela parte prática, não pela bronca.
"Você fez certo em me contar. Vamos ligar para o banco."
Golpistas contam com vergonha e silêncio. Um bom plano familiar precisa facilitar a conversa depois do susto.
Leia também:
Perguntas frequentes
Preciso trocar a senha se só abri o link?
Se você não digitou nada, feche a página e confira a conta no app. Se digitou qualquer dado, troque a senha.
Devo apagar a mensagem?
Não imediatamente. Faça captura antes. Ela pode ajudar o banco e o boletim de ocorrência.
Dá para recuperar o dinheiro?
Depende do caso e do meio de pagamento. Fale com o banco o mais rápido possível.
Leia depois
- /br/blog/sms-falso-banco/
- /br/blog/passei-codigo-verificacao-para-golpista/
- /br/blog/como-verificar-link-sem-clicar/
Fontes
- Banco Central do Brasil, Pix: https://www.bcb.gov.br/en/financialstability/pix_en
- Banco Central do Brasil, Mecanismo Especial de Devolução: https://www.bcb.gov.br/meubc/faqs/p/mecanismo-especial-de-devolucao-med
- FTC, o que fazer se você foi vítima de golpe: https://consumer.ftc.gov/articles/what-do-if-you-were-scammed
- Revisão sistemática sobre smishing: https://arxiv.org/abs/2604.11429