Leitura rápida
Reconheça em 30 segundos
URL diferente do domínio oficial do banco (ex: banco-seguro.com em vez de banco.com.br)
E-mail com erros de português ou formatação estranha
Mensagem pedindo token ou código de autenticação
Solicita atualização urgente com prazo curto
Plano de emergência
Se você identificou a fraude no extrato
Fui vítima — o que fazer agora
0 / 4- Troque imediatamente a senha do banco
- Ligue para o banco e relate o acesso suspeito
- Verifique o extrato por transações não reconhecidas
- Registre Boletim de Ocorrência
Antes que aconteça
Crie barreiras simples
- 01
Nunca clique em links de e-mails bancários — acesse direto pelo app ou digitando o endereço
- 02
Verifique sempre a URL antes de digitar qualquer dado
- 03
Em caso de dúvida, ligue para o banco pelo número no verso do cartão
- 04
Ative autenticação em dois fatores por app autenticador
Entenda sem pressa
Como a fraude acontece por trás dos bastidores
- – Phishing bancário replica com precisão o visual dos bancos
- – A URL do site é sempre diferente do domínio oficial — verifique sempre
- – Nunca acesse o banco por links de e-mail, SMS ou WhatsApp
- – A urgência na mensagem é característica quase universal do phishing
A mensagem parece legítima. O logo do banco está correto, as cores são as certas, o texto é formal. Há apenas um detalhe diferente: o endereço do site termina em “.net” em vez de “.com.br”, ou tem uma letra extra. Esse detalhe é o único rastro visível de uma armadilha cuidadosamente construída.
Phishing bancário usa páginas falsas, e-mails e mensagens fraudulentas para coletar credenciais de acesso a contas bancárias. O nome vem do inglês “fishing” — uma analogia ao anzol digital lançado na esperança de que alguém morda.
O ciclo de um phishing moderno é rápido e automatizado. A mensagem chega, a vítima clica, insere os dados na página falsa — e os criminosos já estão usando essas credenciais em tempo real no site verdadeiro do banco.
Sinais de phishing bancário
- – URL com domínio diferente do oficial do banco
- – Mensagem com urgência extrema: “sua conta será bloqueada em 24h”
- – Erros de português ou formatação estranha
- – Remetente de e-mail diferente do domínio oficial
- – Solicitação de token, código ou senha completa
Perguntas frequentes
Fraude da corrida fantasma em apps de transporte: o que saber
Como a fraude da corrida fantasma afeta passageiros e motoristas de apps como Uber e 99, os sinais de uma cobrança indevida…
Fraude de Abertura de Empresa no Nome da Vítima: CNPJ Aberto Sem Autorização
Criminosos usam dados pessoais vazados para abrir MEI ou empresa em seu nome. A vítima descobre quando recebe dívidas, cobranças ou é…
Fraude no Marketplace: Produto Entregue Diferente e Estorno Negado pelo Vendedor
Compra em marketplace com produto diferente do anunciado, defeituoso ou vazio. Vendedor some ou nega o estorno. Veja como garantir seu direito.