Golpe do SMS falso do banco 2026: o alerta de fraude que esvazia sua conta

Seu celular vibra: “Alerta FreedomBank: uma transferência de R$ 412,90 para um novo favorecido foi autorizada na sua conta. Se não foi você, confirme imediatamente: fb-secure-verify.com.” O estômago embrulha. Você não autorizou nada. Então toca no link, cai em uma página idêntica à do seu banco e começa a digitar o login para cancelar a transferência. É exatamente esse o truque. Nunca houve transferência nenhuma. O golpe do SMS falso do banco fabrica uma emergência inexistente para que você entregue as chaves da conta verdadeira antes de ter tempo de pensar.

A falsificação bancária funciona porque sequestra exatamente o canal que o seu banco realmente usa. Alertas de fraude legítimos chegam por mensagem, então o falso se mistura à rotina. Segundo a FTC, a falsificação de bancos e de empresas conhecidas responde por boa parte do prejuízo declarado, e o Centro de Denúncias de Crimes na Internet do FBI (IC3) segue registrando smishing e falsificação de instituições financeiras entre as principais categorias de queixa no relatório de 2025. A mensagem explora um sentimento do qual não dá para escapar pela lógica: o medo de que o seu dinheiro esteja sumindo agora.

Resposta rápida

O que é o golpe do SMS falso do banco?

O golpe do SMS falso do banco é um ataque de smishing em que criminosos se passam pelo seu banco para roubar seu acesso, os dados do cartão ou o dinheiro direto da conta. Ele costuma começar com um “alerta de fraude”: uma mensagem sobre uma compra inesperada, uma transferência para um novo favorecido, uma conta bloqueada ou um login de um aparelho desconhecido. A mensagem oferece um jeito de “resolver”, um link ou um telefone, e os dois levam direto ao golpista.

É o primo por mensagem da ligação falsa do banco, que clona o identificador de chamadas. A versão por texto tem duas grandes vantagens para o criminoso. Ela alcança milhões de números de uma vez, e o link dentro dela leva você a uma cópia perfeita da tela de login do seu banco. Como a mensagem chega no mesmo celular em que você usa o aplicativo bancário e imita os avisos que você mesmo autorizou, sua guarda já está baixa antes da primeira palavra. Ele tem o mesmo DNA dos golpes de smishing por SMS e das fraudes em aplicativos de pagamento, como os golpes do Zelle e do Venmo.

Como funciona o falso alerta de fraude, passo a passo

A falsificação bancária roda um roteiro curto e sempre igual. Reconhecer a sequência é o jeito de quebrá-la:

1. <strong>A isca.</strong> “Você tentou uma transferência de R$ 412? Responda S ou N”, ou “Sua conta foi bloqueada, confirme em [link]”. A mensagem cita um nome de banco convincente e um valor específico para parecer real.
2. <strong>O anzol.</strong> Se você responder ou clicar, é puxado para uma página de login clonada ou para um número de retorno. Só o fato de responder já avisa ao golpista que o número está ativo e que você mordeu a isca.
3. <strong>A colheita.</strong> A página falsa captura usuário, senha e muitas vezes o código de uso único. Ou o “agente antifraude” no telefone conduz você a confirmar esses mesmos dados “para cancelar a transação”.
4. <strong>O esvaziamento.</strong> Com seu login e o código, eles entram na conta verdadeira, cadastram um favorecido e tiram o dinheiro. Na versão por telefone, convencem você a transferir por conta própria.

A armadilha da “conta segura”

A versão mais devastadora dispensa por completo o site falso. Depois da mensagem de alerta, o telefone toca. Um “investigador antifraude” calmo, supostamente do seu banco, confirma os detalhes assustadores que você acabou de ler e então vem a virada: sua conta foi comprometida e o único jeito de proteger o saldo é transferi-lo para uma nova “conta segura” ou “conta de custódia” que ele vai abrir para você agora mesmo.

Parece um resgate. É um assalto. Nenhum banco de verdade vai pedir que você mova o dinheiro para mantê-lo seguro, porque o próprio banco consegue bloquear a conta do lado dele. A “conta segura” é do golpista e, depois que você mesmo confirma o Pix ou a transferência no seu aplicativo, não existe cobrança fraudulenta para contestar, existe apenas um pagamento autorizado por você. É exatamente por isso que os criminosos adoram essa jogada, e por isso a expressão “conta segura” deve encerrar qualquer ligação na hora.

Recebeu um SMS de alerta ou uma ligação mandando transferir dinheiro? Escaneie a mensagem no Truvizy antes de clicar, ligar ou transferir.

6 sinais de que o alerta de fraude bancária é falso

Qualquer um deles já é motivo para parar. Dois ou mais juntos, e você está quase certamente diante de um golpe de SMS falso do banco.

• <strong>Um link para “confirmar” sua conta.</strong> Bancos de verdade mandam você entrar pelo aplicativo oficial, não por um link de mensagem.
• <strong>Um telefone para ligar dentro da mensagem.</strong> Golpistas plantam o próprio número para que você fale com eles, não com o banco.
• <strong>Pressão e relógio correndo.</strong> “Aja agora ou sua conta será encerrada” existe para impedir você de pensar.
• <strong>Pedido de senha, PIN, número do cartão ou código de uso único.</strong> Nenhum funcionário legítimo de banco pede isso.
• <strong>“Transfira seu dinheiro para uma conta segura.”</strong> Essa frase é golpe todas as vezes, sem exceção.
• <strong>Um domínio parecido.</strong> O link traz a marca escrita errado, uma palavra a mais ou um encurtador que não corresponde ao site real do banco.

Como verificar um SMS do banco antes de clicar ou ligar

A atitude mais segura também é a mais simples: nunca use os contatos que vieram na mensagem. Se um SMS ou uma ligação acender o alerta, você retoma o controle falando com o banco por um canal em que já confia.

Ligue para o número do verso do seu cartão. Ele está impresso ali exatamente para isso. Pergunte diretamente ao atendente se existe algum alerta ou bloqueio na sua conta. Se a mensagem for verdadeira, ele vai ver; se não for, você acabou de escapar de um roubo.

Abra o aplicativo oficial, não o link. Entre do jeito que você sempre entra e confira o extrato. Um problema real aparece dentro da conta. A “transferência” fantasma citada no SMS simplesmente não existe.

Analise o link e a mensagem antes de confiar em qualquer um dos dois. Uma página de login clonada pode ficar quase perfeita numa tela pequena. Enviar a mensagem ou o link suspeito para o truvizy.app dá uma leitura clara sobre se ele está levando você a uma página bancária falsa, antes que qualquer dado saia do seu celular.

Como o Truvizy detecta golpes de SMS falso do banco

O momento perigoso da falsificação bancária são os poucos segundos entre ler o alerta e tocar no link, e é exatamente aí que o Truvizy foi feito para ajudar. Em vez de acreditar na mensagem de cara, você pode colar o texto ou o link na detecção com inteligência artificial do Truvizy. A análise em múltiplas camadas pesa a redação, os gatilhos de urgência e o destino do link contra padrões conhecidos de falsificação bancária e devolve um veredito direto, para que você saiba se está diante do seu banco de verdade ou de uma cópia antes de digitar um único caractere.

Essa checagem antecipada é o ponto principal. Uma página bancária falsa é feita para ficar idêntica à tela de login real, e os detalhes que a entregariam num computador ficam escondidos no celular. Passe a mensagem pelo Truvizy em truvizy.app e você tem a resposta enquanto ainda dá para sair ileso. Num ano em que a falsificação bancária está entre os golpes por mensagem mais denunciados, verificar antes de agir é a diferença entre dar de ombros e ter a conta zerada.

O que fazer se você já respondeu

Se você apenas recebeu a mensagem e não fez nada, está tudo bem, basta apagar e seguir em frente. Se clicou, digitou dados ou transferiu dinheiro, aja rápido e não se culpe. Esses golpes são desenhados para vencer gente cuidadosa.

Ligue para o banco pelo número do cartão. Registre a fraude, bloqueie ou peça a segunda via dos cartões e peça o estorno ou o cancelamento imediato de qualquer transferência. As primeiras horas são o que mais importa.

Blinde seu acesso. Troque a senha do internet banking pelo aplicativo oficial, ative a verificação em duas etapas e nunca aprove uma solicitação de login nem leia um código de uso único para alguém que ligar depois oferecendo ajuda.

Denuncie. Encaminhe a mensagem golpista para 7726 (SPAM) para avisar sua operadora, registre boletim de ocorrência e reclamação no PROCON, e denuncie à FTC em reportfraud.ftc.gov e ao Centro de Denúncias de Crimes na Internet do FBI em ic3.gov. Esses registros alimentam as bases que investigadores e bancos usam para derrubar as campanhas.

Análise especializada: a falsificação bancária virou um dos golpes por mensagem de maior prejuízo em 2026 porque explora um canal legítimo, os alertas de fraude reais que os consumidores foram treinados a levar a sério, e acrescenta a isso uma página de login clonada ou a ligação da “conta segura”. O estrago supera o do golpe por mensagem comum porque mira diretamente a conta bancária principal, e não um cartão isolado. O papel do Truvizy é preventivo: verifique a mensagem antes de clicar, ligar ou transferir, porque um pagamento que você autoriza sob pressão é muito mais difícil de reaver do que uma cobrança contestada.

Perguntas frequentes

Meu banco manda mesmo SMS sobre uma compra suspeita?

Um banco de verdade pode enviar um alerta de fraude pedindo que você responda SIM ou NÃO a uma transação, mas nunca manda um link para “confirmar” a conta nem pede sua senha, seu PIN ou um código de uso único. Também nunca manda transferir dinheiro para uma “conta segura”. Se a mensagem faz qualquer uma dessas coisas, é golpe de falsificação bancária. Na dúvida, ligue para o número impresso no verso do seu cartão ou use o telefone oficial que consta no aplicativo.

Como saber se um alerta de fraude é mesmo do meu banco?

Verifique três pontos. Primeiro: a mensagem traz um link ou um número para você ligar? Alertas legítimos raramente trazem. Segundo: ela cria urgência ou pede que você confirme dados de acesso, um código ou o número do cartão? Isso é sinal de golpe. Terceiro: o domínio do remetente bate exatamente com o do seu banco? Golpistas usam domínios parecidos. Na dúvida, escaneie a mensagem com o Truvizy e entre pelo aplicativo oficial.

O que é o golpe da “conta segura”?

É a versão mais destrutiva da falsificação bancária. Depois do falso alerta, um “investigador do banco” liga e diz que sua conta foi invadida, então você precisa transferir o saldo para uma nova conta “segura” ou “de custódia” controlada por ele. Nenhum banco de verdade pede que você mova dinheiro para protegê-lo. A conta é do golpista e, feito o Pix ou a transferência, o dinheiro some. Desligue e ligue direto para o seu banco.

Devo ligar para o número que aparece no SMS de alerta do banco?

Não. O golpista coloca o próprio número na mensagem para que você fale com ele, e não com o banco. Se ligar, uma convincente “central antifraude” vai conduzir você a confirmar dados ou a movimentar dinheiro. Ligue sempre para o número impresso no verso do cartão de débito ou crédito, ou para o telefone do site oficial do banco. Segundo a FTC, e na mesma linha das orientações do Banco Central do Brasil e dos PROCONs, esse único hábito barra a maior parte dos golpes de falsificação bancária.

O que fazer se eu já cliquei no link de um SMS falso do banco?

Aja rápido. Se digitou qualquer dado, ligue para o banco pelo número do cartão, registre a fraude e bloqueie ou peça a segunda via do cartão. Troque a senha do internet banking e ative a verificação em duas etapas. Desconfie de ligações posteriores prometendo “recuperar” o valor, quase sempre são os mesmos golpistas. Avise o banco, encaminhe a mensagem para 7726 (SPAM), registre boletim de ocorrência e reclamação no PROCON, e denuncie à FTC em reportfraud.ftc.gov e ao FBI em ic3.gov.

Golpes do Zelle e do Venmo: por que o seu banco não vai te ajudar — Como funciona a fraude em aplicativos de pagamento e por que transferências autorizadas são tão difíceis de reverter

Essa mensagem é golpe? Os sinais de alerta em qualquer SMS suspeito — Um guia prático para identificar as pistas em qualquer mensagem de texto suspeita

Smishing: como identificar uma mensagem de texto falsa — Por que as mensagens golpistas funcionam e como bloqueá-las antes de tocar no link