Golpes com cartão de crédito: como se proteger

Falsa central, maquininha adulterada, link de pagamento e taxa para liberar cartão. Conheça os golpes mais comuns, os sinais de alerta e o que fazer.

Educação Financeira

Os golpes com cartão de crédito seguem sempre o mesmo roteiro

Praticamente todo golpe com cartão de crédito depende de uma destas três coisas: convencer você a entregar dados, criar urgência para que não haja tempo de conferir, ou colocar um intermediário falso entre você e o banco. Quem reconhece o roteiro deixa de cair, mesmo quando o golpe é novo.

Nenhuma instituição financeira legítima pede senha, código de aplicativo ou o número completo do cartão por telefone, mensagem ou e-mail. Nenhuma pede que você entregue o cartão a um portador. Nenhuma cobra taxa antecipada para liberar crédito. Essas três frases resolvem a maior parte dos casos.

Este guia descreve os formatos mais comuns no Brasil, os sinais que os denunciam, o roteiro cronometrado das primeiras 24 horas, os prazos e direitos previstos em lei e o que acontece com a sua fatura enquanto a contestação corre.

Os golpes mais comuns

Falsa central de atendimento

O criminoso liga se passando pelo banco e avisa sobre uma "compra suspeita". Para "cancelar", pede confirmação de dados, código enviado por mensagem ou até que você ligue para um número informado por ele — número que também é do golpe. Em algumas versões, um falso portador vai até a sua casa buscar o cartão "para destruição".

O que denuncia: pressa, ameaça de bloqueio e pedido de qualquer código. Bancos não pedem código de confirmação, e não enviam ninguém à sua casa buscar cartão.

Maquininha adulterada

Acontece em estabelecimentos, entregas e feiras. O aparelho é configurado para um valor diferente do combinado, ou o visor está danificado de propósito para que você digite a senha sem conferir. Há também a troca do cartão no momento da devolução.

O que denuncia: visor ilegível, insistência para que você digite a senha rápido, recusa em mostrar o valor antes da aprovação.

Link de pagamento falso

Chega por mensagem, rede social ou e-mail: uma promoção, uma dívida, uma taxa de entrega pendente. O link leva a uma página que imita a de uma loja ou de um banco e captura os dados do cartão.

O que denuncia: endereço do site com letra trocada ou domínio estranho, oferta muito abaixo do mercado, prazo curtíssimo para pagar.

Taxa antecipada para "liberar" o cartão

A promessa é de um cartão com limite alto e aprovação garantida, mesmo para nome negativado, mediante pagamento de uma taxa de análise, seguro ou frete. O cartão nunca chega.

O que denuncia: cobrança antes da entrega de qualquer serviço. Instituições autorizadas não cobram para analisar um pedido de crédito.

Phishing e clonagem de aplicativo

Mensagens que imitam o banco pedem atualização cadastral e levam a páginas idênticas às oficiais, ou instalam aplicativos falsos que capturam o que você digita. Uma variação usa anúncios patrocinados em buscadores para colocar o site falso acima do verdadeiro.

O que denuncia: qualquer pedido de senha fora do aplicativo oficial instalado pela loja do seu celular.

Golpe do falso vendedor e do falso estorno

Em compras entre pessoas, o criminoso envia um comprovante adulterado ou pede que você devolva parte de um "pagamento a mais" feito por engano. Depois, a transação original é contestada e você fica no prejuízo.

O que denuncia: pedidos de devolução parcial, pressa para o envio do produto, comprovante que não aparece no seu extrato.

Sinais de alerta que valem para qualquer golpe

Como checar em 60 segundos se o site, o app ou a empresa são reais

Esta é a parte que quase nenhum conteúdo sobre golpes ensina, e é a que mais evita prejuízo: existem verificações públicas, gratuitas e rápidas que qualquer pessoa pode fazer antes de digitar um número de cartão.

1. Leia o domínio de trás para frente. O que importa não é o começo do endereço, e sim o trecho imediatamente antes da primeira barra. Em um endereço como bancoexemplo.com.br/login, o domínio é bancoexemplo.com.br. Em bancoexemplo.pagamento-seguro.net/login, o domínio é pagamento-seguro.net — ou seja, não é o banco. É assim que a maioria dos links falsos engana: colocam o nome verdadeiro no lugar errado do endereço.

2. Não confie no cadeado. O cadeado do navegador indica apenas que a conexão é criptografada, não que o site é honesto. Páginas de phishing modernas têm cadeado. Ele diz que ninguém está bisbilhotando o caminho, não que o destino é confiável.

3. Confira se a instituição é autorizada pelo Banco Central. Toda instituição financeira e de pagamento que opera legalmente no Brasil consta da lista pública do BC, disponível em bcb.gov.br. Se a empresa que promete o cartão não está lá, a conversa acaba aí. Essa checagem sozinha derruba o golpe da taxa antecipada.

4. Baixe aplicativo só pela loja oficial e olhe o desenvolvedor. Aplicativos falsos costumam ter nome quase igual, poucas avaliações, data de publicação recente e um desenvolvedor que não é a instituição. Nunca instale banco por link recebido em mensagem.

5. Procure a empresa em plataformas públicas de reclamação. O consumidor.gov.br, mantido pelo governo federal, mostra se a empresa existe e como ela responde. Empresa sem qualquer registro público, vendendo cartão com aprovação garantida, é sinal vermelho.

6. Ligue para o número do verso do cartão, sempre. Nenhum contato que chegou até você deve ser usado como canal de verificação — nem telefone, nem link, nem QR Code. Você inicia o contato, você escolhe o canal.

As primeiras 24 horas: roteiro cronometrado

A ordem dos passos importa, porque as primeiras horas decidem quanto do prejuízo é recuperável. Este é o roteiro, do minuto zero ao mês seguinte.

Nos primeiros 15 minutos. Bloqueie o cartão pelo aplicativo oficial ou pela central impressa no verso — nunca por um número recebido em mensagem. Se o golpe envolveu acesso ao seu celular, ative o modo avião até desinstalar qualquer aplicativo suspeito. Se você digitou senha em alguma página, troque essa senha imediatamente, começando pelo e-mail, que é a chave de recuperação de todas as outras contas.

Na primeira hora. Abra a contestação das transações não reconhecidas pelo canal oficial do emissor, uma a uma, anotando data, valor, estabelecimento e o número de protocolo de cada pedido. Protocolo sem anotação é protocolo que não existe quando o caso é revisto. O procedimento detalhado está em compra não reconhecida no cartão e o mecanismo por trás dele em o que é chargeback.

Nas primeiras 24 horas. Registre boletim de ocorrência — as delegacias eletrônicas estaduais aceitam o registro online e o documento costuma ser exigido pelo emissor. Troque as senhas das lojas em que o cartão estava salvo. Avise a operadora se o celular perdeu sinal de repente, sinal clássico de sequestro de linha por troca de chip.

Nos primeiros 7 dias. Acompanhe o andamento da contestação pelo canal oficial e responda a qualquer pedido de documento com rapidez. Verifique se o novo cartão foi emitido com número diferente do anterior.

Nos primeiros 30 dias. Confira a fatura seguinte linha a linha. Cobranças fracionadas em valores pequenos são a tática mais comum para passar despercebido. Se precisar entender o ciclo de fechamento e vencimento, veja como funciona a fatura do cartão de crédito. Consulte também seu CPF nos birôs de crédito para verificar se alguém abriu conta ou financiamento em seu nome; o passo a passo está em como consultar seu score.

O que acontece com a fatura enquanto a contestação corre

Aqui está a armadilha que pega quem já foi vítima uma vez: a contestação não congela o vencimento. A fatura fecha, vence e gera encargos sobre o que não for pago, mesmo que parte dela esteja em discussão. Vale abrir a conta.

Imagine uma fatura que fechou em R$ 5.240, sendo R$ 3.800 em compras fraudulentas já contestadas e R$ 1.440 em compras suas, legítimas. Para o cálculo, usamos 14% ao mês apenas como exemplo aritmético — a taxa de cada emissor é diferente e as médias praticadas no mercado são divulgadas mensalmente pelo Banco Central nas estatísticas de taxas de juros.

A terceira linha é a mais tentadora e a mais cara. Mesmo que o emissor acate a contestação e estorne os R$ 3.800, o atraso sobre os R$ 1.440 que eram legitimamente seus já terá gerado encargo, e a discussão sobre os juros do valor contestado vira mais um problema para resolver.

A conduta que menos machuca é a primeira: pague o que é seu, mantenha o restante formalmente contestado e documentado, e peça por escrito ao emissor a suspensão da cobrança do valor em disputa. Se a contestação for acatada e o valor já tiver sido pago por você, existe direito à devolução — o artigo 42 do Código de Defesa do Consumidor prevê que o consumidor cobrado em quantia indevida tem direito à repetição do valor pago, em dobro e com correção, salvo hipótese de engano justificável.

Prazos e direitos que você deveria conhecer antes de precisar

Dois esclarecimentos honestos sobre essa tabela. Primeiro: ter direito não é o mesmo que receber automaticamente — cada caso é analisado, e a documentação que você juntou nas primeiras horas é o que sustenta o pedido. Segundo: se ficar demonstrado que a senha foi entregue voluntariamente a um terceiro, a análise muda de figura. Por isso a orientação é sempre a mesma: senha e código não se compartilham com ninguém, nem com quem se apresenta como funcionário do banco.

Como se proteger no dia a dia

Prevenção com cartão é rotina, não sorte. Sete hábitos resolvem quase tudo:

• Ative notificações de compra no aplicativo. Saber de cada transação no instante em que acontece transforma um prejuízo grande em um susto pequeno.
• Use cartão virtual para compras online, quando o emissor oferecer. O número é descartável e não expõe o cartão físico; o funcionamento está em cartão de crédito virtual.
• Nunca digite senha em maquininha sem conferir o valor no visor. Se o visor não estiver legível, peça outro aparelho.
• Não salve o cartão em sites que você usa uma vez só. Quanto menos lugares guardam seus dados, menor a superfície de ataque.
• Desconfie de todo contato que chegou até você. Encerre e ligue para o número do verso do cartão. Essa única regra derruba a maioria dos golpes por telefone.
• Separe o cartão do dia a dia do cartão de valores altos. Limites diferentes reduzem o estrago de um vazamento.
• Escolha a função certa para cada situação; a diferença entre elas está em função crédito e débito.

Um cuidado extra vale para cartões adicionais entregues a familiares: eles carregam o mesmo limite e a mesma exposição. Vale combinar regras de uso e ativar avisos para todos os portadores, como explica cartão adicional: como funciona.

Quando a vítima é um familiar idoso

Vale um parágrafo à parte porque a dinâmica é diferente. Golpes como o da falsa central e o do falso portador miram deliberadamente pessoas idosas, e a reação da família costuma piorar as coisas: a vítima é repreendida, sente vergonha e passa a esconder as próximas abordagens — que quase sempre vêm, porque quem caiu uma vez entra em listas.

O que funciona na prática: retirar a culpa da conversa, porque o golpe é sofisticado e engana gente de todas as idades; ativar notificações de compra no celular de um familiar de confiança, além do da própria pessoa; definir um limite de crédito compatível com o gasto real, em vez de deixar um limite alto ocioso; combinar uma regra simples e única, do tipo "nenhuma decisão de dinheiro por telefone, sempre desligamos e ligamos de volta"; e registrar boletim de ocorrência mesmo quando o valor é baixo, porque o registro é o que sustenta a contestação.

Se a pessoa tem dificuldade com aplicativos, o cartão adicional com limite próprio costuma ser uma solução melhor do que dividir o cartão principal: separa a exposição sem tirar a autonomia de ninguém.

Perguntas frequentes

O banco liga pedindo confirmação de dados?

O banco pode ligar para avisar de uma transação suspeita, mas nunca pede senha, código recebido por mensagem, número completo do cartão ou instalação de aplicativo. Diante de qualquer pedido assim, encerre e ligue para o número do verso do cartão.

É seguro usar o cartão em compras online?

É, com cuidados: site conhecido, endereço conferido, cartão virtual quando disponível e notificações ativadas. O risco não está no meio digital em si, e sim em salvar dados em muitos lugares e clicar em links recebidos.

Meu cartão nunca saiu da carteira e mesmo assim foi clonado. Como?

Na maioria dos casos não houve clonagem do plástico, e sim uso dos dados. Número, validade e código de segurança bastam para compras online, e esses dados vazam por sites falsos, lojas invadidas ou aplicativos maliciosos. É por isso que cartão virtual e notificação de compra resolvem mais do que guardar bem o cartão físico.

Quanto tempo o emissor leva para responder a uma contestação?

O prazo varia conforme o emissor e o tipo de transação, e deve ser informado no momento da abertura do pedido. Peça o prazo por escrito junto com o protocolo. Se ele estourar sem resposta, acione a ouvidoria da instituição e, persistindo o problema, registre reclamação em bcb.gov.br ou no consumidor.gov.br.

Cobrir o número do cartão nas fotos resolve?

Ajuda, mas não basta. Nunca publique fotos do cartão, mesmo parcialmente cobertas: a combinação de nome, validade e parte do número já facilita fraudes. O código de segurança do verso nunca deve ser compartilhado.

Recebi um cartão que não pedi. O que fazer?

Não ative e não descarte inteiro. Entre em contato com o emissor pelo canal oficial para confirmar a origem e pedir o cancelamento, e verifique se houve abertura de crédito em seu nome nos birôs.

Pagamento por aproximação é mais arriscado?

O risco principal é o uso indevido do cartão perdido em compras de valor baixo. Ativar notificações e definir um limite para transações por aproximação no aplicativo reduz bastante essa exposição.

Devo cancelar o cartão depois de uma fraude?

Na maioria dos casos o emissor cancela o número e emite um novo automaticamente ao acatar a contestação. Se isso não acontecer, peça: manter um número exposto é convite para novas tentativas.

O próximo passo

Faça hoje quatro coisas que levam poucos minutos: ative as notificações de compra no aplicativo do seu cartão, confira se há alguma transação estranha nas últimas faturas, defina um limite para pagamentos por aproximação e salve o número da central impressa no verso do cartão nos seus contatos. Com esse número salvo, você nunca mais precisa ligar para um telefone recebido por mensagem.

Se quiser transformar isso em rotina, marque uma conferência de fatura por mês, sempre no mesmo dia. Cinco minutos de leitura linha a linha encontram cobranças pequenas antes que elas virem cobranças grandes. Para revisar os fundamentos do produto e usar o cartão com mais segurança no dia a dia, vale o guia completo do cartão de crédito.

Fontes oficiais consultadas em 11/08/2026: Banco Central do Brasil (bcb.gov.br), plataforma federal de reclamações (consumidor.gov.br) e Código de Defesa do Consumidor, Lei 8.078/1990 (planalto.gov.br).