Para denunciar um golpe pelo celular, aja nesta ordem: conteste a transação no aplicativo ou no telefone oficial do banco e peça o bloqueio dos valores, registre o boletim de ocorrência na delegacia eletrônica do seu estado, abra reclamação no consumidor.gov.br se a instituição negar, consulte o Registrato do Banco Central para ver o que foi aberto no seu CPF e bloqueie chip e aparelho na operadora.
Em resumo
- O banco vem antes da polícia: a contestação imediata e, no Pix, o pedido do Mecanismo Especial de Devolução são o que pode segurar o dinheiro ainda na conta do golpista.
- O boletim de ocorrência é feito pela internet, na delegacia eletrônica do estado, e é o documento que o banco, a operadora e o consumidor.gov.br vão pedir.
- Bloqueio de chip, troca de senhas e consulta ao Registrato fecham as portas que o golpista ainda pode usar depois do primeiro prejuízo.
As primeiras horas valem mais que qualquer denúncia posterior
Golpe pelo celular corre contra o relógio. O dinheiro transferido por Pix costuma ser pulverizado em outras contas em minutos, e um chip clonado dá acesso a mensagens de recuperação de senha. Por isso, a ordem das ações importa mais do que a quantidade: primeiro estanque a perda, depois documente, depois denuncie.
- Pare de interagir com o golpista: não responda, não clique em mais nada, não instale o que ele mandou.
- Entre no aplicativo do banco ou ligue para o número oficial no verso do cartão e conteste a transação; peça o bloqueio de cartões e do acesso.
- Se o celular ou o chip foram levados ou clonados, ligue para a operadora e bloqueie a linha antes de qualquer outra coisa.
- Tire prints de conversas, comprovantes, números de telefone, chaves Pix e links recebidos; salve em outro aparelho ou na nuvem.
- Troque a senha do e-mail principal e ative a verificação em duas etapas do WhatsApp e das redes sociais.
A documentação feita nesse momento sustenta tudo o que vem depois. Boletim de ocorrência, contestação bancária e reclamação em órgão de defesa do consumidor pedem data, hora, valor, conta de destino e a forma como o contato aconteceu. Sem prints, a versão da vítima vira palavra contra palavra.
Avise também quem pode ser a próxima vítima. Golpes de clonagem de WhatsApp usam a sua lista de contatos para pedir dinheiro em seu nome; uma mensagem em grupo de família e uma publicação nas redes cortam a corrente e evitam que amigos paguem pelo seu prejuízo.
O banco é o primeiro a ser acionado, e o Pix tem um mecanismo próprio
Toda instituição financeira é obrigada a manter canais de atendimento e a registrar a contestação de transações. No aplicativo, procure a opção de contestar ou de informar transação não reconhecida; por telefone, use apenas os números que constam no cartão ou no site oficial, jamais um número recebido por mensagem.
No caso do Pix, existe o Mecanismo Especial de Devolução, o MED, criado pelo Banco Central. Segundo o Banco Central, quando a vítima registra a notificação de fraude na sua instituição, os bancos envolvidos podem bloquear o valor ainda existente na conta do recebedor para análise e eventual devolução. Há prazo para acionar; confira na página oficial do Pix.
O MED não garante o dinheiro de volta: se a conta do golpista já estiver vazia, não há o que bloquear. É justamente por isso que a velocidade conta. Para cartão de crédito, a contestação de compra não reconhecida segue outro caminho, o da disputa com a bandeira, e também depende de registro rápido.
O boletim de ocorrência sai pela internet, sem ir à delegacia
Quase todos os estados mantêm uma delegacia eletrônica da Polícia Civil em que estelionato, furto e extravio de documentos são registrados on-line; se a do seu estado ainda não aceitar estelionato pela internet, o registro é presencial. Pesquise o nome do seu estado junto com delegacia eletrônica e use apenas o endereço oficial, terminado em .gov.br. O registro leva minutos e gera um protocolo.
Descreva os fatos em ordem, com horários, valores, contas de destino e o meio usado pelo golpista: ligação, SMS, WhatsApp ou link. Anexe os prints quando o sistema permitir. Se o celular foi roubado, informe o IMEI, que aparece na nota fiscal ou na caixa; ele serve para o bloqueio do aparelho na operadora.
O boletim tem três funções práticas: é exigido pelo banco em muitas contestações, é a base para a operadora bloquear o aparelho e o chip, e alimenta a investigação. Golpes de estelionato eletrônico têm previsão específica no Código Penal, com pena maior desde a Lei 14.155 de 2021, mas só entram na estatística se forem registrados.
O consumidor.gov.br pressiona a empresa quando o banco nega
O consumidor.gov.br é a plataforma pública de reclamações mantida pela Secretaria Nacional do Consumidor, do Ministério da Justiça. Bancos, operadoras e grandes varejistas participam voluntariamente e se comprometem a responder no prazo da plataforma. É o passo seguinte quando a contestação no banco é negada ou fica sem resposta.
Registre a reclamação com o número do protocolo do banco, o boletim de ocorrência e os prints. Escreva o que aconteceu e o que você pede: estorno, cancelamento de empréstimo contratado pelo golpista, encerramento de conta aberta em seu nome. Respostas ficam registradas e a plataforma mostra o índice de solução de cada empresa.
Se a empresa não estiver cadastrada ou a resposta não resolver, o Procon do seu estado ou município recebe a reclamação presencialmente ou por site próprio. E o Banco Central mantém um canal de reclamações contra instituições financeiras, útil quando o banco descumpre regras do próprio regulador, como as do MED.
O Registrato mostra o que abriram no seu CPF
O Registrato é o sistema do Banco Central em que qualquer pessoa consulta, com login gov.br, os relacionamentos financeiros ligados ao seu CPF: contas e bancos, chaves Pix cadastradas, empréstimos e financiamentos, e operações de câmbio. É gratuito e mostra se o golpista abriu conta ou contratou crédito em seu nome.
Faça a consulta logo após o golpe e repita algumas semanas depois. Dados de documento vazados em um golpe costumam ser usados meses mais tarde para abrir contas em bancos digitais e pedir empréstimos. Conta ou chave Pix desconhecida no relatório é motivo para contestação imediata na instituição indicada.
Complemente com a consulta ao seu CPF nos birôs de crédito e com o cadastro de alerta de fraude que alguns deles oferecem, que sinaliza a empresas que seus dados foram expostos. Também vale conferir o histórico de login da conta gov.br, que mostra os acessos recentes e permite trocar a senha e ativar verificação em duas etapas.
Chip e aparelho bloqueados fecham a porta do golpista
Se o celular foi roubado ou o chip foi clonado, o golpista pode receber os códigos de recuperação de senha por SMS e entrar em bancos, e-mail e WhatsApp. Por isso, o bloqueio da linha na operadora precede até a troca de senhas. Ligue de outro telefone, informe o número e peça o bloqueio imediato e um novo chip.
O governo federal mantém o aplicativo Celular Seguro, do Ministério da Justiça, que envia um alerta único para operadoras e bancos participantes bloquearem a linha, o aparelho e o acesso aos aplicativos financeiros. Ele exige cadastro prévio com conta gov.br; vale instalar antes de precisar. Confira a lista de instituições participantes na página oficial.
Depois do bloqueio, recupere o WhatsApp registrando o número no novo chip e ative a confirmação em duas etapas, que pede um PIN além do SMS. Troque as senhas do e-mail e dos bancos a partir de um aparelho confiável e revise os dispositivos conectados em cada serviço, desconectando o que não reconhecer.
Tentativa de golpe também se denuncia, mesmo sem prejuízo
Quem recebe a ligação da falsa central, o SMS com link falso ou a mensagem do parente pedindo Pix e não cai no golpe ainda tem o que fazer. A denúncia da tentativa derruba números e páginas usados contra outras pessoas e cria registro caso o mesmo golpista volte.
- No WhatsApp, abra a conversa, toque no nome do contato e use a opção de denunciar e bloquear; a plataforma recebe as últimas mensagens para análise.
- Na operadora, informe o número que fez a ligação ou enviou o SMS pelos canais de atendimento; operadoras mantêm procedimentos para linhas usadas em fraude.
- Links falsos podem ser denunciados na ferramenta de relato de phishing do Google Safe Browsing, o que faz navegadores exibirem alerta para outros usuários.
- A SaferNet Brasil, organização sem fins lucrativos, mantém canal de denúncia de crimes on-line em parceria com o Ministério Público Federal.
- Em muitos estados, o Disque Denúncia 181 recebe informação anônima; a delegacia eletrônica também registra tentativa de estelionato em vários deles.
Golpe que usa o nome de uma empresa real, como banco, loja ou operadora, merece aviso à própria empresa pelos canais oficiais. Elas mantêm e-mails ou formulários para receber relatos de páginas e números falsos e têm interesse direto em derrubá-los rapidamente.
Ligações de telemarketing insistentes não são golpe por si só, mas costumam vir junto. O cadastro Não Me Perturbe, mantido pelas operadoras sob acompanhamento da Anatel, bloqueia ofertas de telecomunicações; para cobranças e vendas de outros setores, alguns Procons mantêm listas próprias de bloqueio.
Próximo passo: salve no celular de um familiar os telefones oficiais do seu banco e da operadora, instale e cadastre o Celular Seguro, ative a verificação em duas etapas do WhatsApp e do e-mail e faça uma primeira consulta ao Registrato. Quem prepara esses cinco itens antes do golpe age em minutos quando ele acontece.