Golpe do app falso de banco e Pix: o que fazer

Como o golpe costuma acontecer

Na descrição da Febraban, republicada pelo Ministério da Fazenda, o golpe do acesso remoto começa quando o criminoso induz a vítima a instalar um aplicativo ou programa nocivo por link, SMS ou e-mail. A orientação da entidade é que o banco nunca liga nem manda mensagem ou e-mail pedindo que o cliente instale algo.

A Cartilha do CERT.br diz o mesmo de outro jeito: existem aplicativos falsos que se passam por oficiais e, se instalados, podem dar acesso remoto ao aparelho, alterar o funcionamento de outros apps e enganar o usuário para que faça transferências a desconhecidos. Instituições financeiras também não pedem senhas, códigos de verificação, tokens, QR Codes ou dados de cartão por contato próprio.

O que fazer nas primeiras horas

1. Encerre o contato com quem pediu a instalação ou o código. Não instale mais nada e não passe nenhuma informação.
2. Abra o aplicativo oficial do banco (o que você já usava, não o que veio por link) e conteste a transação para acionar o MED. O Banco Central diz que todas as instituições devem oferecer o MED pelo app.
3. Fale com o banco pelos canais oficiais, que estão no site digitado por você no navegador, e informe o golpe.
4. Desinstale o app suspeito e siga o passo a passo de instalei um app malicioso.
5. Troque as senhas do banco, do e-mail e do celular, e ative a verificação em duas etapas.
6. Se o banco não resolver, o Banco Central orienta abrir reclamação na página "Reclamação contra bancos e outras instituições". O BC também atende pelo 145 (custo de ligação local), segundo o site.

O que é o MED

O Banco Central define o MED como uma ferramenta exclusiva do Pix para ajudar vítimas de fraude a tentar recuperar valores enviados indevidamente. Pelo que a página informa:

• os recursos na conta do recebedor são bloqueados temporariamente e o caso é analisado pelas instituições envolvidas;
• se a fraude for confirmada, o valor pode ser devolvido integral ou parcialmente, dependendo do saldo na conta do fraudador ou de outros envolvidos;
• o pedido pode ser feito à sua instituição em até 80 dias após a transação;
• o BC avisa: o MED não garante a devolução.

Quando o MED não se aplica

Segundo o Banco Central:

• desacordos comerciais, quando há disputa sobre o produto ou serviço recebido;
• fraude com conta de terceiro de boa-fé, quando o dinheiro foi para quem não participou do golpe;
• Pix errado, quando você não conferiu o nome e o dinheiro foi para outra pessoa.

Conferir se abriram contas ou chaves no seu nome

O Banco Central indica o Registrato, sistema para consultar relatórios com informações sobre você que bancos compartilham com o BC. O acesso é pelo Meu BC, com conta gov.br nível prata ou ouro, com a verificação em duas etapas habilitada. Na página de Segurança no Pix, o BC sugere olhar o "Relatório de Contas e Relacionamentos (CCS)" e o "Relatório de Chaves Pix" para ver se há conta ou chave desconhecida.

O BC também aponta o BC Protege+, em Meu BC, para impedir a abertura de contas fraudulentas em seu nome.

Como não cair

• Instale o app do banco só pela loja oficial e confirme o nome do desenvolvedor, como pede o CERT.br. Veja como baixar o app do banco com segurança.
• Confira sempre o nome do beneficiário antes de confirmar um Pix, orienta o BC.
• Desconfie de urgência, pressão ou promessa de vantagem.
• Ative notificações e alertas do banco para ver movimentações na hora.
• Reduza os limites de Pix, TED e transferências para diminuir o prejuízo possível, sugere a Cartilha.

Perguntas frequentes

O banco pode pedir para eu instalar um app?

Segundo a Febraban, o banco nunca liga nem manda mensagem ou e-mail pedindo para o cliente instalar um aplicativo. Se alguém pedir, é golpe.

Em quanto tempo preciso pedir o MED?

O BC informa prazo de até 80 dias, mas diz que quanto mais rápido você agir, maiores as chances de recuperar o dinheiro.

Se eu mesmo fiz o Pix, ainda vale?

O MED é voltado a fraude. O BC cita casos em que ele não se aplica, como Pix errado sem fraude e disputa comercial. A análise é feita pelas instituições.

Onde reclamo se o banco não resolver?

Na página de reclamação contra bancos e outras instituições do Banco Central, indicada na própria página de Segurança no Pix.