Caiu em um Golpe? Passo a Passo do Que Fazer Imediatamente
Guia de emergência: o que fazer nos primeiros minutos após cair em golpe com Pix, cartão, WhatsApp clonado ou dados vazados. Checklist com MED, B.O., bloqueios e contestações.
Caiu em um golpe. O coração acelera, a mão treme, a sensação é de raiva e impotência. Respire. O que você fizer nos próximos 30 minutos pode determinar se o dinheiro volta ou se some para sempre. Este guia do Desconfiei é um roteiro de emergência — direto, sem julgamento, focado em ação.
Primeiros 5 minutos: pare tudo e isole o dano
A reação mais comum após perceber o golpe é continuar interagindo com o golpista — xingar, ameaçar, pedir devolução. Isso é um erro. O golpista não vai devolver e cada minuto que você gasta na conversa é um minuto a menos para bloquear o dinheiro.
Neste exato momento:
- Pare de responder o golpista. Bloqueie o número, mas NÃO APAGUE as mensagens — você vai precisar delas como prova.
- Tire print de tudo. Conversa, comprovante de Pix, número de telefone, chave Pix, perfil falso, site onde inseriu dados.
- Identifique o tipo de golpe para seguir o caminho certo abaixo.
Roteiro 1: Caiu no golpe do Pix
Este é o mais comum e o mais urgente. Golpistas usam contas laranja e esvaziam o dinheiro em cascata em menos de 10 minutos.
O que fazer:
- Ligue para seu banco AGORA. Não mande mensagem no chat — ligue. Diga: "Fui vítima de golpe com Pix, quero abrir MED."
- O banco vai pedir: valor, data/hora da transação, chave Pix de destino e motivo (golpe/fraude). Tenha o comprovante em mãos.
- O MED (Mecanismo Especial de Devolução) do Banco Central faz duas coisas: notifica o banco recebedor e, se houver saldo, bloqueia cautelarmente os valores.
- Anote o número de protocolo que o banco fornecer.
- Se o banco se recusar a abrir MED ou não responder em 7 dias, registre reclamação no Banco Central em
bcb.gov.br/acessoinformacao/registrar_reclamacao.
O que vem depois:
- Registre B.O. na delegacia digital do seu estado (gratuito, online, 15 minutos).
- Guarde prints, comprovantes, protocolo bancário e número do B.O. em uma pasta específica.
- Se o valor for significativo (acima de R$ 3.000), considere registrar também na Delegacia de Crimes Cibernéticos do seu estado.
Roteiro 2: Caiu no golpe do cartão de crédito
Dados do cartão foram inseridos em site falso, capturados em maquininha adulterada ou entregues a um falso atendente.
O que fazer:
- Bloqueie o cartão imediatamente pelo app do banco. Não espere para "ver se vão usar".
- Ligue para a central do cartão e conteste as transações fraudulentas já realizadas — cite que foi vítima de phishing ou maquininha adulterada.
- Peça estorno por fraude (diferente de contestação por desacordo comercial — fraudes têm tratamento prioritário).
- Solicite segunda via com novo número — o cartão antigo está comprometido.
- Monitore a fatura por 60 dias: golpistas às vezes fazem compras pequenas para testar antes de compras grandes.
E se o cartão foi trocado na entrega?
Além dos passos acima, entre em contato com o app de delivery — eles podem banir o entregador da plataforma e colaborar com investigação policial.
Roteiro 3: WhatsApp clonado
Alguém assumiu sua conta e está mandando mensagem para seus contatos pedindo Pix.
O que fazer:
- Recupere a conta: reinstale o WhatsApp, insira seu número e solicite código SMS no seu chip. Se tentarem em outro dispositivo, o código no seu chip expulsa o invasor.
- Se ativou verificação em duas etapas (PIN), a recuperação é imediata.
- Avise contatos por outro canal: ligação, e-mail, outra rede social. Diga: "Meu WhatsApp foi clonado, ignorem qualquer mensagem pedindo Pix ou código."
- Após recuperar: ative 2FA, revise dispositivos vinculados em Configurações > Dispositivos Conectados e remova o que não reconhecer.
- Avise contatos que podem ter transferido Pix para que eles sigam o Roteiro 1 acima.
Roteiro 4: Dados pessoais ou documentos vazados
Inseriu CPF, foto de documento, dados bancários ou senha em site falso.
O que fazer:
- Troque a senha do serviço afetado e de todos onde usa a mesma senha.
- Ative 2FA no e-mail principal, banco e redes sociais.
- Cadastre-se no Registrato (
registrato.bcb.gov.br) e consulte se há contas ou empréstimos no seu CPF. - Registre alerta no Serasa para ser notificado de consultas ao seu CPF.
- Se enviou foto de documento: registre B.O. específico para "uso indevido de documento" e fique atento a abertura de contas nos próximos 90 dias.
- Nunca pague para "removerem seus dados da internet" ou "dark web" — isso é outro golpe.
Roteiro 5: Golpe do falso sequestro, sextorsão ou ameaça
Golpes com forte componente emocional exigem cuidado redobrado.
O que fazer:
- Não pague. Pagar não garante que a ameaça vai parar — geralmente leva a mais chantagem.
- Tente contato com a pessoa supostamente sequestrada por outro meio — quase sempre está bem.
- Registre B.O. na delegacia digital e, se for sextorsão, denuncie também na SaferNet (
safernet.org.br). - Busque apoio emocional: CVV (ligue 188), psicólogo ou pessoa de confiança. Vergonha não salva — conversa sim.
O que NÃO fazer
- Não apague conversas — são prova para banco e polícia
- Não ameace o golpista — não vai adiantar e pode escalar
- Não pague "taxa de recuperação" para ninguém que promete reaver dinheiro de golpe — é o golpe do falso resgate
- Não tenha vergonha de contar — o sigilo protege o criminoso, não a vítima
- Não desista se o banco negar — escale para ouvidoria, Banco Central e Procon
Cronograma de ações
| Tempo | Ação | |---|---| | 0-5 min | Pare interação com golpista, tire prints | | 5-30 min | Ligue para o banco, abra MED ou bloqueie cartão | | 1-4 horas | Registre B.O. na delegacia digital | | 24 horas | Avise familiares se WhatsApp foi clonado | | 48 horas | Consulte Registrato se dados vazaram | | 7 dias | Se banco não respondeu, escale para ouvidoria e Banco Central | | 30-60 dias | Monitore faturas, Registrato e Serasa |
Como se preparar para a próxima (antes que aconteça)
Uma hora de preparação reduz o dano em 90%:
- Salve o número do seu banco nos contatos
- Ative notificações de transação por SMS/app
- Configure 2FA no WhatsApp, e-mail e banco
- Combine uma palavra-código com a família
- Instale um gerenciador de senhas
- Cadastre-se no Registrato e monitore mensalmente
Cair em golpe não é sinal de burrice — é sinal de que você estava no momento errado, sob pressão, confiando em alguém que estudou como enganar. O que define o desfecho não é o erro, é a velocidade com que você age depois dele.