Em 2025, o Brasil registrou prejuízos superiores a R$ 10 bilhões com golpes digitais, segundo a Febraban. Em 2026, os golpes ficaram mais sofisticados com uso de IA para imitar vozes, rostos e criar mensagens convincentes. Este guia ensina a reconhecer os principais tipos e como não cair.
1. Phishing: e-mails e mensagens falsas
Phishing é a tentativa de enganar você a clicar em um link falso ou fornecer dados pessoais se passando por uma empresa legítima (banco, Receita Federal, Correios).
Como reconhecer:
- Endereço de e-mail suspeito: @bradesco-conta.com ao invés de @bradesco.com.br
- Urgência artificial: "Sua conta será bloqueada em 24 horas"
- Link diferente do que parece: passe o mouse sobre o link (sem clicar) e veja o endereço real
- Erros de português ou formatação estranha
- Pedido de dados que a empresa nunca solicitaria por e-mail (senha, token completo)
O que fazer: Nunca clique no link. Acesse o site da empresa digitando o endereço diretamente no navegador ou pelo app oficial.
2. Golpe do PIX: urgência e pressão
Alguém liga ou manda mensagem pedindo um PIX urgente — pode se passar por familiar em aperto, funcionário de banco, ou empresa avisando sobre cobrança indevida.
Sinais de alerta:
- Pedido de PIX com urgência extrema ("faça agora ou perde")
- Número desconhecido ou número de familiar que "perdeu o celular"
- Funcionário de banco pedindo dados ou código de autenticação
- QR code enviado por mensagem para você escanear
O que fazer: Sempre ligue para confirmar pelo número que você JÁ TEM salvo. Bancos nunca pedem senha, token ou código por ligação ou mensagem.
3. WhatsApp clonado / SIM swap
O golpista toma controle do seu WhatsApp — seja clonando o SIM card na operadora ou convencendo você a fornecer o código de verificação — e passa a pedir dinheiro para seus contatos se passando por você.
Como se proteger:
- Ative a confirmação em duas etapas no WhatsApp (veja nosso tutorial)
- Nunca compartilhe o código de 6 dígitos que o WhatsApp envia por SMS — nem com "funcionários da Meta"
- Se perder o WhatsApp, avise imediatamente seus contatos por outro canal
4. Golpe do deepfake: voz e vídeo falsos com IA
Em 2026, golpistas usam IA para clonar a voz de familiares (a partir de vídeos nas redes sociais) e ligar pedindo dinheiro. Casos de vídeo deepfake em videochamadas também foram registrados.
Como se proteger:
- Crie uma palavra secreta de família — uma palavra que só vocês sabem e que serve como confirmação de identidade em situações de emergência
- Se receber chamada de emergência de familiar, desligue e ligue de volta pelo número salvo
- Desconfie se a pessoa evitar perguntas específicas ("Faz quanto tempo não falamos?")
5. Falso suporte técnico
Pop-up no computador diz que você foi infectado e fornece número para "suporte da Microsoft". Golpista convence você a instalar software de acesso remoto e, uma vez dentro, rouba dados bancários.
O que saber: Microsoft, Apple e Google nunca exibem pop-ups pedindo para você ligar. Feche o navegador. Se a janela não fechar, reinicie o computador.
Checklist anti-golpe
- Recebi uma mensagem urgente pedindo dinheiro ou dados? → Parar, respirar, confirmar por outro canal
- Me pediram um código que chegou no meu celular? → Nunca compartilhar
- O link me parece suspeito? → Não clicar. Digitar o endereço manualmente
- A oferta é boa demais para ser verdade? → É golpe
- Me pedem sigilo ou urgência para não contar para ninguém? → Sinal vermelho máximo