A engenharia social, técnica em que o criminoso convence a própria vítima a autorizar a transferência, respondeu por 40% das fraudes financeiras registradas no Brasil no primeiro semestre de 2026. O dado é de levantamento da Quod, empresa de inteligência de dados para o mercado de crédito, divulgado nesta semana.
Foram mais de 3,6 milhões de ocorrências desse tipo em seis meses, dentro de um total de mais de 9 milhões de indícios de fraude no país. O volume geral cresceu 10,26% em relação ao segundo semestre de 2025.
A conta chega ao consumidor: 3,1 milhões de pessoas foram vítimas no período, e cerca de 799 mil caíram em golpe duas vezes ou mais.
Como o golpe funciona hoje
O modelo mais comum é o falso call center. O criminoso liga dizendo que identificou uma transação suspeita na conta, cria urgência e conduz a vítima até a autorização de uma transferência que ela mesma confirma. Há variações em que o golpista se apresenta como funcionário do banco, como policial em investigação sigilosa ou avisa que o gerente da agência estaria envolvido em fraude.
O contato costuma combinar ligação, WhatsApp, SMS e e-mail no mesmo dia, para dar aparência de operação oficial. Já aparecem também clonagem de voz e documentos falsificados produzidos com inteligência artificial.
- 78% dos casos tiveram o celular como principal canal;
- 85% das ocorrências usaram o Pix como meio de movimentação do dinheiro;
- 49,06% das vítimas têm entre 18 e 34 anos;
- 58% das vítimas recebem até dois salários mínimos.
O recorte desfaz a ideia de que o alvo preferencial é o idoso pouco familiarizado com aplicativo. A maior parte das vítimas é jovem, usa banco pelo celular todos os dias e é abordada exatamente no horário em que está trabalhando e distraída.
“Para o consumidor, a melhor defesa é aliar tecnologia a um comportamento preventivo. Como quase 78% das fraudes ocorrem via aparelho celular e a engenharia social é o principal motivo dos golpes, a regra é desconfiar do senso de urgência”, afirma Danilo Coelho, diretor de Produtos e Dados da Quod.
Por que o antifraude do banco não barra
Os sistemas antifraude das instituições financeiras foram desenhados para reconhecer transação anômala, documento falso e identidade fraudada. A engenharia social não ataca o sistema: ataca a decisão de quem está do outro lado da tela. Como a operação é autorizada pelo titular, com senha e biometria corretas, ela passa pelos filtros como se fosse legítima.
“A IA antifraude não foi desenhada para combater engenharia social, ela foi desenhada para combater fraude. São camadas diferentes de um mesmo problema, onde engenharia social ataca a decisão humana, a fraude ataca o sistema, o documento, a identidade”, diz José Oliveira, diretor de Tecnologia da Certta.
Segundo ele, o debate público sobre o tema ainda é reativo: a maior parte das menções nas redes sociais trata de denúncia e pedido de socorro depois do prejuízo. Só 11% das menções tratam de prevenção.
Nove regras para não cair
- Desconfie da urgência. Pressão para agir em minutos é o principal sinal de alerta;
- Confirme pelo canal oficial. Desligue a ligação e procure o banco pelo número do cartão ou pelo aplicativo;
- Fale com o gerente. Aviso de que o gerente está envolvido em fraude é enredo comum do golpe;
- Não passe senha nem código. Dados de autenticação não são fornecidos a terceiros em nenhuma hipótese;
- Confira o Pix antes de confirmar. Verifique nome do destinatário e valor na tela final;
- Desconfie de falsa autoridade. Investigação policial de verdade não pede transferência nem dados bancários;
- Não clique em link inesperado. Alerta de bloqueio e oferta por mensagem são iscas frequentes;
- Não empreste a conta. Receber dinheiro de terceiro pode enquadrar o titular no esquema das contas laranja;
- Ative a autenticação multifator em banco, e-mail e redes sociais.
Coelho acrescenta uma orientação de rotina: “Nunca tome decisões financeiras apressadas durante o expediente de trabalho, período em que os fraudadores aproveitam da distração das vítimas”.
O que fazer depois do golpe
Quem caiu deve acionar o banco imediatamente e pedir o Mecanismo Especial de Devolução, previsto nas regras do Pix, que permite à instituição bloquear e devolver valores quando há indício de fraude. Quanto mais rápido o aviso, maior a chance de o dinheiro ainda estar na conta de destino. Também é preciso registrar boletim de ocorrência, que serve como prova no pedido administrativo e em eventual ação judicial.
A responsabilidade da instituição financeira em caso de fraude é discutida caso a caso pela Justiça. No DF, por exemplo, a Segunda Turma Recursal do TJDFT decidiu nesta semana que o uso de cartão com chip e senha não isenta o banco de responder por fraude.
