O que aconteceu e o que a lei estabelece?
Em 17 de setembro de 2026, foi noticiado que a Anatel adotou seis medidas cautelares para bloquear e rastrear chamadas com identificação de origem adulterada, prática conhecida como spoofing. O número exibido e o conhecimento de dados verdadeiros não comprovam que a chamada seja legítima. Nas relações de consumo, o artigo 14 do Código de Defesa do Consumidor disciplina a responsabilidade por falhas do serviço, mas também prevê hipóteses de exclusão. A responsabilidade do banco, da operadora ou de outro agente não é automática: exige análise da falha, do nexo com o prejuízo e das provas. Quando dados pessoais utilizados no golpe tiverem origem em tratamento realizado por organização identificável, também pode haver questão sujeita à LGPD.
O que aconteceu?
A Anatel adotou medidas para combater chamadas com indícios de spoofing, técnica utilizada para adulterar a identificação do número de origem. O telefone da vítima pode mostrar o número de um banco, uma central conhecida, um prefixo local ou um contato existente na agenda, embora a chamada tenha sido iniciada por terceiros.
Os criminosos podem alegar compra suspeita, empréstimo, invasão da conta, transferência em andamento, atualização de aplicativo ou necessidade de proteger o saldo. O objetivo costuma ser obter senhas, códigos, dados pessoais ou induzir uma operação financeira.
Quais são os sinais de uma falsa central?
- pedido de senha completa ou código recebido por SMS;
- orientação para instalar aplicativo ou compartilhar a tela;
- solicitação de fotografia do cartão;
- pedido de transferência para uma “conta segura”;
- contratação de empréstimo para cancelar outra operação;
- Pix para testar, estornar ou proteger o saldo;
- ameaça de bloqueio imediato da conta;
- tentativa de impedir contato com a agência ou outro canal.
Uma central de segurança não precisa que o cliente transfira o próprio dinheiro para protegê-lo.
O que fazer durante a ligação?
- Não confirme saldo, agência, cartão, limites, endereço ou operações.
- Não forneça códigos enviados por SMS, aplicativo ou e-mail.
- Desligue sem pedir transferência para outro setor.
- Procure o aplicativo oficial, o telefone impresso no cartão, a agência ou outro canal independente.
- Utilize outro aparelho, se possível, para realizar a confirmação.
Já forneci dados, mas não transferi dinheiro
Informe ao banco quais dados foram revelados e solicite as medidas preventivas adequadas, como bloqueio de cartão, alteração segura de senhas, encerramento de sessões, retirada de dispositivos desconhecidos, redução temporária de limites, verificação de favorecidos e alerta de fraude. Se instalou aplicativo indicado pelo criminoso ou permitiu acesso remoto, faça as mudanças a partir de outro dispositivo confiável.
Fiz um Pix ou outra transferência
Comunique imediatamente a instituição, peça a contestação da operação, solicite análise do MED quando cabível, preserve os registros e guarde o protocolo. O MED não garante recuperação, pois o resultado depende da análise e da existência de saldo bloqueável.
E se fizeram um empréstimo?
Solicite cópia integral do contrato, registros de autenticação, data, horário, dispositivo e endereço IP quando disponíveis, gravações, validação facial, destino do valor e abertura formal da contestação. Antes de renegociar uma dívida não reconhecida, avalie os efeitos da medida.
A Anatel devolverá o dinheiro?
Não. A Anatel atua sobre telecomunicações e prestadoras. Ela não substitui o banco na contestação, a polícia na investigação, o Procon na proteção administrativa, a ANPD nas questões de dados ou o Poder Judiciário na solução do conflito individual.
O banco ou a operadora respondem automaticamente?
Não. A análise considera mecanismos de autenticação, comportamento da conta, valores, destinatários, alertas, alterações cadastrais, reação após a comunicação, cadeia de encaminhamento da chamada e relação entre a eventual falha e o prejuízo. O número verdadeiro exibido é um elemento probatório, mas não resolve sozinho a responsabilidade.
Fontes consultadas
- Notícia sobre as medidas cautelares da Anatel — 17/09/2026
- Portal oficial da Anatel
- MJSP — orientações para vítimas com perdas financeiras
- Código de Defesa do Consumidor
- Lei Geral de Proteção de Dados
- Código Penal
- Banco Central — Pix
Exemplo prático
O aparelho mostra o telefone da central do banco. O interlocutor conhece parte do CPF, menciona uma compra e orienta a transferir o saldo para uma “conta segura”. A aparência de legitimidade não autentica a chamada. A pessoa deve desligar e confirmar a situação pelo aplicativo ou por um canal oficial obtido de forma independente.
Documentos e registros que devem ser preservados
- captura do número exibido, com data, horário e duração da chamada
- gravação obtida licitamente, mensagens, áudios e links recebidos
- nome, protocolo e informações utilizados pelo suposto atendente
- dados que o interlocutor já conhecia
- aplicativos cuja instalação ou acesso foi solicitado
- extratos, comprovantes, alertas e contratos não reconhecidos
- registros de acessos e dispositivos vinculados à conta
- protocolos, contestação e respostas do banco e da operadora
- boletim de ocorrência e reclamações administrativas
- relatórios do Registrato e comprovantes das consequências financeiras
Providências recomendadas
- não confirmar dados, senhas ou códigos de autenticação
- desligar a chamada e não aceitar transferência para outro setor
- procurar o banco pelo aplicativo ou por um canal oficial independente
- se forneceu informações, bloquear acessos, cartões e dispositivos suspeitos
- se houve pagamento, contestar imediatamente e pedir análise do MED quando cabível
- registrar boletim de ocorrência e preservar as provas
- comunicar a operadora e solicitar a preservação dos registros da chamada
- organizar uma cronologia das ligações, operações e providências adotadas
Conforme o caso, a vítima pode comunicar o banco, bloquear cartões e acessos, contestar operações, pedir análise do Mecanismo Especial de Devolução, registrar boletim de ocorrência, reclamar à operadora e solicitar a preservação dos registros da chamada. Também podem ser utilizados SAC, ouvidoria, Consumidor.gov.br, Procon, Banco Central e Anatel. Se houver indícios de tratamento irregular de dados por organização identificável, podem ser exercidos os direitos previstos na LGPD e avaliada manifestação perante a ANPD. Cada canal possui competência própria e nenhuma dessas providências garante, isoladamente, recuperação de valores ou indenização.
Quando buscar orientação jurídica?
Pode ser útil buscar análise individual quando houver prejuízo financeiro, empréstimo ou financiamento não reconhecido, negativa de contestação, participação de mais de uma instituição, instalação de aplicativo, acesso remoto ao aparelho, uso relevante de dados pessoais, vítima idosa ou vulnerável, cobrança ou negativação, novas tentativas de fraude, respostas contraditórias ou urgência para preservar registros técnicos.
Perguntas frequentes
Se apareceu o número do banco, posso confiar?
Não. A identificação de origem pode ser adulterada. Confirme a situação por um canal oficial e independente.
O banco pode pedir minha senha por telefone?
Não forneça senha completa, código de autenticação ou código recebido por SMS. Desligue e procure a instituição diretamente.
Devo retornar para o mesmo número que apareceu na tela?
Não é recomendável. Utilize o aplicativo, o número impresso no cartão ou outro canal localizado de forma independente.
O atendente sabia dados verdadeiros. Isso prova que era o banco?
Não. Informações verdadeiras podem ter sido obtidas por engenharia social, vazamentos ou outras fontes.
O MED garante a devolução do Pix?
Não. O resultado depende do enquadramento, da análise das instituições e da existência de recursos bloqueáveis.
O boletim de ocorrência cancela o empréstimo?
Não. Ele documenta a notícia do crime, mas o contrato também deve ser contestado perante a instituição e, se necessário, por outras medidas.
Posso responsabilizar banco e operadora?
A definição dos responsáveis depende das falhas comprovadas, do nexo causal, das competências envolvidas e dos documentos disponíveis.
Existe garantia de resultado?
Não. A orientação depende dos fatos e documentos e não representa promessa de resultado.
Conclusão
Uma ligação não é autêntica apenas porque o telefone mostra o número verdadeiro do banco. Diante de pedido envolvendo senha, código, instalação de aplicativo, empréstimo ou transferência, desligue e confirme por um canal independente. Se a operação já ocorreu, comunique o banco, preserve as provas, registre a ocorrência e acompanhe formalmente a contestação. A eventual responsabilidade do banco, da operadora ou de outra empresa depende da demonstração da falha, do nexo com o prejuízo e das circunstâncias concretas, sem promessa de recuperação ou indenização.
Leia também
- Golpe do falso médico: o que fazer se pedirem um Pix em nome do hospital?
- Falsa entrevista de emprego pediu selfie e dados pessoais: o que fazer?
- Recebi um Pix errado: como devolver sem cair em golpe?
- Meus dados foram vazados: o que fazer e como se proteger?
Solicitar análise jurídica
Se houve transferência, empréstimo, cobrança ou uso indevido de dados após uma ligação suspeita, solicite uma análise dos documentos e das providências proporcionais ao caso.
Solicitar consulta jurídica