Caiu no golpe da mão fantasma? Veja o que fazer agora

Os dois primeiros passos são os mais urgentes: cortar o acesso do golpista e avisar o banco. Se saiu algum Pix, o passo a passo completo do MED está no guia sobre o que fazer depois de um golpe do Pix.

1. 1

   Desligue a internet do celular

   Ligue o modo avião ou desligue o Wi-Fi e os dados móveis. Sem internet, o programa de acesso remoto perde a conexão e o golpista deixa de ver e de mexer na sua tela. Se ele ainda estiver na linha, desligue a ligação.

2. 2

   Ligue para o banco de outro aparelho

   Use o celular de alguém da família ou um telefone fixo e ligue para o número do verso do cartão ou do site oficial. Conte que instalaram um aplicativo de acesso remoto no seu celular e peça o bloqueio do aplicativo do banco, dos cartões e do Pix. Anote o número do protocolo e a hora.

3. 3

   Peça o MED se saiu algum Pix

   O MED, Mecanismo Especial de Devolução, é pedido no seu próprio banco em até 80 dias. Ele vale para fraudes com Pix mesmo quando a transação saiu do seu aplicativo, com a sua senha. Quanto antes, maior a chance de ainda haver saldo nas contas que receberam.

4. 4

   Guarde as provas

   Antes de apagar qualquer coisa, faça prints do registro de chamadas, das mensagens, do nome do aplicativo instalado e das notificações do banco. Guarde também os protocolos e o extrato. Os prints podem ser feitos com o celular sem internet.

5. 5

   Tire o aplicativo do celular

   Depois das provas, desinstale o aplicativo que pediram para instalar. Se ele não sair, ou se você não tiver certeza de que o celular está limpo, leve o aparelho a uma assistência técnica de confiança. Até lá, não abra o aplicativo do banco nesse celular.

6. 6

   Troque as senhas de outro aparelho

   Num aparelho que o golpista não acessou, troque as senhas do banco, do e-mail, do WhatsApp e da conta gov.br. Ative a verificação em duas etapas onde houver. O golpista pode ter visto tudo o que você digitou com o acesso ligado.

7. 7

   Registre o boletim de ocorrência

   Pode ser feito pela internet, na delegacia virtual do seu estado. Conte quem ligou, de qual número, o que pediu, o nome do aplicativo e cada operação que você não fez. Guarde o número do boletim.

8. 8

   Conteste por escrito cada operação

   Pelo SAC, pelo chat ou por e-mail, liste cada Pix, compra, pagamento ou empréstimo feito pelo golpista: valor, data e hora. Peça a devolução, o cancelamento do que foi contratado e a cópia dos registros de acesso. Guarde a resposta.

Para que os prints sirvam de prova, mostre a tela inteira, com a data, a hora e o número de quem ligou. O guia sobre quando o print vale como prova explica como guardar cada conversa.

• O falso atendente do bancoA ligação ou a mensagem diz que houve uma compra suspeita ou uma invasão na sua conta. Para “proteger” ou “regularizar a segurança”, pedem que você instale um aplicativo no celular. Foi assim no caso que chegou ao STJ.
• O falso suporte técnicoO golpista se apresenta como suporte técnico da operadora, de uma loja, do fabricante do celular ou de um serviço que você usa. Diz que precisa “acessar o aparelho” para resolver um problema ou fazer uma atualização.
• O link ou o arquivo enviadoEm vez de dizer o nome do aplicativo, mandam um link ou um arquivo por SMS, WhatsApp ou e-mail. Ao abrir e aceitar as permissões, você instala o programa que dá o controle do celular ao golpista.
• O que ele faz com o acessoCom o acesso remoto, o golpista vê a sua tela, lê as senhas e os códigos que você digita e usa o aplicativo do banco como se fosse você: faz Pix, paga boletos, aumenta limites e contrata empréstimos.

Se você notar um destes sinais, não espere para ter certeza. Desligue a internet e ligue para o banco de outro aparelho.

• Pediram para instalar algo durante a ligaçãoBanco, operadora ou suporte técnico pedindo, no meio da conversa, que você baixe um aplicativo ou abra um link. É o principal sinal.
• A tela mexe sozinhaAplicativos abrem, a tela rola ou aparecem toques que não são seus. Daí vem o nome “mão fantasma”.
• Tela de espera que não saiUma tela escura, de “atualização” ou de “aguarde” que impede você de usar o celular. Pode servir para esconder o que está sendo feito por trás dela.
• Pedido para ver ou controlar a telaO celular avisa que um aplicativo quer transmitir, gravar ou controlar a tela, e a pessoa ao telefone pede que você aceite.
• Avisos do banco que você não pediuNotificações de Pix, de aumento de limite, de novo aparelho cadastrado ou de empréstimo aprovado. Abra o extrato por outro aparelho e confira.
• Pressa e pedido para não desligarA pessoa insiste para você continuar na linha e não falar com ninguém. É para você não ligar para o banco de verdade.

Os três golpes passam pelo celular, mas o que fazer muda. A pista está em quem fez a operação e em quem instalou o programa.

• Golpe da mão fantasmaO golpista faz as operações por você, no seu próprio celular, com um aplicativo de acesso remoto que você instalou enganado. Muitas vezes você nem vê o Pix sair.
• Golpe da falsa centralO falso funcionário pede que você mesmo transfira para uma “conta segura”, passe a senha ou o código, ou entregue o cartão. A mão fantasma é uma das formas que esse golpe pode tomar.Guia da falsa central
• Aplicativo espiãoAlguém com acesso ao seu celular, quase sempre uma pessoa próxima, instala um programa escondido para vigiar mensagens e localização. O objetivo é vigiar, não esvaziar a conta.Guia do aplicativo espião

Quase toda discussão com o banco gira em torno de duas perguntas: houve mesmo acesso remoto e o banco deveria ter estranhado as operações? Estas provas ajudam a responder.

• Registro de chamadas e mensagensO número que ligou, a hora e a duração da ligação, e as mensagens com links ou arquivos. Mostram como o golpe começou.
• O aplicativo instaladoPrint com o nome do aplicativo e a data de instalação, se o celular mostrar. Ajuda a mostrar que houve acesso remoto.
• Extratos de antes e de depoisOs extratos dos meses anteriores mostram o seu costume. É com eles que se compara se as operações do golpe fugiam do seu perfil.
• Protocolos e respostas do bancoA hora em que você avisou o banco, o que ele respondeu e quanto tempo levou para bloquear. Uma negativa por escrito também é prova.

• Código Penal, art. 171, caput e § 2º-AEstelionato é obter vantagem ilícita enganando alguém, com pena de reclusão de 1 a 5 anos e multa. Pelo § 2º-A, a pena é de 4 a 8 anos e multa quando a fraude usa informações fornecidas pela vítima enganada por contatos telefônicos, redes sociais, e-mail fraudulento ou meio parecido (redação da Lei 15.397/2026).
• Código Penal, art. 171, § 4ºA pena aumenta de 1/3 ao dobro quando o crime é cometido contra idoso ou vulnerável, considerada a relevância do resultado (redação da Lei 14.155/2021).
• Código de Defesa do Consumidor, art. 14O banco responde independentemente de culpa pelos danos causados por defeito no serviço. Pelo § 1º, o serviço é defeituoso quando não oferece a segurança que o cliente pode esperar. Pelo § 3º, II, ele só deixa de responder se provar a culpa exclusiva do consumidor ou de terceiro.

A lei penal pune quem aplica o golpe. Quem instalou o aplicativo enganado é vítima, e o boletim de ocorrência com as provas ajuda a polícia a chegar às contas que receberam o dinheiro.

• O banco tem que devolver o dinheiro do golpe?Quando o banco responde, quando ele costuma negar e onde reclamar.
• Caiu num golpe do Pix?O passo a passo do MED, o pedido de devolução do Pix, com o prazo de 80 dias.
• Ligaram do “banco” pedindo transferência?Como reconhecer a falsa central e o que fazer se você já transferiu.

Cada etapa depende da anterior. Nem todo caso passa por todas elas, e cada caso depende das provas. Não há resultado garantido.

1. Etapa 1

   Análise do caso

   Leitura dos extratos, dos protocolos, do boletim de ocorrência e da resposta do banco para entender o que o golpista fez com o acesso e como o banco agiu.

2. Etapa 2

   Pedido formal ao banco

   Notificação com fundamento jurídico pedindo a devolução e o cancelamento do que foi contratado, quando o banco negou ou não respondeu.

3. Etapa 3

   Ação na Justiça

   Quando cabível, ação para pedir a devolução dos valores, a declaração de que o empréstimo feito pelo golpista não pode ser cobrado e a reparação dos danos.

Entrevistas sobre golpes, fraudes no Pix e segurança do celular.

• 

  TV Record

  Golpe perfeito? Criminosos utilizam ferramentas que clonam voz e rosto da vítima

• 

  TV Globo, Bom Dia DF

  Alvo dos criminosos: roubos e furtos de celular no DF

• 

  Rádio Antena 1 Salvador, Bahia Notícias no Ar

  Golpes no Pix no Carnaval

• 

  CNJ

  Entrevista como professor e advogado de Direito Digital