Caiu no golpe do link falso? Veja o que fazer agora
Publicado por Lucas Karam Advocacia (OAB/BA 56.878). Atualizado em .
Cliquei em link falso, e agora? Troque a senha, avise o banco pelo canal oficial, conteste o que você não reconhece e guarde as provas. Esses primeiros passos são seus e não dependem de advogado. No golpe do link falso, um SMS do banco, uma mensagem do Detran ou um PDF de intimação leva a uma página ou a um arquivo falso. Ali, o golpista rouba a senha e o cartão ou instala um programa no aparelho.
Digitou a senha ou o cartão agora? De um aparelho seu ou de outro aparelho, troque a senha e ligue para o banco pelo canal oficial, o número do verso do cartão. Peça o bloqueio do cartão e do Pix. Veja o roteiro completo
Resposta no mesmo dia útil, pela equipe do escritório, sob a responsabilidade do advogado Lucas Karam (OAB/BA 56.878). Atendimento online em todo o Brasil, com sigilo profissional. Prefere e-mail? Escreva para contato@lucaskaram.com.br.
Os golpes do link falso mais comuns
Link falso é um endereço que imita o de uma empresa ou órgão público. O nome técnico é phishing, a “pescaria” de dados. A mensagem chega por SMS, e-mail ou WhatsApp e cria pressa. O Banco Central avisa que não envia links.
Cobrança de taxa de entrega tem guia próprio: golpe dos Correios e da taxa de entrega. Os outros formatos comuns:
- Link de pagamento falsoNuma compra ou venda pela internet, chega um link que imita a loja ou a plataforma. A página pede o cartão ou gera um Pix para o golpista. Se foi no Mercado Livre ou na OLX, veja o guia do golpe do Mercado Livre e da OLX.
- SMS do bancoFala de compra suspeita ou de conta bloqueada e manda clicar para “resolver”. O link abre uma cópia da página do banco, feita para roubar a senha.
- SMS do Detran e da CNH suspensaAvisa de multa ou de CNH suspensa e cobra por boleto ou Pix. A PRF, por exemplo, alerta que não envia boletos por e-mail, SMS ou WhatsApp: a notificação de multa vai pelos Correios.
- PDF falso de intimaçãoUm e-mail ou uma mensagem no WhatsApp traz um PDF com cara de documento da polícia ou da Justiça. Ao abrir, você pode instalar um programa que rouba senhas. Veja a seção do golpe do PDF.
Cliquei em link falso: o roteiro do CERT.br, na ordem
O CERT.br, centro de resposta a incidentes de segurança ligado ao NIC.br, publicou em maio de 2026 um roteiro para quem caiu num golpe. Aqui, adaptado a quem clicou num link falso.
-
Corte o contato com o golpista
Não responda, não clique em novos links e bloqueie o número que enviou.
-
Troque as senhas e encerre as sessões
Troque a senha digitada na página falsa e a de todas as contas onde ela era a mesma. Ative a verificação em duas etapas e encerre as sessões abertas em outros aparelhos.
-
Ligue para o banco e conteste o Pix pelo MED
O MED, Mecanismo Especial de Devolução, é pedido no aplicativo ou nos canais oficiais do banco, para Pix feito há até 80 dias. Quanto antes, maior a chance de ainda haver saldo.
-
Conteste as compras e bloqueie o cartão
Conteste cada compra que não fez, inclusive nas faturas anteriores, e peça o bloqueio do cartão físico e do virtual.
-
Guarde as provas
Prints da mensagem, do número, do endereço do link e da página falsa. Comprovantes, protocolos, nomes de atendentes, datas e horários.
-
Registre o boletim de ocorrência
Na maioria dos casos, pela internet. Conte o que chegou, o que você digitou e cada operação que não fez.
-
Denuncie a mensagem
Denuncie o número ou o perfil na plataforma por onde o link chegou, para a página sair do ar.
-
Avise os seus contatos
Se o golpista entrou no seu WhatsApp ou e-mail, avise a família que não é você mandando links ou pedidos.
-
Limpe o aparelho
Abriu um arquivo? Rode o antivírus, apague o que for suspeito e remova programas que você não instalou. Se não sair, reinstale o sistema. Instalou aplicativo a pedido do golpista? Restaure o celular de fábrica e use um backup confiável.
-
Se não resolver: Banco Central, Procon e advogado
Se o banco negar ou não responder: reclamação no Banco Central, Procon ou Justiça. O CERT.br orienta consultar um advogado quando há valores a recuperar, dívida feita pelo golpista ou CPF negativado.
-
Acompanhe o seu CPF no Registrato
O Registrato, do Banco Central, mostra empréstimos, contas e chaves Pix no seu nome. Consulte nas semanas seguintes.
Se saiu algum Pix, o passo a passo do pedido de devolução está no guia sobre o que fazer depois de um golpe do Pix.
O que fazer depende do que você passou no link
O caminho muda conforme o que você chegou a passar: o que digitou, baixou ou pagou.
- Você só clicouNão digitou nem baixou nada? O risco é menor. Apague a mensagem, rode o antivírus e acompanhe o extrato.
- Digitou a senhaTroque a senha na hora e avise o banco: o golpista age rápido. A senha do e-mail é urgente, porque abre as outras contas.
- Passou os dados do cartãoBloqueie o cartão e conteste as compras. O passo a passo da contestação está no guia sobre cartão clonado e compra que você não fez.
- Abriu um arquivo ou instalou algoPode ser programa espião. Veja os sinais no guia de celular hackeado. Se foi um aplicativo pedido por um falso atendente, siga o guia do golpe do acesso remoto.
- Pagou um Pix ou um boletoPeça o MED ou a contestação no banco no mesmo dia e guarde o comprovante. Para boleto, veja o guia do boleto falso.
Golpe do PDF no WhatsApp e no e-mail de intimação
O golpe do PDF usa o medo de um processo. Chega um e-mail ou uma mensagem no WhatsApp falando de intimação ou investigação, com um anexo ou um link para “ver o documento”. O STJ alertou para e-mails falsos em seu nome com suposta intimação como testemunha e orienta não clicar nos anexos nem nos links.
Segundo o alerta, essas mensagens costumam trazer anexo com vírus, pressa e um endereço parecido com o verdadeiro. Na dúvida, procure o órgão pelo site oficial. Ninguém é intimado por um PDF que chega do nada.
Já abriu? Rode o antivírus e siga o passo “Limpe o aparelho” do roteiro acima. Depois, troque as senhas num aparelho limpo.
Quando o banco responde pelo prejuízo do link falso
Muita gente ouve do banco que a culpa foi sua, porque clicou no link. Não é tão simples. Pelo art. 14 do Código de Defesa do Consumidor, o banco responde pelo serviço que não oferece a segurança esperada, mesmo sem culpa. O STJ cita a Súmula 479: os bancos respondem pelas fraudes de terceiros que são fortuito interno, um risco que faz parte do serviço.
No REsp 2.052.228, o STJ disse que o banco deve barrar movimentações fora do perfil do cliente e declarou inexigível o empréstimo do golpista: ele não pode ser cobrado.
Mas a responsabilidade não é automática. No REsp 2.209.868, o STJ manteve a decisão que negou a indenização. O tribunal de origem viu que as transferências combinavam com o histórico da conta. Por isso pesa comparar o golpe com o seu costume: muitos Pix em sequência, valores altos, empréstimo logo antes.
No Pix, o Guia do MED do Banco Central diz que o pedido de devolução por fraude vale mesmo quando o golpista fez a transação com a senha obtida no golpe. A regra geral para todos os golpes está no guia sobre quando o banco tem que devolver o dinheiro.
Quando vale chamar um advogado
Trocar a senha, bloquear o cartão e pedir o MED é mais rápido quando você mesmo faz. O advogado entra quando o banco não resolve. Cada caso depende das provas. Não há resultado garantido.
- o banco negou o MED ou a devolução dizendo que a culpa foi sua, porque você clicou no link;
- o banco recusou a contestação das compras no cartão e manteve a cobrança na fatura;
- o golpista contratou um empréstimo ou aumentou o limite, e o banco cobra as parcelas;
- apareceu no Registrato uma conta ou dívida que você não fez, ou o seu CPF foi negativado;
- saíram várias operações em sequência, fora do seu costume, e o banco não bloqueou nenhuma;
- o valor é alto para você, como o salário do mês, a reserva da família ou a aposentadoria;
- o banco não respondeu e nem a reclamação no Banco Central resolveu.
Reconheceu algum sinal? Separe o print da mensagem, os extratos, os protocolos, a resposta do banco e o boletim de ocorrência.
O que diz a lei
- Código Penal, art. 171, caput e § 2º-AEstelionato dá 1 a 5 anos e multa. Pelo § 2º-A, são 4 a 8 anos e multa quando a fraude usa informações dadas pela vítima enganada por redes sociais, telefone, envio de correio eletrônico fraudulento, aplicação de internet ou meio parecido (Lei 15.397/2026).
- Código Penal, art. 154-AInvadir aparelho alheio para obter dados ou instalar vulnerabilidades dá 1 a 4 anos e multa, também para quem distribui o programa (§ 1º). Com prejuízo econômico, aumenta de 1/3 a 2/3 (§ 2º).
- Código de Defesa do Consumidor, art. 14O banco responde, mesmo sem culpa, pelo serviço que não oferece a segurança esperada, salvo se provar que não houve defeito ou que a culpa foi só do consumidor ou de terceiro.
A lei pune quem cria e espalha o link falso. Quem clicou enganado é vítima.
Guias relacionados
- Desconfia que o celular foi invadido?Os sinais de invasão e como deixar o aparelho limpo.
- Apareceu compra que você não fez?Como contestar a compra no cartão, passo a passo.
- Chegou SMS cobrando taxa de entrega?Como conferir a encomenda pelos canais oficiais.
Se o banco negou: como funciona o atendimento
Cada etapa depende da anterior. Nem todo caso passa por todas elas, e cada caso depende das provas. Não há resultado garantido.
-
Análise do caso
Leitura da mensagem, dos extratos, dos protocolos e da resposta do banco, para ver se as operações fugiam do seu perfil.
-
Pedido formal ao banco
Notificação pedindo a devolução e o cancelamento do que o golpista fez, quando o banco negou ou não respondeu.
-
Ação na Justiça
Quando cabível, ação para pedir a devolução, o cancelamento do empréstimo do golpista e a reparação dos danos.
Advogado responsável
Lucas Karam é advogado (OAB/BA 56.878) e atua em Direito Digital: golpes e crimes pela internet, fraudes bancárias, remoção de conteúdo e proteção de dados pessoais. É pós-graduado em Direito Digital e Compliance e tem as certificações CIPM e CDPO/BR, da IAPP, e DPO, da EXIN.
Coordena a pós-graduação Inteligência Artificial para Advogados na EBPOS, é coautor de livros sobre LGPD pela Saraiva Jur e membro da Comissão Especial de Direito Digital da OAB/BA.
- Inscrição
- OAB/BA 56.878
- Formação
- Direito (UCSAL), pós-graduação em Direito Digital e Compliance, MBA em Data Protection Officer (IESB) e Gestão de TI (Estácio)
- Certificações
- CIPM e CDPO/BR (IAPP), DPO (EXIN), Lead Implementer e Auditor Líder ISO/IEC 27701 (ABNT)
- Sigilo
- Sigilo profissional previsto no Estatuto da Advocacia e, nos processos que envolvem a intimidade, segredo de justiça
Outras entrevistas na imprensa
Entrevistas sobre golpes digitais, sites falsos e fraudes bancárias.
-
Rádio Antena 1 Salvador, Bahia Notícias no Ar
Golpes no Pix no Carnaval
-
TV Record
Golpe perfeito? Criminosos utilizam ferramentas que clonam voz e rosto da vítima
-
TV Globo, Bom Dia DF
Alvo dos criminosos: roubos e furtos de celular no DF
-
CNJ
Entrevista como professor e advogado de Direito Digital
Perguntas frequentes
Cliquei em link falso. O que fazer?
Se só clicou, apague a mensagem e acompanhe o extrato. Se digitou senha ou cartão, troque a senha, ligue para o banco pelo número do verso do cartão, conteste o que não reconhece e registre o boletim de ocorrência.
O que é o golpe do link de pagamento?
É o link que imita a loja ou a plataforma numa compra ou venda pela internet, para roubar o cartão ou gerar um Pix para o golpista. Pague sempre dentro do aplicativo ou do site oficial.
Recebi SMS do banco com link, como no golpe do SMS do Bradesco. É golpe?
Com qualquer banco, desconfie. O Banco Central orienta não fazer nenhum procedimento pedido por link de SMS, e-mail ou WhatsApp e confirmar nos canais oficiais do banco.
Recebi SMS do Detran dizendo que a CNH está suspensa. É golpe?
É um golpe conhecido. A PRF alerta para avisos falsos de CNH suspensa e boletos falsos de multa por SMS, e-mail e WhatsApp. Confira só no site ou no aplicativo oficial.
O que é o golpe do PDF no WhatsApp e no e-mail de intimação?
É uma mensagem com um PDF que imita intimação da polícia ou da Justiça. O STJ alertou para e-mails assim em seu nome e orienta não clicar em anexos nem em links. Se abriu, rode o antivírus e troque as senhas.
Passei a senha num site falso. O banco tem que devolver?
Depende das provas. O STJ diz que o banco deve barrar operações fora do perfil do cliente, mas que a responsabilidade não é automática. O MED do Pix vale até quando o golpista usou a senha obtida no golpe.
Moro em outro estado. Vocês podem me atender?
Sim. O atendimento é online, para pessoas de todo o Brasil, e os processos na Justiça são eletrônicos. Lucas Karam é inscrito na OAB da Bahia, e a forma de atuar em processos de outros estados é explicada na análise de cada caso.
Informações atualizadas em outubro de 2026.
Onde conferir
- CERT.br, fascículo Golpes: Caiu? Veja o que Fazer (maio de 2026)
- Banco Central, dicas gerais de como proceder após sofrer um golpe
- Banco Central, vítima não reconhece uma compra com seu cartão
- Banco Central, cuidado com ligações de falsas centrais de atendimento
- Banco Central, golpes envolvendo o Meu BC
- Banco Central, o que é Registrato
- Guia do MED, Banco Central do Brasil
- STJ, alerta sobre e-mails falsos de intimação em nome do tribunal (18/10/2024)
- STJ, banco deve impedir operações que destoam do perfil do cliente (REsp 2.052.228)
- STJ, responsabilidade do banco não é automática (REsp 2.209.868)
- PRF, alerta sobre boletos falsos e suspensão de CNH (fevereiro de 2025)
- Código Penal, arts. 154-A e 171 (Planalto)
- Código de Defesa do Consumidor, art. 14 (Planalto)
O banco disse que a culpa foi sua por clicar no link?
Se o banco negou a devolução, recusou a contestação ou cobra um empréstimo que você não fez, a equipe analisa a mensagem, os extratos e os protocolos.
No primeiro contato, não mande senhas nem códigos do banco.
Resposta no mesmo dia útil, pela equipe do escritório, sob a responsabilidade do advogado Lucas Karam (OAB/BA 56.878). Atendimento online em todo o Brasil, com sigilo profissional. Prefere e-mail? Escreva para contato@lucaskaram.com.br.
O escritório atende este tipo de caso de forma online, em todo o Brasil. Veja como funciona na página do advogado para golpes e fraudes na internet.
Guias do mesmo tema
- Um falso suporte pediu acesso ao seu celular ou aos seus dados?
- Caiu num golpe em nome do INSS ou de outro órgão público?
- Caiu no golpe da Receita Federal?
Ver os guias de golpes e fraudes
Onde denunciar golpe e crime na internet, por estado
Ver todos os 158 guias, por tema
Leia também
- Advogado Especialista em Criptomoedas
- Advogado Especialista em Comércio Eletrônico
- Segurança de celulares: orientações de Lucas Karam
As informações desta página são gerais e não substituem a análise de um caso concreto. Cada caso depende das provas, e não há resultado garantido.