Golpe dos pontos do cartão: passou os dados num link? Veja o que fazer

O golpe usa um medo real: perder os pontos juntados no cartão de crédito. Costuma seguir quatro passos.

• A mensagem chega com pressaSMS, WhatsApp ou e-mail dizendo que os seus pontos expiram hoje ou que você ganhou um bônus, com o nome e as cores da Livelo, da Esfera ou do programa do seu banco.
• O link leva a uma página falsaImita o programa ou uma loja de resgate, com produtos caros por poucos pontos. O endereço parece o verdadeiro, mas não é.
• A página pede os dados do cartãoPara “confirmar a identidade” ou pagar um “frete”, pede número, validade e o código de segurança do verso. Às vezes pede também senha e o código do SMS.
• As compras aparecem depoisCom os dados, o golpista compra pela internet ou resgata os seus pontos de verdade, na hora ou dias depois.

Pontos podem mesmo vencer. O que denuncia a mensagem falsa é o caminho que ela pede para você seguir.

• Pressa e prazo curto“Seus pontos expiram hoje”, “última chance”. A pressa existe para você não parar e conferir.
• Link que chegou por mensagemSe o saldo está mesmo para vencer, isso aparece no aplicativo oficial, sem clicar em link nenhum.
• Endereço diferente do oficialLetras trocadas, palavras a mais ou encurtador de link. Na dúvida, digite você mesmo o endereço do programa.
• Pedido de código ou senhaResgatar pontos não exige o código de segurança do verso, a senha do banco nem o código do SMS.
• Taxa para liberar o prêmioFrete ou “taxa de resgate” cobrada no cartão ou por Pix para um produto que seria trocado por pontos.

A ordem abaixo segue a cartilha “Golpes: Caiu? Veja o que Fazer”, do CERT.br, o grupo de resposta a incidentes de segurança mantido pelo NIC.br, publicada em maio de 2026. A contestação passo a passo está no guia do cartão clonado e compra não reconhecida.

1. 1

   Bloqueie o cartão agora

   No aplicativo do banco, bloqueie ou cancele o cartão físico e desative as compras pela internet. Se passou os dados de um cartão virtual, peça o bloqueio ou a exclusão dele.

2. 2

   Corte o contato com o golpista

   Não responda, não negocie e não mande mais dados. Tire print da conversa e bloqueie o número ou o perfil.

3. 3

   Troque as senhas

   Se digitou senha na página falsa, troque a do banco, a do e-mail e a do programa de pontos, ative a verificação em duas etapas e encerre as sessões em outros aparelhos.

4. 4

   Conteste as compras, inclusive nas faturas anteriores

   Conteste no banco, por um canal oficial, cada compra que não foi você. O golpista às vezes testa o cartão com compras pequenas antes.

5. 5

   Pagou alguma “taxa” por Pix?

   Conteste a transferência no aplicativo do banco o quanto antes, para acionar o MED, o mecanismo de devolução do Pix. Quanto antes, maior a chance de reaver o valor.

6. 6

   Confira o programa de pontos

   Pelo aplicativo oficial, veja se houve resgate ou troca de e-mail ou telefone que você não fez. Se houve, avise o programa por escrito.

7. 7

   Guarde as provas

   Vale guardar a mensagem com o link, o endereço da página falsa, prints, faturas, protocolos, datas e nomes dos atendentes.

8. 8

   Registre o boletim de ocorrência

   Na maioria dos estados, pela internet. Inclua as provas e a lista das compras que você não fez.

9. 9

   Denuncie a mensagem ou o anúncio

   Se o link veio por rede social ou WhatsApp, denuncie o perfil ou o anúncio na própria plataforma.

10. 10

    Avise os seus contatos

    Se o golpista entrou em alguma conta sua, avise amigos e família.

11. 11

    Instalou algum aplicativo?

    Restaure o celular para as configurações de fábrica e recupere os dados de um backup confiável.

12. 12

    Acompanhe o CPF e as faturas

    Ative os avisos de compra e consulte o Registrato, o sistema do Banco Central que mostra empréstimos e contas em seu nome.

Bloquear, contestar e registrar o boletim você faz sozinho. Estes são os sinais de que o golpe dos pontos saiu do atendimento comum e pede uma análise jurídica.

• O banco negou a contestaçãoDisse que a compra é válida porque você passou os dados, sem analisar se as compras fugiam do seu costume.
• Compras fora do seu perfilValores altos, várias compras em sequência ou lojas que você nunca usou, aprovadas sem pedir confirmação.
• A cobrança voltou na faturaO valor saiu e voltou, ou o banco cobrou juros sobre o que estava em disputa.
• Seu nome foi negativadoAs compras do golpista viraram dívida em atraso no seu nome.
• Apareceu empréstimo ou conta no seu nomeCom os dados da página falsa, alguém contratou empréstimo, abriu conta ou pediu cartão em seu nome.
• Valor alto ou pontos resgatadosO prejuízo pesa no orçamento, ou os seus pontos foram trocados por outra pessoa e o programa não resolve.

Empréstimo no seu nome tem guia próprio: empréstimo no meu nome. Se você se reconheceu em algum sinal, conte o caso pelo WhatsApp; a equipe diz se faz sentido uma análise. Cada caso depende das provas.

• Apareceu uma compra que você não fez?O passo a passo da contestação da compra não reconhecida, no cartão físico e no virtual.
• O banco manteve a cobrança na fatura?Como contestar com 10 dias de antecedência e pagar só a parte que você reconhece.
• Ligaram dizendo ser do banco?O golpe da falsa central, que às vezes vem junto com a mensagem de pontos.

Cada etapa depende da anterior. Nem todo caso passa por todas elas, e não há resultado garantido.

1. Etapa 1

   Análise do caso

   Leitura da mensagem, das faturas, dos protocolos e das respostas do banco.

2. Etapa 2

   Pedido formal

   Notificação ao banco pedindo o cancelamento das compras, a retirada dos encargos e a devolução do que foi pago.

3. Etapa 3

   Ação na Justiça

   Quando cabível, ação para cancelar as cobranças, pedir a devolução dos valores e a reparação dos danos, no Juizado Especial ou na Justiça comum.

Entrevistas sobre golpes digitais, fraudes bancárias e Direito Digital.

• 

  Rádio Antena 1 Salvador, Bahia Notícias no Ar

  Golpes no Pix no Carnaval

• 

  TV Record

  Golpe perfeito? Criminosos utilizam ferramentas que clonam voz e rosto da vítima

• 

  CNJ

  Entrevista como professor e advogado de Direito Digital