Entenda o que é vishing, as táticas de fraudes por voz e como se proteger. Saiba a responsabilidade dos bancos e o que fazer em caso de golpe bancário.

Vishing: A Nova Geração de Fraudes por Voz e Proteção Bancária 2025

O cenário das fraudes financeiras está em constante evolução, e uma das ameaças mais sofisticadas e crescentes é o Vishing. Conhecido também como “phishing por voz”, essa modalidade de golpe explora a confiança e a urgência por meio de chamadas telefônicas, enganando vítimas para obter dados sensíveis e realizar transações indevidas. Compreender suas nuances é fundamental para correntistas e instituições financeiras se protegerem neste novo panorama de segurança.

O que é Vishing e como identificá-lo?

O Vishing é uma forma de ataque de engenharia social onde criminosos utilizam a voz para manipular suas vítimas. Diferente do phishing tradicional (por e-mail) ou do smishing (por SMS), o vishing se baseia na interação vocal. Os golpistas se fazem passar por representantes de bancos, órgãos governamentais ou empresas de tecnologia, buscando induzir a vítima a fornecer informações confidenciais ou a realizar ações que comprometam sua segurança financeira.

A proliferação de tecnologias de inteligência artificial e deepfake tem impulsionado a sofisticação desses ataques. Criminosos podem emular vozes conhecidas ou criar cenários de chamada extremamente convincentes, tornando a identificação do golpe mais desafiadora. A principal característica é a tentativa de criar um senso de urgência ou medo, pressionando a vítima a agir sem pensar.

Quais as principais táticas usadas em golpes de Vishing?

Os fraudadores de vishing empregam diversas estratégias para enganar suas vítimas. Entre as mais comuns, destacam-se:

• Falsa Central de Atendimento: O golpista se apresenta como um funcionário do banco, alegando que há uma movimentação suspeita na conta ou um bloqueio que precisa ser resolvido urgentemente.
• Atualização de Cadastro Urgente: A vítima é informada de que precisa atualizar seus dados cadastrais, sob pena de ter o serviço interrompido ou a conta bloqueada.
• Suposto Suporte Técnico: Em alguns casos, o fraudador simula ser de um suporte técnico de software ou hardware, pedindo acesso remoto ao computador ou a instalação de programas maliciosos.
• Prêmios e Promoções Falsas: A vítima é contatada com a notícia de que ganhou um prêmio, mas precisa realizar um pagamento ou fornecer dados bancários para recebê-lo.
• Clonagem de Voz: Com o uso de IA, criminosos podem replicar a voz de conhecidos da vítima, como familiares ou amigos, para solicitar dinheiro ou dados.

A intenção é sempre levar a vítima a divulgar senhas, números de cartão, códigos de segurança, tokens de autenticação ou a transferir valores para contas controladas pelos criminosos.

Como se proteger contra fraudes por voz?

A proteção contra o vishing exige vigilância e adoção de medidas preventivas. Considere as seguintes dicas:

• Desconfie de chamadas inesperadas: Bancos e instituições financeiras raramente solicitam dados sensíveis por telefone de forma proativa. Se receber uma ligação suspeita, desligue.
• Verifique a identidade do interlocutor: Nunca confie apenas no que o caller ID mostra, pois pode ser falsificado. Se tiver dúvidas, ligue você mesmo para os canais oficiais do seu banco (números que você conhece, presentes no site ou no cartão), e não para o número fornecido pelo suposto atendente.
• Nunca compartilhe dados sensíveis: Senhas, códigos de segurança de cartão (CVV), tokens de autenticação, chaves Pix e códigos SMS de validação jamais devem ser fornecidos por telefone. Bancos não pedem essas informações.
• Atenção à urgência e pressão: Golpistas frequentemente criam um senso de urgência para impedir que a vítima pense criticamente. Não se sinta pressionado a agir imediatamente.
• Utilize canais oficiais: Para qualquer tipo de consulta ou transação, use o aplicativo oficial do banco, o internet banking ou dirija-se a uma agência.
• Eduque-se: Mantenha-se informado sobre os novos tipos de golpes e como eles funcionam.

O que fazer imediatamente após ser vítima de Vishing?

Se você suspeita ou confirmou ter sido vítima de vishing, a agilidade é crucial para minimizar os danos:

• Entre em contato com o banco imediatamente: Relate o ocorrido, solicite o bloqueio de cartões e contas, e verifique se há transações não autorizadas.
• Altere todas as senhas: Troque as senhas de seus aplicativos bancários, e-mail e outras contas importantes que possam ter sido comprometidas.
• Registre um Boletim de Ocorrência (BO): Vá a uma delegacia de polícia ou registre o BO online, detalhando todos os fatos. Este documento é fundamental para iniciar investigações e possíveis ações legais.
• Reúna evidências: Guarde o número do telefone de onde veio a chamada, datas, horários e quaisquer outros detalhes da conversa.
• Monitore suas contas: Fique atento a qualquer movimentação estranha em seus extratos bancários e faturas de cartão de crédito nos próximos meses.

É possível recuperar valores perdidos em golpes de Vishing?

Sim, é possível buscar a recuperação de valores perdidos em golpes de vishing, embora o processo possa ser complexo e dependa de vários fatores. A principal base legal para a investigação criminal é o Art. 171 do Código Penal, que tipifica o crime de estelionato. Com o registro do Boletim de Ocorrência, a polícia pode iniciar a investigação para identificar os criminosos.

No âmbito cível, a discussão recai sobre a responsabilidade da instituição financeira. Embora a vítima tenha sido enganada, a jurisprudência tem reconhecido a responsabilidade dos bancos em situações onde falhas de segurança ou de sistemas permitiram que a fraude ocorresse, ou quando não houve atuação rápida e eficaz para mitigar os danos após a notificação do cliente. A agilidade em comunicar o banco e registrar o BO são pontos cruciais para fortalecer a busca por reparação.

Qual a responsabilidade do banco nesses casos?

Os bancos possuem um dever de segurança e diligência na proteção dos dados e recursos de seus clientes, conforme estabelecido pelo Código de Defesa do Consumidor (CDC). Este dever implica em:

• Ofertar segurança nos serviços: As instituições financeiras devem fornecer canais de comunicação seguros e alertar os clientes sobre os riscos de fraude.
• Monitoramento de transações: É esperado que os bancos possuam sistemas robustos para detectar e barrar transações atípicas ou suspeitas.
• Atuação pós-golpe: Após a comunicação da fraude, o banco tem o dever de agir prontamente para bloquear transações, estornar valores indevidos e auxiliar o cliente.

A responsabilidade do banco pode ser configurada quando há uma falha em seus sistemas de segurança, na comunicação com o cliente ou na ausência de mecanismos de prevenção adequados. Em casos de fraudes complexas, incluindo aquelas que utilizam tecnologias avançadas como deepfake, a análise da responsabilidade é ainda mais minuciosa, ponderando a atuação do consumidor e as defesas tecnológicas e operacionais do banco.

O vishing é uma prova de que a criminalidade digital está em constante aprimoramento, exigindo que tanto usuários quanto instituições financeiras fortaleçam suas defesas. A vigilância, a educação digital e o conhecimento dos seus direitos são as ferramentas mais poderosas contra esses golpes. Em caso de dúvida ou de suspeita de fraude, nunca hesite em procurar auxílio especializado.

Para orientações específicas, fale com um advogado especializado.