Bancos digitais nunca desbloqueiam contas por link de SMS
- •Nubank, Inter, C6 e outros bancos nunca enviam links para desbloquear conta via SMS
- •Qualquer link em SMS ou WhatsApp pedindo login bancário é phishing
- •O app oficial do banco sempre está disponível — nunca precisa de link externo
- •Bancos nunca pedem selfie com documento via link recebido por mensagem
- •Se a conta realmente estiver bloqueada, abra o app do banco diretamente
Como funciona o golpe do banco digital falso
O golpista dispara mensagens em massa — às vezes personalizadas com seu nome — fingindo ser o suporte de um banco digital popular. A mensagem cria urgência (conta bloqueada, transação suspeita, limite cancelado) e inclui um link para um site clonado.
O site falso é uma cópia quase perfeita do original: mesmo logo, mesmas cores, mesmo layout. Quando você insere CPF e senha, os dados vão diretamente para os criminosos. Em seguida, o site falso pede 'confirmação adicional' — uma selfie com o documento, código do token ou número do cartão.
Variante 1: SMS com link de phishing
A forma mais comum. Um SMS aparece na conversa legítima do Nubank (os golpistas conseguem 'injetar' mensagens na mesma thread via técnica de SMS spoofing). O link tem um domínio parecido: nubank-conta.com, nu-bank.io, acessonubank.net.
Variante 2: aplicativo falso na Play Store ou APK
Apps falsos de bancos digitais aparecem periodicamente na Google Play Store antes de serem removidos. Também circulam por WhatsApp como arquivos APK com instruções para 'instalar a nova versão do app'. Esses aplicativos capturam tudo que você digita — incluindo sua senha.
Variante 3: WhatsApp de suporte falso
O golpista cria um perfil no WhatsApp com a foto do banco e entra em contato dizendo ser do suporte. Conduz um 'processo de verificação' que inclui pedir códigos recebidos por SMS — que são exatamente os tokens de autenticação do seu banco real.
SMS recebido de: Nubank (mesma thread do banco real)
Nubank: Identificamos acesso suspeito à sua conta.
Sua conta foi temporariamente bloqueada por segurança.
Para desbloquear agora acesse:
http://nubank-acesso-seguro.com/desbloquear
Caso não reconheça, ignore esta mensagem.
Validade: 24 horas.
⚠️ SINAIS DE GOLPE:
- Domínio não é nubank.com.br
- Urgência com prazo de 24h
- Link externo ao app oficial
- 'Caso não reconheça, ignore' (manipulação psicológica)
Como identificar o site ou app falso
Verifique sempre o endereço antes de clicar
- Nubank: somente nubank.com.br — nada de nubank.net, nu-bank.io ou variações
- Banco Inter: somente bancointer.com.br
- C6 Bank: somente c6bank.com.br
- Caixa: somente caixa.gov.br
- Qualquer subdomínio estranho como login.nubank-suporte.com é falso
- Verifique o certificado SSL (cadeado verde) — mas atenção: sites falsos também podem ter SSL
| Site/App | Domínio oficial | Domínios falsos comuns |
|---|---|---|
| Nubank | nubank.com.br | nubank-suporte.com, nu-bank.io, acesso-nubank.net |
| Banco Inter | bancointer.com.br | inter-banco.com, banco-inter.net |
| C6 Bank | c6bank.com.br | c6bank.io, c6-bank.com |
| PicPay | picpay.com | picpay-acesso.net, meu-picpay.com |
| Mercado Pago | mercadopago.com.br | mercadopago-suporte.com |
O que fazer se você caiu no golpe
- 1
Abra o app oficial imediatamente
Entre no aplicativo real do seu banco (baixado da loja oficial) e altere sua senha de acesso e senha do cartão. Ative a autenticação em duas etapas se ainda não tiver.
- 2
Bloqueie o cartão
Dentro do app, bloqueie imediatamente o cartão físico e virtual. Muitos bancos permitem isso com um toque. Solicite um novo cartão com novo número.
- 3
Contate o banco pelo canal oficial
Ligue para o número no verso do cartão ou no site oficial do banco. Informe que seus dados foram comprometidos e peça análise das últimas transações. Conteste qualquer compra não reconhecida.
- 4
Registre boletim de ocorrência
Registre B.O. na delegacia eletrônica do seu estado. Guarde o número do protocolo — o banco pode exigir para contestar transações.
- 5
Monitore seu CPF
Acesse serasa.com.br e boa Vista SCPC para verificar se abriram contas ou realizaram consultas em seu nome. Ative o alerta gratuito de fraude no Serasa.
Recebeu um link suspeito de banco?
Cole o link abaixo para verificar se é phishing antes de acessar.
🔍Verificar agora — é gratuito🚩Sinais de que a mensagem ou site é falso
- 🚩Link de SMS ou WhatsApp pedindo login no banco
- 🚩Domínio diferente do oficial (nubank.com.br, bancointer.com.br)
- 🚩Pedido de selfie com documento via link externo
- 🚩App enviado por WhatsApp para 'instalar manualmente' (APK)
- 🚩Suporte do banco entrando em contato pelo WhatsApp sem você ter solicitado
- 🚩Pedido de código de verificação recebido por SMS
- 🚩Formulário web pedindo número completo do cartão e CVV
Nubank alerta clientes sobre phishing e golpes com link falso
Nubank · 2024
O Nubank publicou guia de segurança orientando que não envia links por SMS para login, não pede selfie via mensagem e não tem suporte no WhatsApp não solicitado. O canal oficial de suporte é dentro do próprio aplicativo.