Golpes online: os mais comuns no Brasil e como se proteger

O Brasil registrou cerca de 34 bilhões de tentativas de golpes digitais em um ano (março/2025 a fevereiro/2026) — e 16,5 milhões de brasileiros perderam dinheiro, totalizando R$ 21,2 bilhões em prejuízos. Em média, cada adulto foi alvo de 201 abordagens criminosas no período.

A verdade é dura: ninguém está imune. Os golpistas usam engenharia social, urgência e medo para enganar — e as vítimas são de todas as idades (jovens de 16 a 29 anos representam 27% dos casos). Entenda os golpes mais comuns, como se proteger e o que fazer se você cair em um.

Os golpes mais comuns no Brasil

1. Clonagem de WhatsApp O criminoso clona o WhatsApp de uma pessoa e pede dinheiro aos contatos com urgência — geralmente com uma história convincente (“meu celular quebrou, preciso pagar uma conta agora”).

Como se proteger: desconfie de pedidos urgentes; confirme por ligação ou outro canal; ative a verificação em duas etapas do WhatsApp.

2. Golpe do Pix (falso parente / falso funcionário) O golpista se passa por um familiar, amigo ou funcionário do banco para pedir transferências urgentes — ou promete retornos financeiros irreais.

Como se proteger: nunca transfira por pressão; confirme a identidade por outro canal; desconfie de “oportunidades” com retorno garantido.

3. Falsa central bancária O criminoso liga se passando pelo banco, informa uma “movimentação suspeita” e pede dados, senhas ou transferências “para proteger sua conta”.

Como se proteger: bancos nunca pedem senha ou transferência por telefone; desligue e ligue você mesmo para o número oficial do banco.

4. Phishing (links e sites falsos) Mensagens com links maliciosos que imitam bancos, lojas ou órgãos públicos — para roubar senhas e dados pessoais.

Como se proteger: não clique em links de mensagens suspeitas; verifique o endereço do site; ative a autenticação em duas etapas.

5. Cartão clonado e compras fraudulentas Dados do cartão são obtidos em sites falsos, golpes de WhatsApp ou vazamentos — e usados em compras não autorizadas.

Como se proteger: monitore o extrato; ative alertas de transação; use cartão virtual para compras online.

6. Leilão falso e falsas promoções Anúncios de produtos com preços muito abaixo do mercado, leilões de “apreendidos” e promoções irresistíveis — que somem após o pagamento.

Como se proteger: desconfie de preços “bons demais”; verifique a reputação do vendedor; prefira plataformas com proteção ao comprador.

O que diz a lei?

O estelionato digital (art. 171, §2º-A do Código Penal, incluído pela Lei 13.964/2019 — Pacote Anticrime) tem pena de reclusão de 4 a 8 anos e multa — mais grave que o estelionato comum (1 a 5 anos).

Outros crimes digitais relevantes:

  • Fraude eletrônica — uso de dados obtidos por fraude
  • Invasão de dispositivo informático (art. 154-A do CP)
  • Furto mediante fraude (art. 155, §4º, II do CP)
  • Estelionato sentimental — golpes em relacionamentos online

Importante: a LGPD (Lei 13.709/2018) também protege seus dados pessoais — empresas que vazam dados podem ser responsabilizadas.

O que fazer se você cair em um golpe?

1. Reúna todas as provas

  • Prints das conversas, mensagens e anúncios
  • Comprovantes de transferência ou pagamento
  • Links dos perfis ou sites usados
  • Números de telefone e dados do golpista

2. Registre o Boletim de Ocorrência O BO pode ser feito online na maioria dos estados (Delegacia Eletrônica) ou presencialmente na Polícia Civil. É o primeiro passo oficial.

3. Acione o banco imediatamente

  • Pix: solicite o MED (Mecanismo Especial de Devolução) do Banco Central — o banco pode bloquear e devolver valores em casos de fraude
  • Cartão: peça o bloqueio e cancelamento das transações fraudulentas
  • Conta: registre a contestação formal

4. Denuncie nos canais oficiais

  • Polícia Civil — BO online ou presencial
  • Serasa — canal de denúncia de fraudes
  • WhatsApp — denuncie o número golpista
  • Banco Central — para fraudes envolvendo Pix

5. Busque orientação jurídica Um advogado especializado em Direito Digital e Criminal pode:

  • Acompanhar o inquérito e a investigação criminal
  • Buscar a recuperação dos valores (ação contra o banco, quando cabível)
  • Ajuizar ação de indenização por danos materiais e morais
  • Representar criminalmente contra os golpistas

Como se proteger no dia a dia? (checklist)

  1. Ative a verificação em duas etapas — WhatsApp, e-mail e redes sociais
  2. Nunca compartilhe senhas ou códigos — nem com “bancos” ou “funcionários”
  3. Desconfie de urgência — golpistas criam pressa para você não pensar
  4. Confirme por outro canal — ligue para a pessoa antes de transferir
  5. Verifique links e sites — antes de clicar ou digitar dados
  6. Monitore extratos e faturas — com alertas de transação
  7. Ajuste a privacidade — das redes sociais
  8. Eduque a família — especialmente idosos e jovens

Conclusão

Os golpes online são uma epidemia no Brasil: 34 bilhões de tentativas e R$ 21,2 bilhões em prejuízos em um ano. Mas a informação é a sua maior defesa — conhecer os golpes mais comuns (clonagem de WhatsApp, golpe do Pix, falsa central, phishing) e as medidas de proteção reduz drasticamente o risco.

Se você foi vítima, aja rápido: reúna as provas, registre o BO, acione o banco (MED para Pix) e busque orientação jurídica. O estelionato digital é crime com pena de 4 a 8 anos — e a lei protege a vítima na recuperação de valores e na indenização.

Caiu em um golpe online ou quer se proteger? Fale com a Senna Martins Advogados.


⚙️ FAQ

  1. Quais são os golpes online mais comuns no Brasil? Clonagem de WhatsApp, golpe do Pix (falso parente/funcionário), falsa central bancária, phishing (links falsos), cartão clonado e leilões/promoções falsas — todos baseados em engenharia social e urgência.
  2. O que fazer se eu cair em um golpe? Reúna as provas (prints, comprovantes, links), registre o Boletim de Ocorrência (online ou presencial), acione o banco imediatamente (MED para Pix, bloqueio de cartão) e busque orientação jurídica.
  3. Qual é a pena para estelionato digital? O estelionato digital (art. 171, §2º-A do CP, incluído pela Lei 13.964/2019) tem pena de reclusão de 4 a 8 anos e multa — mais grave que o estelionato comum.
  4. O banco é obrigado a devolver o dinheiro do golpe do Pix? Em casos de fraude, o MED (Mecanismo Especial de Devolução) do Banco Central permite o bloqueio e a devolução dos valores. A devolução depende da análise do banco e, em muitos casos, da via judicial.
  5. Posso ser indenizado se cair em um golpe? Sim. A vítima pode buscar indenização por danos materiais e morais — contra os golpistas e, em certos casos, contra o banco (falha na segurança). Um advogado especializado avalia a melhor estratégia.

📚 Fontes de referência

[1] CNN Brasil — Golpes digitais: Brasil teve 34 bilhões de tentativas em 2025 (07/08/2026): relatório GASA “O Estado dos Golpes no Brasil 2026” — 34 bilhões de tentativas, 16,5 milhões de vítimas, R$ 21,2 bilhões em prejuízos, média de R$ 1.287 por vítima. Disponível em: https://www.cnnbrasil.com.br/nacional/brasil/golpes-digitais-brasil-teve-34-bilhoes-de-tentativas-em-2025

[2] CNN Brasil — Golpes na internet atingem 26 milhões de pessoas (2026): pesquisa Datafolha/Fórum Brasileiro de Segurança Pública — 26,3 milhões de pessoas atingidas por golpes financeiros em 12 meses. Disponível em: https://www.cnnbrasil.com.br/nacional/brasil/golpes-na-internet-atingem-26-milhoes-de-pessoas-veja-como-se-proteger/

[3] Senado Federal — Golpes virtuais aumentam e não fazem distinção de idade (2025): DataSenado — jovens de 16 a 29 anos são 27% das vítimas. Disponível em: https://www12.senado.leg.br/noticias/infomaterias/2025/04/golpes-virtuais-aumentam-e-nao-fazem-distincao-de-idade

[4] Agência Lupa — Brasil registrou 281 mil casos de estelionato digital em 2024 (24/07/2025). Disponível em: https://www.agencialupa.org/jornalismo/2025/07/24/golpes-nas-redes-brasil-registrou-281-mil-casos-de-estelionato-digital-em-2024

[5] Código Penal — art. 171, §2º-A (estelionato digital: reclusão de 4 a 8 anos e multa), incluído pela Lei 13.964/2019 (Pacote Anticrime).

[6] SPC Brasil — Golpe do Pix: veja quais são e saiba como se proteger (clonagem de WhatsApp, falso funcionário, retornos irreais). Disponível em: https://www.spcbrasil.com.br/blog/golpe-do-pix

[7] Mercado Pago — Como e a quem denunciar um golpe cibernético no Brasil (BO na Polícia Civil, provas digitais, canais oficiais). Disponível em: https://www.mercadopago.com.br/blog/como-a-quem-denunciar-golpes-ciberneticos