O Que Fazer Se Você Caiu em um Golpe: Um Plano de Recuperação Calmo, Passo a Passo
Se você acabou de perceber que caiu em um golpe, respire fundo, agir com rapidez e na ordem certa importa muito mais do que se martirizar. Este é o centro de recuperação. Ele guia você pelos primeiros passos imediatos que todos devem dar e depois se desdobra em orientações específicas conforme exatamente o que aconteceu: um link clicado, uma senha compartilhada, dados de cartão, um pagamento por transferência, um código 2FA, acesso remoto ou uma conta sequestrada. Ele também mostra exatamente como e onde denunciar a fraude, e como evitar os golpistas de "recuperação" que fazem vítimas duas vezes.
Como verificamos: Reflete os canais oficiais de denúncia e recuperação no Brasil: a Delegacia Virtual (Boletim de Ocorrência), o consumidor.gov.br e o Banco Central (Mecanismo Especial de Devolução do Pix). · Última revisão: 2026-08
Primeiros 30 minutos: estanque o sangramento
A rapidez importa mais na primeira hora, então comece pelas ações que limitam danos adicionais, você acerta os detalhes depois. Primeiro, corte o contato com o golpista: pare de responder, não ligue para nenhum número de "ajuda" que ele deu e não envie mais nada, nem mesmo para "verificar" ou "desfazer" o problema. Cada mensagem a mais é uma chance de ele extrair mais.
Segundo, se algum dinheiro se movimentou, entre em contato imediatamente com a central de fraudes do seu banco ou da emissora do cartão (use o número no verso do cartão ou o aplicativo oficial do banco, não um número que o golpista deu) e diga que você é vítima de fraude. Peça para pararem, reverterem ou recuperarem o pagamento e para sinalizarem a conta. Quanto antes você ligar, maiores as chances de reaver o valor.
Terceiro, se você compartilhou alguma senha ou código, troque essa senha agora e ative a autenticação de dois fatores, e troque em qualquer outro lugar em que você a reutilizou. Depois, percorra os desdobramentos abaixo para o que for específico da sua situação. Não pule a etapa de denúncia no final; é assim que fundos às vezes são congelados e como você obtém a documentação de que vai precisar.
Se você clicou em um link ou digitou uma senha
Clicar em um link de phishing, por si só, costuma ser menos danoso do que as pessoas temem, mas presuma que a página pode ter tentado carregar algo ou colher o que você digitou. Faça uma varredura com as ferramentas de segurança embutidas no seu dispositivo, mantenha o sistema atualizado e troque a senha de qualquer conta associada a esse link. Se você inseriu o seu login em um site falso, trate essas credenciais como comprometidas: troque essa senha imediatamente, troque em qualquer lugar em que a reutilizou e ative a autenticação de dois fatores.
Fique de olho nas suas contas nas próximas semanas em busca de logins inesperados, e-mails de redefinição de senha que você não pediu ou novos dispositivos que você não reconhece. As páginas específicas abaixo detalham cada situação.
Se você forneceu dados de cartão, enviou dinheiro ou pagou com cartões-presente
Para dados de cartão, ligue para a central de fraudes da emissora, conteste quaisquer cobranças não autorizadas e peça para bloquearem e reemitirem o cartão. Para uma transferência bancária, entre em contato com o seu banco imediatamente para solicitar o cancelamento, o tempo é tudo, e algumas transferências podem ser detidas se você agir rápido. Denuncie a fraude por transferência ao seu banco também por escrito.
Os cartões-presente parecem um caso perdido, mas nem sempre são: entre em contato imediatamente com a empresa do cartão-presente (a marca impressa no cartão), denuncie a fraude e peça para congelarem os fundos, algumas emissoras conseguem, se o cartão ainda não foi esvaziado. Guarde o cartão físico e o comprovante. Em todo caso envolvendo dinheiro, registre valores, datas e quaisquer nomes ou números que o golpista usou; você vai precisar disso para o seu banco e para a sua denúncia.
Se você deu um código, acesso remoto ou sua conta foi hackeada
Se você leu em voz alta um código de verificação de uso único ou 2FA, o golpista provavelmente o usou para entrar em uma conta ou aprovar uma transação, troque essa senha, revogue as sessões ativas e restabeleça a autenticação de dois fatores imediatamente. Se o seu "banco" ligou e você deu um código, ligue de volta para o banco no número oficial; esse código muitas vezes autoriza um pagamento ou um novo beneficiário.
Se você concedeu acesso remoto ao seu computador, desconecte-se da internet, faça uma varredura de segurança, troque as senhas a partir de outro dispositivo confiável e fique de olho em quaisquer contas financeiras que você tenha aberto durante a sessão. Se uma conta de rede social ou de e-mail foi sequestrada, use o fluxo oficial de recuperação de conta do provedor e depois verifique se há regras de encaminhamento ou alterações nos dados de recuperação que o invasor possa ter deixado.
Para uma conta bancária, de e-mail ou de rede social sequestrada, o nosso guia dedicado de recuperação de conta cobre, em ordem, toda a sequência de blindagem e recuperação.
Como e onde denunciar a fraude
Denunciar faz três coisas: pode ajudar a congelar ou rastrear fundos, cria o registro oficial de que você vai precisar para bancos e seguradoras e alimenta as bases de dados que os investigadores usam para pegar golpistas. No Brasil, registre um Boletim de Ocorrência, na maioria dos estados isso pode ser feito online pela Delegacia Virtual do seu estado (delegaciavirtual.sinesp.gov.br); se o seu estado não oferecer o serviço online, procure uma delegacia da Polícia Civil. Se a perda foi por Pix, contate imediatamente o seu próprio banco e peça o MED (Mecanismo Especial de Devolução): o pedido deve ser feito em até 80 dias, e agir no mesmo dia aumenta muito a chance de recuperação. Pelas regras do MED 2.0 do Banco Central, o banco que recebeu o dinheiro tem até 7 dias úteis para analisar o pedido e bloquear os valores na maioria dos casos, podendo se estender a até 11 dias em casos mais complexos (veja o Guia de implementação do MED do Banco Central). Para reclamações de consumo contra empresas, use o consumidor.gov.br.
Se as suas informações pessoais foram expostas, CPF, RG, carteira de motorista ou dados suficientes para abrir contas em seu nome, registre o Boletim de Ocorrência (ele é a prova que bancos e instituições vão pedir) e avise imediatamente os bancos e serviços onde você tem conta para que fiquem atentos a aberturas ou transações não reconhecidas. Monitore seus extratos e o seu CPF nos meses seguintes.
Denuncie também à instituição específica envolvida, o seu banco, a bandeira do cartão, a marca do cartão-presente ou a plataforma onde tudo aconteceu (marketplace, rede social, provedor de e-mail). Guarde cópias do número de protocolo de cada denúncia; eles são a sua prova e a sua referência para acompanhamentos.
Não caia em golpe duas vezes: cuidado com os golpes de "recuperação"
Depois que você é vitimado, as suas informações costumam circular entre criminosos, e uma segunda onda mira quem perdeu dinheiro na primeira vez. São os golpes de recuperação: alguém entra em contato dizendo ser um investigador, um advogado, um agente do governo ou um "serviço especializado de recuperação de fundos" capaz de trazer o seu dinheiro de volta, mediante uma taxa adiantada, um imposto ou uma "taxa de liberação". Alguns chegam a se passar pelas autoridades que "pegaram o golpista" e só precisam de um pagamento para liberar os seus fundos.
A regra é simples: nenhum órgão, banco ou serviço de recuperação legítimo pede que você pague adiantado para reaver dinheiro perdido em golpe. Órgãos governamentais de verdade não cobram taxas para devolver fundos, e não procuram vítimas do nada prometendo recuperações. Qualquer mensagem que diga "pegamos o golpista, pague esta taxa para liberar" é, ela própria, o golpe.
Se você está buscando recuperar valores, trabalhe apenas por meio do seu banco (e, no caso de Pix, do MED), dos canais oficiais, como a Delegacia Virtual e o Banco Central (telefone 145), e, se a perda for grande, de um advogado que você encontrou de forma independente. Trate toda oferta não solicitada de “conseguimos o seu dinheiro de volta” como um sinal de alerta.
FAQ
Qual é a primeira coisa a fazer depois de cair em um golpe?
Corte todo o contato com o golpista, depois entre em contato imediatamente com a central de fraudes do seu banco ou da emissora do cartão se algum dinheiro se movimentou, e troque a senha de qualquer conta cujas credenciais ou códigos você compartilhou. Rapidez na primeira hora dá a você a melhor chance de deter ou reverter um pagamento.
Onde denuncio um golpe no Brasil?
Registre um Boletim de Ocorrência pela Delegacia Virtual do seu estado (delegaciavirtual.sinesp.gov.br) ou em uma delegacia da Polícia Civil. Se a perda foi por Pix, peça o MED ao seu banco em até 80 dias e, se necessário, acione o Banco Central pelo telefone 145 ou pelo Meu BC. Para problemas de consumo com empresas, use o consumidor.gov.br.
Consigo reaver meu dinheiro depois de um golpe?
Às vezes, especialmente se você agir rápido. Cobranças de cartão muitas vezes podem ser contestadas, algumas transferências podem ser canceladas se denunciadas rapidamente, e certos fundos de cartões-presente podem ser congelados antes de serem esvaziados. Entre em contato imediatamente com o banco, a bandeira do cartão ou a marca do cartão-presente e guarde toda a documentação.
Alguém se ofereceu para recuperar meu dinheiro perdido mediante uma taxa, isso é legítimo?
Não. Isso é um golpe de recuperação. Nenhum órgão ou serviço legítimo cobra uma taxa adiantada para reaver dinheiro perdido em golpe, e qualquer um que te procure do nada prometendo uma recuperação está tentando te vitimar uma segunda vez.
Devo denunciar o golpe mesmo que eu não tenha perdido dinheiro?
Sim. Denunciar tentativas e quase-golpes, por um Boletim de Ocorrência ou pelo consumidor.gov.br, ajuda os investigadores a identificar padrões e a alertar outras pessoas, e custa a você apenas alguns minutos. Também cria um registro caso uma fraude relacionada apareça mais tarde.