Entenda como funciona o vishing, identifique as táticas dos criminosos e proteja-se desse golpe
O que é vishing
Atender uma ligação parece algo completamente inofensivo. Na maioria das vezes, é mesmo. Mas em alguns casos, basta apenas alguns minutos de conversa para que um golpista consiga informações suficientes para causar um grande prejuízo financeiro. É exatamente assim que funciona o vishing.
O termo é uma combinação do inglês: "voice" (voz) com "phishing". Na prática, trata-se de um golpe em que criminosos usam ligações telefônicas para se passar por empresas, bancos, operadoras ou até órgãos públicos, com o objetivo de enganar a vítima.
Diferente de golpes por SMS ou e-mail, o vishing aposta fortemente no contato humano. A voz do outro lado da linha transmite uma falsa sensação de confiança. O criminoso cria urgência e pressiona a pessoa a agir sem pensar racionalmente.
Como o golpe de vishing funciona na prática
No vishing, o criminoso liga para você fingindo ser um atendente legítimo. Pode afirmar que é do "setor de segurança do banco", da "central de cartão", da "operadora de telefonia" ou até de um "órgão governamental".
Durante a conversa, ele cria uma situação alarmante. Pode ser uma compra suspeita que apareceu na sua conta, uma tentativa de invasão que foi bloqueada, um bloqueio iminente da conta ou qualquer problema urgente que "precisa ser resolvido na hora".
A partir disso, começa a coleta de informações. O golpista solicita senhas, códigos enviados por SMS, confirmação de dados bancários e às vezes até realização de transferências ou pagamentos.
Tudo isso acontece durante a ligação, muitas vezes em um tom educado, profissional e convincente. Alguns criminosos são tão sofisticados que conseguem reproduzir até mesmo o som de espera das centrais de atendimento reais.
Por que o vishing funciona tão bem no Brasil
O sucesso do vishing no país está fundamentado no fator humano. Uma ligação gera uma interação imediata e face-a-face (ainda que apenas por voz). A pessoa sente uma pressão maior para resolver o problema naquele exato momento.
Além disso, os criminosos usam técnicas sofisticadas de engenharia social. Eles adotam um tom de urgência, usam linguagem técnica que impressiona, já possuem informações básicas que foram vazadas (nome completo, CPF parcial, banco que você usa) e exploram uma técnica chamada spoofing, que faz o número parecer vir de um telefone oficial.
Quando a ligação vem de um número que aparenta ser do banco ou de um órgão oficial, a desconfiança diminui drasticamente. O medo também joga um papel importante — ao ouvir que uma conta pode ser bloqueada ou que alguém tentou usar seu cartão, muitas pessoas agem por impulso, sem lógica.
Exemplos comuns de vishing
Alguns cenários se repetem com frequência:
Falsa central do banco: O golpista diz que houve uma compra suspeita e pede confirmação de dados ou códigos. Frequentemente afirma que você precisa cancelar a compra imediatamente.
Cartão clonado: A vítima é orientada a "cancelar" compras e acaba sendo induzida a fazer transferências ou fornecer informações ainda mais sensíveis.
Atualização cadastral: A ligação pede confirmação de dados para "evitar bloqueio da conta". Isso gera a impressão de que é um procedimento burocrático comum.
Falso suporte técnico: O criminoso se passa por empresa de tecnologia, Apple, Microsoft ou similar, para obter acesso a contas, senhas ou até acesso remoto ao computador.
Em todos os casos, o roteiro segue o mesmo padrão: criar um problema urgente e oferecer uma solução imediata — controlada completamente pelo golpista.
Vishing, phishing e smishing são diferentes?
Sim, todos são variações do mesmo tipo de ataque, mas usam canais diferentes:
- Phishing: acontece principalmente por e-mail ou através de sites falsos
- Smishing: ocorre via SMS ou aplicativos de mensagem instantânea
- Vishing: usa exclusivamente a ligação telefônica
O objetivo em todos os casos é sempre o mesmo — enganar a vítima para roubar informações ou dinheiro.
Sinais de alerta durante uma ligação suspeita
Se a ligação pede senhas ou códigos, é falsa. Bancos e empresas genuínas nunca solicitam isso ao telefone.
Se a ligação pede código de verificação do WhatsApp, saia da chamada imediatamente. Esse código é usado para registrar sua conta em outro aparelho — é uma tática comum.
Se a ligação cria pressão extrema e impede que você pense com calma, isso é intencional. Pessoas genuínas entendem que você precisa de tempo para decidir.
Se a voz soa robótica ou há silêncios longos, pode ser uma fraude automatizada.
Como se proteger do vishing
Desconfie de ligações inesperadas, principalmente as que envolvem urgência. Bancos e empresas legítimas não pressionam clientes por telefone.
Se uma ligação parecer suspeita, desligue. Depois, procure o número oficial da empresa em uma fatura, no site ou no seu aplicativo e ligue de volta. Isso garante que você está falando com o número real.
Nunca informe códigos recebidos por SMS durante uma ligação. Nunca forneça dados bancários completos, senhas ou números de cartão por telefone.
Use a ativação de "Origem Verificada" se disponível no seu telefone. Esse sistema ajuda a identificar se uma ligação realmente vem de onde diz vir.
O principal é evitar tomar decisões financeiras sob pressão. Qualquer pedido legítimo pode esperar você confirmar a informação.
Se você já foi vítima de vishing
Se você percebeu que foi vítima, agir rápido faz toda a diferença:
Entre em contato imediatamente com seu banco. Bloqueie cartões e acessos que possam ter sido comprometidos. Registre um boletim de ocorrência na polícia civil online — quanto mais pessoas registrem, mais dados os investigadores terão.
Monitore suas movimentações financeiras pelos próximos dias e semanas. Troque as senhas de todas as contas que possam ter sido afetadas.
Perguntas frequentes
P: Como diferenciar uma ligação legítima de cobrança de uma fraude? R: Empresa legítima nunca pede senha ou código por telefone. Se tiver dúvida, desligue e procure o número no site da empresa para ligar de volta. Isso confirma que está falando com o número real.
P: Passei código de SMS durante uma ligação. O que faço agora? R: Saia do WhatsApp imediatamente. Mude a senha da conta. Monitore movimentações na conta. Se o golpista conseguiu acessar seu WhatsApp, ele pode tentar entrar em contas ligadas a ele. Aja rápido.
P: Transferi dinheiro porque achei que era legítimo. Consigo recuperar? R: Entre em contato com seu banco imediatamente. Transferências recentes podem ser revertidas em alguns casos. Registre boletim de ocorrência. Quanto mais rápido agir, maiores as chances de recuperação.
