Vishing (Phishing por Voz): Golpes Telefônicos que Roubam Seus Dados
Vishing, ou phishing por voz, é uma fraude sofisticada baseada em telefone na qual golpistas se passam por entidades confiáveis—bancos, agências governamentais, suporte técnico ou empregadores—para manipular vítimas a revelarem informações sensíveis ou transferirem dinheiro. De acordo com o Centro de Reclamações de Crimes na Internet do FBI, ataques de vishing resultaram em perdas superiores a 740 milhões de dólares em 2023, com a perda média individual chegando a 3 mil dólares. Esses ataques cresceram 350% desde 2020, impulsionados pela tecnologia de falsificação de ID do chamador que faz chamadas fraudulentas parecerem legítimas. Diferentemente do phishing por email, o vishing explora a imediatez e a natureza pessoal da comunicação por voz. Golpistas criam urgência através de ameaças de fechamento de contas, ações legais ou violações de segurança, pressionando vítimas a agir antes de pensar criticamente. Operações modernas de vishing utilizam tecnologia VoIP para rotear chamadas internacionalmente enquanto exibem números locais, tornando a detecção extremamente difícil. Muitas operações empregam centrais de atendimento com operadores treinados que seguem scripts detalhados elaborados por psicólogos comportamentais para superar a resistência. O golpe de vishing médio se desenrola ao longo de 1 a 7 dias, com contato inicial estabelecendo credibilidade, seguido por pedidos cada vez maiores de informações ou pagamentos. As vítimas frequentemente não percebem que foram enganadas até dias depois, quando transações não autorizadas aparecem ou suas contas são comprometidas. A Comissão Federal de Comércio relata que pessoas acima de 60 anos perdem uma média de 1.500 dólares a mais por incidente do que vítimas mais jovens, embora nenhuma demografia seja imune. A sofisticação dessas operações—completa com números de caso falsos, números para retorno de chamada e histórias convincentes—torna o vishing uma das formas mais perigosas de fraude atualmente.
Táticas comuns
- •Falsificação de ID do chamador para exibir números telefônicos legítimos de bancos, agências governamentais ou empresas conhecidas, fazendo a chamada parecer autêntica quando as vítimas verificam suas telas.
- •Criação de urgência extrema ao alegar que contas serão congeladas em poucas horas, mandados estão sendo emitidos ou atividades suspeitas exigem verificação imediata para evitar perda financeira.
- •Uso de informações pessoais disponíveis publicamente (nome, endereço, números de conta parciais) obtidas de vazamentos de dados para estabelecer credibilidade e fazer vítimas acreditarem que o chamador tem acesso legítimo às suas contas.
- •Transferência de vítimas entre múltiplos 'departamentos' ou 'supervisores' para criar a ilusão de uma estrutura organizacional legítima e desgastar o ceticismo através de interações repetidas.
- •Instruir vítimas a baixarem software de acesso remoto como AnyDesk ou TeamViewer sob o pretexto de 'proteger' seus dispositivos, dando aos golpistas controle total sobre computadores e aplicativos bancários.
- •Solicitar pagamento imediato através de métodos não reversíveis como transferências bancárias, criptomoedas, cartões-presente ou coleta de dinheiro em espécie, mantendo vítimas ao telefone para impedir que consultem outras pessoas.
Como identificar
- Chamadas não solicitadas exigindo ação imediata em problemas de conta, questões fiscais ou assuntos legais—organizações legítimas enviam avisos por escrito antes de fazer chamadas urgentes sobre assuntos sérios.
- Pedidos de números de conta completos, senhas, PINs ou números de Seguridade Social—bancos e agências reais nunca solicitam credenciais completas por telefone, mesmo durante chamadas de verificação.
- Pressão para permanecer na linha continuamente enquanto completa transações ou 'para não desligar' até que os problemas sejam resolvidos, uma tática projetada para isolar vítimas de suas redes de apoio.
- Instruções para mover dinheiro para 'contas seguras', comprar cartões-presente para pagamento ou sacar grandes quantidades de dinheiro em espécie para coleta por mensageiro—nenhuma organização legítima usa esses métodos de pagamento.
- O chamador fica defensivo, agressivo ou ameaça consequências (prisão, fechamento de conta, ação legal) quando questionado sobre sua identidade ou a legitimidade da chamada.
- O número de telefone exibido no ID do chamador não corresponde ao número oficial listado no site da organização, ou o chamador se recusa a fornecer um número para retorno de chamada que você possa verificar independentemente.
Como se proteger
- Nunca forneça informações sensíveis para chamadores de entrada—se alguém alegar ser do seu banco ou de uma agência governamental, desligue e ligue de volta usando o número oficial do seu site ou extrato de conta.
- Registre seu número de telefone no Registro Nacional de Não Chamadas em donotcall.gov e ative recursos de bloqueio de chamadas no seu smartphone para filtrar automaticamente números de golpes conhecidos.
- Verifique a identidade do chamador fazendo perguntas específicas que apenas representantes legítimos saberiam responder, ou solicite um número de caso e número para retorno de chamada que você possa confirmar independentemente através de canais oficiais.
- Estabeleça senhas verbais com seu banco e membros da família que devem ser usadas durante qualquer conversa telefônica envolvendo assuntos financeiros ou solicitações sensíveis.
- Ative autenticação multifator em todas as contas financeiras e importantes para que, mesmo se as credenciais forem roubadas durante uma chamada de vishing, os golpistas não possam acessar suas contas sem o segundo fator.
- Denuncie tentativas de vishing imediatamente à FTC em reportfraud.ftc.gov, ao serviço de denúncia de spam da sua operadora telefônica e à organização sendo falsificada para ajudar a desativar essas operações.
Casos reais
Margarete recebeu uma chamada de alguém que se apresentava como sendo do departamento de fraude do seu banco, com ID do chamador mostrando o número real do atendimento ao cliente do banco. O chamador afirmou que cobranças suspeitas totalizando 4.200 reais estavam pendentes em sua conta e precisavam de verificação imediata. Ele pediu que ela confirmasse o número do seu cartão de débito e o código de três dígitos no verso para 'bloquear as transações fraudulentas'. Dentro de poucas horas após fornecer essas informações, a conta real de Margarete foi drenada de 8.500 reais através de múltiplos saques em caixas eletrônicos em três estados.
David recebeu uma mensagem de voz ameaçadora afirmando que ele devia 11 mil reais em impostos atrasados e que o IRS estava se preparando para emitir um mandado de prisão a menos que ligasse de volta imediatamente. Quando retornou a chamada, o 'agente' forneceu um número de insígnia e número de processo, exigindo pagamento via cartões-presente de iTunes para resolver o assunto naquele dia. O golpista manteve David ao telefone por três horas enquanto ele comprava 6 mil reais em cartões-presente em várias lojas, lendo os códigos ao telefone antes de perceber que o IRS nunca exige pagamento em cartões-presente.
Sarah recebeu uma ligação do 'Suporte Técnico da Microsoft' alertando que seu computador havia sido infectado com vírus transmitindo suas informações bancárias para criminosos. O chamador a orientou através da instalação de software de acesso remoto, depois mostrou 'registros de erro' fabricados em sua própria tela como prova. Enquanto controlava seu computador, o golpista acessou suas senhas salvas no navegador e iniciou transferências bancárias totalizando 12 mil reais para contas no exterior antes que o banco real de Sarah sinalizasse a atividade suspeita.
Perguntas frequentes
Como posso saber se uma ligação que afirma ser do meu banco é realmente de um golpista?
O que devo fazer se já dei acesso remoto ao meu computador para um golpista?
Por que golpistas de vishing me transferem entre diferentes “departamentos” ou “supervisores”?
Posso recuperar meu dinheiro se fizer uma transferência bancária ou comprar cartões-presente por causa de um golpe de vishing?
Como golpistas fazem o identificador de chamadas mostrar um número legítimo de banco ou governo?
Onde denunciar — Portugal / Brasil
Canais oficiais na sua região para denunciar este golpe.
Polícia Judiciária - Cibercrime (Portugal)
CibercrimeGabinete Cibercrime do Ministério Público — denúncias online.
Polícia Federal - DENARC (Brasil)
CibercrimeCanal de denúncia da Polícia Federal brasileira.
Acha que encontrou este golpe?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), vishing (phishing por voz): golpes telefônicos que roubam seus dados is described at https://scamlens.org/pt/encyclopedia/vishing.