Em 2025, o Brasil registrou 2.261.055 ocorrências de estelionato, somando os golpes tradicionais e os praticados no ambiente digital. Dá cerca de 6,2 mil por dia, mais de quatro por minuto. E esse número ainda subestima o problema: uma pesquisa do Fórum Brasileiro de Segurança Pública feita em março de 2026 mostrou que 15,8% dos brasileiros com 16 anos ou mais foram vítimas de golpe ou perderam dinheiro pela internet ou pelo celular no último ano, o equivalente a 26,3 milhões de pessoas.
Os golpes digitais deixaram de ser um risco de quem “não entende de tecnologia”. Hoje funcionam como uma indústria, com roteiro, divisão de tarefas e contas bancárias de passagem. Este guia explica como essa engrenagem funciona, quais são os golpes mais comuns no país, que sinais denunciam uma fraude antes do prejuízo e o que fazer nas primeiras horas se você cair em uma.
O tamanho do problema: por que o golpe virou o principal crime patrimonial do país
O que mais chama a atenção é a velocidade. Segundo o Anuário Brasileiro de Segurança Pública, os registros de estelionato cresceram 429,8% em relação a 2018, primeiro ano da série histórica. No mesmo período, crimes do chamado “mundo da rua”, como mortes violentas, roubos e furtos, caíram.
Em termos relativos, o país tem uma taxa de 1.059 estelionatos para cada 100 mil habitantes, cerca de 20% acima da dos Estados Unidos. São Paulo e o Distrito Federal lideram o ranking entre os estados.
Esses números pedem uma leitura cuidadosa. O próprio Anuário alerta que a taxa mede registros, não necessariamente todos os crimes que aconteceram. Estados com mais delegacias especializadas e com uma população que confia mais no sistema tendem a notificar mais. E muita gente perde dinheiro e não registra nada, por vergonha ou por achar que não adianta.
Por que tanta gente não registra o golpe. “Na minha avaliação, a subnotificação tem duas causas. A primeira é a descrença: a maioria das vítimas não registra o golpe porque acha que não vai adiantar. É o contrário. Quanto mais pessoas denunciam, mais as autoridades agem para enfrentar índices tão altos. A segunda é o desconhecimento: muita gente não sabe o que fazer nem como tentar recuperar o valor perdido.”
Emerson Vogt, editor do Portal Segurança Tec
O passo a passo para quem foi vítima está na seção Caí num golpe: o que fazer nas primeiras horas, mais abaixo neste guia.
Há ainda um dado que explica a escala: segundo o Anuário, investigações mostram que facções criminosas mantêm “escritórios” dedicados só a fraudes digitais, vistos como um negócio de baixo risco e alta rentabilidade em comparação ao tráfico de drogas. Quem está do outro lado da conversa raramente é um golpista amador improvisando.
Como os golpes digitais funcionam: as três engrenagens
Quase todo golpe digital, do mais simples ao mais sofisticado, combina três peças.
1. A isca: engenharia social
Engenharia social é o nome técnico para a manipulação psicológica que leva a vítima a agir contra o próprio interesse. O golpista não precisa invadir nada se conseguir que você mesmo entregue o código, faça o Pix ou clique no link. Os gatilhos mais usados se repetem:
- Urgência: “sua conta será bloqueada em 30 minutos”.
- Autoridade: alguém que se apresenta como banco, advogado, polícia ou suporte técnico.
- Medo: “detectamos uma compra suspeita no seu cartão”.
- Afeto: o “filho” que trocou de número e precisa de dinheiro hoje.
- Oportunidade: o produto pela metade do preço, o investimento que rende 5% ao mês.
Aconteceu comigo
“Os golpistas costumam explorar duas coisas: o senso de urgência e os dados pessoais da vítima. Eu mesmo já caí. O contato veio pelo WhatsApp, com o logotipo do banco e tudo. Uma pessoa também ligou, se identificou como gerente e falava como um profissional da área. Informaram os dados dos meus pais, inclusive o endereço deles, e disseram que uma compra tinha sido aprovada no meu cartão de crédito em uma loja da minha cidade. Passaram um código, e eu o digitei no aplicativo do banco achando que serviria para bloquear o cartão. Era um Pix copia e cola, pago com o limite do meu cartão. Levaram R$ 1.000. Foi aí que me dei conta: bloqueei o cartão e acionei o MED.”
Emerson Vogt, editor do Portal Segurança Tec
2. O canal
WhatsApp, SMS, ligação, e-mail, anúncio em rede social, site falso. O canal muda conforme a moda, mas a lógica é a mesma: tirar a vítima do ambiente oficial, como o app do banco ou o site da loja, e levá-la para um lugar controlado pelo criminoso.
3. O destino do dinheiro
O Pix tornou as transferências instantâneas, e isso vale também para o golpista. O dinheiro costuma passar por várias contas em sequência, as chamadas contas laranja, para dificultar o rastreamento. Foi para atacar esse caminho que o Banco Central criou o mecanismo explicado em MED 2.0: como o Banco Central passou a rastrear dinheiro de golpes do Pix.
Entender essas três engrenagens ajuda mais do que decorar uma lista de golpes. As modalidades mudam de nome a cada ano, mas a estrutura se repete.
Os golpes digitais mais comuns no Brasil hoje
Entre as modalidades mais frequentes citadas pelo Anuário estão a clonagem ou troca de cartão, o golpe do WhatsApp com pedido urgente de dinheiro, o golpe da falsa central bancária e o golpe da loja ou do leilão falso. Abaixo, um resumo de cada família. Todas vão ganhar um guia próprio aqui no portal.
Golpe do WhatsApp
O criminoso se passa por um parente ou amigo, geralmente com uma foto copiada do perfil real, e pede dinheiro com urgência. Na versão mais grave, ele assume a conta de verdade depois de convencer a vítima a repassar o código de verificação. Explicamos as variações atuais em Golpes no WhatsApp: os mais comuns em 2026, como identificar e o que fazer se cair.
Falsa central bancária
A vítima recebe uma ligação de alguém que diz ser do setor de segurança do banco, avisando de uma compra suspeita. Daí em diante, o roteiro leva a pessoa a instalar um aplicativo, informar senhas ou “transferir o dinheiro para uma conta segura”. Nenhum banco pede isso.
Golpe do falso advogado
O golpista usa informações de processos judiciais, muitas vezes públicas, para se passar pelo advogado da vítima (veja como funciona em detalhe no artigo sobre o golpe do falso advogado). Diz que há um valor a receber e pede o pagamento de uma “taxa” para liberar a quantia. O detalhe verdadeiro sobre o processo é o que torna esse golpe tão convincente.
Loja falsa, leilão falso e anúncios fraudulentos
Sites copiados de marcas conhecidas, leilões de veículos que não existem e anúncios em redes sociais com preços impossíveis. Cada vez mais, esses anúncios usam rosto e voz de famosos gerados por inteligência artificial.
Deepfake e voz clonada
A IA barateou a falsificação de vídeo e áudio, e hoje é possível imitar a voz de alguém a partir de poucos segundos de gravação. Mostramos como isso já é usado por criminosos em Golpes com deepfake: como funcionam, por que enganam e como se proteger. O golpe que imita a voz de parentes, e a defesa da palavra-código em família, estão detalhados no artigo sobre clonagem de voz.
Golpe dos nudes
Um perfil falso puxa conversa e leva o papo para a intimidade. Depois da troca de fotos, aparece um suposto pai dizendo que a jovem é menor de idade e, em seguida, um falso delegado ameaçando com prisão. A cobrança só para quando a vítima não tem mais de onde tirar. Explicamos o roteiro, o que diz a lei e o passo a passo para quem é alvo em Golpe dos nudes: como funciona a extorsão do falso “pai da menor”.
Phishing: o link que rouba a senha
Phishing é a mensagem falsa, por e-mail, SMS ou WhatsApp, que leva a uma página idêntica à de um banco, loja ou serviço público, feita para capturar senha, dados do cartão ou códigos. É a porta de entrada de muitos roubos de conta, como detalhamos em Como hackers roubam contas: técnicas reais explicadas.
Como identificar um golpe digital antes de cair
Nenhum sinal isolado prova que é golpe, mas a combinação de dois ou mais deve acender o alerta:
- Pressa fora do normal. Quem precisa que você decida agora está tirando o seu tempo de pensar.
- Mudança de canal. A conversa começa num lugar e o golpista pede para continuar pelo WhatsApp, por outro número ou por um link.
- Pedido de código. Código de verificação recebido por SMS ou e-mail serve só para você. Ninguém legítimo precisa dele.
- Pagamento para uma pessoa física desconhecida. Loja, banco ou órgão público recebendo na conta de um CPF qualquer é um sinal clássico.
- Pedido de sigilo. “Não comenta com ninguém por enquanto” protege o golpista, não você.
- Oferta boa demais. Preço muito abaixo do mercado ou rendimento alto garantido.
- Detalhe verdadeiro misturado com pedido estranho. Os golpes mais eficientes usam dados reais, como seu nome, seu processo ou sua última compra, muitas vezes vindos de vazamentos. Veja como saber se seus dados vazaram.
A regra que resolve a maioria dos casos é simples: desligue e confirme por um canal que você mesmo escolheu. Ligue para o número do verso do cartão, abra o app do banco digitando você mesmo, telefone para o parente no número antigo.
Caí num golpe: o que fazer nas primeiras horas
A velocidade faz diferença, principalmente em golpes com Pix. Siga esta ordem:
- Avise o banco imediatamente, pelos canais oficiais. Use o app ou o telefone impresso no cartão, conte o que aconteceu e peça a contestação da transação pelo MED (Mecanismo Especial de Devolução). Quanto antes o banco agir, maior a chance de o dinheiro ainda estar em alguma conta de passagem.
- Preserve as provas. Faça prints da conversa com o número visível, guarde o comprovante da transferência e anote o link, o perfil ou o anúncio usado, além do horário de cada contato. Não apague nada, nem a conversa com o golpista.
- Registre o boletim de ocorrência. A maioria dos estados permite registrar estelionato pela delegacia online da Polícia Civil. O banco pode pedir esse documento.
- Proteja suas contas. Se você digitou senha ou código em algum lugar, troque as senhas e ative a verificação em duas etapas no e-mail, no WhatsApp e no banco.
- Avise seus contatos se o golpe envolveu clonagem do seu WhatsApp ou das suas redes, para que o golpista não faça novas vítimas em seu nome.
- Denuncie o perfil, o anúncio ou o site na própria plataforma, para que seja removido.
Sem promessas: a devolução não é garantida. Ela depende de ainda haver saldo nas contas envolvidas e da análise das instituições. Mas quem age nas primeiras horas tem muito mais chance do que quem espera.
O que mudou na lei em 2026
Em abril, a Lei 15.397/2026 alterou o Código Penal para aumentar as penas de furto, roubo, estelionato e receptação e para tipificar o crime de fraude bancária. Três mudanças afetam diretamente os golpes digitais:
- Fraude eletrônica com texto mais amplo. A pena continua de 4 a 8 anos de reclusão, mas a lei passou a citar expressamente fraudes feitas por redes sociais, contatos telefônicos, e-mails fraudulentos e duplicação de dispositivo eletrônico ou de aplicativo. É uma referência direta a golpes como o do WhatsApp clonado.
- Conta laranja virou crime expresso. Ceder a própria conta bancária, de graça ou por pagamento, para movimentar dinheiro de crime passou a ser punido com as penas do estelionato. Quem “aluga” a conta por algumas centenas de reais responde criminalmente.
- Investigação sem depender da vítima. A lei revogou o §5º do artigo 171, que condicionava o processo à manifestação da vítima. Segundo análises jurídicas publicadas após a sanção, a investigação volta a poder começar independentemente disso, como era antes do Pacote Anticrime.
Pena maior, porém, não resolve o problema sozinha. O mesmo Anuário que mostra a explosão dos registros deixa claro que a subnotificação é alta e que o crime se organizou em estruturas profissionais. A prevenção individual continua sendo a primeira linha de defesa.
⚠️ Checklist anti-golpe: 10 regras para ter à mão
Guarde este quadro e mande para quem mais precisa na sua família.
- Código de verificação não se passa para ninguém. Nunca.
- Banco não pede senha, não pede para instalar aplicativo e não transfere dinheiro para “conta segura”.
- Recebeu pedido de dinheiro de um parente? Ligue no número antigo antes de pagar.
- Desconfie de pressa, sigilo e mudança de canal. Os três juntos são quase sempre golpe.
- Confira o nome do recebedor antes de confirmar qualquer Pix.
- Não clique em links de SMS ou e-mail sobre cobrança, entrega ou bloqueio. Abra o app ou o site digitando você mesmo.
- Ative a verificação em duas etapas no WhatsApp, no e-mail e nas redes sociais.
- Preço bom demais em anúncio de rede social pede checagem redobrada da loja.
- Nunca empreste nem “alugue” sua conta bancária. Agora isso é crime.
- Caiu? Banco primeiro, provas em seguida, boletim de ocorrência logo depois. Sem vergonha: acontece com pessoas atentas também.
Golpes digitais: o que fica depois deste guia
Os golpes digitais crescem porque exploram algo que nenhuma atualização de software corrige: a confiança, a pressa e o medo de quem está do outro lado da tela. A boa notícia é que a mesma estrutura se repete em quase todos eles, e quem aprende a reconhecê-la fica muito mais difícil de enganar.
Nos próximos guias deste especial, vamos detalhar cada modalidade, começando pelo golpe do falso advogado e pelo golpe do Pix, que já estão no ar. Enquanto isso, vale revisar agora a segurança das suas contas: comece por como se proteger dos golpes no WhatsApp e entenda como funciona o rastreamento do dinheiro no MED 2.0.
Fontes
- Fórum Brasileiro de Segurança Pública — Anuário Brasileiro de Segurança Pública
- Câmara dos Deputados — Lei nº 15.397, de 30 de abril de 2026
- Diário Oficial da União — publicação da Lei 15.397/2026
- Consultor Jurídico — fraudes eletrônicas, engenharia social e direito do consumidor
- KLA Advogados — nova lei endurece penas para fraudes eletrônicas, furtos e roubos