Perguntas
Frequentes

A primeira hora é crítica. Aja nesta ordem:

1. Se perdeu dinheiro, ligue imediatamente para o seu banco e peça o bloqueio da conta ou cartão.
2. Registre tudo antes que desapareça — prints das mensagens, números de telefone, valores, datas e horários.
3. Mude as senhas das contas que possam estar comprometidas e ative a verificação em dois fatores.
4. Preencha uma denúncia na SYSON para alertar outros usuários.
5. Registre um boletim de ocorrência na delegacia mais próxima ou pelo site da Polícia Civil do seu estado.

Depende das circunstâncias. Se a transferência foi feita sem o seu consentimento — por exemplo, alguém acessou o app do banco sem autorização —, a legislação brasileira e as normas do Banco Central preveem o reembolso em regra.

Se foi você quem autorizou a transação, mesmo que enganado, a posição do banco é mais difícil de contestar. Ainda assim, registre reclamação formal no banco, no Consumidor.gov.br e no Procon do seu estado.

Aja sem demora:

1. Ligue para a central de atendimento do seu banco e peça o bloqueio imediato do acesso ao app e internet banking.
2. Solicite a emissão de novo cartão bancário.
3. Mude as senhas de todos os serviços onde usa as mesmas credenciais.
4. Ative a verificação em dois fatores em todas as contas importantes.
5. Monitore os lançamentos da conta nos dias seguintes e conteste qualquer transação não reconhecida.

Não. A denúncia na SYSON serve para alertar a comunidade, identificar padrões de golpe e encaminhar informação para as autoridades. Não tem efeito jurídico direto.

Para um registro com validade legal, registre um boletim de ocorrência na Delegacia de Crimes Cibernéticos (DRCI) do seu estado ou pelo portal online da Polícia Civil. As duas ações se complementam — faça as duas.

Sinais de alerta imediatos:

• O domínio real do remetente não corresponde à entidade (ex: seguranca@caixa-banco-online.com não é a Caixa Econômica).
• Links com erros de ortografia ou domínios estranhos (ex: correios-entrega-expresso.com em vez de correios.com.br).
• Urgência excessiva — "você tem 15 minutos", "sua conta será encerrada hoje".
• Pedidos de senha, código SMS ou dados bancários por qualquer canal.

Em caso de dúvida, acesse o site oficial digitando o endereço manualmente no navegador — nunca clique no link recebido.

São três variantes do mesmo ataque — a diferença é apenas o canal utilizado:

• Phishing — ataque via e-mail falso
• Smishing — ataque via SMS falso
• Vishing — ataque via ligação telefônica falsa

O objetivo é sempre o mesmo: roubar dados pessoais, bancários ou credenciais de acesso, fingindo ser uma entidade de confiança como um banco, a Receita Federal ou os Correios.

Verifique estes quatro pontos antes de inserir qualquer dado:

1. O URL está correto e sem erros de ortografia — vá à barra de endereços e leia com atenção.
2. O site tem https:// — o cadeado indica que a conexão é criptografada (mas não garante que o site é legítimo).
3. Pesquise o nome do domínio no Google com a palavra "golpe" ou "scam".
4. Em caso de dúvida, feche a aba e acesse diretamente o site oficial que você conhece.

É uma segunda camada de segurança que exige um código adicional (via SMS ou app) além da senha. Mesmo que sua senha seja roubada, o atacante não consegue entrar sem o segundo fator.

Como ativar nas plataformas mais comuns:

• WhatsApp — Configurações → Conta → Confirmação em duas etapas
• Gmail — myaccount.google.com → Segurança → Verificação em duas etapas
• Instagram — Perfil → Menu → Configurações → Centro de contas → Segurança
• App do banco — Verifique nas configurações de segurança do seu banco

Porque exploram princípios psicológicos documentados e previsíveis:

• Urgência — pressão de tempo impede que a pessoa pense com clareza.
• Autoridade — fingir ser um banco, a Receita Federal ou a polícia gera obediência imediata.
• Medo — "sua conta foi comprometida" ativa o instinto de proteção.
• Familiaridade — o golpista usa seu nome, dados reais e linguagem oficial.

Os golpistas são profissionais com scripts, bases de dados de potenciais vítimas e centrais organizadas. Reconhecer esses mecanismos é a melhor defesa.

Situação de usurpação de identidade — aja assim:

1. Reporte o perfil falso diretamente na plataforma onde foi criado (Instagram, WhatsApp, Facebook).
2. Avise seus contatos imediatamente para não responderem a pedidos feitos em seu nome.
3. Registre boletim de ocorrência por uso indevido de imagem e estelionato.
4. Guarde todas as evidências — prints, links, mensagens recebidas de seus contatos sobre o perfil falso.

As denúncias que você envia podem incluir nome e e-mail, mas são completamente opcionais. Não vendemos, cedemos nem utilizamos dados pessoais para fins comerciais.

As denúncias são analisadas internamente e compartilhadas com as autoridades de forma anônima, apenas se você autorizar no formulário.

Você pode contribuir de várias formas:

• Faça uma denúncia sempre que for vítima ou testemunha de uma tentativa de golpe.
• Compartilhe os conteúdos da SYSON com familiares e amigos — especialmente os mais vulneráveis.
• Junte-se à comunidade Discord para receber alertas em tempo real e compartilhar relatos.