Só nos primeiros nove meses de 2025, o Brasil registrou 28 milhões de casos de golpe envolvendo o Pix. O prejuízo passou de 5 bilhões de reais.
Para de ler esse número por um segundo e pensa no que ele significa. É gente de todo tipo caindo: aposentado, universitário, dono de mercadinho, você, eu. Não é “só quem não entende de tecnologia”. Os golpes de hoje são bons — feitos pra enganar gente atenta, no momento de distração.
A boa notícia é que dá pra reduzir muito o risco sem virar paranoico. Você não precisa desconfiar de tudo o tempo todo. Precisa entender por onde o golpe entra e fechar as portas certas. Esse guia é pra isso: como proteger o celular de golpes com o mínimo de esforço e o máximo de resultado.
Por que o seu celular virou o alvo preferido dos golpistas
A resposta é simples: é onde está o dinheiro. O celular hoje é a sua conta no banco, o seu WhatsApp, as suas fotos, o seu e-mail — tudo num aparelho que cabe no bolso e que você desbloqueia cinquenta vezes por dia.
Pensa no celular como a sua casa. Antigamente o ladrão tinha que arrombar a porta (invadir o sistema). Hoje ele nem precisa disso — ele toca a campainha fingindo ser o entregador e você abre. É isso que a maioria dos golpes faz: não hackeia nada, só convence você a entregar a chave.
As portas de entrada: como os golpes chegam até você
Quase todo golpe entra por um de três caminhos. Conhecer os três já te deixa na frente:
Primeiro, o link. Chega por SMS, WhatsApp ou e-mail: “sua encomenda está retida”, “você ganhou um prêmio”, “atualize seus dados do banco”. Você clica, cai numa página clonada, digita a senha — e pronto. Se isso já aconteceu, o que fazer está em cliquei em link suspeito no celular.
Segundo, o app falso. Aquele “app do banco” ou “acelerador de celular” que parece legítimo, mas foi feito pra roubar. Aprender a identificar um aplicativo falso antes de instalar evita um estrago enorme.
Terceiro, a rede aberta. Wi-Fi público de shopping, aeroporto, café — cômodo, mas nem sempre seguro. Dá pra usar, desde que sabendo o que pode e o que não pode; a gente detalhou em Wi-Fi público é seguro ou é furada.
Reparou o padrão? Nenhum desses depende de o golpista ser um gênio da computação. Depende de um clique seu. É o jogo.
Como proteger o celular de golpes antes de cair em um
Agora a parte que faz diferença de verdade. Proteger o celular de golpes é 80% prevenção — e prevenção aqui é rápida.
A medida mais poderosa, de longe, é a verificação em duas etapas. Ela funciona como a segunda fechadura da porta: mesmo que o golpista descubra sua senha, ele esbarra num código que só chega no seu aparelho. Ative isso hoje, começando pelo WhatsApp — o passo a passo está em como ativar a verificação em duas etapas no WhatsApp.
Depois dela, três hábitos fecham o resto:
1. Senha de tela decente. Nada de 1234 ou a sua data de nascimento. É a barreira que segura o golpe físico, quando o aparelho é levado. 2. Sistema e apps atualizados. Atualização não é frescura — boa parte é conserto de falha de segurança que os golpistas já conhecem. 3. Desconfiança de urgência. Golpe sempre tem pressa: “resolva agora ou perde”. Banco de verdade não funciona assim. Sentiu pressão, respira e confirma por outro canal.
Você deve estar pensando: “isso dá trabalho demais”. Faz sentido achar isso. Só que é meia hora de configuração uma vez na vida contra a chance de perder o dinheiro da conta inteira. Não é nem comparação.
Caiu num golpe? O que fazer nas primeiras horas
Mesmo com tudo isso, ninguém está 100% imune. E aqui vale a regra de ouro: nas fraudes digitais, velocidade é dinheiro. Quanto mais rápido você age, maior a chance de recuperar.
Os dois cenários mais comuns têm caminho claro. Se clonaram seu WhatsApp — golpe que ainda faz dezenas de milhares de vítimas por ano — as primeiras horas decidem tudo, e o passo a passo está em WhatsApp clonado: o que fazer. Se o golpe envolveu Pix, muita gente não sabe, mas existe o Mecanismo Especial de Devolução do Banco Central, que pode trazer o dinheiro de volta — mostramos como acionar em golpe do Pix: como se proteger e tentar o dinheiro de volta.
E se o problema foi o aparelho levado, não é só o celular que está em risco — são os apps de banco dentro dele. A sequência certa de bloqueio está em celular roubado: o que fazer imediatamente.
As duas portas que você mesmo deixou abertas
Golpe não entra só por link suspeito. Muita exposição vem de coisas que a gente autorizou sem prestar atenção. A primeira são as permissões dos aplicativos: câmera, microfone e localização liberados para apps que não têm motivo nenhum para pedir — vale revisar seguindo o que você autorizou sem perceber.
A segunda é a senha repetida. Basta uma loja pequena vazar seus dados para que a mesma combinação seja testada no seu e-mail e no seu banco. É o risco mais subestimado de todos, e a saída está em por que usar a mesma senha em tudo é o maior risco do seu celular.
Os golpes que mudaram de cara em 2026
Boa parte do que está acima vale para sempre. Mas alguns golpes ganharam ferramentas novas nos últimos meses, e vale conhecer o formato atualizado antes de encontrá-lo pela primeira vez.
A mudança mais desconfortável é a inteligência artificial. Hoje dá para clonar a voz de alguém com poucos segundos de gravação pública — e é assim que funciona o áudio falso feito por IA, em que a voz de um filho ou de uma irmã pede um Pix urgente. Do mesmo jeito, o comprovante de Pix falso deixou de ter aquele acabamento tosco que entregava tudo: hoje ele sai perfeito, e a única confirmação que resta é o saldo na sua conta.
Outra parte dos golpes atacou a nossa confiança no que aparece na tela. No golpe do parente com número novo, o criminoso usa a foto e o nome da pessoa numa conta recém-criada. Na falsa central do banco, ele mascara o número para que a sua agência apareça no visor. E no falso órgão público, chega uma mensagem com brasão e linguagem oficial ameaçando cancelar o seu CPF. Em todos, o caminho é o mesmo: nunca use o canal que a mensagem oferece — abra você mesmo o aplicativo, e aprenda a diferenciar quando a mensagem é mesmo do seu banco.
Tem ainda o golpe da mão fantasma, em que a vítima instala um programa a pedido do falso atendente e assiste ao aparelho ser operado de longe. Guarde esta frase, que resolve sozinha esse caso: banco nenhum pede para você instalar aplicativo.
Do lado bom, duas ferramentas melhoraram. O aplicativo Celular Seguro, do governo, bloqueia linha, apps de banco e aparelho com um alerta só — desde que você tenha cadastrado antes. E a devolução de Pix em caso de golpe ganhou prazo maior em setembro de 2026: agora são 80 dias para contestar, pelo próprio aplicativo do banco.
Se você cuida do celular de um pai ou de uma mãe, vale um capítulo à parte — os idosos são o alvo prioritário desses golpes, e blindar o celular deles é menos sobre configuração e mais sobre combinar uma frase.
No fim das contas
Proteger o celular de golpes não é sobre desconfiar de todo mundo nem instalar dez antivírus. É sobre fechar as portas óbvias — verificação em duas etapas, senha boa, cabeça fria diante de pressa — e saber reagir rápido se algo passar. Faça o básico bem feito e você já sai da mira da maioria esmagadora dos golpes, que atacam justamente quem deixou tudo aberto.
