O que aconteceu em segurança digital esta semana

Levantamento da datatech Quod, feito a partir do Registro Unificado de Fraudes (Rufra), contabilizou mais de 9 milhões de indícios de fraude financeira entre janeiro e junho de 2026 — alta de 10,26% sobre o semestre anterior. O celular foi o canal usado em 78% dos casos, as contas correntes aparecem em 94% dos registros e o Pix movimentou o dinheiro em 85% das fraudes. A engenharia social — a manipulação psicológica da vítima — respondeu sozinha por 40% das ocorrências.

Dois detalhes do estudo merecem atenção. Primeiro, o perfil das vítimas derruba o mito de que golpe é coisa de quem não domina tecnologia: metade tem entre 18 e 34 anos. Segundo, a reincidência é altíssima — das 3,1 milhões de pessoas lesadas no semestre, cerca de 799 mil caíram em golpe duas vezes ou mais. Quem já foi vítima entra em listas de "alvos quentes" revendidas entre quadrilhas, e por isso precisa redobrar a atenção, não relaxar.

A Febraban mapeou as variações mais recentes do golpe da falsa central bancária, e o nível de encenação impressiona. Com spoofing, o número que aparece na tela é idêntico ao do banco. Os criminosos transferem a ligação entre falsos "setores", usam a mesma música de espera das centrais reais e, na versão mais elaborada, enviam um boletim de ocorrência falso alegando que a agência da vítima está sob investigação — e que o dinheiro precisa ir para uma "conta segura" enquanto durar a apuração.

A defesa é lembrar o que banco nenhum faz: não liga pedindo senha, token ou dados pessoais; não pede transferência para "proteger" a conta; não manda instalar aplicativo; não envia motoboy para buscar cartão — e não pressiona por decisão imediata. Recebeu uma ligação assim? Desligue e retorne pelo número no verso do cartão ou pelo app oficial. A mecânica completa está no nosso artigo sobre o golpe do falso suporte bancário.

O pagamento por aproximação entrou de vez na mira dos criminosos em 2026. O chamado "golpe fantasma" combina técnicas físicas e digitais: maquininhas escondidas que fazem cobranças de baixo valor encostadas no bolso ou na bolsa da vítima em locais cheios, terminais adulterados que capturam dados durante a compra, repetição de cobrança com falsa alegação de erro e telas falsas que registram a senha digitada (o "toque fantasma").

A tecnologia NFC em si continua segura — o problema está nas brechas fora do sistema. As defesas práticas: definir limite baixo para pagamentos sem senha, ativar notificação em tempo real de cada transação, conferir o valor no visor antes de aproximar o cartão e revisar o extrato à procura de pequenos débitos repetidos em estabelecimentos desconhecidos — é assim que a fraude costuma aparecer. Na quinta-feira publicamos aqui no blog o guia completo: cartão clonado, o que fazer e como se proteger.

Análise de golpes que viralizaram entre maio de 2025 e abril de 2026 mostra que o WhatsApp foi o canal de circulação em quase 65% dos casos — de falsas promoções e cupons a correntes de "dinheiro fácil" usando marcas conhecidas. Em cerca de um terço dos esquemas, os criminosos exigiam pagamento exclusivamente via Pix, aproveitando a velocidade e a irreversibilidade prática da transferência.

O padrão se repete: uma mensagem encaminhada por alguém de confiança, uma promessa boa demais, um link para "garantir a vaga" e um Pix de valor baixo — pequeno o bastante para a vítima não desconfiar, grande o bastante para escalar em volume. A regra de ouro continua a mesma: promoção que chega pelo WhatsApp não é promoção, é isca. Verifique sempre no site ou app oficial da marca, digitando o endereço manualmente.