Uma compra que você não fez aparece na notificação do banco. Ou a fatura chega com débitos pequenos, repetidos, em nomes que você nunca viu. A clonagem de cartão é o golpe mais comum do Brasil — atinge 45% das vítimas de fraude, segundo pesquisa do Observatório Febraban — e a diferença entre recuperar o dinheiro ou não está quase toda na velocidade e na ordem das suas próximas ações. Este guia mostra exatamente o que fazer, quais são os seus direitos e como a clonagem realmente acontece hoje.
Viu uma compra que não reconhece? Bloqueie o cartão pelo app do banco agora, antes de qualquer outra coisa. Cada minuto com o cartão ativo é chance de nova cobrança. A contestação, o B.O. e o resto vêm depois — o bloqueio vem primeiro.
Passo a passo: das primeiras horas até o estorno
Bloqueie o cartão pelo app
Todos os grandes bancos têm a opção "bloquear cartão" no próprio aplicativo — use-a imediatamente e peça a segunda via. O cartão novo vem com outro número, o que corta o acesso de quem tem os dados clonados. Se não conseguir pelo app, ligue para o número no verso do cartão (nunca para números recebidos por mensagem).
Conteste todas as compras que não reconhece
No app ou na central oficial, marque uma a uma as transações indevidas e peça a contestação formal. Anote o número de protocolo — ele é sua prova de que o banco foi avisado e de quando foi avisado. Revise o extrato de pelo menos 90 dias para trás: a clonagem costuma começar com débitos pequenos de "teste" antes das compras maiores.
Registre boletim de ocorrência
Pode ser feito online, pela delegacia eletrônica do seu estado, em poucos minutos. O B.O. formaliza a fraude, fortalece a contestação junto ao banco e é exigido em eventual disputa judicial.
Se a fatura fechar antes do estorno, não pague a parte contestada sem orientação
Peça ao banco o ajuste da fatura ou a orientação formal (com protocolo) sobre como proceder. Muitos bancos estornam provisoriamente durante a análise. Se orientarem a pagar, pague e guarde o comprovante — o valor é recuperável, e o pagamento evita juros e negativação enquanto a disputa corre.
Banco negou o estorno? Escale a reclamação
A ordem é: ouvidoria do banco (prazo de resposta de até 10 dias úteis) → reclamação no site do Banco Central → consumidor.gov.br e Procon. Persistindo, o Juizado Especial Cível aceita causas de até 20 salários mínimos sem advogado. Leve protocolos, B.O. e extratos.
Seus direitos: o banco responde pela fraude
Aqui está o ponto que muita gente não sabe: a Justiça brasileira já pacificou que o risco da fraude é do banco, não do cliente. A Súmula 479 do Superior Tribunal de Justiça diz que as instituições financeiras respondem objetivamente — ou seja, independentemente de culpa — pelos danos causados por fraudes praticadas por terceiros em operações bancárias. E o Código de Defesa do Consumidor (art. 14) reforça a responsabilidade do fornecedor por falhas na segurança do serviço.
Na prática: se as compras foram feitas por um criminoso com seus dados clonados, o banco deve estornar. A exceção é quando a instituição consegue provar culpa exclusiva do cliente — por exemplo, senha anotada junto com o cartão ou entrega voluntária do cartão e da senha a terceiros. Por isso a documentação importa tanto: protocolo, B.O. e extratos contam a história a seu favor.
Se a clonagem foi no cartão de débito, o dinheiro sai da conta na hora. O procedimento é o mesmo (bloquear, contestar, B.O.), mas a urgência é maior — avise o banco imediatamente para tentar reter os valores antes que sejam sacados pelo fraudador.
Como a clonagem acontece hoje (não é mais como você imagina)
O "chupa-cabra" em caixa eletrônico ficou datado. Com o chip e a criptografia atuais, copiar fisicamente um cartão ficou muito difícil — então os criminosos migraram para onde a proteção é menor: convencer você a entregar os dados ou explorar o ambiente ao redor da compra. As portas de entrada mais comuns em 2026:
Phishing e sites falsos
Uma promoção pelo WhatsApp, um e-mail de "atualização cadastral", uma loja online clonada. Você digita número, validade e CVV — e o cartão está "clonado" sem nunca ter saído do seu bolso. É de longe o caminho mais comum hoje.
Falsa central e golpe do motoboy
Ligam avisando de uma "compra suspeita", pedem confirmação de dados e senha, e às vezes mandam um motoboy buscar o cartão "para perícia" — até cortado ao meio, o chip continua funcionando. Banco nenhum recolhe cartão. Nunca.
Maquininha adulterada e "golpe fantasma"
Terminais com software malicioso capturam os dados durante uma compra real; maquininhas escondidas fazem cobranças por aproximação encostadas na sua bolsa em lugares cheios; o visor "quebrado" esconde o valor real da cobrança. Confira sempre o valor no visor e nunca perca o cartão de vista.
Vazamentos de dados
Dados de cartões vazados em invasões de lojas e serviços são vendidos em lotes e testados em compras pequenas. Você não errou em nada — seu número simplesmente estava em um banco de dados invadido. É por isso que a revisão semanal do extrato importa mesmo para quem faz tudo certo.
Como reduzir (muito) a chance de ser clonado
- Cartão virtual para toda compra online. Ele tem número próprio e descartável — se vazar, você o apaga e o cartão físico segue intacto.
- Notificação em tempo real de cada transação. É o alarme que pega a clonagem no primeiro débito de "teste", não na fatura fechada.
- Limite baixo para pagamento por aproximação. Compras acima do limite pedem senha — e senha derruba o golpe da maquininha escondida.
- Cartão sempre à vista na hora de pagar. Não deixe levarem a maquininha "lá para dentro". Confira o valor no visor antes de aproximar ou digitar a senha.
- Nunca digite os dados do cartão em link recebido por mensagem. Compre digitando o endereço da loja manualmente no navegador ou pelo app oficial.
- Desconfie de qualquer ligação sobre "compra suspeita". Desligue e retorne pelo número no verso do cartão.
O phishing é hoje a principal porta de entrada da clonagem. Antes de digitar qualquer dado, cole o endereço no verificador do Utilix e veja uma análise automática de sinais de golpe — grátis e sem cadastro.
Verificar link suspeito →Resumindo
Compra desconhecida no cartão: bloqueie pelo app, conteste com protocolo, registre B.O. e escale para ouvidoria, Banco Central e Procon se o estorno for negado. A Súmula 479 do STJ coloca a responsabilidade pela fraude no banco. E, daqui para frente, cartão virtual nas compras online, notificações ativadas e limite baixo de aproximação eliminam a maior parte do risco.
Referências e fontes
- Superior Tribunal de Justiça. Súmula 479 — responsabilidade objetiva das instituições financeiras por fraudes de terceiros em operações bancárias.
- Código de Defesa do Consumidor, art. 14 (responsabilidade por defeito na prestação do serviço).
- Anuário Brasileiro de Segurança Pública 2026 / Observatório Febraban — clonagem ou troca de cartão atinge 45% das vítimas de fraude. via Blog do Amarildo
- ND Mais. Brasileiros que usam cartão com aproximação em 2026 são alvo de novo golpe "fantasma". 2026. ndmais.com.br
- Consumidor Moderno / Febraban. Golpe da falsa central bancária ganha novos disfarces. 2026. consumidormoderno.com.br
- Serasa. Cartão clonado: quem paga a conta? serasa.com.br