Com abordagens cada vez mais sofisticadas e personalizadas, os golpes de engenharia social têm feito milhares de vítimas e ampliado os prejuízos financeiros enfrentados pela população. Levantamento do Santander mostra que os golpes do site falso, do WhatsApp e das redes sociais foram os três tipos mais comunicados por clientes no primeiro semestre de 2026. Correntistas relataram ter sido vítimas de golpistas que exploram os canais de relacionamento com clientes e se passam por gerentes do Banco, via mensagens no WhatsApp e até mesmo copiando ofertas da Instituição por meio de sites fraudulentos, para obter dados ou induzir transações financeiras.
Na avaliação de Leandro Granja, CISO do Santander, os golpes de engenharia social ganharam escala nos últimos anos e hoje o principal desafio é proteger o cliente justamente no momento que ele está sendo induzido ao golpe, sob forte apelo emocional. “Por isso, o Santander passou a atuar também no momento exato da decisão do cliente, com alertas preventivos durante transações sensíveis e mecanismos adicionais de confirmação de compras e pagamentos. É uma forma de tirar o cliente dessa hipnose e não cair no golpe”, explica.
No levantamento do Santander, destaque também para o golpe da falsa central, que ganhou novas abordagens, como, por exemplo, contatos via WhatsApp simulando “prova de vida”, bloqueio do ID Santander ou validações de segurança, aumentando a taxa de sucesso dos golpistas. “Esse tipo de golpe evoluiu significativamente em sofisticação, combinando técnicas de persuasão com uso de dados e simulação de atendimento legítimo”, alerta Granja.
No Santander, cibersegurança é tratada como um componente estrutural do negócio, não somente como disciplina técnica, com investimento contínuo em tecnologia, monitoramento e prevenção. O Banco investe há quase 30 anos no uso de Inteligência Artificial de dados para combater golpes e fraudes. A evolução começou com modelos analíticos, no início dos anos 2000, e hoje combina machine learning, biometria comportamental, análise transacional em tempo real, sinais de dispositivo e monitoramento 24/7 em um modelo integrado de prevenção. “O foco não é apenas bloquear golpes, mas proteger o cliente de forma mais ampla”, reforça o CISO do Santander.
Entre as principais inovações implementadas para proteger os clientes estão biometria facial com IA e algoritmos para autenticação, Alerta de Segurança nos apps Santander e Santander Empresas que avisa o cliente sobre transações suspeitas de golpes e fraudes em Pix, transferências e boletos e a Confirmação de Compras Suspeitas via WhatsApp, push ou SMS.
▪︎ Ranking dos cinco golpes mais contestados por clientes do Santander no primeiro semestre de 2026
1° Site Falso
2° WhatsApp
3° Redes Sociais
4° Falso Investimento
5° Falsa Central
▪︎ Como se proteger dos golpes mais aplicados
Site falso – O que é: é um tipo de golpe em que golpistas criam páginas falsas que imitam sites legítimos com o objetivo de enganar o usuário. Essas páginas podem se parecer com e-commerce conhecidos, bancos, serviços de streaming ou outras plataformas digitais.
Como se proteger:
1. Desconfie de promoções tentadoras e cheque se a condição é verdadeira antes de concluir a compra no app ou site oficial da empresa;
2. Não abra links ou anexos que foram enviados por endereços de e-mails ou contatos de WhatsApp que não conhece ou parecem suspeitos.
3. Antes de inserir a informações em um site, verifique se a URL está correta e se o certificado de segurança está válido (o cadeado ao lado do site).
Golpe do WhatsApp –O que é: golpistas criam perfis falsos utilizando a foto de conhecidos e familiares da vítima para solicitar transferências via Pix, alegando emergências, dívidas urgentes ou problemas com o banco. Justificam o número desconhecido alegando ter trocado de número e apelam para o tom de urgência para conseguir dinheiro.
Como se proteger:
1- Confirme com o contato por ligação (não pelo aplicativo) se ele realmente mudou de número antes de fazer qualquer procedimento, como uma transferência;
2- Ative a confirmação em duas etapas pelo caminho Configurações > Conta > Confirmação em duas etapas;
3- Pare e pense antes de agir: não aja sob pressão e desconfie de sinais de urgência para a realização de pagamentos.
Redes Sociais - O que é: os golpistas invadem perfis legítimos para disseminarem comunicações falsas com o intuito de chamarem a atenção dos seguidores dessas pessoas ou empresas com ofertas de ganhos, anúncios de produtos a preços abaixo do mercado e até mesmo por links patrocinados com ofertas falsas, o que torna possível o alcance de ainda mais vítimas.
Como se proteger
1- Desconfie de ofertas de ganhos rápidos ou que cobram o frete para entrega de brindes e até mesmo, de mensagens diretas que venham com oportunidades que parecem boas demais para ser verdade.
2- Ao ver uma oferta em um post patrocinado, confira no site oficial da loja para ver se a promoção realmente existe. Descontos muito altos ou ofertas muito tentadoras podem ser golpes!
3- Utilize a verificação de segurança em duas etapas. Essa camada extra de segurança impede o acesso de terceiros às contas, mesmo que senha seja vazada.
Falso Investimento - O que é: ofertas de investimentos que parecem ser muito lucrativos são feitas por golpistas por meio de WhatsApp, redes sociais, e-mail ou qualquer outro meio de comunicação, apresentando-se como funcionários de bancos ou corretoras de renome, utilizando até mesmo informações pessoais das vítimas e relatórios de ganhos para parecerem mais convincentes.
Como se proteger
1-Promessas de dinheiro rápido e fácil devem sempre ser vistas com desconfiança. Se a oferta parece boa demais para ser verdade, pode ser um golpe.
2. Não tome decisões de investimento impulsivamente ou sem tempo para analisar detalhadamente a proposta.
3- Antes de investir, sempre verifique a legitimidade da oferta e da instituição que está oferecendo o investimento. Utilize fontes confiáveis, como a CVM (Comissão de Valores Mobiliários).
Falsa Central - O que é: golpistas simulam uma falsa central de atendimento e se apresentam como funcionário de instituição bancária. Durante a ligação, utilizam o argumento de que há movimentações suspeitas na conta, e para resolver orientam a fazer uma transação para cancelar a não reconhecida ou que precisam fazer atualizações de segurança solicitando a instalação de sistema e/ou senhas.
Como se proteger
1- O Santander nunca entra em contato pedindo para fazer uma transação para cancelar uma compra suspeita ou um Pix indevido;
2-O Santander nunca faz ligações solicitando dados de acesso, senhas ou códigos de dispositivos de segurança, atualizações com digitação de senhas, foto de QR Code, código de validação do ID Santander, agendamento para entrega ou devolução de cartões de crédito ou débito.
3- Não acredite se pedirem que é para ir ao caixa eletrônico fazer um procedimento de cancelamento de uma operação, e nunca forneça os dados pessoais ou bancários para ninguém.
