Golpes digitais: como denunciar ao Procon e se proteger

Era 22h47 quando a mensagem chegou no WhatsApp da Dona Cláudia, de Belo Horizonte. O número parecia familiar — começava com o DDD dela — e o texto dizia que havia uma cobrança indevida no cartão, com um link para “regularizar a situação”. Ela clicou. Em menos de quarenta minutos, R$ 3.200 sumiriam da conta corrente dela. Não era descuido. Era um golpe digitalmente cirúrgico, pensado para o horário em que a guarda baixa.

A história da Dona Cláudia não é exceção — ela é a regra. E o problema real não é a tecnologia em si, nem a falta de informação sobre como golpes funcionam. O problema é que a maioria das vítimas não sabe que tem a quem recorrer depois que o dinheiro vai embora. Ficam no constrangimento, na raiva, ou simplesmente acham que não adianta nada. Esse artigo existe pra mudar esse raciocínio.

Por que a maioria das vítimas não denuncia — e paga caro por isso

Denunciar um golpe digital ao Procon não é apenas um ato cívico. É uma ferramenta concreta que pode resultar em reembolso, punição do fornecedor envolvido e criação de registro público que pressiona empresas a resolverem o problema. Vítimas que não denunciam deixam de acionar um canal gratuito que, em muitos casos, agiliza a devolução do dinheiro mais rápido do que uma ação judicial.

Levantamentos do setor de segurança digital mostram que o Brasil figura entre os países com maior volume de tentativas de fraude por mensagem instantânea e e-mail na América Latina. E mesmo com esses números, a proporção de quem registra a reclamação formalmente continua baixa — especialistas estimam que menos de 30% das vítimas chegam a formalizar algum tipo de queixa em órgãos de defesa do consumidor.

O motivo mais comum que eu ouço — e que vejo repetido em fóruns, grupos de Facebook de bairro, conversas de família — é a sensação de que “não vai adiantar nada”. Essa crença é o maior presente que os golpistas têm. Porque adiantamento ou não depende muito de como a denúncia é feita e para quem.

O que o Procon pode (e o que ele não pode) fazer pelo seu caso

O Procon é um órgão de defesa do consumidor vinculado ao governo estadual ou municipal. Ele atua como mediador entre você e a empresa envolvida no golpe — seja um banco, uma loja virtual, uma operadora de telefonia ou uma plataforma de pagamento. Ele não substitui o Boletim de Ocorrência e não tem poder de prender ninguém. Mas pode forçar a empresa a responder formalmente, aplicar multas administrativas e registrar o padrão de reclamações que alimenta fiscalizações futuras.

O que o Procon faz de concreto:

• Intima a empresa a apresentar resposta em prazo definido (geralmente entre 10 e 15 dias úteis)
• Registra a reclamação em sistema nacional, aumentando a pressão sobre reincidentes
• Pode aplicar multas administrativas em caso de descumprimento ou prática abusiva comprovada
• Gera um número de protocolo que você pode usar em ações no Juizado Especial Cível

O que ele não faz: não recupera o dinheiro diretamente, não investiga o criminoso, não substitui o registro policial. Para rastrear o golpista, o caminho é a delegacia especializada em crimes cibernéticos — que existe na maioria das capitais brasileiras.

O passo a passo real para denunciar ao Procon em 2026

Você pode registrar sua reclamação pelo site do Procon do seu estado, pelo portal consumidor.gov.br (que tem abrangência nacional e é mantido pelo Ministério da Justiça) ou presencialmente nas sedes físicas. O consumidor.gov.br é, na prática, o canal mais ágil para golpes envolvendo grandes empresas — porque as companhias cadastradas têm prazo para responder e o índice de resolução fica público.

Siga esses passos:

• 1. Reúna tudo antes de abrir o formulário. Prints de conversas, e-mails, comprovantes de transação, número de protocolo de atendimento com a empresa, data e horário exatos do ocorrido.
• 2. Identifique a empresa responsável. No golpe por link falso, muitas vezes é o banco ou a plataforma de pagamento que precisa ser acionada — não o criminoso em si, já que ele não é cadastrado como fornecedor.
• 3. Abra o chamado descrevendo fatos, não emoções. “No dia 14 de maio de 2026, às 22h47, recebi mensagem via WhatsApp com link que redirecionava para página falsa idêntica à do banco X. Realizei o acesso, fui induzido a informar dados e tive R$ 3.200 debitados da conta.” Isso é útil. “Fui enganado e estou indignado” não é.
• 4. Registre também o Boletim de Ocorrência. Pode ser feito online, no site da Delegacia de Polícia Civil do seu estado, na maioria dos estados brasileiros. Guarde o número do BO — ele complementa sua denúncia no Procon e é exigido por alguns bancos para análise de reembolso.
• 5. Notifique o banco por escrito. E-mail com aviso de recebimento ou protocolo via aplicativo do banco. Muitos bancos têm prazo legal para responder a contestações de transações não reconhecidas — e o não cumprimento desse prazo pode ser a base da sua reclamação no Procon.

Um caso concreto — com as imperfeições que ele teve

Em março de 2026, um leitor de São Paulo — vou chamá-lo de Rafael — me contou que foi vítima de um golpe de “falso suporte técnico”. Recebeu ligação de alguém se passando por funcionário de uma grande operadora de telefonia, que convenceu Rafael a instalar um aplicativo de “diagnóstico remoto”. Em vinte minutos, o golpista tinha acesso ao aplicativo do banco e realizou duas transferências via Pix, totalizando R$ 1.850.

Rafael fez tudo certo — quase. Abriu reclamação no consumidor.gov.br no dia seguinte, registrou o BO online e enviou e-mail formal ao banco. O banco respondeu em 7 dias úteis dizendo que a transação havia sido “autorizada pelo titular” e negando o reembolso. Rafael achou que tinha acabado ali.

Mas não tinha. Ele voltou ao consumidor.gov.br e contestou a resposta do banco — o portal permite isso. Com o histórico completo em mãos, o caso foi escalado internamente na empresa. Na segunda rodada, o banco reconheceu a fraude e devolveu R$ 1.450 — não o valor total, porque uma das transferências havia sido para uma conta que o próprio Rafael usara antes (o que complicou a análise). Não foi perfeito. Mas foi R$ 1.450 a mais do que ele teria se tivesse desistido na primeira negativa.

A lição: a primeira negativa raramente é a última palavra. O sistema tem instâncias. Use todas elas.

O que não funciona — e por que insistir nessas abordagens é perda de tempo

Existem quatro abordagens comuns que parecem razoáveis mas, na prática, não resolvem nada:

• Ligar repetidas vezes para o SAC sem registrar protocolo escrito. Conversa de telefone não deixa rastro formal. A empresa pode negar que o contato aconteceu. Sempre exija o número de protocolo e sempre complementa com comunicação escrita.
• Postar nas redes sociais esperando que a empresa resolva por pressão pública. Funciona esporadicamente, para casos com grande repercussão. Para o cidadão comum, o resultado é zero — e você perde tempo que poderia usar nos canais formais, que têm prazo legal para resposta.
• Esperar que o banco resolva sozinho porque “eles têm obrigação”. Têm, sim — mas só agem com agilidade quando pressionados formalmente. Sem protocolo, sem BO, sem reclamação no Procon, a tendência é que o caso fique em fila indefinida.
• Contratar advogado antes de esgotar os canais administrativos gratuitos. Não estou dizendo que advogado é inútil — longe disso. Mas o Juizado Especial Cível aceita causas de até 20 salários mínimos sem necessidade de advogado, e o histórico de reclamações no Procon e no consumidor.gov.br serve como prova. Gastar com advogado antes de esgotar o que é gratuito é queimar etapa.

Outros canais que funcionam em paralelo ao Procon

O Procon não precisa ser o único caminho. Dependendo do tipo de golpe, outros órgãos ampliam sua proteção:

• Banco Central (BC): para reclamações contra instituições financeiras, o BC tem canal próprio em seu site. Reclamações formais ao BC têm peso significativo — os bancos acompanham de perto o índice de reclamações publicado pelo regulador.
• Polícia Civil Especializada: nas capitais, a maioria dos estados tem delegacias de crimes cibernéticos. Em São Paulo, por exemplo, existe a Delegacia de Crimes Cibernéticos. Nas cidades menores, o BO pode ser registrado online mesmo sem delegacia especializada.
• Senacon: a Secretaria Nacional do Consumidor, vinculada ao Ministério da Justiça, supervisiona os Procons estaduais e municipais e pode ser acionada em casos mais complexos.
• Juizado Especial Cível (JEC): para valores de até 20 salários mínimos, você pode entrar com ação sem advogado. O histórico de reclamações no consumidor.gov.br serve como prova documental.

Como se proteger antes que o golpe aconteça

Denúncia é o remédio. Prevenção é a vacina — e ela tem doses específicas, não conselhos genéricos de “desconfie de tudo”.

• Ative a autenticação em dois fatores em todos os aplicativos financeiros. Não é o SMS — SMS pode ser interceptado. Use aplicativo autenticador.
• Nunca instale aplicativo por pedido de ligação telefônica. Nenhum banco, nenhuma operadora e nenhum serviço legítimo pede isso. Ponto final.
• Verifique o domínio antes de clicar. Links encurtados e endereços com erros sutis — “bancobrasil-seguro.com” em vez de “bancodobrasil.com.br” — são o sinal mais claro de phishing.
• Cadastre um limite diário de Pix baixo no aplicativo do seu banco. Você pode alterar na hora quando precisar transferir valores maiores, mas o limite reduzido corta a hemorragia se alguém tiver acesso à sua conta.

Três ações para fazer ainda essa semana

Não precisa reorganizar sua vida digital de uma vez. Três movimentos pequenos já mudam o jogo:

Hoje à noite: abra o aplicativo do seu banco e verifique o limite diário de Pix configurado. Se estiver acima de R$ 1.000 para o período noturno, reduza. Leva dois minutos.

Amanhã: salve nos favoritos do seu celular o endereço consumidor.gov.br. Não porque você vai precisar agora — mas porque quando precisar, vai estar sob pressão e não vai querer perder tempo procurando o site certo.

Essa semana: se você ou alguém da sua família já foi vítima de golpe e não denunciou, ainda dá tempo. O prazo para reclamação no Procon costuma ser de até 5 anos para relações de consumo. A janela está aberta.

O dinheiro nem sempre volta. Mas o registro sempre vale — pra você, pra próxima vítima, e pra pressionar quem tem obrigação de proteger seus dados.