No golpe do falso gerente, o criminoso liga ou manda mensagem se passando pelo gerente do banco e usa dados reais da empresa — nome do gerente, agência, últimos dígitos da conta — para parecer legítimo. Com um pretexto urgente (movimentação suspeita, bloqueio iminente), induz a vítima a transferir valores ou instalar um aplicativo que dá acesso à conta. A contramedida imediata é encerrar o contato e ligar para o canal oficial. Se a empresa foi vítima, agir nas primeiras horas e avaliar a responsabilidade do banco é decisivo.
O telefone toca e, do outro lado, alguém que sabe o nome do seu gerente, o número da sua agência e os últimos dígitos da sua conta avisa: há uma movimentação suspeita e é preciso agir agora. Tudo soa verdadeiro — e é justamente essa a arma do golpe. O golpe do falso gerente tem crescido e mirado especialmente empresas e clientes de maior renda, porque combina dados reais com uma pressão que “desliga” o senso crítico da vítima.
Neste artigo, explicamos como o golpe é aplicado, quais sinais denunciam a fraude, como proteger a empresa e o que fazer — inclusive juridicamente — se o prejuízo já aconteceu.
Como o golpe do falso gerente é aplicado
O criminoso se apresenta como gerente ou funcionário do banco, por telefone ou aplicativo de mensagem. O diferencial em relação a golpes genéricos é o uso de informações verdadeiras: nome completo do responsável, dados da agência, histórico de transações e até o nome do gerente real da conta. Essas informações, que deveriam ser sigilosas, dão ao contato uma aparência de total legitimidade.
A partir daí, entra a engenharia social. O falso gerente informa uma suposta movimentação suspeita, uma tentativa de fraude ou a necessidade imediata de bloquear a conta — sempre com urgência. Sob orientação do "funcionário", a vítima é induzida a agir para "proteger" o dinheiro: fazer uma transferência para uma "conta segura", confirmar códigos recebidos por SMS, informar senhas ou instalar um aplicativo de "segurança" (que, na verdade, dá acesso remoto ao dispositivo). Concluída a manobra, os criminosos agem rápido: transferências via Pix, contratação de empréstimos, pagamento de boletos de valor expressivo e uso do limite.
Sinais de alerta
Alguns indícios denunciam o golpe, mesmo quando o contato parece verdadeiro:
- Contato não solicitado com urgência para resolver um "problema" na conta.
- Pedido de senha, token, código de SMS ou confirmação de transferência — bancos nunca solicitam isso.
- Orientação para instalar aplicativo ou permitir acesso remoto ao computador ou celular.
- Instrução para transferir dinheiro para uma "conta segura", "conta espelho" ou similar.
- Pressão por sigilo e rapidez — "não desligue", "não comente com ninguém".
Como proteger a empresa
- Encerre imediatamente o contato e ligue para o canal oficial. Nenhuma verificação legítima se perde por você desligar e retornar pelo número oficial do banco.
- Regra fixa para a equipe: banco não pede senha, código ou instalação de app por telefone. Ponto.
- Nunca instale aplicativos a pedido de quem ligou, nem permita acesso remoto.
- Dupla checagem para transferências atípicas, com aprovação de uma segunda pessoa.
- Ative a verificação em duas etapas no aplicativo do banco e configure limites de transferência.
- Trate dados do gerente e da conta como sensíveis — o golpe se alimenta deles.
O que fazer se a empresa foi vítima
As primeiras horas definem as chances de recuperação:
- Comunique o banco imediatamente pelos canais oficiais e registre o protocolo.
- Acione o MED (Mecanismo Especial de Devolução) se houve Pix — ele permite o bloqueio do valor na conta do golpista.
- Troque senhas e revogue acessos e dispositivos autorizados.
- Registre boletim de ocorrência — é prova essencial.
- Preserve tudo: registro da ligação, mensagens, comprovantes, extratos e protocolos.
O passo a passo detalhado está no artigo Fui vítima de um golpe bancário: como tentar reaver o prejuízo.
Quando o banco pode ser responsabilizado
Este é o ponto que a maioria das vítimas desconhece. Os tribunais têm reafirmado que a segurança das operações bancárias é dever da instituição, e a Súmula 479 do STJ prevê a responsabilidade objetiva dos bancos por fraudes praticadas no âmbito das operações bancárias. Chama especial atenção o fato de que os golpistas frequentemente usam dados internos que só o banco deveria ter — o que pode indicar falha de segurança da própria instituição. Além disso, transferências vultosas e movimentações fora do padrão da empresa deveriam acionar mecanismos de bloqueio; a ausência dessas medidas pode caracterizar defeito na prestação do serviço. A responsabilização não é automática e depende da análise do caso, mas é um caminho real.