“1,2 milhão de contas bancárias acessadas”: as primeiras fraudes já começaram e são perigosas!

Uma fraude altamente sofisticada está se espalhando na França - e praticamente qualquer pessoa pode cair.

Nos últimos dias, um leitor nos mostrou um SMS alarmante que recebeu no telemóvel:

“Caixa de Poupança: uma tentativa de pagamento de € 924,99 está em andamento na sua conta.
Se você não reconhece esta operação, ligue com urgência para 01 89…”

A mensagem tem todos os sinais de golpe.

Vazamento no FICOBA abriu caminho para golpes mais “personalizados”

No mês passado, já se falava da invasão ao Arquivo Nacional de Contas Bancárias (FICOBA), a base francesa que reúne informações sobre todas as contas abertas em bancos do país. Segundo comunicado das autoridades, um invasor conseguiu usar credenciais roubadas de um servidor público que tinha acesso no contexto de trocas de informação entre ministérios e, com isso, consultou parte do arquivo, que contém dados pessoais.

Ao todo, 1,2 milhão de contas bancárias foram consultadas em janeiro de 2026. Com esse acesso, o criminoso pôde obter dados bancários (IBAN, RIB) e também informações de identidade, como endereço e nome - e, em alguns casos, até o número de identificação fiscal.

O problema é que, munidos dessas informações, grupos mal-intencionados conseguem criar campanhas de phishing muito mais convincentes, porque passam a “saber demais” sobre a vítima e exploram esse contexto para gerar pânico e urgência.

Phishing por SMS após o vazamento do FICOBA: como o golpe funciona

No caso do nosso leitor, a mensagem quase o fez ligar para o número indicado - afinal, ninguém vê uma suposta compra de € 924,99 sem se preocupar. Ele desistiu a tempo. Mas o que poderia ter acontecido se tivesse telefonado?

De acordo com o portal cybermalveillance.gouv.fr, o roteiro é típico:

Ao ligar para o número informado, quem atende é um falso consultor. Ele solicita dados pessoais e bancários sob o pretexto de “verificação” e, em seguida, afirma que há uma fraude em curso na sua conta que precisa ser bloqueada com urgência. Trata-se de uma tentativa de golpe cujo objetivo é fazer você transferir dinheiro ou fornecer informações para que o criminoso consiga roubá-lo.

Em golpes desse tipo, é comum o criminoso tentar obter códigos temporários (por SMS/app), dados do cartão, credenciais de acesso ao banco ou até induzir a vítima a fazer uma transferência “de segurança” para uma conta controlada pela quadrilha.

Como evitar o pior

Diante de mensagens cada vez mais direcionadas, vale adotar alguns reflexos simples - e eficazes:

• Não ligue para o número indicado na mensagem e não responda ao SMS.
• Se ficar em dúvida, confira você mesmo no seu extrato/conta corrente (aplicativo do banco ou internet banking).
• Se ainda assim precisar confirmar, ligue para o seu gerente ou para o canal oficial do banco, usando um número obtido no site oficial ou no verso do cartão (e não o número enviado por SMS).

Também ajuda ativar alertas no aplicativo do banco, limitar transações de alto valor e manter autenticação em dois fatores sempre que disponível. Outra medida prática é combinar com familiares (especialmente pessoas idosas) uma regra simples: “banco nunca pede senha nem código por telefone”.

Onde denunciar a mensagem fraudulenta

Para ajudar a reduzir a circulação desse tipo de fraude, faça a denúncia nos canais apropriados:

• Se for e-mail, reporte no Signal Spam.
• Se for SMS, encaminhe para 33700.
• Registe a tentativa também na plataforma do Ministério do Interior francês (Pharos): Internet-signalement.gouv.fr.

Guardar o SMS (captura de ecrã), o número do remetente e quaisquer outros detalhes aumenta as chances de rastreio e bloqueio.

Se você já caiu no golpe: o que fazer imediatamente

Se o dano já ocorreu, a prioridade é agir rápido:

1. Entre em contacto imediatamente com o seu banco para bloquear operações, contestar transações e, se necessário, fazer oposição a cartões/serviços.
2. Procure uma delegacia para registar ocorrência e formalizar a queixa.
3. Antes de tudo, preserve as provas: o SMS recebido, capturas de ecrã, comprovantes de transferências e quaisquer registros de transações suspeitas.

Quanto mais cedo o banco for avisado, maiores são as chances de reduzir perdas e impedir novas movimentações indevidas.