Tempo de leitura: 11 min · Atualizado em 03/09/2026
Quando o golpista usa um link falso de SMS só para roubar dados e, com eles, um empréstimo aparece depois no sistema de um banco real sem que a vítima tenha contratado nada, o banco costuma responder, porque a falha de perceber uma operação fora do padrão é dele. Já quando a própria vítima preenche tudo no site falso, a discussão fica mais delicada.
Como funciona o golpe do empréstimo fácil por SMS
A mensagem chega parecendo urgente e vantajosa: “seu limite de crédito pré-aprovado está liberado, clique aqui antes que expire”. O link leva a uma página que imita, com bastante capricho, o site ou aplicativo de um banco conhecido. Ali, a vítima é convidada a preencher CPF, dados bancários, e às vezes até enviar uma selfie ou foto de documento para “confirmar identidade” e liberar o dinheiro na hora.
Só que aquele site nunca foi do banco. Os dados digitados alimentam diretamente o golpista, que passa a usá-los para tentar abrir crédito de verdade em nome da vítima, em bancos e financeiras reais — muitas vezes em instituições diferentes daquela que aparecia no SMS falso.
Por que o SMS continua sendo uma isca eficiente
O SMS chega direto na tela de bloqueio do celular, sem passar pelos filtros de spam que existem no e-mail, e tem uma aparência de urgência que outros canais não têm. Além disso, muita gente realmente já recebeu ofertas de crédito pré-aprovado de bancos de verdade, o que torna a mensagem falsa ainda mais parecida com algo legítimo.
Esse mesmo mecanismo de urgência aparece em outras fraudes que abusam da confiança em canais de contato considerados oficiais, como no golpe do falso suporte técnico, quando o golpista se apresenta como se estivesse ligando do próprio banco.
Sinais de que o link do SMS é falso
- O número que enviou o SMS é um celular comum, não um remetente identificado com o nome do banco.
- O endereço do site tem pequenas variações do nome oficial da instituição, ou termina em domínio genérico.
- Pede senha completa, código de token, ou os seis dígitos do cartão — nenhum banco de verdade pede isso por um link recebido por SMS.
- Promete liberação imediata do valor sem qualquer análise, o que não condiz com o funcionamento real de crédito bancário.
- Depois de preencher os dados, a página trava, redireciona para o site oficial ou simplesmente some.
O que o link falso realmente faz
O golpe raramente “libera” um empréstimo dentro daquele próprio site falso — a página normalmente serve só para captar dados. O prejuízo de verdade aparece depois, quando o golpista usa essas informações para contratar crédito em nome da vítima em instituições reais, muitas vezes por aplicativos e portais que aceitam contratação simplificada. É nesse ponto que a atuação do banco de verdade — aquele que efetivamente liberou o dinheiro — entra na análise de responsabilidade.
Golpe fora do sistema x falha do próprio banco
A distinção central é sempre a mesma nesse tipo de fraude: o link falso, por si só, geralmente não tem nenhuma ligação com o banco verdadeiro — foi criado por golpistas, hospedado em servidor deles, sem qualquer participação da instituição. Até aqui, o banco é vítima da falsificação da própria marca, tanto quanto o cliente é vítima do golpe.
O que muda tudo é o próximo passo: quando esses dados roubados chegam a um sistema bancário real e resultam em contrato de crédito de verdade, a análise passa a ser sobre a atuação do banco que liberou aquele dinheiro — e não mais sobre o link falso em si.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Quando o banco pode responder
O banco que efetivamente liberou o crédito pode ser chamado a responder quando a contratação fugiu claramente do perfil da vítima — um valor muito acima do que ela costuma movimentar, um empréstimo pedido de um aparelho ou local nunca usado antes, ou liberação de dinheiro em poucos minutos sem qualquer etapa adicional de verificação. Também pesa contra o banco quando ele já tinha reclamações anteriores sobre o mesmo tipo de fraude e não reforçou a checagem.
Esse raciocínio é parecido com o que se aplica quando um empréstimo automático é liberado após invasão de hacker no aplicativo: o ponto central não é como o golpista chegou até os dados, mas se o banco tinha meios de perceber que aquela operação não era normal.
Quando o banco não responde
Se a contratação seguiu todas as etapas normais de segurança do banco — confirmação por aplicativo já instalado no celular da vítima, biometria, senha própria — e mesmo assim aconteceu porque a vítima entregou voluntariamente seus dados no site falso, a responsabilidade do banco fica mais difícil de sustentar, porque ele fez o que faria em qualquer contratação legítima.
Isso não fecha a porta para a vítima. Existe ainda o caminho de cancelar o contrato por vício de consentimento e buscar reparação diretamente do golpista, além de reunir provas rapidamente para agir junto ao banco, tema tratado em conta bancária invadida: o que fazer nas primeiras horas.
| Situação | Quem tende a responder |
|---|---|
| Link falso só captou dados; banco real liberou crédito fora do padrão da vítima | Banco pode responder |
| Banco seguiu todas as etapas de segurança normais na contratação | Banco normalmente não responde |
| Site falso do SMS em si, sem ligação com banco algum | Golpista; banco copiado é vítima da falsificação |
| Banco já sabia do golpe e não reforçou a checagem de contratações suspeitas | Banco pode responder |
Diferença entre esse golpe e o empréstimo consignado fraudado
Vale separar as situações. Aqui, o ponto de partida é um link falso que a vítima acessa por conta própria, mesmo que enganada. Já em casos como o de um empréstimo consignado contratado por biometria facial fraudulenta, o golpista nem precisa que a vítima clique em nada — ele já tinha acesso a dados e à biometria por outro meio. São golpes com origem diferente, mas que podem levar à mesma pergunta final: o banco tinha como perceber que aquilo não era normal?
O que fazer nas primeiras horas depois de perceber o golpe
Agir rápido reduz o estrago. A sequência recomendada é:
- Contatar o banco onde o crédito foi liberado, pedindo o cancelamento imediato do contrato e o bloqueio de qualquer valor ainda disponível.
- Trocar a senha do aplicativo bancário e do e-mail, e verificar se não há outros acessos ou contratos suspeitos abertos.
- Reunir prints do SMS, do site falso e do momento em que os dados foram preenchidos, com data e hora visíveis.
- Registrar boletim de ocorrência descrevendo o link recebido, o site acessado e os dados informados.
- Verificar se o CPF não foi usado para abrir crédito em outras instituições, como no caso de um celular furtado usado para empréstimo pelo criminoso, situação em que vale checar todo o histórico de contratações recentes.
Provas que ajudam a sustentar o caso
O que mais pesa é mostrar que a contratação fugiu do padrão da vítima: valor incompatível com a renda ou o histórico dela, horário incomum, aparelho ou localização nunca usados antes. Extratos, notificações do próprio banco sobre a liberação do crédito e o print do SMS original — com número e data visíveis — formam o conjunto de provas mais consistente.
Como se proteger de golpes parecidos no futuro
Nenhum banco de verdade libera crédito automaticamente a partir de um clique em SMS, sem qualquer etapa dentro do aplicativo oficial já instalado. O caminho mais seguro é sempre abrir o aplicativo do banco por conta própria, sem usar o link recebido, e verificar se existe alguma oferta real de crédito na área de mensagens do próprio app.
Perguntas frequentes
Cliquei no link e preenchi meus dados. Já apareceu um empréstimo na minha conta. O que fazer primeiro?
Ligar imediatamente para o banco onde o crédito foi liberado, pedindo o cancelamento do contrato e o bloqueio do valor, além de trocar as senhas de aplicativos financeiros e de e-mail.
O banco é sempre obrigado a cancelar o empréstimo feito por golpe?
Não sempre. Se a contratação seguiu os procedimentos normais de segurança do banco, a análise é mais delicada. Mas quando a operação fugiu do padrão da vítima e o banco não percebeu, a chance de cancelamento aumenta.
Como saber se um SMS de “crédito pré-aprovado” é verdadeiro?
Ignorando o link do SMS e abrindo o aplicativo oficial do banco por conta própria para conferir se existe alguma oferta real registrada ali.
Preciso pagar as parcelas de um empréstimo que eu nunca pedi de verdade?
Não deve pagar antes de contestar formalmente o contrato junto ao banco. Pagar sem contestar pode ser interpretado, depois, como reconhecimento da dívida.
Vale a pena registrar boletim de ocorrência mesmo sem saber quem enviou o SMS?
Vale. O boletim documenta oficialmente o golpe, serve de base para a contestação formal junto ao banco e ajuda caso o mesmo golpista tenha atingido outras vítimas.
Conclusão: o link é só a isca, o banco entra na conta depois
O golpe do empréstimo fácil por SMS costuma ter duas fases bem separadas: o link falso, que existe só para roubar dados, e a contratação de crédito de verdade, que acontece depois, dentro do sistema de um banco real. É nessa segunda fase que mora a chance de responsabilizar a instituição financeira — sobretudo quando a operação fugiu claramente do padrão de quem foi vítima do golpe.
Quando o banco seguiu todas as etapas normais de segurança, a vítima ainda tem caminhos para contestar o contrato e buscar reparação do golpista, mas a discussão deixa de ser automática e passa a depender de provas mais detalhadas sobre como o golpe aconteceu.
Fontes oficiais consultadas
Artigos relacionados
- Link de pagamento falso: banco ou plataforma responde pelo golpe?
- Golpe do falso parente: o banco responde? Entenda seus direitos
- Golpe do falso suporte técnico: banco ou plataforma responde?
- Golpe por aplicativo de investimento de terceiro conectado à conta via Open Finance: o banco que autorizou o acesso responde?
Veja também nosso conteúdo completo sobre fraudes e responsabilidades.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
