Com a popularização do compartilhamento de dados bancários no Brasil, surgiu o golpe do Open Finance, onde criminosos se passam por bancos como Itaú e Bradesco.Com a popularização do compartilhamento de dados bancários no Brasil, surgiu o golpe do Open Finance, onde criminosos se passam por bancos como Itaú e Bradesco.

Se você tem conta no Itaú ou Bradesco, não clique neste tipo de e-mail sobre o Open Finance que solicita a confirmação de dados bancários

Leu 3 min

Com a popularização do compartilhamento de dados bancários no Brasil, surgiu o golpe do Open Finance, onde criminosos se passam por bancos como Itaú e Bradesco. Eles enviam e-mails falsos pedindo confirmações urgentes para roubar suas senhas e credenciais.

Como funciona o golpe do Open Finance na prática?

Se você tem conta no Itaú ou Bradesco, não clique neste tipo de e-mail sobre o Open Finance que solicita a confirmação de dados bancáriosMensagem fraudulenta que utiliza o nome do sistema Open Finance para capturar credenciais de acesso

A vítima recebe um e-mail muito bem elaborado, com o logotipo do banco, informando que há uma “pendência” na confirmação do Open Finance ou um pedido de compartilhamento de dados que precisa ser “validado/cancelado”. O texto usa linguagem técnica para passar credibilidade.

Ao clicar no link fornecido (“Confirmar” ou “Cancelar”), a pessoa é direcionada a uma página falsa (phishing) idêntica à do banco. Lá, ela digita agência, conta e senha, entregando o acesso da sua conta diretamente aos golpistas.

Quais são os sinais de que o e-mail é falso?

O principal sinal é a solicitação ativa por e-mail. Bancos não enviam links por e-mail pedindo para você confirmar o Open Finance; todo o processo é feito exclusivamente dentro do aplicativo do banco, em ambiente logado e seguro.

Além disso, verifique o remetente. E-mails oficiais usam domínios do banco (ex: @itau.com.br), enquanto golpes usam endereços genéricos ou estranhos. A tabela abaixo ajuda a identificar a fraude.

CaracterísticaProcesso Real (Banco)Golpe do Open Finance
Início do PedidoFeito por você no App.Feito por e-mail não solicitado.
Local de ConfirmaçãoApenas dentro do App oficial.Link externo em e-mail ou SMS.
Solicitação de SenhaApenas biometria/senha do App.Pede senha, token e CVV do cartão.
Tom da MensagemInformativo.Urgente, ameaça bloquear a conta.

Se você digitou seus dados, aja imediatamente. Entre em contato com o banco pelo telefone oficial (no verso do cartão) para bloquear suas senhas e o acesso digital. Mude suas senhas de e-mail e outros serviços também.

Leia também: Todo brasileiro que faz estágio remunerado precisa saber deste seu direito de trinta dias de férias remuneradas

Federação Brasileira de Bancos (FEBRABAN) mantém alertas constantes sobre esses crimes e orienta que o cliente nunca clique em links suspeitos. Consulte a página de segurança do Banco Central para entender como o Open Finance realmente funciona.

Medidas de proteção a seguir:

  • Nunca clique em links de e-mails bancários.
  • Faça todo o processo pelo aplicativo oficial.
  • Ative a autenticação de dois fatores.
  • Desconfie de mensagens urgentes.

Como os bancos se comunicam de verdade?

As instituições financeiras usam e-mails apenas para enviar extratos (se solicitado) ou comunicados institucionais, nunca para pedir senhas ou tokens. O Open Finance é seguro, desde que iniciado pelo cliente nos canais oficiais.

Para reforçar a segurança das suas contas bancárias diretamente no celular, selecionamos o conteúdo do canal VKTR Tech. No vídeo a seguir, os especialistas detalham visualmente como a substituição do chip físico pelo chip virtual (eSIM) pode impedir que criminosos assumam o controle do seu número e acessem seus aplicativos financeiros:

O post Se você tem conta no Itaú ou Bradesco, não clique neste tipo de e-mail sobre o Open Finance que solicita a confirmação de dados bancários apareceu primeiro em Monitor do Mercado.

Isenção de responsabilidade: Os artigos republicados neste site são provenientes de plataformas públicas e são fornecidos apenas para fins informativos. Eles não refletem necessariamente a opinião da MEXC. Todos os direitos permanecem com os autores originais. Se você acredita que algum conteúdo infringe direitos de terceiros, entre em contato pelo e-mail service@support.mexc.com para solicitar a remoção. A MEXC não oferece garantias quanto à precisão, integridade ou atualidade das informações e não se responsabiliza por quaisquer ações tomadas com base no conteúdo fornecido. O conteúdo não constitui aconselhamento financeiro, jurídico ou profissional, nem deve ser considerado uma recomendação ou endosso por parte da MEXC.