Cuide dos seus dados pessoais e informações bancárias na internet

Passei mais de 25 anos construindo e protegendo sistemas de missão crítica. Vi de perto como criminosos operam — e aprendi que a fraude quase nunca começa por uma falha técnica. Ela começa por uma falha provocada na pessoa: pressa, medo, autoridade, vergonha.

Por isso este texto está no blog de um sistema de saúde mental. Não é um artigo sobre bancos. É um artigo sobre o que um golpe faz com alguém.

O tamanho do problema — em números reais

No Brasil, as perdas com golpes financeiros somaram R$ 10,1 bilhões em 2024, contra R$ 8,6 bilhões em 2023 — alta de 17%, segundo a Febraban. As fraudes envolvendo Pix acumularam R$ 2,7 bilhões em dois anos, com crescimento de 43% no volume de transações fraudulentas.

O Ministério da Justiça e Segurança Pública identificou que 36% dos brasileiros já foram alvo ou vítima de tentativa de golpe, sendo pessoas acima de 60 anos as mais vulneráveis. Entre os crimes mais recorrentes estão a clonagem ou troca de cartões, o golpe da falsa central e o pedido de dinheiro por um suposto conhecido no WhatsApp.

Nos Estados Unidos, a Federal Trade Commission (FTC) registrou US$ 15,9 bilhões em perdas declaradas por consumidores em 2025 — o maior valor da série histórica, com alta de cerca de 430% desde 2020. Foram 3 milhões de denúncias. Os imposter scams (golpes de personificação) lideraram em número de relatos; entre eles, os maiores prejuízos vieram de criminosos fingindo trabalhar para um banco.

Guarde este dado: a própria FTC reconhece que os valores declarados são uma fração do prejuízo real, porque a maioria das vítimas nunca denuncia. E é aí que a saúde mental entra na conversa.

O prejuízo que não aparece no extrato

A FINRA Investor Education Foundation conduziu um estudo pioneiro sobre os custos não financeiros da fraude. O resultado é duro: cerca de dois terços das vítimas (65%) relataram ao menos um custo não financeiro grave. Entre os mais citados:

• Estresse severo — 50%
• Ansiedade — 44%
• Dificuldade para dormir — 38%
• Depressão — 35%

E o achado mais cruel: quase metade das vítimas culpa a si mesma pelo ocorrido.

Uma revisão sistemática publicada em 2026 na Frontiers in Psychology foi além. Analisando estudos de diferentes países e tipos de fraude, os autores concluíram que o sofrimento psicológico frequentemente persiste depois que a perda financeira é resolvida — e que o dano se associa mais à manipulação emocional e à sensação de traição do que ao valor perdido.

Ou seja: não é o dinheiro que adoece. É a quebra da confiança.

Isso explica por que tantas vítimas não contam a ninguém. A vergonha silencia — e o silêncio impede o socorro, tanto o financeiro quanto o emocional.

As regras que valem para todo mundo

1. Nenhum banco liga pedindo senha

A orientação da Febraban é categórica: instituições financeiras não ligam pedindo senha, token ou dados pessoais; não pedem transferência para "conta segura"; não mandam motoboy buscar cartão; não pedem instalação de aplicativos.

Se o banco de verdade liga para confirmar uma transação suspeita, ele só precisa que você diga sim ou não. Nada além disso.

2. O número que aparece na tela não prova nada

Criminosos usam spoofing: mascaram o número de origem para exibir o telefone real do seu banco. Também clonam a música de espera e transferem a ligação entre falsos "setores". A encenação é boa.

A defesa é simples e infalível: desligue. Depois, você mesmo digita o número oficial — o do verso do cartão ou do aplicativo. Nunca retorne a chamada recebida, nunca ligue para um 0800 que chegou por SMS.

3. Urgência é a assinatura do golpe

Todo roteiro criminoso precisa que você decida rápido, sozinho e sem checar. "Sua conta será bloqueada." "Não desligue." "Não conte a ninguém." Qualquer frase que tente impedir você de pensar é o próprio sinal de alerta.

A regra de ouro: quanto maior a urgência, maior deve ser a sua lentidão.

4. Não digite dados pessoais em qualquer site

Antes de comprar ou informar CPF, confira: o endereço está escrito corretamente (golpistas trocam uma letra); existe CNPJ e endereço físico visíveis; há canais reais de atendimento. Pesquise o nome da loja somado à palavra "reclamação". E prefira digitar você mesmo o endereço a clicar em links de anúncios ou mensagens.

Vale para o cotidiano clínico também: nunca informe dados de paciente em formulários de origem desconhecida.

5. Senhas: o básico que quase ninguém faz

• Nunca reutilize a mesma senha em serviços diferentes. Um vazamento vira dez.
• Use um gerenciador de senhas — assim você não precisa memorizar nada.
• Ative verificação em duas etapas (2FA) em banco, e-mail e WhatsApp. Prefira aplicativo autenticador ao SMS.
• Proteja o e-mail principal acima de tudo: quem controla seu e-mail redefine todo o resto.
• Configure limites baixos de Pix e transferência no app. Isso reduz o dano se o pior acontecer.

6. Cuidado com o que você publica

Fotos de embarque, rotina, nomes de familiares e o carro na garagem alimentam a engenharia social. A FTC recomenda restringir quem vê seus posts e sua lista de contatos. Nos EUA, cerca de 30% das pessoas que relataram perdas em 2025 disseram que o golpe começou em uma rede social.

Se já aconteceu com você

Aja nas primeiras horas — e não se puna:

1. Ligue para o banco pelos canais oficiais e bloqueie a conta e os cartões.
2. Se houve Pix, peça o MED (Mecanismo Especial de Devolução). O prazo é curto.
3. Troque as senhas, começando pelo e-mail.
4. Registre boletim de ocorrência e guarde todas as provas: prints, protocolos, horários.
5. Conte para alguém. Este é o passo que as pessoas pulam — e é o que protege a saúde mental.

Cair em um golpe não é burrice. Criminosos são organizados, treinados e usam técnicas de manipulação psicológica desenhadas para funcionar em qualquer pessoa, sob pressão. Escolaridade não protege. Idade não protege. Inteligência não protege. Método protege.

Por que um sistema clínico fala disso

O MariposaWEB nasceu dentro do Instituto Mariposa, uma clínica real de saúde mental em São Paulo, idealizada pela psicóloga Fernanda Papa de Campos e pelo Prof. Dr. Rubens de Campos Filho, psiquiatra com mais de 50 anos de medicina, ao lado da psicóloga Amalia Antunes Nogueira. Eu entrei como o braço de tecnologia — para construir o que eles sabiam ser necessário.

Foi ali, ouvindo profissionais que atendem todos os dias, que entendemos algo simples: dados são pessoas. Um prontuário vazado não é um incidente de TI. É alguém exposto no momento mais vulnerável da própria vida.

Por isso tratamos segurança como engenharia, não como marketing: criptografia forte, isolamento por perfil, autenticação em dois fatores, registro de auditoria e backups verificados. E por isso escrevemos este artigo: porque quem cuida da saúde mental precisa saber que proteger dados também é cuidar de gente.

Se você foi vítima de um golpe e sente que o assunto não passa — se o sono não volta, se a vergonha persiste, se a ansiedade tomou conta — procure um profissional de saúde mental. O prejuízo emocional é real, é comum, e tem tratamento. Você não é a primeira pessoa a passar por isso, e não está sozinho.

Fontes: Febraban (perdas com golpes, 2023–2024; orientações sobre a falsa central bancária); Ministério da Justiça e Segurança Pública (pesquisa sobre vitimização); Federal Trade Commission — FTC (Consumer Sentinel Network, dados de 2025); FINRA Investor Education Foundation, Non-Traditional Costs of Financial Fraud; revisão sistemática publicada na Frontiers in Psychology (2026) sobre desfechos de saúde mental após vitimização por fraude.