Autenticação por videochamada: como evitar golpes e proteger dados

Introdução

Uma videochamada para confirmar uma abertura de conta, recuperar acesso ao aplicativo bancário ou concluir um ato em cartório pode ser legítima. Mas criminosos também usam chamadas de vídeo para pressionar vítimas, captar imagens de documentos, induzir o compartilhamento de códigos e instalar aplicativos que dão acesso ao celular. A segurança não está na videochamada em si, e sim na forma como ela foi iniciada, nos dados solicitados e na possibilidade de confirmar tudo por um canal oficial.

A regra prática é simples: banco, fintech, cartório ou órgão público não precisa da sua senha, do código temporário recebido por SMS ou aplicativo, nem de uma transferência Pix para validar sua identidade. Se o contato chegou de surpresa e envolve urgência, ameaça de bloqueio ou pedido para controlar seu aparelho, interrompa a conversa. Confirme a situação iniciando você mesmo o contato pelo aplicativo, site oficial ou telefone disponível em documento confiável.

Quando a autenticação por videochamada é usada por bancos e cartórios

Instituições usam verificação remota em situações específicas: abertura de conta, recuperação de cadastro, confirmação de solicitação feita no aplicativo, atualização de dados e contratação de determinados produtos. Em bancos, a videochamada pode complementar a análise de identidade quando há divergência documental ou uma operação sensível. O procedimento costuma ocorrer dentro do próprio app, por link exibido após uma solicitação iniciada pelo cliente ou por agendamento previamente informado.

Nos cartórios, atos digitais podem exigir identificação por videoconferência, especialmente quando a norma aplicável ao ato pede manifestação de vontade e confirmação da identidade. A pessoa deve saber qual cartório está realizando o atendimento, qual ato será praticado, quais documentos serão utilizados e quais custos eventualmente incidem antes de seguir.

Uma chamada inesperada não é automaticamente golpe, pois empresas podem fazer contatos de prevenção a fraude. Ainda assim, o cenário merece confirmação independente. Se você não solicitou abertura de conta, crédito, atualização cadastral ou ato notarial, não prossiga com a validação durante a ligação.

Base legal aplicável

A análise de cada caso depende do serviço e dos fatos, mas alguns marcos ajudam a entender os direitos gerais. A Constituição Federal protege intimidade, vida privada e dados pessoais. O Código de Defesa do Consumidor, Lei nº 8.078/1990, assegura informação clara, proteção contra práticas abusivas e reparação de danos quando cabível. A Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018, exige tratamento de dados com finalidade, necessidade e segurança.

Para atos de cartório, também podem ser relevantes o Código Civil, Lei nº 10.406/2002, a Lei de Registros Públicos, Lei nº 6.015/1973, e, em negócios imobiliários, a Lei de Incorporações Imobiliárias, Lei nº 4.591/1964. Essas normas não transformam qualquer videochamada em procedimento válido: a instituição deve seguir requisitos próprios do serviço e informar adequadamente o usuário.

Autenticação da chamada não é confirmação da identidade

Ver o nome de um banco na tela, receber mensagem de um perfil com logotipo ou falar com alguém que conhece seu CPF não comprova que o contato é verdadeiro. Criminosos conseguem manipular fotos de perfil, criar contas semelhantes, usar números com DDD da sua região e até simular identificadores de chamadas. Dados pessoais também podem circular após vazamentos, cadastros antigos ou coleta indevida.

Há duas verificações diferentes. A primeira é saber de onde veio a chamada. A segunda, mais importante, é validar se a pessoa realmente representa a instituição e se a solicitação existe. Um número salvo na agenda ou uma imagem profissional não resolve essa segunda parte.

Em uma situação segura, encerre a chamada e procure o canal por conta própria. Abra o aplicativo oficial instalado no celular, entre no site digitando o endereço conhecido no navegador ou use o telefone que aparece no verso do cartão. Não use link, QR Code, número ou perfil enviado pelo suposto atendente. Esse cuidado evita o erro comum de confirmar o golpe no próprio canal controlado pelo golpista.

Termos de segurança em linguagem simples: KYC, biometria, prova de vida e MFA

KYC é a sigla de Know Your Customer, expressão usada para os processos de identificação e conhecimento do cliente. Na prática, envolve conferir dados cadastrais, documentos e, conforme o serviço, informações sobre a operação. Ele reduz fraudes de identidade, mas não torna uma chamada inesperada automaticamente segura.

Biometria facial compara características do rosto com uma referência disponível para a instituição. A prova de vida, também chamada de liveness, tenta verificar se há uma pessoa real diante da câmera, e não apenas uma foto ou gravação. Alguns sistemas pedem movimentos simples, como virar o rosto ou piscar, justamente para dificultar o uso de imagem estática.

MFA significa autenticação multifator. É a confirmação por mais de um elemento, como senha e aprovação no aplicativo. Um código temporário enviado ao seu telefone é parte dessa proteção e deve ser digitado apenas no ambiente oficial que você iniciou. Nunca informe o código a um atendente por voz, chat ou videochamada.

Essas tecnologias têm limites. Deepfakes, documentos adulterados, roubo de sessão e engenharia social exploram falhas humanas e técnicas. Segurança efetiva resulta da combinação de tecnologia, canal confiável e comportamento cuidadoso do cliente.

Como funciona uma verificação remota legítima

Uma verificação legítima normalmente começa em um ambiente que você já reconhece. Por exemplo, após pedir recuperação de acesso no aplicativo do banco, o sistema pode informar que haverá uma etapa de vídeo, explicar sua finalidade e apresentar instruções de privacidade. Em um cartório, o atendimento deve identificar a serventia, o ato solicitado e os custos ou documentos envolvidos antes da coleta de informações.

A instituição deve pedir apenas o necessário. Mostrar o rosto e um documento na câmera pode fazer sentido para confirmar identidade em determinado fluxo. Já senha, PIN do cartão, código de token, gravação de tela e transferência de valores não são dados necessários para essa finalidade.

Também deve existir liberdade para interromper o processo. Um atendimento sério não pune o consumidor por querer desligar e confirmar a solicitação em canal oficial. Se alguém disser que sua conta será bloqueada em poucos minutos caso você não informe um código, trate isso como sinal relevante de risco. A pressão serve para impedir que a vítima confira a informação com calma.

Sinais de alerta durante uma videochamada de verificação

Nenhum sinal isolado confirma fraude, mas uma combinação de pedidos incomuns e pressão exige interrupção imediata. Use a comparação abaixo para decidir com mais segurança.

Situação	Sinal de alerta	Conduta mais segura
Ameaça de bloqueio imediato	Urgência para agir sem conferir	Encerrar e confirmar no canal oficial
Pedido de senha ou código	Solicitação de credencial secreta	Não informar nem repetir códigos
Pix para “validar conta”	Cobrança para liberar segurança	Não transferir valores
Instalação de aplicativo	Pedido de acesso remoto ao aparelho	Recusar e não instalar
Compartilhar tela	Exposição de notificações e dados	Desativar o compartilhamento
Link enviado no chat	Redirecionamento para página falsa	Acessar somente canal digitado por você

Atendimentos legítimos podem pedir confirmação de dados básicos que a instituição já possui, mas não precisam que você revele a senha para “confirmar” a identidade. Também não é prática segura solicitar que o cliente leia em voz alta um código de uso único. Esse código funciona como chave de autorização e, uma vez informado, pode permitir uma ação em seu nome.

Deepfake, vídeo gravado e imagem diante da câmera: o que observar

Deepfake é uma imagem ou voz produzida ou alterada por inteligência artificial para imitar uma pessoa. Em fraudes de videochamada, criminosos também podem usar vídeos pré-gravados, fotos posicionadas diante da câmera ou perfis falsos com aparência institucional. O objetivo é gerar confiança suficiente para a vítima cumprir uma instrução perigosa.

Observe a coerência da interação. Atraso entre a fala e o movimento da boca, contornos faciais instáveis, iluminação que muda sem motivo, voz metálica ou movimentos rígidos podem levantar suspeita. Uma recusa repetida a responder uma pergunta simples e espontânea também importa. Por exemplo, se a pessoa afirma ser atendente do banco, peça que informe o protocolo do contato e diga que você irá confirmar pelo aplicativo.

Não use apenas a aparência como prova. Uma conexão ruim pode causar travamentos e falhas visuais em uma chamada legítima. O ponto decisivo é o comportamento: uma instituição real aceita que você desligue para validar o contato; um golpista tende a insistir, acelerar a conversa e direcionar você a links, códigos ou aplicativos.

Matriz de risco para decidir se deve continuar, pausar ou encerrar a chamada

A decisão deve considerar o conjunto da situação, não somente o número que ligou. Uma chamada agendada no aplicativo, para concluir solicitação que você iniciou e sem pedido de credenciais, representa risco menor. Ainda assim, mantenha a cautela e forneça somente o que for proporcional ao procedimento informado.

Nível de risco	Combinação típica	Decisão recomendada
Baixo	Atendimento esperado, canal confirmado e pedido compatível	Continuar com cautela
Médio	Contato inesperado, mas sem pedido de segredo ou acesso ao aparelho	Pausar e confirmar por canal oficial
Alto	Urgência, senha, código, Pix, tela compartilhada ou acesso remoto	Encerrar imediatamente

Risco médio é comum quando o banco entra em contato para falar de uma movimentação que você não reconhece. Não ignore a possibilidade de fraude, mas não resolva pela chamada recebida. Abra o aplicativo oficial e verifique alertas, transações e canais de atendimento. Se houver movimentação suspeita, use os recursos de bloqueio e contestação disponibilizados pela instituição.

O risco alto surge quando há tentativa de tomar controle do dispositivo ou de obter autorização. O golpista não precisa conhecer todos os seus dados: um código de confirmação, uma notificação visível na tela ou um acesso remoto ativo pode ser suficiente para avançar no ataque.

Protocolo prático: pausar, encerrar, confirmar e comunicar

Antes de uma verificação, prefira iniciar o processo no aplicativo ou site oficial. Se receber uma chamada inesperada, não confirme informações adicionais além do mínimo necessário para encerrar a conversa. Não discuta, não tente desmascarar a pessoa e não siga instruções para “cancelar” suposta fraude durante a própria chamada.

Durante uma situação suspeita, aplique quatro passos: pause, encerre, confirme e comunique. Pause ao perceber urgência ou pedido incomum. Encerre sem fornecer senha, código, imagem do documento por mensageiro, Pix ou acesso ao celular. Confirme acessando você mesmo o canal oficial da instituição. Por fim, comunique o ocorrido ao banco, fintech ou cartório verdadeiro, relatando número, horário, perfil e conteúdo do contato.

Depois, registre evidências sem expor mais dados: capturas de tela da conversa, número usado, comprovantes de transferências e protocolos de atendimento. Se houve prejuízo financeiro ou uso indevido de identidade, pode ser recomendável registrar ocorrência policial e procurar o Procon ou o Consumidor.gov.br quando a empresa participante não resolver a demanda. Em casos relevantes, busque orientação especializada.

Acesso remoto e compartilhamento de tela: por que esse pedido aumenta o risco

Aplicativos de acesso remoto permitem que outra pessoa veja ou controle partes do seu celular ou computador. Eles têm usos legítimos em suporte técnico, mas são especialmente perigosos em contatos não solicitados porque podem expor notificações bancárias, códigos de autenticação, e-mails e dados de navegação. Durante uma videochamada, o criminoso pode orientar a vítima a instalar a ferramenta e aprovar permissões sem perceber a extensão do acesso concedido.

Compartilhar a tela também aumenta o risco, mesmo sem controle remoto. Um código de uso único pode aparecer em uma notificação, e o atendente falso pode vê-lo antes de você entender a finalidade. Abrir o app bancário durante o compartilhamento facilita a coleta de informações e a indução de transações.

A resposta adequada é recusar: “Não autorizo acesso ao meu aparelho. Vou confirmar pelo canal oficial.” Se você instalou um aplicativo a pedido de desconhecido, desconecte o aparelho da internet, remova a ferramenta, revise permissões de acessibilidade, gravação de tela e administrador do dispositivo. Em seguida, altere senhas usando outro aparelho confiável e comunique o banco.

Se dados ou códigos foram compartilhados: medidas imediatas de contenção

Aja rapidamente, sem esperar para ver se haverá prejuízo. Se você compartilhou senha, código temporário, dados do cartão ou permitiu acesso remoto, use outro dispositivo confiável para trocar as senhas do e-mail principal, do banco e de contas relevantes. Priorize o e-mail porque ele costuma permitir redefinir acessos a outros serviços.

Contate o banco ou a fintech pelo canal oficial e relate exatamente o que ocorreu: quais dados foram fornecidos, em qual horário, se houve instalação de aplicativo e se alguma transação foi feita. Peça bloqueio preventivo de cartões, conta, dispositivos cadastrados ou credenciais, conforme o caso. Consulte extratos, Pix enviados, compras no cartão, empréstimos e alterações cadastrais.

Guarde protocolos, mensagens, comprovantes e capturas de tela. Se houver transação não reconhecida, faça a contestação sem demora. Para Pix, informe imediatamente a instituição para avaliar os mecanismos de tratamento de fraude aplicáveis. O resultado depende da análise do caso e da rapidez da comunicação, por isso não aceite a orientação de aguardar dias para reportar o problema.

CPF e documento compartilhados isoladamente não significam que uma fraude ocorrerá, mas justificam atenção redobrada. Verifique cadastros, acompanhe comunicações das instituições e desconfie de novas abordagens que usem os dados já obtidos para parecer convincentes.

Como preparar seus dados e dispositivos para verificações remotas mais seguras

A proteção começa antes da chamada. Mantenha sistema operacional e aplicativos bancários atualizados, pois atualizações corrigem falhas conhecidas. Use senhas exclusivas e longas, protegidas por gerenciador confiável quando possível. Ative a autenticação multifator, especialmente no e-mail, que concentra recuperação de contas e avisos de movimentação.

Revise permissões de aplicativos instalados. Uma lanterna não precisa acessar SMS, contatos e acessibilidade; um aplicativo desconhecido com essas permissões merece investigação. Ative bloqueio de tela, evite usar redes Wi-Fi públicas para operações financeiras e não deixe notificações com conteúdo sensível visíveis em tela bloqueada.

Também vale conferir se nome, CPF e data de nascimento estão corretos nos cadastros oficiais e financeiros. Divergências simples podem dificultar uma validação legítima e abrir espaço para abordagens falsas de “regularização urgente”. Se precisar corrigir dados, inicie o atendimento pelo canal confirmado. Não envie foto de documento por redes sociais, mensageiros ou e-mails recebidos sem validação prévia.

Para orientações práticas sobre consultas e serviços do cotidiano, acompanhe o Consulta M2, sempre verificando o canal oficial da instituição responsável antes de fornecer informações pessoais.

Perguntas frequentes sobre autenticação por videochamada e golpes

Banco ou cartório pode fazer videochamada?

Sim. Bancos, fintechs e cartórios podem usar videochamada como parte de processos de identificação, atualização cadastral, recuperação de acesso ou prática de determinados atos digitais. A legitimidade, porém, depende do contexto e do procedimento adotado. Você deve receber informação clara sobre a finalidade, a instituição envolvida e os dados necessários. Se não solicitou o serviço ou recebeu contato inesperado, encerre a chamada e confirme a demanda por um canal oficial localizado por você.

É seguro mostrar documento pela câmera?

Mostrar documento pode ser necessário em uma validação legítima, desde que você esteja em aplicativo, site ou atendimento cuja origem foi confirmada de forma independente. Evite exibir documento em chamada recebida de surpresa, por perfis de redes sociais ou em links enviados por mensagens. O documento contém dados valiosos para fraudes de identidade. Antes de mostrar qualquer imagem, confirme a finalidade, a instituição responsável e se existe uma alternativa segura dentro do canal oficial.

A prova de vida impede golpes?

Não completamente. A prova de vida dificulta tentativas com foto ou vídeo simples, pois busca identificar uma pessoa real diante da câmera. Ainda assim, criminosos usam engenharia social, documentos adulterados, roubo de credenciais e recursos de manipulação de imagem e voz. Por isso, prova de vida não substitui cuidados com senha, códigos temporários e origem do atendimento. Uma solicitação de código ou acesso remoto continua sendo suspeita, mesmo quando há biometria facial na chamada.

Chamada de número desconhecido é sempre fraude?

Não. Empresas podem usar números diferentes para contatos operacionais, e a identificação da chamada pode variar. O problema não é apenas o número desconhecido, mas a combinação de contato inesperado, pressão, link, pedido de segredo ou acesso ao aparelho. A forma segura de lidar com a dúvida é não continuar a validação pela ligação recebida. Desligue e procure a instituição pelo aplicativo, site digitado por você ou telefone oficial.

Um atendente pode pedir senha ou código de confirmação?

Não é prática segura informar senha, PIN, token ou código de uso único a um atendente por telefone, chat ou videochamada. Esses elementos servem para autorizar acesso e operações. Se alguém pede que você leia um código recebido por SMS ou notificação, a pessoa pode estar tentando concluir uma ação em seu nome. Encerre a conversa, altere a senha se já tiver compartilhado algo e entre em contato com a instituição pelo canal oficial para registrar o ocorrido.

Como confirmar se um contato é verdadeiro?

Use um caminho que não tenha sido fornecido pela pessoa que fez contato. Abra o aplicativo oficial, digite o endereço conhecido da instituição no navegador ou use um telefone impresso no cartão ou divulgado em documentação confiável. Informe que recebeu uma ligação e peça a confirmação do protocolo, da solicitação e do setor responsável. Se a empresa não localizar o contato, trate a abordagem como tentativa suspeita e preserve as evidências disponíveis.

O que fazer após instalar acesso remoto ou fornecer dados?

Desconecte o aparelho da internet, remova o aplicativo suspeito e revise permissões de acessibilidade, gravação de tela e administrador do dispositivo. De outro aparelho confiável, altere senhas do e-mail e das contas financeiras. Comunique o banco imediatamente para bloquear acessos, cartões ou operações conforme necessário e acompanhe extratos. Guarde provas, conteste movimentações não reconhecidas e registre ocorrência quando houver indícios de fraude ou prejuízo relevante.

Conclusão

Autenticação por videochamada pode ser uma etapa legítima, mas não autoriza pedidos de senha, códigos, Pix, compartilhamento de tela ou instalação de acesso remoto. A decisão mais segura diante de qualquer dúvida é interromper o contato e confirmar a situação por um canal que você mesmo localizou.

Proteja o e-mail, as senhas e os códigos de autenticação como chaves de acesso à sua vida digital. Se houve exposição de dados ou movimentação suspeita, comunique a instituição sem demora, preserve provas e use os canais de contestação adequados. Prudência na primeira abordagem reduz muito a chance de um golpe avançar.

Base legal aplicável

Para o tema "Autenticacao por Videochamada: Como Identificar Fraudes em Verificações Remotas (bancos, Cartorios", confirme a legislação e os regulamentos aplicáveis em fontes oficiais. Marcos legais que costumam ser relevantes:

• Código Civil (Lei nº 10.406/2002)
• Lei de Registros Públicos (Lei nº 6.015/1973)
• Lei de Incorporações Imobiliárias (Lei nº 4.591/1964)
• Código de Defesa do Consumidor (Lei nº 8.078/1990)
• Constituição Federal de 1988 (princípios e direitos fundamentais)