Golpe de phishing finge atualização de dados no Nubank

Hoje, você entenderá em detalhes como o golpe funciona, quais são os sinais de alerta para não ser enganado e, principalmente, o que fazer caso tenha caído na armadilha.

Como funciona o golpe de phishing do Nubank

A isca: uma mensagem com tom urgente e visual convincente

O golpe começa com o envio de uma mensagem de texto (SMS), e-mail ou até mesmo WhatsApp. O título da mensagem costuma ser algo como:

“AVISO DE SEGURANÇA NUBANK: Sua conta precisa de verificação”
“Último aviso: atualize seu cadastro para evitar bloqueio”
“Nova política de segurança do Banco Central: atualize seus dados”

O conteúdo é cuidadosamente estruturado para parecer legítimo. Ele traz o logotipo do Nubank, cores e fonte semelhantes às usadas pela empresa, e uma linguagem formal que remete a comunicações institucionais. O apelo é claro: você precisa clicar em um link para evitar que sua conta seja bloqueada.

A justificativa: supostas exigências regulatórias

Para convencer o cliente, os criminosos criam explicações técnicas falsas, como:

“Em cumprimento às novas diretrizes do Banco Central”
“Para garantir maior segurança no seu acesso ao aplicativo”
“Devido à atualização da nossa política de proteção de dados”

A mensagem sempre inclui uma ameaça, como a suspensão preventiva da conta em 48 horas caso a atualização não seja feita. Isso cria um senso de urgência que desarma o senso crítico da vítima.

O link malicioso e a captura de dados

O link fornecido leva a uma página que imita perfeitamente a tela de login do Nubank. A vítima digita o CPF e a senha de 8 dígitos — exatamente como faria no app oficial. No entanto, ao enviar essas informações, elas são capturadas instantaneamente pelos golpistas, que usam os dados para acessar a conta bancária real e realizar transferências via Pix, pagar boletos e até contratar serviços em nome da vítima.

Os principais sinais de alerta

1. Links externos pedindo atualização de dados

O principal alerta é o pedido para clicar em links recebidos por e-mail, SMS ou WhatsApp. O Nubank é enfático em seus canais oficiais: nunca envia links para que o cliente atualize dados ou informe senhas.

2. Pressa e tom ameaçador

Mensagens com prazos curtos e ameaças de bloqueio são comuns em fraudes. É uma tática de engenharia social para fazer você agir por impulso.

3. Domínio do site suspeito

Mesmo que o site imite o Nubank, o endereço nunca será o oficial (nubank.com.br). Os golpistas usam variações como “nu-bankseguro.com” ou “verificacaonubank.app”.

4. Erros sutis no texto

A gramática quase perfeita engana, mas sempre há pequenos deslizes. Preste atenção a palavras trocadas, pontuação errada ou espaçamentos estranhos.

Por que o golpe é tão eficaz?

O sucesso desse golpe está em sua aparência de normalidade. Diferente de fraudes mais evidentes, como falsas promoções ou prêmios, essa mensagem simula um procedimento que soa responsável: a atualização cadastral. Como bancos reais realmente solicitam validação de dados de tempos em tempos, a vítima não vê motivo para desconfiar.

Além disso, o Nubank é amplamente associado à segurança e tecnologia, o que aumenta a confiança nas mensagens que aparentam vir da empresa. Esse fator psicológico é explorado pelos golpistas para convencer até usuários experientes.

Fui vítima! O que fazer imediatamente?

Se você já digitou seus dados após clicar no link falso, cada segundo conta para reduzir os danos. Veja o passo a passo:

1. Troque sua senha imediatamente no app oficial

Não clique em links recebidos. Abra diretamente o aplicativo Nubank já instalado no seu celular, vá até o menu de configurações de segurança e altere sua senha de 8 dígitos.

2. Ative a autenticação de dois fatores (2FA)

Essa funcionalidade exige uma segunda verificação para login em novos dispositivos. Ela oferece uma camada extra de proteção caso os criminosos tentem acessar novamente sua conta.

3. Desconecte outros dispositivos

Na área de segurança do app, procure a opção “Sessões ativas” ou “Desconectar todos os dispositivos”. Isso força a saída de possíveis invasores.

4. Entre em contato com o Nubank

Utilize o chat dentro do aplicativo ou os canais oficiais para informar o golpe. Solicite o bloqueio temporário da conta, se necessário, e peça análise de movimentações recentes.

5. Conteste transações suspeitas

Verifique o extrato detalhado da sua conta. Se notar transações que não reconhece, registre imediatamente a contestação junto ao suporte.

6. Faça um boletim de ocorrência

Vá até a delegacia mais próxima ou registre online. Leve capturas de tela da mensagem recebida e do site falso.

Como se proteger desse e de outros golpes

Trate o app como sua única central de segurança

Nunca forneça dados fora do ambiente oficial do aplicativo. Se o Nubank precisar de você, notificará por dentro da plataforma, sem usar links externos.

Desconfie de urgências

Se a mensagem diz que algo “precisa ser feito agora” para evitar prejuízo, pare, respire e analise com calma. Essa pressão é a maior aliada dos golpistas.

Confira domínios e remetentes

E-mails verdadeiros virão de endereços como “@nubank.com.br”. Sites falsos usam domínios parecidos, mas com pequenas alterações.

Mantenha o aplicativo atualizado

Versões mais recentes do app costumam ter melhorias de segurança. Ative atualizações automáticas na loja de aplicativos do seu celular.

Não compartilhe sua senha

Jamais informe seus dados de acesso a terceiros, nem mesmo a atendentes — verdadeiros ou falsos.

Imagem: Freepik/ Edição: Seu Crédito Digital

Alerta Nubank: golpe simula atualização de dados para capturar CPF e senha — saiba identificar