A ligação da “central do banco” avisando sobre uma compra suspeita é um dos golpes mais eficazes do Brasil, justamente porque o número que aparece na tela costuma ser idêntico ao do banco de verdade. Para combater esse tipo de fraude, chamada de spoofing, o Android ganhou um recurso oficial: as ligações verificadas de instituições financeiras. Veja o que ele faz, como ativar e o que muda na prática.
Resposta rápida
As ligações verificadas de instituições financeiras são um recurso do Android que confirma, em tempo real e junto ao aplicativo do próprio banco, se uma chamada que se identifica como sendo dele é realmente legítima. Se não for confirmada, o Android encerra a chamada automaticamente. Fica em Configurações > Segurança e privacidade > Mais segurança e privacidade, exige Android 11 ou mais recente e o app do banco instalado e logado. A disponibilidade depende de cada instituição.
O essencial
- O que faz: identifica e encerra chamadas falsificadas de bancos
- Como confirma: pergunta em tempo real ao app oficial do banco
- Requisito: Android 11+, app do banco instalado e com login
- Limite: depende do banco participar do recurso
O golpe da central falsa do banco
No golpe mais comum, o criminoso liga se passando por um funcionário do banco, usa spoofing para exibir o número oficial na tela e induz a vítima a fazer um Pix “de segurança” ou informar códigos. Como o próprio guia de golpes do Pix já mostra, a falsa central é um dos truques mais usados no país, e o principal motivo é justamente esse: o número parece verdadeiro.
Segundo a central de ajuda do Android, o recurso de ligações verificadas existe exatamente para fechar essa brecha: em vez de confiar apenas no número exibido, o celular passa a confirmar a legitimidade da chamada com o próprio banco, em segundo plano.
Como funciona a verificação
O Android usa dois métodos, que podem atuar em conjunto:
| Método | Como age |
|---|---|
| Verificação em tempo real | O celular pergunta ao app oficial do banco se a chamada é legítima; sem confirmação, a ligação é encerrada |
| Proteção de números só de entrada | Números que o banco usa apenas para receber chamadas são marcados; qualquer ligação vinda “deles” é reconhecida como falsificação e encerrada |
Na prática, você não precisa fazer nada durante a ligação: se o Android não conseguir confirmar a autenticidade com o banco, a chamada cai sozinha, antes de o golpista conseguir aplicar o roteiro de convencimento.
Requisitos para o recurso funcionar
- Sistema: Android 11 ou versão mais recente
- Aplicativo: app oficial do seu banco instalado no aparelho
- Login: você precisa estar autenticado no app do banco
- Adesão do banco: a instituição precisa participar do programa
Como ativar as ligações verificadas
- Abra as Configurações do Android e toque em Segurança e privacidade.
- Entre em Mais segurança e privacidade.
- Toque em Ligações verificadas de instituições financeiras e confira se está ativado.
- Garanta que o aplicativo do seu banco está instalado e com o login feito, já que o recurso depende dele para confirmar as chamadas.
O passo a passo oficial, incluindo variações por fabricante, está disponível na central de ajuda do Android sobre proteção contra golpes de ligação.
O que isso significa pra você
O recurso reduz bastante o risco de cair na falsa central do banco, mas não é uma garantia absoluta: a própria documentação do Android admite que nem todos os bancos ou todas as ligações são compatíveis. Se o seu banco ainda não participar, a chamada falsa pode passar sem aviso. Por isso, ligações verificadas somam-se aos cuidados de sempre, não os substituem.
Vale lembrar que esse recurso é diferente da detecção de chamada falsa, lançada globalmente pelo Google em junho de 2026: aquela protege contra golpistas se passando por um contato pessoal (usando IA para imitar a voz, por exemplo) via aplicativo Telefone do Google, enquanto as ligações verificadas tratam especificamente de chamadas de bancos. Os golpes por telefone e por aplicativo de mensagem também se combinam: vale revisar também os golpes mais comuns no WhatsApp, que usam o mesmo tipo de urgência para aplicar o golpe.
Regra de ouro
Mesmo com o recurso ativo, se uma “ligação do banco” pedir Pix, senha ou código de verificação, desligue e ligue de volta pelo número oficial no cartão ou no app. Nenhuma verificação automática substitui essa checagem.
🔗 Leia também
Perguntas frequentes
O que são as ligações verificadas de instituições financeiras no Android?
É um recurso oficial do Android que ajuda a identificar e encerrar automaticamente chamadas falsificadas (spoofing) que se passam por bancos. Quando o seu banco liga, o celular pode confirmar em tempo real, com o próprio aplicativo do banco, se a chamada é mesmo dele.
Como funciona a verificação em tempo real?
Ao receber a ligação, o Android pede automaticamente uma confirmação ao aplicativo oficial do banco. Se o banco confirma que a chamada é legítima, ela continua normalmente. Se não confirma, ou não responde, o celular encerra a chamada sozinho para evitar o golpe.
O que é a proteção de números só de entrada?
Alguns bancos cadastram números que servem apenas para receber ligações, nunca para fazer. Se uma chamada chegar se identificando como um desses números, o Android reconhece a inconsistência como spoofing e encerra a ligação automaticamente, antes mesmo de você atender.
Preciso fazer alguma coisa para ativar?
Na maior parte dos aparelhos com Android 11 ou mais recente, o caminho é Configurações, Segurança e privacidade, Mais segurança e privacidade e, por fim, Ligações verificadas de instituições financeiras. É preciso ter o aplicativo oficial do seu banco instalado e você precisa estar com login feito nele.
O recurso funciona com qualquer banco?
Não necessariamente. O próprio Android informa que a disponibilidade varia de acordo com a instituição financeira e que nem todos os bancos ou todas as ligações são compatíveis. Se o seu banco ainda não participa, vale continuar desconfiando de qualquer ligação que peça Pix ou dados por telefone.
Isso é a mesma coisa que a detecção de chamada falsa (fake call detection)?
Não, são recursos diferentes que se complementam. As ligações verificadas cuidam de chamadas de bancos. Já a detecção de chamada falsa, lançada globalmente pelo Google em junho de 2026, protege contra golpistas que tentam se passar por um contato seu (não um banco) usando o aplicativo Telefone do Google.
O que fazer se uma ligação do banco parecer suspeita mesmo com o recurso ativo?
Desligue e ligue de volta usando o número oficial impresso no cartão ou no aplicativo do banco, nunca o número que apareceu na tela. Nenhum banco pede Pix, senha ou código de verificação por telefone.
