Num comunicado com atualização de 05/11/2026, o Fundo Garantidor de Créditos (FGC) informou acesso não autorizado a dados pessoais nos sistemas que usa para pagar a garantia, como nome, CPF e e-mail.
Se os seus dados apareceram nesse caso ou em outro, comece por aqui. Segundo o Banco Central, dados de cadastro como nome, CPF e número da conta não servem para fazer pagamento nem entrar na conta. O risco é outro. O golpista usa esses dados para parecer verdadeiro numa ligação ou mensagem e pode tentar abrir conta ou fazer dívida no seu nome.
Para fazer hoje
O FGC é quem paga a garantia a quem tinha dinheiro em banco ou financeira que passou por liquidação, que é quando o Banco Central encerra a instituição. Os dados acessados estão ligados a esse pagamento. A suspeita foi identificada em 26 de outubro.
O que o FGC disse
O que o FGC não informou
Hoje o FGC paga garantias de clientes de Banco Master, Letsbank, Will Bank, Banco Pleno e Simpala, e o comunicado não diz de qual deles são os dados.
Se você recebeu ou espera receber a garantia, guarde as regras do próprio FGC. Ele não faz contato por WhatsApp nem SMS, não cobra taxa, não antecipa pagamento e não usa intermediário. Pedido de dinheiro para liberar um valor é o mesmo truque da cobrança de taxa para liberar empréstimo. Dúvidas vão para o 0800 400 5862 ou para atendimento.credores@fgc.org.br.
Informações do comunicado do FGC com atualização de 05/11/2026. Se o FGC atualizar, este texto também muda.
O Banco Central repete a mesma frase nos avisos sobre incidentes com chaves Pix, como o da Pefisa. Dados como nome, CPF, banco e conta não permitem a realização de pagamentos ou transferências, nem acesso à conta
. O mesmo aviso pede atenção a golpes e fraudes com esses dados.
O CERT.br, centro de resposta a incidentes na internet brasileira, mostra com a ANPD como cada dado vira golpe.
| Dado | O que ele pode tentar | Como se proteger |
|---|---|---|
| Nome, CPF e data de nascimento | Ligar ou escrever fingindo ser banco, loja ou FGC, citando seus dados certos. Abrir conta ou fazer dívida no seu nome. | Não passar senha nem código. Ativar o BC Protege+ e olhar o Registrato. |
| Mandar mensagem falsa feita sob medida, com seu nome e detalhes reais. | Não clicar no link. Entrar pelo aplicativo ou pelo site que você mesmo digita. | |
| Senha (não está na lista do FGC) | Usar a recuperação de senha para entrar em outras contas, inclusive de banco. | Trocar a senha onde ela se repete e ligar a verificação em duas etapas, o código extra pedido além da senha. |
| Banco, agência, conta e chave Pix | Dar cara de verdade a um golpe. Pagar, transferir ou entrar na conta só com isso não dá, diz o Banco Central. | Desconfiar de quem já sabe seus dados e pede alguma coisa. |
O BC lembra que esses dados estão em grande medida disponíveis em fontes de consulta lícitas
. Não é motivo para pânico. Também não é para ignorar. Veja como funciona a fraude em empréstimo no seu nome.
A empresa que sofreu o incidente tem de avisar você e a ANPD quando houver risco ou dano relevante, pelo artigo 48 da Lei Geral de Proteção de Dados (LGPD). A regra da ANPD dá três dias úteis para isso.
Um aviso legítimo de vazamento serve para informar. Se ele pede senha, código, pagamento ou instalação de aplicativo, desconfie. Na frase do FGC abaixo, código de autenticação é o número que chega por SMS ou aplicativo para confirmar que é você.
Desconfie de contatos que solicitem pagamentos, senhas, códigos de autenticação ou instalação de aplicativos, mesmo quando mencionarem informações corretas sobre você.
Para conferir, use um canal que você mesmo abre, como o aplicativo oficial, o site digitado por você ou o telefone que está nesse site. Nunca o link ou o número que veio na mensagem. A Febraban lembra que o golpista consegue até mascarar o número para parecer o do banco. Os cuidados básicos na internet valem aqui também.
Você pode perguntar à empresa quais dados seus foram atingidos e o que ela fez, como orienta a ANPD. O artigo 18 da LGPD garante a confirmação, o acesso e a correção dos seus dados, e saber com quem foram compartilhados, sem custo.
Se a empresa não responder, faça um pedido à ANPD pelo gov.br, com o comprovante do contato que você fez antes. O prazo estimado é de até 30 dias úteis. O Procon também recebe a queixa.
Três deles pedem conta gov.br, e os dois do Banco Central exigem nível prata ou ouro com verificação em duas etapas. Por isso, cuide primeiro do gov.br e confira os aparelhos com acesso à sua conta, como orienta o próprio gov.br.
Banco Central, desde 01/12/2025
Banco Central, gratuito
Receita Federal, desde 11/02/2025
Operadoras de celular, com a Anatel
Na Serasa, o aviso a cada consulta ao seu CPF faz parte do Serasa Premium, que é uma assinatura. Sem assinar, o relatório avulso das consultas custa R$ 19,90. Os três serviços do governo acima são gratuitos.
Empréstimo de verdade não cobra antes
Para pedir empréstimo, você informa CPF e dados de cadastro. A SuperSim não pede senha nem pagamento antecipado para liberar o empréstimo. Ao pedir a proposta, você vê a taxa de juros, a tarifa, o IOF e o custo efetivo total. As condições estão em Taxas e tarifas.
Simular um empréstimo Simular não é contratar. A contratação está sujeita à análise de crédito.Procure a instituição que aparece no Registrato. Se for conta, peça o bloqueio e o encerramento. Registre boletim de ocorrência, que costuma ser exigido para contestar a fraude.
Se o banco não resolver, vá ao SAC, à ouvidoria, ao Procon ou reclame no Banco Central pelo gov.br ou pelo telefone 145. A instituição tem até 10 dias úteis para responder por escrito. Se já houve prejuízo, siga o passo a passo de quem caiu num golpe.
Páginas oficiais consultadas em 05/11/2026. A frase do Banco Central sobre dados de cadastro vem dos avisos de incidentes com chaves Pix publicados em PDF no site do BC, como o da Pefisa (Pix-21).
