Golpistas roubam R$ 255 mil de conta do Nubank; veja como aconteceu

Criminosos tiveram acesso à conta da vítima no app do banco e gastaram "todas as economias" dela em cartões de crédito e boletos
Por Pedro Spadoni, editado por Bruno Capozzi 07/06/2023 12h14, atualizada em 07/06/2023 12h41
Ícone do aplicativo do Nubank na tela inicial de um iPhone
(Imagem: Tada Images/Shutterstock)
Compartilhe esta matéria
Ícone Whatsapp Ícone Whatsapp Ícone X (Tweeter) Ícone Facebook Ícone Linkedin Ícone Telegram Ícone Email

Siga o Olhar Digital no Google Discover

O que começou como uma ligação simples virou um prejuízo de mais de R$ 250 mil para a servidora pública Eliana Miranda, de 32 anos. Isso porque golpistas tiveram acesso à conta dela no Nubank no celular e fizeram diversas transações bancárias, que culminaram num empréstimo de R$ 20 mil.

Ofertas

Fone de Ouvido Headphone P47 Sem Fio Bluetooth Wireless Micro Sd 5.0 Dobrável Com Microfone Regulável Para Corrida Academia Escritório Caminhada Linha Premium (Preto)
Vendido por Amazon
Fone de Ouvido Headphone P47 Sem Fio Bluetooth Wireless Micro Sd 5.0 Dobrável Com Microfone Regulável Para Corrida Academia Escritório Caminhada Linha Premium (Preto)
De: R$ 39,90
Por: R$ 19,90
Smart TV Multi Roku 32" HD 3 HDMI 2 USB Compatível com Alexa e Google Home - TL052M
Vendido por Amazon
Smart TV Multi Roku 32" HD 3 HDMI 2 USB Compatível com Alexa e Google Home - TL052M
De: R$ 1.149,00
Por: R$ 819,00
Carregador Super Turbo 50W Ultra Rápido Tipo C e USB Com Carregamento Rápido + Cabo Tipo C Compatível Com Todos Os Dispositivos, Android, Ios 15/16, Xiaomi - Todos Dispositivos Celulares
Vendido por Amazon
Carregador Super Turbo 50W Ultra Rápido Tipo C e USB Com Carregamento Rápido + Cabo Tipo C Compatível Com Todos Os Dispositivos, Android, Ios 15/16, Xiaomi - Todos Dispositivos Celulares
De: R$ 32,90
Por: R$ 22,90
Placa de Video MSI RTX 5060 Shadow 2X OC, 8GB, GDDR7-912-V537-037
Vendido por Amazon
Placa de Video MSI RTX 5060 Shadow 2X OC, 8GB, GDDR7-912-V537-037
De: R$ 2.920,14
Por: R$ 2.240,00
Ar-Condicionado Split HW Elgin Eco Inverter II Wi-Fi 12.000 BTUs R-32 Quente/Frio 220V
Vendido por Amazon
Ar-Condicionado Split HW Elgin Eco Inverter II Wi-Fi 12.000 BTUs R-32 Quente/Frio 220V
De: R$ 2.499,00
Por: R$ 1.998,89
Freezer Vertical Consul 231 Litros - CVU26FB 110V
Vendido por Amazon
Freezer Vertical Consul 231 Litros - CVU26FB 110V
De: R$ 3.279,35
Por: R$ 2.498,89
WAP Ventilador de Torre AIR SILENCE com 4 Ní­veis de Velocidade, Time de até 15 Horas e Desligamento Automático 127V
Vendido por Amazon
WAP Ventilador de Torre AIR SILENCE com 4 Ní­veis de Velocidade, Time de até 15 Horas e Desligamento Automático 127V
De: R$ 599,90
Por: R$ 404,90
MONDIAL Ventilador de Mesa 40cm Super Power, Branco/Azul, 140W, 110V - VSP-40-W
Vendido por Amazon
MONDIAL Ventilador de Mesa 40cm Super Power, Branco/Azul, 140W, 110V - VSP-40-W
De: R$ 189,90
Por: R$ 129,90
Climatizador de Ar Digital Midea 127V 60Hz
Vendido por Amazon
Climatizador de Ar Digital Midea 127V 60Hz
De: R$ 529,99
Por: R$ 412,69
Monitor Gamer IPS 24 Polegadas, Full HD, 180Hz, 1ms, HDR400, G-SYNC, 250cd/m², Alto-falantes embutidos, Entradas HDMI/DisplayPort/USB/3.5mm
Vendido por Amazon
Monitor Gamer IPS 24 Polegadas, Full HD, 180Hz, 1ms, HDR400, G-SYNC, 250cd/m², Alto-falantes embutidos, Entradas HDMI/DisplayPort/USB/3.5mm
De: R$ 799,00
Por: R$ 593,00
Câmera Digital EOS, Canon, Preto, 23 x 14 x 17 cm
Vendido por Amazon
Câmera Digital EOS, Canon, Preto, 23 x 14 x 17 cm
De: R$ 3.799,00
Por: R$ 3.598,94
Anker MagGo Power Bank, Bateria Magnética Ultra Fina de 10.000mAh, Certificação Qi2, Portátil, Carregador MagSafe Compatível de 15W Ultra Rápido, Compatível com iPhone 17/16/15, Samsung,Xiaomi e Mais
Vendido por Amazon
Anker MagGo Power Bank, Bateria Magnética Ultra Fina de 10.000mAh, Certificação Qi2, Portátil, Carregador MagSafe Compatível de 15W Ultra Rápido, Compatível com iPhone 17/16/15, Samsung,Xiaomi e Mais
De: R$ 649,00
Por: R$ 469,00
Notebook Acer Nitro V15 ANV15-41-R4Q9 R77735HS AMD Ryzen 7 32GB 512GB SSD NVIDIA RTX 4050 15.6” FHD LED IPS 165Hz AGPOS
Vendido por Amazon
Notebook Acer Nitro V15 ANV15-41-R4Q9 R77735HS AMD Ryzen 7 32GB 512GB SSD NVIDIA RTX 4050 15.6” FHD LED IPS 165Hz AGPOS
De: R$ 7.799,00
Por: R$ 5.610,00
Câmera digital, vídeo de 5k, câmera de 75 megapixels, transmissão Wi-Fi, foco automático, zoom digital de 18x, tela giratória de 180 graus, cartão SD de 32G,câmera compacta,vlog,fotográfica
Vendido por Amazon
Câmera digital, vídeo de 5k, câmera de 75 megapixels, transmissão Wi-Fi, foco automático, zoom digital de 18x, tela giratória de 180 graus, cartão SD de 32G,câmera compacta,vlog,fotográfica
De: R$ 699,00
Por: R$ 499,00
PlayStation DualSense Controle sem fio – Branco
Vendido por Amazon
PlayStation DualSense Controle sem fio – Branco
De: R$ 499,90
Por: R$ 369,00
Robô Aspirador Liectroux XR500 Pro 3 em 1 Aspira Varre Passa Pano Com Aplicativo Compatível Com Alexa e Google Mapeamento Inteligente Salva os Mapas Bivolt
Vendido por Amazon
Robô Aspirador Liectroux XR500 Pro 3 em 1 Aspira Varre Passa Pano Com Aplicativo Compatível Com Alexa e Google Mapeamento Inteligente Salva os Mapas Bivolt
De: R$ 2.489,00
Por: R$ 1.616,02
MONDIAL Ventilador de Parede 40cm Super Turbo 8 Pás, Preto/Prata, 140W, 110V - VTX-40P-8P
Vendido por Amazon
MONDIAL Ventilador de Parede 40cm Super Turbo 8 Pás, Preto/Prata, 140W, 110V - VTX-40P-8P
De: R$ 259,90
Por: R$ 179,90
Notebook ASUS Vivobook 15 X1504VA Intel Core i5 1334U 8GB Ram 512GB SSD Windows 11 Tela 15,6" FHD Silver - NJ1740W
Vendido por Amazon
Notebook ASUS Vivobook 15 X1504VA Intel Core i5 1334U 8GB Ram 512GB SSD Windows 11 Tela 15,6" FHD Silver - NJ1740W
De: R$ 3.599,00
Por: R$ 2.759,00
Fritadeira Sem Óleo Air Fryer Eos Chef Gourmet 6.2 Litros Compacta Digital Vermelho Eaf60v 110v
Vendido por Amazon
Fritadeira Sem Óleo Air Fryer Eos Chef Gourmet 6.2 Litros Compacta Digital Vermelho Eaf60v 110v
De: R$ 299,90
Por: R$ 199,00
soundcore P20i da Anker Fone de Ouvido Sem Fio, Drivers de 10mm, Graves Potentes, Bluetooth 5.3, 30H de Bateria, Resistência à Água, 2 Microfones IA, App Personalizável
Vendido por Amazon
soundcore P20i da Anker Fone de Ouvido Sem Fio, Drivers de 10mm, Graves Potentes, Bluetooth 5.3, 30H de Bateria, Resistência à Água, 2 Microfones IA, App Personalizável
De: R$ 249,00
Por: R$ 166,19
Philips Walita Preta Fritadeira Airfryer Essential XL Digital, 6.2L de capacidade, Garantia internacional de dois anos, 110V, 2000W (RI9270/90)
Vendido por Amazon
Philips Walita Preta Fritadeira Airfryer Essential XL Digital, 6.2L de capacidade, Garantia internacional de dois anos, 110V, 2000W (RI9270/90)
De: R$ 899,90
Por: R$ 399,00
WAP Umidificador de Ar AIR FLOW com Luminária e Difusor de Aromas, 4 Litros, Autonomia de até 12 horas, 20W Bivolt
Vendido por Amazon
WAP Umidificador de Ar AIR FLOW com Luminária e Difusor de Aromas, 4 Litros, Autonomia de até 12 horas, 20W Bivolt
De: R$ 229,90
Por: R$ 132,00
CAMERA INSTAX MINI 12 ROSA GLOSS
Vendido por Amazon
CAMERA INSTAX MINI 12 ROSA GLOSS
De: R$ 649,00
Por: R$ 505,00

Leia mais:

Ao todo, os golpistas roubaram R$ 255.074,37 da conta de Eliana:

  • R$ 126.717,27: em 14 operações em cartões de crédito;
  • R$ 128.307: em pagamentos de 11 boletos.

Nos dois casos, os valores eram expressivos, destoando das movimentações habituais da conta da servidora pública na conta. Depois, Eliana descobriu que os golpistas criaram oito cartões virtuais para fazer as compras.

O golpe no Nubank

Pessoa usando celular em frente logomarca do Nubank
(Imagem: Rafael Henrique/SOPA Images/Reuters)

Tudo começou por volta das 11h de 19 de maio, quando uma suposta funcionária ligou e disse ser do time de segurança de operações do Nubank. O contato era a pretexto de uma tentativa de instalar e cadastrar a conta de Eliana num iPhone 7 Plus, que não é o telefone dela.

Por segurança, a suposta funcionária disse que não pediria informações e orientou Eliana a não repassar senhas ou clicar em links. Pediu apenas para a servidora confirmar dados pessoais para entrar no aplicativo do Nubank, com objetivo de fazer uma validação de segurança.

Desconfiada, Eliana recusou, pois o banco não costuma fazer ligações. A golpista insistiu. Disse que se tratava de uma situação de emergência, pois a ação pretendia interromper uma tentativa de fraude, iniciada minutos antes.

Como a suposta funcionária tinha todos os seus dados, Eliana prosseguiu. Ao clicar em algum item na plataforma do Nubank, foi redirecionada para outra tela e um arquivo foi baixado automaticamente. Nervosa, ela não lembra exatamente qual era a sessão.

Na sequência, seguiu para a aba “segurança”, em que deveria fazer mais uma validação, dessa vez com reconhecimento facial e biométrico na plataforma do banco. Depois disso, a tela do celular apagou.

Lupa sobre tela de computador com site do Nubank aberto em navegador
(Imagem: Rafael Henrique/SOPA Images/LightRocket/Getty Images)

Assustada, Eliana foi tranquilizada pela golpista, que disse ser um protocolo do banco e que a operação seguia a resolução 4893/2001 do Banco Central. Essa resolução existe, mas diz respeito à segurança cibernética para instituições financeiras. Um email do Nubank, que chegou validando sua identidade, ajudou a convencer a servidora.

Ainda na ligação, a suposta funcionária disse que os golpistas já haviam feito um empréstimo no valor de R$ 20 mil. Mas que todas as operações seriam desconsideradas.

Segundos depois, chegou um email do Nubank informando da liberação do dinheiro de um empréstimo. Assustada, ela contatou o banco por e-mail, sem retorno imediato. Ainda ao telefone, a golpista disse que o setor responsável já cuidava da situação. Em seguida, a ligação caiu. E a tela do celular continuou preta.

Quando reiniciou o celular, Eliana percebeu que o app do Nubank não estava mais instalado. Ao entrar na conta, suas economias sumiram. Só foi às 13h32 que Eliana passou a receber avisos de “bloqueio preventivo” do Nubank. Foram três, mas impedindo transações de centavos. Às 15h12, ela foi informada de uma transação “não confirmada” no valor de R$ 4.139,58

Contestação no banco

Fachada do prédio do Nubank
(Imagem: Nelson Almeida/AFP)

Após conseguir acesso ao app, Eliana relatou por um chat a situação para um funcionário do banco, que fez os procedimentos padrões de bloqueio da conta. Em seguida, ele encaminhou o caso para o “time de segurança” e pediu para ela aguardar cinco dias.

Além disso, Eliana contestou as operações no cartão de crédito e logo recebeu a seguinte mensagem: “Em até 24 horas enviaremos um retorno com orientações. Não se preocupe, se a contestação for válida você não sofrerá prejuízo algum”.

A esperança durou pouco, pois o Nubank entendeu que não houve golpe no caso. Informou que o uso do Mastercard Secure Code —um protocolo de autenticação de dois fatores que traz uma camada adicional de segurança para compras online— “invalida a possibilidade de fraude”.

Em outro e-mail, um funcionário afirmou que “não houve comprometimento” do cartão.

Na Justiça

No mesmo dia do golpe, Eliana registrou boletim de ocorrência online. Sem conseguir dormir, foi à delegacia na manhã seguinte. Durante o depoimento, ouviu que pouco poderia ser feito.

Após acionar o Nubank sem sucesso, ela entrou com uma ação na Justiça no fim de maio para o empréstimo ser anulado e receber indenização por danos morais e materiais no valor total de R$ 275 mil.

Até agora, ela conseguiu uma liminar para suspender o pagamento da fatura do cartão de crédito (R$ 11 mil) e da parcela do empréstimo. Já o banco informou que não foi intimado da decisão judicial nem do processo em curso.

Nota do Nubank

Confira abaixo, na íntegra, a nota que o Nubank enviou ao Uol sobre o caso:

O Nubank não foi oficialmente intimado da decisão judicial ou do processo em curso. É importante ressaltar que, paralelamente, a empresa segue investigando detalhadamente o caso para tomar eventuais medidas cabíveis, se aplicáveis. Por questões de sigilo bancário, não é possível comentar o caso específico. A empresa se manifestará diretamente com a cliente via canais oficiais de atendimento quando concluir a análise interna e/ou no âmbito do processo judicial no momento propício. Investimos continuamente em ferramentas preventivas, canais de suporte e monitoramento do uso de seus serviços para proteger a experiência de seus clientes. A empresa também promove constantemente uma série de iniciativas com dicas de segurança e alertas sobre golpes para dificultar que incidentes dessa natureza ocorram.

Com informações do Uol

Já assistiu aos nossos novos vídeos no YouTube? Inscreva-se no nosso canal!

Pedro Spadoni
Redator(a)

Pedro Spadoni é jornalista formado pela Universidade Metodista de Piracicaba (Unimep). Já escreveu para sites, revistas e até um jornal. No Olhar Digital, escreve sobre (quase) tudo.

Bruno Capozzi é jornalista formado pela Faculdade Cásper Líbero e mestre em Ciências Sociais pela PUC-SP, tendo como foco a pesquisa de redes sociais e tecnologia.