Vazamento no FGC: como reconhecer golpe com seus dados de investidor
O FGC confirmou acesso indevido a CPF, e-mail e data de nascimento de investidores. Veja como reconhecer contato falso do fundo e onde conferir sua garantia.
Um e-mail chega com seu nome completo, o CPF certo e a data de nascimento correta, dizendo que falta pagar uma taxa para a garantia do FGC cair na conta. Esse tipo de abordagem ganhou matéria-prima depois que o Fundo Garantidor de Créditos (FGC) informou, em 5 de novembro de 2026, que detectou em 26 de outubro um acesso não autorizado a dados de investidores guardados nos seus sistemas de pagamento de garantias.
O fundo diz que, até o momento, não encontrou sinal de uso indevido das informações nem de prejuízo financeiro, e que comunicou o caso à Agência Nacional de Proteção de Dados (ANPD). O risco imediato para quem recebeu ou espera receber a garantia é outro: golpistas com dados verdadeiros nas mãos soam muito mais convincentes ao telefone, no e-mail ou numa mensagem.
Vazamento no FGC expôs quais dados?
Segundo o comunicado do fundo, relatado pela Agência Brasil, o acesso atingiu nome, CPF, e-mail e data de nascimento de investidores. Também ficaram expostas informações ligadas ao pagamento da garantia: os tributos retidos e o canal de distribuição do investimento na instituição liquidada (a corretora ou o banco pelo qual a aplicação foi feita).
Senha, dados bancários completos e saldo não aparecem na lista divulgada. Esse detalhe pesa na hora de avaliar um contato: o golpista pode citar seu CPF e até o nome da plataforma onde você investiu, mas precisa que você entregue o resto.
Quantas pessoas foram atingidas?
O FGC não informou o número de afetados nem a quais instituições financeiras os registros estão ligados. O fundo diz que está avisando cada titular individualmente, pelos seus canais validados, e que a investigação, feita com especialistas, ainda tenta descobrir se houve cópia ou divulgação dos dados.
FGC liga, manda SMS ou escreve no WhatsApp?
Não por WhatsApp nem por SMS. O próprio fundo listou o que nunca faz, e essa lista funciona como filtro rápido para qualquer abordagem:
- pedir senha ou código de autenticação;
- cobrar taxa para liberar a garantia;
- antecipar ou transferir créditos garantidos;
- usar intermediários (escritório, despachante, “assessor”);
- entrar em contato por WhatsApp ou SMS.
Se a mensagem bate em qualquer um desses itens, ela é falsa, mesmo que traga seu CPF e o nome exato da instituição liquidada. Ligações também merecem desconfiança: o fundo recomendou atenção redobrada a telefonemas, mensagens e e-mails de supostos representantes.
Taxa para liberar a garantia do FGC existe?
Não existe. A garantia é paga sem custo ao investidor, até o limite de R$ 250 mil por CPF ou CNPJ, por instituição ou conglomerado, conforme as regras do fundo. Qualquer pedido de Pix, boleto ou depósito “para cobrir imposto” ou “para desbloquear o valor” é sinal de fraude.
O pedido costuma vir disfarçado de tributo justamente porque os golpistas podem ter visto que existem tributos retidos no seu registro. Imposto, quando há, já sai descontado no próprio pagamento, sem que você precise transferir nada a ninguém.
App do FGC é o lugar certo para conferir o pagamento?
Sim. O fundo orienta consultar o andamento do pagamento diretamente pelos canais oficiais, e o principal deles é o aplicativo do FGC, publicado pelo próprio Fundo Garantidor de Créditos nas lojas da Apple e do Google (veja a página do app FGC na App Store). No app, o investidor faz o cadastro com verificação de identidade, pede a garantia e acompanha cada etapa.
Dois cuidados evitam o app falso, um golpe que já circulou com o nome do fundo em liquidações anteriores:
- Procure o app digitando o nome na loja oficial do celular e veja se o desenvolvedor é o Fundo Garantidor de Créditos.
- Ignore qualquer link que diga levar ao “novo app” ou a uma “versão atualizada”, mesmo vindo por e-mail com seu nome.
O mesmo raciocínio vale para outros golpes que usam marca oficial, como o que imita mensagens do governo para MEIs (veja como saber se a mensagem do governo é verdadeira).
Abordagem do falso FGC recebida: em que ordem agir?
O fundo pede três atitudes a quem for procurado por golpistas: guardar as mensagens, comunicar o FGC e registrar ocorrência nas autoridades. Na prática, a sequência fica assim:
- Não responda nem clique. Tire print da mensagem, do número ou do endereço de e-mail do remetente.
- Avise o FGC pelos canais que aparecem no app oficial, e não pelos contatos indicados na mensagem suspeita.
- Registre boletim de ocorrência, que na maioria dos estados pode ser feito pela delegacia online.
- Se já pagou algo por Pix, acione o seu banco no mesmo dia e peça a abertura do Mecanismo Especial de Devolução (MED).
- Se informou senha ou código, troque a senha do e-mail e das contas ligadas ao investimento e ative a verificação em duas etapas.
Mensagens por SMS com links também entram na mira das regras novas contra golpe nas operadoras (o que muda no seu celular com as regras contra golpe por SMS), mas elas ainda não bloqueiam tudo.
Investidor na fila da garantia: um único hábito a adotar
Até o FGC terminar a apuração, trate como suspeito todo contato que chegue até você falando da garantia, por mais detalhes verdadeiros que traga. A informação sobre o seu pagamento só vale quando você mesmo abre o app oficial do fundo, sem passar por link nenhum, e a vê lá dentro.
