FGC confirma vazamento de dados de investidores e alerta para golpes

O Fundo Garantidor de Créditos (FGC), entidade que ressarce investidores quando um banco ou financeira quebra, confirmou em 5 de novembro que sofreu acesso não autorizado a dados pessoais. A suspeita foi detectada em 26 de outubro, e desde então o fundo vem notificando as pessoas afetadas.

O FGC não informou quantas pessoas foram atingidas, de quais instituições liquidadas são os registros nem como o invasor entrou. Disse apenas que o acesso ocorreu em ambientes ligados aos processos internos de pagamento de garantia.

O que vazou

Segundo o comunicado enviado aos titulares, publicado pelo InfoMoney, os dados envolvidos incluem:

• nome, CPF, e-mail e data de nascimento;
• informações sobre o pagamento da garantia, como os tributos retidos;
• o canal de distribuição pelo qual o investimento garantido foi feito na instituição liquidada.

Senhas e credenciais bancárias não fazem parte da lista. O fundo afirma que, até agora, não encontrou evidência de que os dados tenham sido divulgados ou usados de forma indevida, nem perda financeira causada pelo incidente. A investigação, com apoio de empresas especializadas, continua para verificar se houve cópia ou uso irregular. O FGC comunicou a ANPD, como exige a LGPD, e diz ter restringido acessos, bloqueado contas indevidas, preservado evidências e revisado permissões e controles de segurança.

Por que um vazamento sem senha ainda é perigoso

O risco aqui não é alguém entrar na conta do investidor, e sim alguém convencer o investidor. Quem tem nome, CPF, data de nascimento, o banco onde a pessoa investiu e o valor de imposto retido no ressarcimento consegue montar um contato muito crível, citando dados que só o FGC deveria ter.

O golpe já tem precedente. No início deste ano, criminosos usaram um aplicativo falso do FGC para atrair clientes do Banco Master, liquidado em novembro de 2025, que esperavam ressarcimento, como lembrou o Tecnoblog. Com dados reais em mãos, a abordagem fica ainda mais difícil de distinguir de um contato legítimo.

O que o FGC diz que nunca faz

O próprio fundo listou o que não faz no atendimento, e essa lista é a melhor ferramenta de defesa para quem foi notificado:

• não pede senhas nem códigos de autenticação;
• não cobra taxa para liberar a garantia;
• não pede instalação de aplicativo durante o atendimento;
• não antecipa nem transfere créditos garantidos e não usa intermediários;
• não faz contato por WhatsApp ou SMS.

Os canais oficiais são o aplicativo do FGC, telefone, e-mail e redes sociais. A orientação é não clicar em links de mensagens suspeitas, conferir o processo direto no app, guardar as mensagens recebidas e registrar ocorrência em caso de tentativa de golpe. Para dúvidas, o fundo indica o e-mail atendimento.credores@fgc.org.br.

A lição para qualquer empresa que atende cliente

A lista do FGC mostra uma prática que toda empresa deveria copiar, independentemente de ter sofrido vazamento: dizer ao cliente, com antecedência e por escrito, como ela nunca vai contatá-lo. Quando o cliente sabe que a empresa não cobra por WhatsApp, não pede código e não manda link de pagamento por SMS, qualquer mensagem fora desse padrão vira suspeita automaticamente.

Para negócios que atendem pelo WhatsApp, a regra é ainda mais importante. O canal é o mesmo que o golpista usa, então o cliente precisa reconhecer o número oficial, saber que ele é único e saber o que esse número nunca vai pedir. Uma frase fixa na mensagem de boas-vindas ou no perfil comercial já cumpre boa parte desse papel.

O caso também lembra que dados de clientes guardados em sistemas internos, planilhas e ferramentas de terceiros precisam de acesso restrito e de revisão periódica de quem pode ver o quê. As medidas que o FGC tomou depois do incidente, como revisar permissões e bloquear contas sem uso, são as mesmas que evitam boa parte dos incidentes antes que eles aconteçam.

O que observar daqui para frente

O FGC prometeu enviar informações complementares à ANPD conforme a investigação avançar. Ainda faltam respostas sobre o número de afetados, a forma de acesso e se os dados foram copiados. Quem recebeu a notificação deve tratar com desconfiança, pelos próximos meses, qualquer contato que fale em garantia, ressarcimento ou taxa, mesmo que cite dados corretos.