Vazamento no FGC expõe CPF e dados de investidores

Um incidente de segurança envolvendo o Fundo Garantidor de Créditos (FGC) exige atenção de investidores que têm ou tiveram dinheiro em bancos e financeiras liquidados. Em comunicado oficial publicado em 5 de novembro de 2026, o próprio fundo confirmou que informações pessoais de clientes vinculados a processos de liquidação foram acessadas de forma indevida. Entre os dados expostos estão nome completo, CPF, e-mail, data de nascimento, informações sobre tributos retidos no pagamento e o canal de distribuição pelo qual o investimento foi contratado.

O episódio é delicado por um motivo simples: o FGC é a entidade que paga o seguro de até R$ 250 mil por CPF e por instituição quando um banco quebra. Ou seja, quem está na base de dados afetada é justamente quem está esperando — ou já recebeu — algum ressarcimento. Essa combinação cria o cenário perfeito para o golpe do falso atendente do fundo garantidor, que agora pode ligar com informações pessoais verdadeiras na mão, tornando a abordagem muito mais convincente.

Neste guia você vai entender exatamente o que vazou, por que o momento é particularmente perigoso (com o caso do Banco Master em curso), como os criminosos tendem a usar esses dados, e o passo a passo prático para não cair em nenhuma das variações do golpe. Também explicamos quais providências o FGC afirma ter tomado e o que você, como titular dos dados, pode exigir.

O que aconteceu no vazamento de dados do FGC

O Fundo Garantidor de Créditos reconheceu publicamente, em nota divulgada em 5 de novembro de 2026, que sofreu um acesso não autorizado a uma base que continha dados cadastrais de clientes de instituições financeiras em processo de liquidação ou intervenção. A entidade informou que o incidente foi identificado, que o acesso indevido foi interrompido e que medidas técnicas de contenção foram adotadas.

Além do comunicado ao público, o FGC também acionou a Autoridade Nacional de Proteção de Dados (ANPD), em cumprimento ao que determina a Lei Geral de Proteção de Dados (LGPD). A LGPD obriga qualquer organização que trate dados pessoais a notificar a ANPD e os titulares quando houver incidente de segurança com risco relevante aos direitos das pessoas afetadas. É esse o enquadramento dado ao caso.

Um ponto que precisa ficar claro desde o início: o FGC não é um banco e não possui contas correntes de investidores. O que o fundo guarda são cadastros de credores de instituições quebradas — pessoas e empresas que tinham aplicações em bancos ou financeiras liquidadas e que, por isso, têm direito a receber a garantia. Portanto, o vazamento não dá a criminosos acesso direto ao dinheiro de ninguém. O risco é outro, e é grave: o uso desses dados para enganar o próprio titular e induzi-lo a entregar o dinheiro voluntariamente, sem desconfiar.

Quais dados dos investidores foram expostos

Conforme a lista divulgada pelo próprio fundo, ficaram acessíveis os seguintes campos:

• Nome completo do investidor
• CPF
• E-mail cadastrado
• Data de nascimento
• Informações sobre tributos retidos no pagamento da garantia
• Canal de distribuição pelo qual o cliente adquiriu o investimento (ou seja, por qual banco, corretora ou plataforma a aplicação foi contratada)

O FGC afirma que não houve exposição de senhas, dados bancários, saldos de conta corrente ou credenciais de acesso a sistemas. Também não há, até o momento, menção oficial a vazamento do valor específico que cada credor tem a receber da garantia.

Mesmo assim, o conjunto de informações expostas é suficiente para armar uma fraude extremamente verossímil. Pense no que um golpista consegue montar tendo em mãos, de uma só vez, o nome completo da vítima, o CPF, a data de nascimento, o e-mail pessoal e — mais perigoso ainda — o nome da instituição quebrada em que aquela pessoa realmente tinha dinheiro. Esse último dado, o canal de distribuição, é o que torna o roteiro irresistível: o criminoso liga, cumprimenta a vítima pelo nome, confirma o CPF, cita a data de nascimento para "validar a identidade" e em seguida diz exatamente em qual banco ela foi cliente. Para a maioria das pessoas, isso é mais do que suficiente para baixar a guarda.

Soma-se a isso o campo de tributos retidos. Um fraudador que menciona "ajuste do Imposto de Renda retido sobre o pagamento do FGC" transmite domínio técnico — ninguém esperaria que um golpista soubesse desse tipo de detalhe. É aí, justamente, que mora o perigo deste incidente.

Por que esse vazamento é especialmente perigoso agora

O caso ganha contornos ainda mais sensíveis por causa do contexto do mercado. O FGC está processando um dos maiores pagamentos de garantia dos últimos anos em razão da intervenção e liquidação extrajudicial do Banco Master, decretada pelo Banco Central, o que colocou centenas de milhares de investidores na fila de ressarcimento. Muita gente que nunca teve contato com o fundo passou a esperar ligação, e-mail ou comunicado dele nas últimas semanas.

Esse clima de expectativa é o terreno ideal para o golpe. Quando a pessoa está aguardando um pagamento legítimo e recebe um contato que parece oficial, a tendência natural é acreditar — especialmente se o interlocutor demonstra conhecer dados pessoais corretos. A combinação entre uma liquidação de grande porte em andamento e uma base de clientes exposta cria um ambiente em que mesmo investidores atentos podem ser enganados.

Vale lembrar como o pagamento do FGC funciona de verdade: o fundo cobre até R$ 250 mil por CPF, por instituição financeira associada, considerando o conjunto de aplicações elegíveis (como CDBs, LCIs, LCAs, poupança, entre outras). O pagamento é feito por transferência para uma conta de titularidade do próprio credor, sem necessidade de pagar taxa, antecipação, imposto, "liberação" ou qualquer valor para receber. O FGC nunca cobra nada do investidor para pagar a garantia. Guarde essa frase.

Quais golpes podem surgir a partir desse vazamento

O histórico brasileiro mostra que, sempre que há um vazamento de dados cadastrais relevante, uma onda de fraudes aparece nas semanas seguintes. No caso do FGC, as variações mais prováveis são:

1. Falsa central de atendimento do FGC. O criminoso liga apresentando-se como representante do fundo, chama o investidor pelo nome, cita o CPF, confirma a data de nascimento e informa que há um valor a ser liberado. Em seguida, pede uma "taxa administrativa", "custo de transferência" ou "recolhimento antecipado de IR" para que o depósito seja feito. Todo esse roteiro é mentira: o FGC não cobra nada do credor, sob nenhuma hipótese.

2. E-mail falso de atualização cadastral. A mensagem imita o padrão visual do fundo, chama a pessoa pelo nome e pede o preenchimento de um formulário com dados bancários, senha de internet banking ou cópia de documentos. O link leva a uma página clonada que captura tudo que for digitado.

3. Golpe do "suporte do seu antigo banco". Aqui o fraudador usa o canal de distribuição vazado. Ele liga dizendo ser do banco em que a vítima realmente foi cliente, informa que está auxiliando no processo de ressarcimento e pede que a pessoa instale um aplicativo de acesso remoto (como se fosse para "agilizar a liberação"). Uma vez instalado, o criminoso assume o controle do celular e esvazia contas em outras instituições.

4. WhatsApp com foto e nome de "gerente do FGC". Mensagens personalizadas, com tratamento individual e referências pessoais, pedindo que o investidor confirme uma conta para depósito — muitas vezes uma conta em nome de laranja, usada para receber transferências de várias vítimas antes de ser esvaziada.

5. Boleto falso de "custas processuais". Aproveitando que boa parte das vítimas sabe estar em processo de liquidação, o criminoso envia um boleto supostamente ligado ao trâmite da liquidação, com valores entre R$ 300 e R$ 2.000. O pagamento vai direto para a conta do fraudador.

A característica comum a todas essas fraudes é uma só: em algum momento, pedem dinheiro, senha, dado bancário ou instalação de aplicativo. O ressarcimento verdadeiro nunca depende de nenhuma dessas coisas.

Como se proteger: checklist prático para o investidor

Se o seu nome está entre os afetados — ou se você simplesmente é cliente de alguma instituição em processo de liquidação —, adote as seguintes medidas:

Desconfie de todo contato que chegar até você. O fluxo legítimo de pagamento do FGC segue regras conhecidas e, como regra geral, o próprio investidor é orientado a buscar os canais oficiais, e não o contrário. Qualquer ligação, e-mail, SMS ou WhatsApp que "corra atrás" de você para liberar o pagamento deve ser tratado com desconfiança máxima.

Nunca pague nada para receber. Não existe taxa de liberação, imposto antecipado, custo de transferência ou qualquer valor que precise ser pago previamente para destravar a garantia. Se pediram dinheiro, é golpe — ponto.

Não forneça senha, token, código de SMS ou foto de documento por telefone. Instituições sérias jamais pedem esses dados em contato ativo. Se vierem com a desculpa de "confirmar sua identidade", desligue.

Confira sempre pelos canais oficiais. Acesse o site do FGC digitando o endereço diretamente no navegador, nunca clicando em link recebido por e-mail ou WhatsApp. Se tiver dúvida sobre um pagamento, confirme pelo canal oficial da instituição — e não pelo número que apareceu na ligação suspeita.

Habilite a verificação em duas etapas. Em e-mail, WhatsApp e aplicativos de banco, ative a autenticação de dois fatores. Com os dados vazados, criminosos podem tentar sequestrar contas; a segunda camada de proteção é o que impede o acesso.

Troque a senha do e-mail que estava no cadastro do FGC. Como o endereço vazou, ele passa a ser alvo de tentativas de invasão. Crie uma senha longa, exclusiva, e não a reaproveite em outros serviços.

Monitore movimentações no seu CPF. Consulte periodicamente o Registrato, sistema do Banco Central que mostra todos os relacionamentos bancários ativos no seu nome, e serviços de monitoramento de crédito. Qualquer conta, financiamento ou cartão que você não reconhecer deve ser contestado imediatamente.

Cuidado redobrado com familiares idosos. Aposentados e pensionistas são alvo preferencial deste tipo de fraude. Converse em casa, explique o golpe e combine uma regra simples: nenhuma decisão financeira é tomada no calor de uma ligação — tudo passa por uma segunda conferência em família.

O que fazer se você desconfia que caiu no golpe

Se você já pagou algum valor, forneceu senha ou instalou algum aplicativo pedido por quem se dizia do FGC ou de um banco em liquidação, aja rápido. A velocidade da resposta reduz drasticamente o prejuízo.

O primeiro passo é entrar em contato imediatamente com o seu banco, pelo canal oficial, e solicitar o Mecanismo Especial de Devolução (MED), criado pelo Banco Central justamente para tentar recuperar valores transferidos por Pix em situações de fraude. O pedido precisa ser feito nas primeiras horas após a transferência; depois disso, as chances caem muito.

Em seguida, registre boletim de ocorrência — pode ser feito pela delegacia eletrônica do seu estado. O B.O. é documento essencial para qualquer tentativa posterior de ressarcimento, contestação de dívida indevida ou ação judicial.

Notifique também o FGC pelos canais oficiais, informando que recebeu um contato fraudulento em nome do fundo. A entidade acompanha esse tipo de reporte e orienta publicamente sobre tentativas recorrentes de golpe.

Se houver tratamento indevido dos seus dados pessoais — ou se você entender que o incidente de segurança do fundo te causou dano —, você tem direitos garantidos pela LGPD. É possível apresentar reclamação diretamente à ANPD, que é o órgão responsável por fiscalizar a aplicação da lei e aplicar sanções a quem trata dados pessoais sem a devida segurança. O canal de atendimento ao titular está disponível no site oficial da autoridade.

Por fim, mantenha o celular e o computador atualizados, remova qualquer aplicativo de acesso remoto instalado por orientação do golpista (como AnyDesk, TeamViewer, RustDesk) e, se possível, realize um backup e uma restauração completa do aparelho afetado. Credenciais salvas no navegador também devem ser trocadas.

Resumo e próximo passo

O vazamento no FGC não dá a criminosos acesso direto ao seu dinheiro — mas entrega a eles um kit poderoso para parecerem oficiais ao te procurar. Com nome, CPF, e-mail, data de nascimento, informações fiscais e o canal pelo qual você investiu, o golpista monta uma abordagem convincente o bastante para que até investidores experientes baixem a guarda.

A regra de ouro é curta e vale para qualquer contato que chegar nas próximas semanas: o FGC não liga pedindo dinheiro, não cobra taxa para pagar garantia e não solicita senha, token ou instalação de aplicativo. Se o contato pediu qualquer uma dessas coisas, não é o FGC — é fraude.

Se você é credor de alguma instituição em liquidação, o próximo passo é único: acesse o site oficial do fundo garantidor digitando o endereço diretamente no navegador, confira a situação do seu caso por lá e ignore qualquer atalho oferecido por telefone, e-mail ou mensagem. É a forma mais segura de garantir que o seu ressarcimento chegue a você — e não ao bolso de um criminoso.