Sber bloqueou 11,4 milhões de chamadas fraudulentas e diz ter preservado 220 bilhões de rublos dos clientes

Desde o início de 2026, o Sber bloqueou mais de 11,4 milhões de chamadas de números fraudulentos e identificou cerca de 5 milhões de aplicativos maliciosos e vírus nos dispositivos de clientes. Segundo a assessoria de imprensa do banco, os sistemas de proteção pouparam 7,4 milhões de russos e ajudaram a preservar mais de 220 bilhões de rublos. Todos os números vêm de uma declaração do próprio banco e não passaram por verificação independente.

Dividindo os dados por dia (de 1º de janeiro a 12 de outubro se passaram cerca de 285 dias), o resultado impressiona. O banco barra por volta de 40 mil chamadas fraudulentas por dia e encontra cerca de 17,5 mil programas maliciosos nos dispositivos de clientes. Os recursos preservados somam, em média, aproximadamente 770 milhões de rublos por dia. Por pessoa protegida, são cerca de 30 mil rublos, valor próximo da quantia típica que os golpistas tentam obter em um único ataque.

Duas portas de entrada: a chamada e o aplicativo

O comunicado descreve duas frentes de proteção, que cobrem etapas diferentes do mesmo golpe. A primeira atua antes do contato com a vítima: a chamada de um número que já consta como fraudulento é bloqueada. A segunda age depois que a pessoa instala um programa malicioso no smartphone. Normalmente isso acontece por engenharia social: um "especialista" convence a vítima a instalar um aplicativo de acesso remoto ou um software "de proteção".

Principais indicadores da declaração do banco:

• mais de 11,4 milhões de chamadas bloqueadas de números fraudulentos;
• cerca de 5 milhões de aplicativos maliciosos e vírus identificados nos dispositivos de clientes;
• 7,4 milhões de russos que, segundo estimativa do banco, foram protegidos;
• mais de 220 bilhões de rublos preservados;
• período: desde 1º de janeiro de 2026.

O banco não informa quais tecnologias sustentam a detecção. Não há dados sobre a taxa de falsos positivos nem sobre quantas chamadas foram bloqueadas por bases de números e quantas por sinais comportamentais. Também não diz quantos ataques ainda assim foram bem-sucedidos. Para avaliar a eficácia do sistema, essa informação é mais importante do que o total de bloqueios.

Como interpretar o número de 220 bilhões

O valor "preservado" é dano evitado, ou seja, uma estimativa, e não receita registrada nem indicador contábil. Números assim costumam ser formados pela soma de operações interrompidas ou de tentativas de saque de recursos, e podem se basear em um modelo de probabilidade de que a operação fosse fraudulenta. O Sber não diz no comunicado como fez o cálculo. Por isso, convém ter cautela ao comparar os 220 bilhões com dados de outros bancos ou com estatísticas oficiais de cibercrime: cada instituição usa uma metodologia diferente.

O contexto também importa. O uso em massa de sistemas antifraude faz com que os golpistas migrem com mais frequência para esquemas em que o próprio cliente realiza a operação sob pressão de quem liga. Nesse caso, o filtro técnico funciona pior: a transação parece legítima, porque de fato é confirmada pelo titular da conta. O bloqueio de chamadas e a busca por programas maliciosos fecham parte desse caminho, mas não todo ele.

Na prática: o que fazer hoje

As principais medidas não exigem conhecimento técnico:

• Não informe a ninguém códigos de SMS e de notificações push, inclusive a "funcionários do banco". Um funcionário de verdade não precisa desses códigos.
• Se uma ligação causar alarme, desligue e retorne para o número que está no verso do cartão ou no aplicativo oficial do banco.
• Instale programas apenas de lojas oficiais. Qualquer pedido para instalar um aplicativo de "ajuda remota" ou de "verificação de segurança" deve levantar suspeita imediata.
• Atualize o sistema operacional com regularidade e confira quais aplicativos têm permissão de acesso à tela e aos recursos de acessibilidade.
• Ative no aplicativo do banco as notificações de todas as operações e os limites para transferências. Para parentes idosos, isso é especialmente útil.

Bloquear milhões de chamadas reduz o risco, mas não o zera. A decisão final, apertar o botão ou informar o código, continua nas mãos da pessoa.