Ligaram dizendo que são do banco.

Reconheça a abordagem

O contato pode começar por telefone, SMS ou WhatsApp. A pessoa alega uma compra desconhecida ou um acesso à conta e oferece uma solução urgente. Nome, CPF, logotipo e até o número exibido na chamada podem ser usados para dar credibilidade; isso não comprova quem está falando.

Conhecer parte dos seus dados, passar a ligação entre setores ou colocar música de espera não torna o contato legítimo.

Pare, encerre e confirme

1. Encerre a conversa. Não use o telefone ou link fornecido na própria mensagem suspeita.
2. Abra o app oficial que você já utiliza ou procure o número no verso do cartão. Em telefone fixo, prefira outro aparelho para iniciar uma nova ligação.
3. Confira a movimentação e pergunte ao atendimento oficial se existe algum problema. Não aprove operações que você não iniciou.

Não é necessário discutir com quem ligou. Você pode interromper o contato e verificar com calma, mesmo que a pessoa tente impedir.

Já informei dados, instalei um app ou transferi

1. Contate o banco imediatamente por um canal oficial. Informe o ocorrido e solicite as medidas de bloqueio e revisão adequadas.
2. Se instalou acesso remoto, interrompa a conexão do aparelho e procure atendimento usando outro dispositivo confiável. Evite acessar o banco no aparelho possivelmente controlado.
3. Se fez um Pix, conteste a transação no banco e pergunte sobre o MED. Para cartão ou boleto, peça orientação específica. A devolução depende da análise e não é garantida.
4. Guarde comprovantes e conversas e registre a ocorrência. Troque credenciais expostas em dispositivo confiável e revise sessões conectadas.