A internet trouxe facilidades indispensáveis para o cotidiano, mas também abriu espaço para armadilhas financeiras cada vez mais sofisticadas. Hoje, criminosos virtuais aplicam abordagens que exploram a pressa e a boa-fé dos usuários para esvaziar contas bancárias.
Para manter seu patrimônio protegido, você precisa conhecer as táticas dos golpistas e saber agir com rapidez.
Golpe 1: A Falsa Central de Atendimento (Ligação do Banco)
Neste golpe, você recebe uma chamada telefônica urgente de alguém que afirma ser do setor de segurança do seu banco. O interlocutor diz que uma compra suspeita de alto valor acabou de ser aprovada no seu cartão de crédito.
Para cancelar a transação, o criminoso solicita que você digite sua senha numérica pelo teclado do telefone ou transfira o saldo para uma “conta de contingência segura”. Entregar esses dados equivale a abrir a porta da sua casa e convidar o invasor a entrar no cofre.
Alerta crítico: Instituições financeiras nunca ligam pedindo senhas, códigos de token ou transferências para anular operações. Se receber esse contato, desligue a chamada imediatamente e consulte seu gerente pelos canais oficiais do aplicativo.
Golpe 2: O Falso Intermediário em Sites de Compra e Venda
Essa modalidade afeta compradores e vendedores em plataformas como OLX, Mercado Livre ou Facebook Marketplace. O golpista localiza um anúncio legítimo (geralmente de veículos ou eletrônicos caros), copia as fotos e publica um anúncio idêntico por um preço atrativo.
Em seguida, o farsante conversa com o interessado e com o vendedor real de forma coordenada. Ele mente para o vendedor dizendo que vai quitar uma dívida com um sócio, orientando-o a não falar sobre valores durante a visita do interessado.
O comprador avalia o bem pessoalmente, acredita na história e transfere o dinheiro diretamente para a conta indicada pelo golpista. O resultado é trágico: o comprador perde a quantia transferida e o vendedor não recebe absolutamente nada, desfazendo o negócio no mesmo instante.
Golpe 3: Clonagem e Falso Perfil de WhatsApp
Neste cenário comum, criminosos obtêm sua foto pública de perfil e criam uma nova conta de WhatsApp usando um chip pré-pago diferente. Eles entram em contato com seus pais ou parentes próximos afirmando que você precisou trocar de número devido a um problema no aparelho anterior.
Pouco tempo depois da abordagem inicial, o estelionatário alega um imprevisto urgente, como um boleto vencendo ou um atendimento hospitalar, e pede transferências imediatas via Pix.
Alerta crítico: Nunca transfira dinheiro com base exclusiva em mensagens de texto. Antes de realizar qualquer pagamento emergencial, ligue por chamada de voz ou de vídeo para o contato habitual da pessoa a fim de confirmar a identidade.
Golpe 4: Phishing com Roubo de Sessão e Tokens (Ataque MitM)
Ataques de Phishing avançaram para além das páginas clonadas básicas. No formato conhecido como Man-in-the-Middle (MitM), os invasores utilizam servidores intermediários que capturam informações trocadas em tempo real entre o usuário e o serviço legítimo.
Você clica em um link fraudulento recebido por SMS ou e-mail que simula a interface do seu banco. Ao preencher seu login, senha e até mesmo o código autenticador de dois fatores (2FA), o sistema malicioso repassa essas credenciais instantaneamente para a sessão bancária real mantida pelos criminosos.
Para escapar dessa emboscada digital, siga regras rígidas de navegação:
- Nunca abra links bancários recebidos por SMS, WhatsApp ou e-mail de remetentes desconhecidos.
- Digite sempre o endereço oficial da instituição diretamente na barra de navegação do seu navegador.
- Verifique se o domínio possui o certificado de segurança e a grafia correta antes de inserir qualquer credencial.
Golpe 5: O Boleto Falso e a Falsa Cobrança
Milhares de brasileiros são vítimas de faturas adulteradas enviadas por e-mail, correios ou aplicativos de mensagens. Os criminosos interceptam ou forjam cobranças rotineiras de planos de saúde, financiamentos de veículos, mensalidades escolares ou taxas governamentais como o IPVA.
O documento parece autêntico, trazendo logos perfeitos e dados pessoais reais da vítima. No entanto, o código de barras e o QR Code do Pix embutidos direcionam os recursos financeiros para contas de laranjas.
A checagem preventiva é simples e indispensável:
- Abra o aplicativo do seu banco e aponte a câmera para o código de barras ou use a opção Pagar com Pix.
- Na tela de confirmação anterior à digitação da senha, verifique o Nome do Beneficiário e o número de registro no CNPJ.
- Se os dados não corresponderem exatamente à empresa credora do serviço contratado, interrompa a operação imediatamente.
Golpe 6: SIM Swapping (Clonagem de Chip)
O SIM Swapping é um golpe no qual o cibercriminoso transfere a posse da sua linha telefônica para um chip virgem sob o controle dele. Essa manobra ocorre por meio de engenharia social aplicada contra atendentes de operadoras ou pela colaboração direta de funcionários corruptos.
Quando o golpe acontece, o sinal de rede do seu celular desaparece sem aviso prévio. A partir desse instante, todas as ligações e mensagens de SMS com códigos de recuperação de senhas passam a chegar no aparelho do golpista.
Passar um código de validação recebido por SMS é o mesmo que entregar a chave mestra da sua casa para um desconhecido. Por esse motivo, abandone a verificação de duas etapas via SMS e migre suas contas críticas para aplicativos autenticadores dedicados, como Google Authenticator ou Microsoft Authenticator.
Golpe 7: A Falsa Tarefa Remunerada (Curtição de Vídeos)
O golpe das tarefas remuneradas explora promessas de trabalho fácil e ganhos rápidos na internet. Você recebe uma mensagem convidativa no Telegram ou WhatsApp propondo pagamentos diários para curtir vídeos de influenciadores, avaliar restaurantes no Google Maps ou seguir marcas no Instagram.
Nas primeiras missões concluídas, a organização criminosa realmente deposita pequenas quantias (como R$ 10 ou R$ 20) via Pix na sua conta para conquistar sua credibilidade. Em seguida, os administradores informam que para avançar de nível e liberar tarefas com remunerações de R$ 500, você precisa efetuar um depósito prévio de segurança.
Alerta crítico: Qualquer proposta de emprego que exija pagamento prévio para liberar salários ou tarefas é uma fraude financeira. Assim que você transfere valores maiores para essas plataformas, os golpistas bloqueiam seu acesso ao grupo e cortam o contato.
Golpe 8: Sequestro de Dados (Ransomware)
O ransomware é um dos programas maliciosos mais destrutivos em circulação no ecossistema digital. Essa ameaça invade computadores e redes por meio de arquivos maliciosos anexados em e-mails falsos ou softwares baixados em sites de pirataria.
Uma vez instalado na máquina, o malware criptografa documentos pessoais, fotos, planilhas e bancos de dados em segundo plano. Quando o processo termina, uma tela de bloqueio surge exigindo resgates astronômicos pagos em criptomoedas para fornecer a chave de descriptografia.
Especialistas em cibersegurança recomendam nunca pagar o resgate, pois a remuneração não garante o envio da chave e financia novas operações criminosas. A única blindagem eficaz contra esse ataque é manter rotinas de backup offline (em discos rígidos externos desconectados da rede) atualizadas semanalmente.
Golpe 9: O Falso Comprovante de Pix
Comerciantes, prestadores de serviços e vendedores autônomos são os alvos prediletos do golpe do falso comprovante. O estelionatário realiza o agendamento de um Pix para uma data futura, gera o comprovante com o aplicativo do banco e, na sequência, cancela o agendamento no sistema.
Outra variação comum envolve o uso de aplicativos gráficos para criar comprovantes visuais adulterados com nomes, valores e dados bancários inventados. O criminoso envia a imagem por WhatsApp e exerce grande pressão psicológica, exigindo a entrega imediata da mercadoria com o argumento de que está com pressa.
Para nunca cair nessa cilada, adote uma regra inegociável em suas vendas: só libere produtos ou inicie serviços após abrir o extrato do seu aplicativo bancário e constatar o saldo efetivamente creditado. Recibos impressos ou capturas de tela nunca devem ser aceitos como prova definitiva de quitação.
Golpe 10: Esquema Ponzi com Falsas Corretoras de Criptomoedas
Esse esquema financeiro complexo cria páginas falsas que replicam a interface de corretoras renomadas do mercado financeiro global. Os operadores divulgam falsos robôs de inteligência artificial capazes de render lucros fixos de 2% a 5% ao dia sem qualquer margem de risco.
A vítima cria um cadastro, deposita fundos e passa a acompanhar gráficos dinâmicos com um saldo virtual que cresce sem parar. Esse painel é inteiramente manipulado pelos desenvolvedores do site fraudulento para induzir aportes sucessivos cada vez maiores.
A armadilha se revela no momento em que o usuário solicita o resgate do capital investido. O suporte técnico inventa a incidência de taxas regulatórias, impostos retidos na fonte e cobranças adicionais de liberação. Não importa quantos depósitos extras a vítima faça, o resgate jamais é concluído.
A prevenção contra crimes cibernéticos depende de uma postura analítica diante de qualquer solicitação financeira urgente. Antes de realizar transferências ou inserir seus dados pessoais em páginas da internet, faça pausas, verifique os canais oficiais das instituições e monitore suas contas bancárias. Compartilhe este guia com seus amigos e familiares para que mais pessoas consigam identificar essas ameaças a tempo. Deixe também seu comentário abaixo contando se você já recebeu alguma dessas abordagens suspeitas.