Como funcionam os golpes modernos

Os golpes on-line evoluíram para uma indústria altamente organizada de bilhões de dólares. Em vez das mensagens óbvias e mal escritas do passado, os golpistas de hoje usam gatilhos psicológicos sofisticados e tecnologia—como texto gerado por IA e marcas falsificadas—para se camuflar no seu dia a dia digital.

Experimente a extensão AdButter para contribuir com a comunidade que combate golpes.

Primeiros socorros contra golpes: o que fazer nos primeiros 30 minutos

Se você clicou em um link, perdeu dinheiro ou compartilhou dados sensíveis, siga estes passos imediatamente para reduzir o dano:

Ligue para o seu banco ou emissor do cartão: Diga que você é vítima de fraude. Peça que congelem suas contas, interrompam transferências pendentes e reemitam os cartões comprometidos.
Bloqueie o seu crédito: Contate os principais birôs de crédito do seu país (por exemplo, no Brasil, Serasa e Boa Vista) para colocar um alerta de fraude ou bloqueio no seu cadastro. Isso impede que golpistas façam empréstimos em seu nome.
Troque as senhas mestras: Se você digitou uma senha em um portal falso, troque-a imediatamente. Se você reutiliza essa senha em outros lugares, troque-a lá também e encerre todas as sessões ativas.
Revogue o acesso remoto: Se um golpista de “suporte técnico” entrou no seu computador, desconecte o Wi-Fi imediatamente, desinstale programas como AnyDesk ou TeamViewer e faça uma varredura completa de antivírus.

Os golpes mais comuns costumam se agrupar em cinco categorias principais, conforme onde você os encontra.

1. Mensagens de texto (smishing)

Como as pessoas checam as mensagens de texto rapidamente, os SMS são muito explorados para golpes que exigem ação imediata.

O amigo “por engano”: Uma mensagem começa com algo casual, como “Oi Sara, ainda vamos tomar aquele café?” Quando você responde que erraram o número, eles usam isso para puxar uma conversa amigável. Esse é o ponto de partida dos esquemas de “pig butchering” (engorda da vítima), em que, ao longo de semanas, acabam te convencendo a investir em plataformas falsas de criptomoedas.
Prazos de encomendas e entregas: Uma mensagem afirmando que uma encomenda dos Correios, FedEx ou UPS não pode ser entregue por causa de um “endereço incompleto” ou taxa alfandegária não paga. O link leva você a um site clonado feito para roubar os dados do seu cartão de crédito.
Pontos de recompensa expirando: Mensagens afirmando que seus pontos de fidelidade ou de recompensa do cartão estão prestes a expirar, forçando você a entrar em um portal falso para “resgatá-los”.

2. Anúncios

Os golpistas pagam para colocar anúncios em plataformas legítimas a fim de explorar a confiança implícita que você tem nos buscadores e nos feeds sociais.

Envenenamento de buscadores: Quando você procura números de atendimento (de uma companhia aérea, suporte técnico ou concessionária), os primeiros resultados patrocinados costumam ser de golpistas. Ao clicar, você é conectado a centrais de atendimento falsas que exigem pagamento ou acesso remoto ao seu computador para “resolver” um problema.
Endossos com deepfake: Anúncios em vídeo nas redes sociais mostrando imagens hiper-realistas geradas por IA de celebridades ou figuras políticas promovendo esquemas de enriquecimento rápido, auxílios governamentais falsos ou investimentos específicos em ações.
E-commerce de isca e troca: Anúncios com vídeos de alta qualidade de produtos inovadores com descontos impossíveis. Comprar pelo anúncio resulta em suas informações financeiras comprometidas, no recebimento de uma imitação barata ou em nada.
Malvertising e infostealers — downloads de software falsos: Ao procurar softwares gratuitos populares (como Zoom, CapCut, Notion ou atualizações de driver), os primeiros links patrocinados apontam para sites imitadores. Em vez do programa, o arquivo instala um malware “infostealer” que rouba silenciosamente senhas salvas, carteiras de cripto e cookies do navegador do seu equipamento.

3. E-mails (phishing)

Os golpes por e-mail continuam muito frequentes, mas foram além dos modelos genéricos e passaram a usar táticas altamente direcionadas.

Adversário no meio (AiTM): E-mails de phishing sofisticados que imitam uma tela de login padrão do Microsoft 365 ou do Google Workspace. Quando você faz login, o golpista espelha o site legítimo em tempo real e captura não só a sua senha, mas também o cookie de sessão da sua autenticação multifator (MFA), driblando as medidas de segurança comuns.
Convites de calendário falsos: Em vez de enviar um e-mail que poderia cair no filtro de spam, os golpistas injetam links maliciosos ou alertas de “fatura em aberto” diretamente no seu calendário digital por meio de convites compartilhados inesperados.
Quishing (phishing com QR Code): E-mails contendo um PDF anexo ou uma imagem de QR Code. Como os scanners de segurança têm dificuldade para ler os links escondidos em um QR Code visual, eles conseguem forçar você a usar o celular para chegar a uma tela de login maliciosa.

4. Mensagens diretas (DMs de redes sociais, apps de chat, Discord)

As mensagens diretas miram suas conexões sociais e suas ambições profissionais.

O pedido de amizade sequestrado: Uma mensagem de uma conta de alguém que você realmente conhece, dizendo precisar de dinheiro por causa de uma emergência ou oferecendo um link para um “auxílio” que acabou de ganhar. Na verdade, a conta do seu amigo foi comprometida.
Golpes de trabalho em casa e falsos recrutadores: Mensagens no LinkedIn ou WhatsApp de “recrutadores” oferecendo tarefas remotas bem pagas de digitação de dados ou “otimização”. Eles fazem você passar por um processo de admissão falso e no fim exigem que pague adiantado por materiais de treinamento ou equipamentos de escritório que nunca chegam.
Golpes de recuperação: Se você publica nas redes sociais que foi golpeado ou perdeu dinheiro, outros usuários vão inundar seus comentários ou DMs afirmando conhecer um “hacker ético” que pode recuperar seus fundos mediante pagamento adiantado.
O “pagamento a mais” em marketplaces — comprovantes digitais falsos: Ao vender itens em plataformas locais (como Facebook Marketplace ou OLX), um comprador diz que enviou o pagamento por Pix ou transferência, mas “sem querer” enviou demais, ou compartilha uma captura de tela falsa e realista de uma transação pendente. Ele pressiona você a devolver a “diferença” antes que perceba que o depósito original nunca existiu.

5. Chamadas de voz e vídeo (vishing com IA)

À medida que a clonagem de voz e vídeo por IA fica mais barata, as chamadas ao vivo se tornaram um canal de golpe em rápido crescimento.

O parente clonado (falsidade ideológica): Os golpistas recortam alguns segundos da voz de uma pessoa a partir de vídeos públicos nas redes sociais e usam software de clonagem de voz por IA para ligar aos familiares. Eles fingem uma emergência (por exemplo, “Mãe, sofri um acidente de carro e preciso de dinheiro para a fiança agora”) e exigem pagamento por cripto, transferência ou cartões-presente.
Verificação por vídeo falsa: Durante uma chamada falsa de atendimento ou “suporte técnico”, os golpistas pedem que você segure seu documento diante da webcam ou faça um escaneamento facial para “verificar sua identidade”, roubando na prática seus dados biométricos para comprometer suas contas bancárias reais.

Onde identificar e denunciar golpes por região

Se você se deparar com qualquer uma dessas táticas ou for vítima delas, denunciá-las imediatamente ajuda os órgãos de proteção ao consumidor a rastrear tendências, derrubar domínios fraudulentos e alertar o público.

Estados Unidos (EUA)

Nos EUA, a fraude ao consumidor e o roubo de identidade são tratados por agências federais e redes independentes de consumidores. A Comissão Federal de Comércio (FTC) é o principal centro nacional para rastrear golpes comerciais, enquanto o roubo de identidade tem seu próprio portal dedicado com planos de recuperação. Para denunciar padrões de fraude locais e pesquisar práticas comerciais maliciosas na América do Norte, o Better Business Bureau (BBB) mantém um mapa de calor e uma base de dados públicos.

Denúncia de fraude à FTC (EUA): reportfraud.ftc.gov
Recuperação de roubo de identidade da FTC (EUA): identitytheft.gov
Rastreador de golpes do Better Business Bureau (BBB): bbb.org/scamtracker

Reino Unido (RU)

O Reino Unido opera um sistema centralizado de denúncia de crimes cibernéticos e fraude. O Report Fraud (antigo Action Fraud) é o centro nacional de denúncias da Inglaterra, País de Gales e Irlanda do Norte, trabalhando diretamente com o Centro Nacional de Segurança Cibernética (NCSC). E-mails suspeitos podem ser encaminhados diretamente aos sistemas de filtragem do governo, e as operadoras de celular oferecem um serviço gratuito de encaminhamento de mensagens para capturar tentativas de smishing.

Report Fraud (portal policial): reportfraud.police.uk
Denúncia de e-mail suspeito (NCSC): Encaminhe os e-mails maliciosos para report@phishing.gov.uk
Denúncia por SMS: Encaminhe as mensagens suspeitas para 7726

União Europeia (UE)

Como a UE abrange vários países, a denúncia é feita por meio de redes transfronteiriças e dos órgãos nacionais de cada país. A Rede de Centros Europeus do Consumidor (ECC-Net) oferece orientação gratuita para disputas de consumo transfronteiriças e fraudes em transações com empresas sediadas em Estados-membros da UE. Para golpes internacionais mais amplos, as autoridades europeias colaboram com estruturas multiagência para rastrear tendências globais de fraude.

Rede de Centros Europeus do Consumidor (ECC-Net): eccnet.eu

Canadá

O Canadá usa um sistema centralizado de dados cogerido pelas forças policiais federais. O Centro Antifraude do Canadá (CAFC) reúne inteligência para apoiar a Real Polícia Montada do Canadá (RCMP) e faz parceria com as operadoras de celular para bloquear ameaças por SMS.

Portal do Centro Antifraude do Canadá: reportcyberandfraud.canada.ca
Denúncia por SMS: Encaminhe as mensagens suspeitas para 7726 (SPAM)

Austrália

Na Austrália, o Centro Nacional Antigolpes (NASC) opera sob a ACCC para coordenar a remoção de sites fraudulentos. Para vítimas de roubo de identidade, o governo financia um serviço de apoio especializado e único chamado IDCARE.

Scamwatch (ACCC): scamwatch.gov.au
Apoio e recuperação de identidade: idcare.org

Nova Zelândia

A Nova Zelândia divide sua resposta entre um parceiro sem fins lucrativos especializado em segurança do consumidor e seu Centro Nacional de Segurança Cibernética. Eles também oferecem uma ferramenta pública direta para verificar links.

Denúncia e verificação da Netsafe: checknetsafe.nz
Denúncia por SMS: Encaminhe as mensagens maliciosas para 7726

Singapura

Singapura conta com um sistema de defesa altamente integrado e voltado à tecnologia, administrado pelo Conselho Nacional de Prevenção ao Crime e pela Polícia. Seu ecossistema usa aplicativos de filtragem automática para deter golpes antes que cheguem aos consumidores.

Portal web ScamShield: scamshield.gov.sg
Linha de ajuda antigolpes: Ligue para 1799 (linha de verificação 24/7)

Índia

Administrado pelo Ministério do Interior, o sistema da Índia foca no congelamento financeiro rápido para impedir que o dinheiro saia das contas bancárias locais assim que ocorre uma fraude on-line.

Portal Nacional de Denúncia de Crimes Cibernéticos: cybercrime.gov.in
Linha nacional contra a fraude cibernética: Ligue para 1930

Iniciativas globais

Alianças globais sem fins lucrativos atuam através das fronteiras para unir governos, grandes empresas de tecnologia e grupos de proteção ao consumidor. Essas iniciativas funcionam como centros unificados criados para ajudar os cidadãos a verificar domínios maliciosos, analisar tendências regionais de golpes e compartilhar dados para desmantelar redes de cibercrime no mundo todo.

Rastreador internacional de golpes transfronteiriços: econsumer.gov
Aliança Global Antigolpes (GASA): scam.org

Enviar um golpe