Golpes Atuais no Brasil

Como funciona

O golpista obtém o número de telefone da vítima e tenta registrar o WhatsApp em outro aparelho. Para isso, liga para a vítima se passando por uma empresa (banco, operadora, loja) e pede o código de 6 dígitos que o WhatsApp envia por SMS — dizendo que é um código de confirmação de cadastro ou promoção. Com o código, assume o WhatsApp da vítima. Em seguida, envia mensagens aos contatos da vítima pedindo transferências Pix urgentes, alegando emergências como conta hospitalar, carro quebrado ou oportunidade de investimento. Em variações com SIM swap, o golpista convence a operadora a transferir o número para um novo chip, ganhando acesso total ao WhatsApp e outros serviços.

Sinais de Alerta

• warningAlguém pede código de 6 dígitos recebido por SMS
• warningContato pede Pix urgente com história emotiva
• warningMensagem com tom diferente do habitual da pessoa
• warningFoto de perfil mudou recentemente
• warningPede para não ligar, só WhatsApp
• warningChave Pix diferente do nome da pessoa

Como se proteger

Ative a verificação em duas etapas no WhatsApp (PIN de 6 dígitos). Nunca compartilhe códigos recebidos por SMS com ninguém, nem mesmo quem diz ser do WhatsApp. Desconfie de ligações pedindo códigos ou dados pessoais. Se um contato pedir dinheiro por WhatsApp, ligue para a pessoa por telefone para confirmar. Avise seus contatos se sua conta for comprometida. Registre BO e notifique o WhatsApp pelo email support@whatsapp.com.

Como funciona

O golpista negocia a compra de um produto ou serviço. Na hora do pagamento, faz um Pix agendado para uma data futura (geralmente o dia seguinte) em vez de um Pix instantâneo. O comprovante de agendamento é visualmente similar ao de um Pix realizado — muitas pessoas não percebem a diferença. O golpista envia o comprovante do agendamento como 'prova' de pagamento e recebe o produto ou serviço. Posteriormente, cancela o agendamento antes que o Pix seja efetivado. A vítima só descobre quando o dinheiro não cai na conta. Em outra variação, o golpista usa um app que gera comprovantes falsos de Pix completamente fabricados.

Sinais de Alerta

• warningComprovante com data futura ou palavra 'agendado'
• warningComprador com pressa para levar o produto antes de confirmar
• warningComprovante de Pix que não aparece no extrato da sua conta
• warningValor caiu mas depois sumiu (estorno)
• warningComprovante com formatação estranha ou fontes diferentes

Como se proteger

Sempre verifique se o dinheiro realmente caiu na sua conta antes de entregar o produto ou serviço. Não confie apenas no comprovante — abra o app do seu banco e confirme o saldo. Preste atenção na palavra 'agendado' ou na data do comprovante. Comprovantes legítimos de Pix instantâneo mostram a data e hora atuais, não uma data futura. Para vendas de maior valor, aguarde a confirmação do banco antes de liberar o produto.

Como funciona

O golpista liga para a vítima usando um número que parece ser o do banco (spoofing de caller ID). Identifica-se como funcionário da central de segurança e informa sobre uma suposta movimentação suspeita, compra não reconhecida ou tentativa de invasão na conta. Cria pânico e urgência. Pede que a vítima confirme dados pessoais, senhas, tokens ou códigos de autenticação. Pode pedir para instalar um app de 'segurança' (que é na verdade um app de acesso remoto como AnyDesk ou TeamViewer). Com o acesso remoto, realiza transferências diretamente do celular da vítima. Em variações, envia SMS falso antes da ligação para dar mais credibilidade.

Sinais de Alerta

• warningLigação não solicitada sobre problema na conta
• warningPedem senha, token ou código de autenticação
• warningPedem para instalar app de acesso remoto
• warningTom alarmista criando pânico e urgência
• warningPedem para não desligar e não procurar o banco
• warningOferecem para fazer transferência de 'segurança'

Como se proteger

Bancos NUNCA ligam pedindo senhas, tokens ou para instalar apps. Se receber uma ligação suspeita, desligue e ligue você mesmo para o número oficial do banco (no verso do cartão). Nunca instale apps a pedido de atendentes. Não confirme dados pessoais por telefone. Desconfie de ligações com tom alarmista e urgente. Ative notificações do seu banco para monitorar transações em tempo real.

Como funciona

O golpista cria um perfil atraente em apps de namoro ou redes sociais, geralmente usando fotos roubadas de pessoas bonitas. Inicia contato e desenvolve um relacionamento ao longo de semanas ou meses, investindo tempo em conversas carinhosas e demonstrações de afeto. Quando a vítima está emocionalmente envolvida, começa a inventar situações de emergência: problemas médicos, necessidade de passagem para visitar a vítima, oportunidade de negócio, ou bloqueio de conta bancária. Pede dinheiro via Pix prometendo devolver. Os pedidos se repetem com histórias cada vez mais elaboradas. O golpista nunca aceita videochamada (ou usa deepfake) e sempre tem desculpas para não encontrar pessoalmente.

Sinais de Alerta

• warningPerfil com fotos perfeitas demais
• warningRelacionamento evolui muito rápido
• warningNunca aceita videochamada ou encontro presencial
• warningPede dinheiro para emergências após criar vínculo emocional
• warningAlega ser militar, médico ou engenheiro no exterior
• warningHistórias de vida dramáticas e inconsistentes

Como se proteger

Desconfie de perfis perfeitos demais — fotos de modelo e histórias de vida cinematográficas. Faça busca reversa das fotos de perfil no Google Images. Nunca envie dinheiro para alguém que você não conhece pessoalmente. Insista em videochamadas reais. Desconfie se a pessoa sempre tem desculpas para não encontrar pessoalmente. Converse com amigos e família sobre o relacionamento — uma perspectiva externa pode identificar red flags. Não se sinta envergonhado em denunciar — romance scam é um dos golpes mais comuns do mundo.

Como funciona

O golpista promove uma 'oportunidade de investimento' com retornos garantidos de 2-10% ao dia ou 50-300% ao mês — valores impossíveis no mercado legítimo. Usa redes sociais com ostentação de riqueza (carros, viagens, dinheiro) e depoimentos de supostos investidores satisfeitos. A vítima faz um depósito inicial via Pix. No início, pode até receber pequenos retornos (pagos com dinheiro de novos investidores — esquema Ponzi). Isso gera confiança para investir mais. Pode ter uma plataforma/app com dashboard mostrando lucros fictícios. Quando a vítima tenta sacar valores maiores, surgem taxas, impostos ou bloqueios. Eventualmente a plataforma some com todo o dinheiro.

Sinais de Alerta

• warningPromessa de retornos garantidos acima do mercado
• warningPressão para investir rápido ou recrutar amigos
• warningOstentação excessiva em redes sociais
• warningEmpresa sem registro na CVM
• warningDificuldade para sacar o dinheiro investido
• warningDashboard mostrando lucros mas sem possibilidade de saque

Como se proteger

Retornos garantidos acima de 1% ao mês são quase certamente golpe. Verifique se a empresa tem registro na CVM (Comissão de Valores Mobiliários). Desconfie de pressão para investir rápido ou recrutar outras pessoas. Pesquise o nome da empresa + 'golpe' ou 'reclamação' no Google. Nunca invista dinheiro que não pode perder. Desconfie de ostentação excessiva em redes sociais. Consulte o site da CVM: investidor.gov.br.

Como funciona

O golpista divulga vagas de emprego atraentes em redes sociais, WhatsApp ou sites falsos, geralmente com salários acima do mercado e requisitos mínimos. Pode se passar por empresas conhecidas usando logos e nomes similares. Após o contato, pede que a vítima pague taxas para exame admissional, uniforme, curso obrigatório ou material de trabalho. Em outra variação, coleta documentos pessoais (CPF, RG, comprovante de residência) para usar em fraudes ou abrir contas bancárias em nome da vítima (laranja). Há também o golpe do 'trabalho online' onde pedem para a vítima fazer Pix como 'investimento inicial' prometendo comissões por tarefas simples como curtir posts.

Sinais de Alerta

• warningVaga com salário muito acima do mercado
• warningCobram taxa para exame, uniforme ou material
• warningProcesso seletivo apenas por WhatsApp
• warningPedem Pix como investimento inicial
• warningEmpresa não tem site oficial ou CNPJ válido
• warningPedem muitos documentos pessoais antes de contrato

Como se proteger

Empresas legítimas NUNCA cobram para contratar. Desconfie de vagas com salários muito acima do mercado. Verifique a vaga diretamente no site oficial da empresa. Não envie documentos pessoais por WhatsApp ou email para desconhecidos. Pesquise o CNPJ da empresa no site da Receita Federal. Desconfie de processos seletivos feitos inteiramente por WhatsApp. Nunca faça Pix como 'investimento' para conseguir um emprego.

Como funciona

O golpista cria anúncios de imóveis para alugar com fotos atraentes (geralmente roubadas de outros anúncios ou de imóveis à venda) e preços abaixo do mercado. Publica em OLX, Facebook Marketplace, grupos de WhatsApp ou sites de classificados. Quando a vítima mostra interesse, agenda uma visita mas depois cancela ou diz que o imóvel só pode ser visto por fora. Pede pagamento adiantado de caução, primeiro aluguel ou taxa de reserva via Pix para 'garantir' o imóvel antes que outro inquilino feche. Após o Pix, desaparece. Em variações mais elaboradas, o golpista pode até mostrar o imóvel (que é de terceiros ou está vazio) e forjar contratos falsos.

Sinais de Alerta

• warningPreço de aluguel muito abaixo do mercado
• warningProprietário não deixa visitar o imóvel por dentro
• warningPede Pix adiantado para reservar
• warningAnúncio sem endereço completo
• warningFotos que parecem de outro imóvel ou de catálogo
• warningProprietário alega estar viajando e não pode encontrar

Como se proteger

Visite o imóvel pessoalmente antes de qualquer pagamento. Verifique a matrícula do imóvel no cartório de registro. Nunca pague caução ou aluguel adiantado sem contrato assinado e verificado. Prefira imobiliárias com CRECI. Desconfie de preços muito abaixo do mercado para a região. Pesquise o endereço no Google Maps/Street View. Peça documentos do proprietário e verifique se conferem com o registro do imóvel.

Como funciona

O golpista envia mensagens em massa por SMS, email ou WhatsApp se passando por bancos conhecidos (Nubank, Itaú, Bradesco, Banco do Brasil, etc.). A mensagem alerta sobre atividade suspeita, cartão bloqueado, pontos expirando ou atualização cadastral obrigatória. Contém um link que leva a um site falso idêntico ao do banco. A vítima insere CPF, senha, token e dados do cartão — tudo é capturado pelo golpista. Com essas informações, o golpista acessa a conta real e realiza transferências, compras ou empréstimos. Em variações por SMS (smishing), o link pode instalar malware no celular. Emails de phishing também podem vir disfarçados como boletos ou comprovantes de compra não reconhecida.

Sinais de Alerta

• warningSMS ou email com link para atualizar dados bancários
• warningURL diferente do site oficial do banco
• warningMensagem com tom alarmista e urgente
• warningPede senha completa, token ou dados do cartão
• warningErros de português no email ou site
• warningRemetente com email genérico, não domínio do banco

Como se proteger

Nunca clique em links recebidos por SMS, email ou WhatsApp de supostos bancos. Acesse seu banco sempre digitando o endereço diretamente no navegador ou pelo app oficial. Verifique o endereço do site — sites falsos usam domínios parecidos mas diferentes. Bancos nunca pedem senha completa por email ou SMS. Ative autenticação em dois fatores. Marque emails suspeitos como phishing. Na dúvida, ligue para o banco pelo número oficial.