Antes de tudo: como esses golpes funcionam?

A maioria dos golpes digitais não depende de “hackear” seu celular como vemos em filmes. Eles dependem de uma coisa bem humana:
enganar a pessoa para ela mesma entregar a chave.

Uma analogia: imagine que sua casa tem uma porta forte. Em vez de arrombar, o golpista toca a campainha dizendo ser do correio,
pedindo para você abrir “só um pouquinho”. Se você abrir e entregar a chave, a porta forte não adiantou.
Na internet, a “chave” pode ser: senha, código SMS, link clicado, aplicativo instalado ou até uma foto do seu documento.

Os 3 gatilhos que o golpista usa

• Urgência: “é agora”, “última chance”, “sua conta vai ser bloqueada”.
• Autoridade: se passa por banco, governo, loja, transportadora, WhatsApp, Instagram.
• Vantagem: prêmio, desconto absurdo, devolução de dinheiro, “PIX de volta”.

1) Phishing: o golpe do “site falso” (pescaria de senhas)

Phishing (lê-se “fíxhing”) é quando o golpista “pesca” seus dados usando um site ou mensagem que parece de verdade.
Ele manda um link por SMS, e-mail, WhatsApp ou redes sociais. Você abre, vê uma tela parecida com a do banco/loja e digita sua senha.
Pronto: você entregou a chave.

Sinais comuns de phishing

• Mensagem com ameaça: “sua conta será bloqueada em 30 minutos”.
• Link estranho ou encurtado (ex.: “bit.ly/…”) sem você esperar.
• Erros de português, logotipo borrado, ou aparência “quase igual”.
• Pede dados demais: senha, código do SMS, foto do documento.

Como se proteger (passo a passo)

1. Não clique no link da mensagem. Abra o app oficial (do banco/loja) ou digite o endereço no navegador.
2. Confira o endereço do site (a “rua”): às vezes é parecido, mas com letras trocadas.
3. Ative verificação em duas etapas quando disponível (duas “fechaduras” na porta).

2) Golpe do WhatsApp: “troquei de número” ou clonagem

Esse é um dos mais dolorosos porque mexe com a confiança. O golpista finge ser um familiar/amigo e diz:
“Oi, mudei de número, salva aí”. Depois pede dinheiro via PIX.

Outra variação é quando tentam “clonar” seu WhatsApp pedindo o código de 6 dígitos que chega por SMS.
Esse código é como a chave da sua conta. Quem tem o código assume o controle.

Como confirmar se é seu parente/amigo

• Faça uma pergunta que só a pessoa saberia (ex.: “qual era o nome do nosso cachorro?”).
• Ligue por chamada de voz (se a pessoa “não pode falar”, desconfie).
• Confirme por outro canal: Instagram, ligação no número antigo, ou com outro familiar.

Proteção essencial

• Ative a verificação em duas etapas do WhatsApp (PIN).
• Nunca informe o código SMS para ninguém — nem “suporte”, nem “equipe do WhatsApp”.
• Cuidado com prints: não mande prints que mostrem códigos ou dados pessoais.

3) Golpe do PIX: comprovante falso e “PIX errado”

O PIX é ótimo, mas por ser rápido ele virou alvo.
Um golpe comum é o do comprovante falso: a pessoa manda um comprovante (imagem) dizendo que pagou,
mas o dinheiro não caiu.

Outro é o “PIX errado”: o golpista diz que te enviou dinheiro por engano e pede devolução.
Às vezes ele usa recursos de contestação ou valores que não foram realmente transferidos como você imagina.

Como se proteger

• Não confie em print. Confie no extrato do seu banco/app.
• Se vender algo, só entregue depois de confirmar o dinheiro na sua conta.
• Em “PIX errado”, devolva apenas pelo recurso do banco de devolução da própria transação (quando disponível),
  e confirme tudo com calma.

4) Golpes de compras: loja falsa, anúncio bom demais e boleto/QR adulterado

Sabe quando você vê um produto caro por um preço “milagroso”? Isso é o equivalente digital de uma banca na rua vendendo um
“celular novo” por 1/3 do preço: pode até existir, mas a chance de ser golpe é grande.

Sinais de loja ou anúncio suspeito

• Preço muito abaixo do normal, sem explicação.
• Site recém-criado, com poucas informações de contato.
• Só aceita PIX para chave aleatória, ou pede pagamento “por fora”.
• Pressiona para pagar rápido: “últimas unidades”, “só hoje”.

Dicas práticas antes de comprar

1. Pesquise o nome da loja + “reclamação” ou “golpe”.
2. Procure CNPJ, endereço e telefone no site (e desconfie se tudo for genérico).
3. Prefira cartão/marketplaces conhecidos quando possível (costumam ter mediação e proteção).
4. Confira o destinatário antes de pagar (nome/razão social) e, se algo não bater, pare.

5) Falso suporte: “sou do banco”, “sou do Google”, “seu computador está com vírus”

Esse golpe acontece muito por ligação, e-mail ou pop-up no computador.
A pessoa se apresenta como suporte e pede para você instalar um programa de acesso remoto ou informar códigos.
É como um estranho dizendo: “deixa eu entrar na sua casa para consertar sua fechadura”.

Regras simples que funcionam

• Banco não pede senha, nem código de confirmação, nem para “testar”.
• Desconfie de ligação inesperada. Se ficar na dúvida, desligue e ligue você para o número oficial do banco.
• Não instale apps que alguém mandou por mensagem para “resolver um problema”.

6) Golpe do “seu cartão foi usado” e links de rastreio/entrega

Você recebe um SMS: “Compra aprovada R$ 3.980. Se não reconhece, clique aqui”.
O susto faz a pessoa clicar. O link leva a páginas falsas que pedem dados, ou a contatos que tentam puxar informações.

Também existe o golpe do rastreio: “Sua encomenda está retida, pague taxa”. Muitas vezes é falso.

O que fazer

• Não clique. Abra o app do banco ou da loja e verifique por lá.
• Se for entrega, consulte o rastreio no site/app oficial da transportadora ou loja.
• Taxas: se existir cobrança, ela aparece em canais oficiais, não em link aleatório.

Checklist rápido: 10 hábitos que reduzem muito o risco

Se você não quiser decorar nomes complicados, tudo bem. Pense nisso como regras de “segurança do dia a dia”.

• 1) Desconfie de pressa. Golpe adora urgência.
• 2) Não clique em links inesperados. Vá pelo app oficial.
• 3) Nunca passe códigos (SMS, token, autenticação).
• 4) Use senhas diferentes para banco, e-mail e redes sociais.
• 5) Ative a verificação em duas etapas em e-mail e WhatsApp.
• 6) Confie no extrato, não no print.
• 7) Atualize o celular e os aplicativos.
• 8) Cuidado com Wi‑Fi público para acessar banco.
• 9) Revise permissões de apps (câmera, contatos, SMS) e desinstale o que não usa.
• 10) Se algo parecer bom demais, provavelmente é armadilha.

Caiu em um golpe? O que fazer nas primeiras horas

A pior parte do golpe é a vergonha que a pessoa sente — mas a verdade é que isso acontece com muita gente.
O mais importante é agir rápido.

Se foi golpe de conta/senha

1. Troque a senha imediatamente (comece pelo e-mail, porque ele “abre portas”).
2. Ative 2 etapas se ainda não estiver ativo.
3. Saia de todos os dispositivos (muitos serviços têm “encerrar sessões”).

Se foi golpe financeiro (PIX, cartão, banco)

1. Contate o banco pelos canais oficiais e registre contestação/ocorrência.
2. Guarde provas: conversas, números, links, prints, comprovantes.
3. Registre um boletim de ocorrência (online quando disponível na sua região).

Se foi WhatsApp

1. Avise contatos rapidamente (para ninguém cair).
2. Tente recuperar a conta pelo processo oficial do WhatsApp.
3. Ative o PIN (verificação em duas etapas) assim que recuperar.