Golpistas pagam por contas verificadas no WhatsApp e anúncios no Google para enganar clientes

Golpistas pagam por contas verificadas no WhatsApp e anúncios no Google para enganar clientes

Autoridades e especialistas alertam para uma crescente onda de golpes que se valem de anúncios pagos no Google e da exploração de dados vazados para enganar usuários. Criminosos têm comprado espaços no topo das buscas do Google, misturando-se a resultados legítimos e atraindo vítimas que procuram por termos como “rastrear encomenda” ou “site dos Correios”.

Ao clicar nesses anúncios fraudulentos, os usuários são redirecionados para páginas que imitam a identidade visual de empresas oficiais, como os Correios, mas que contêm formulários destinados ao pagamento de taxas inexistentes ou à coleta de dados pessoais e bancários. Os Correios, por sua vez, reforçam que todos os serviços de encomendas internacionais devem ser realizados exclusivamente pelo aplicativo oficial, o Meu Correios, e que a empresa monitora constantemente essas ações, acionando a Polícia Federal sempre que necessário.

A tática dos golpistas é criar uma falsa sensação de legitimidade. Em anúncios capturados, títulos como “Localize Seu Pacote Agora – Rastreie Seu Pedido Fácil” ou “Rastreamento Correios – Localize Seu Pacote Agora” prometem facilidade. O site para o qual a vítima é direcionada exibe cores e um fundo que remetem aos Correios, mas carece de informações básicas de identificação, como dados institucionais, CNPJ ou links para políticas de privacidade.

O Google afirma que utiliza uma combinação de revisão humana e inteligência artificial para identificar violações em suas políticas de publicidade. Em 2024, a empresa removeu 200 milhões de anúncios irregulares no Brasil e suspendeu mais de 1 milhão de contas de anunciantes.

Paralelamente, vazamentos de dados potencializam essas fraudes. No mês passado, os Correios confirmaram o acesso indevido a dados de cerca de 800 mil usuários, incluindo nomes, CPFs, e-mails, endereços e telefones. Embora a estatal afirme que os golpes já eram praticados antes do vazamento e não haja relação direta comprovada, especialistas como David González, da ESET Latinoamérica, alertam que informações como nome completo, CPF, telefone e e-mail são valiosas para cibercriminosos que aplicam golpes de engenharia social, permitindo a construção de mensagens mais direcionadas e convincentes.


Orientações para Proteção e Segurança Online

Para se proteger contra essas fraudes, é crucial que os usuários sigam algumas orientações de segurança:

  • Desconfie de cobranças por WhatsApp ou SMS, mesmo que provenientes de contas verificadas.
  • Verifique sempre no site oficial da empresa antes de efetuar qualquer pagamento.
  • Cheque a URL do site, que pode apresentar pequenas variações no endereço.
  • Nunca forneça dados bancários por meio de mensagens recebidas.
  • Ative a autenticação em dois fatores em todos os aplicativos e serviços online.
  • Monitore seu CPF em serviços como o Registrato, do Banco Central, para identificar atividades suspeitas.

Especificamente para clientes da Amazon, a empresa ressalta que não solicita pagamentos via telefone, e-mail, WhatsApp, SMS ou redes sociais. A Amazon recomenda que os usuários:

  • Utilizem apenas o site amazon.com.br ou o aplicativo oficial para compras e rastreamento de encomendas.
  • Fiquem atentos a mensagens ou ligações com falsas urgências, pedidos de informações pessoais ou solicitações de pagamento fora da plataforma (via cartão de crédito, Pix, boleto ou transferência bancária).
  • Utilizem uma senha exclusiva para sua conta da Amazon, não a repetindo em outras plataformas.
  • Sempre saiam da conta ao finalizar o uso em computadores compartilhados.
  • Ao receber um e-mail, verifiquem sempre a presença do logotipo oficial da Amazon.
  • Em caso de mensagem sobre uma compra não realizada, acessem diretamente sua conta Amazon para conferir o histórico de pedidos antes de qualquer ação.
  • Não cliquem em links suspeitos de e-mails ou mensagens recebidas via WhatsApp ou SMS.
  • Se receberem um pacote de um pedido não realizado, não aceitem o recebimento.
  • Denunciem qualquer mensagem suspeita para reportarscam@amazon.com.
  • Caso persistam dúvidas, entrem em contato com o Serviço de Atendimento ao Consumidor (SAC) da Amazon pelo telefone 08000380541 ou e-mail ajuda-amazon@amazon.com.br.

Publicar comentário