Glossário de golpes

Definições claras dos termos de golpe que você sempre ouve: o que cada um significa, como reconhecer e onde ler mais.

Código de uso único (OTP)

O código curto que um app te envia por SMS para entrar. Quem pede para você compartilhar está tentando entrar na sua conta.

Comprometimento de e-mail corporativo (BEC)

Uma fraude de e-mail direcionada que se passa por um executivo ou fornecedor para induzir funcionários a transferir dinheiro ou dados.

Deepfake / clonagem de voz por IA (Deepfake / AI voice cloning)

Fraude que usa áudio ou vídeo gerado por IA para imitar a voz ou o rosto de uma pessoa real e induzir você a agir.

Domínio parecido

Um endereço que copia um real com uma mudança mínima, como paypa1.com, feito para te enganar.

Engenharia social (Social engineering)

Manipular pessoas por meio de confiança, medo ou urgência para fazê-las entregar informações ou dinheiro.

Esquema de pirâmide (Pyramid scheme)

Um esquema de dinheiro baseado em recrutamento, em que os ganhos vêm de inscrever novos membros, e não de vendas reais de produtos.

Esquema Ponzi (Ponzi scheme)

Uma fraude de investimento que paga investidores antigos com o dinheiro de novos investidores, fingindo gerar retornos reais.

Falsificação de identidade (Spoofing)

Falsificar o remetente de uma mensagem ou ligação para que pareça vir de uma pessoa ou empresa confiável.

Fraude de taxa antecipada (Advance-fee fraud)

Um golpe que promete um grande pagamento, herança, loteria ou empréstimo, se você primeiro pagar uma taxa menor antecipada.

Golpe da recuperação (Recovery scam)

Um segundo golpe que tem como alvo vítimas anteriores, prometendo recuperar o dinheiro perdido em troca de uma taxa antecipada.

Golpe do cartão-presente (Gift-card scam)

Um golpe que pressiona você a comprar cartões-presente e compartilhar os códigos como forma de pagamento irrastreável e irrecuperável.

Golpe do cheque falso / pagamento a maior (Fake-check / overpayment scam)

Um golpe que paga você com um cheque falso ou em excesso e depois pede que você devolva parte do valor antes de o cheque ser rejeitado.

Golpe do código de verificação (Verification-code scam)

Um truque para fazer você ler em voz alta um código de uso único, de modo que o golpista possa assumir o controle da sua conta.

Golpe do falso suporte técnico (Tech-support scam)

Um alerta ou ligação falsa alegando que seu dispositivo está infectado, pressionando você a conceder acesso remoto ou pagar por reparos inexistentes.

Golpe do impostor (Imposter scam)

Um golpe em que o fraudador finge ser alguém em quem você confia, um banco, órgão, empresa ou ente querido.

Golpe do romance (Romance scam)

Um falso relacionamento romântico on-line criado para ganhar confiança e depois pedir dinheiro ou favores.

Golpe do sorteio de criptomoedas (Crypto giveaway scam)

Uma falsa promoção de 'envie cripto e receba mais de volta' que se passa por celebridades ou marcas para roubar suas moedas.

Mula de dinheiro (Money mule)

Uma pessoa que movimenta dinheiro roubado ou de golpes para terceiros, muitas vezes sem saber, ocultando sua origem criminosa.

Phishing (Phishing)

Uma mensagem que finge ser de alguém em quem você confia e tenta roubar seu login, seu dinheiro ou seus dados pessoais.

Pig butchering (golpe do abate do porco)

Um golpe de longo prazo que mistura romance e investimento, construindo confiança antes de atrair a vítima para uma falsa negociação de criptomoedas.

Quishing (phishing por QR code)

Phishing que esconde um link malicioso dentro de um QR code para levar você direto a um site falso ao escanear.

Sequestro de conta

Quando um golpista entra na sua conta, muitas vezes com um código que você compartilhou, e te tranca do lado de fora.

Sextorsão (Sextortion)

Uma ameaça de divulgar imagens íntimas ou constrangedoras a menos que você pague ou obedeça, muitas vezes só um blefe.

Smishing (phishing por SMS)

Phishing entregue por mensagem de texto, um alerta ou link falso enviado ao seu celular para roubar dados ou dinheiro.

Spear phishing (phishing direcionado)

Um ataque de phishing direcionado a uma pessoa específica, usando dados pessoais para parecer convincente.

Troca de SIM (SIM swapping)

Sequestrar seu número de telefone transferindo-o para o chip de um golpista, permitindo que ele intercepte seus códigos.

Typosquatting (Typosquatting)

Registrar endereços da web com erros de digitação ou parecidos para capturar quem digita ou lê errado um endereço real.

Vishing (phishing por voz)

Phishing por ligação telefônica, em que o golpista se passa por seu banco, uma empresa ou uma autoridade para extrair informações.