Os Sinais de um Golpe: Alertas que Aparecem Repetidamente

Por que uma única lista vence a decoreba de mil golpes

Novas histórias de golpes aparecem nas notícias toda semana, e é impossível manter uma lista atualizada de cada empresa falsa, cada número de telefone falsificado e cada página de phishing. A boa notícia é que você não precisa fazer isso. A fraude é um negócio e, como qualquer negócio, reutiliza as táticas que funcionam. Quase todo golpe precisa fazer três coisas: chamar a sua atenção, fazer você agir rápido e conseguir que você entregue dinheiro, credenciais ou um código.

Isso significa que você pode parar de tentar reconhecer golpes específicos e começar a reconhecer o formato de um golpe. Quando dois ou mais dos alertas abaixo aparecem na mesma mensagem, trate-a como golpe até que se prove o contrário, e não o inverso. Errar sobre uma mensagem legítima custa alguns minutos. Errar sobre um golpe pode custar as suas economias ou as suas contas.

• Como o Hunch funciona
• Engenharia social

Os sete alertas universais

1. Urgência e prazos. "Aja em até 24 horas ou sua conta será encerrada." "Restam apenas 2 vagas." "Pague agora para evitar prisão." A pressão de tempo fabricada é o ingrediente mais comum das fraudes, porque um cérebro apressado pula as verificações que um cérebro calmo faria. Instituições de verdade dão tempo a você e nunca ameaçam com consequências instantâneas e irreversíveis por mensagem.

2. Contato inesperado. Você não se candidatou àquela vaga, não pediu aquela encomenda, não participou daquele sorteio nem pediu que o seu banco lhe mandasse mensagem. Quando uma mensagem chega do nada e pede que você faça algo, isso por si só já é motivo para desacelerar. Golpistas alcançam milhares de pessoas de uma vez e contam com algumas serem pegas desprevenidas.

3. Um pedido para verificar, fazer login ou pagar. O objetivo de quase todo golpe é uma de três coisas: suas credenciais de login, um código de verificação de uso único ou um pagamento. Qualquer mensagem inesperada que o empurre para uma dessas três, "confirme seus dados", "digite o código que enviamos", "pague esta taxa", merece desconfiança.

4. Um domínio parecido ou errado. O link diz "Correios" ou o nome do seu banco, mas o endereço real é uma confusão de caracteres, uma grafia ligeiramente diferente ou um domínio aleatório. Golpistas registram endereços que parecem certos à primeira vista. Verificar para onde um link realmente leva é um dos hábitos de maior valor que você pode desenvolver.

5. Pressão somada a sigilo. "Não conte a ninguém." "Isto é confidencial." "Resolva você mesmo." Organizações de verdade não se importam que você ligue para o cônjuge, um colega ou a central oficial da empresa. O sigilo é a forma de o golpista isolar você das pessoas que o dissuadiriam.

6. Bom demais para ser verdade. Retornos garantidos, um trabalho que paga centenas por dia só para apertar botões, um prêmio de um sorteio do qual você nunca participou, um aluguel muito abaixo do mercado. Se a oferta é drasticamente melhor do que a realidade permite, é nessa distância que o golpe mora.

7. Um desvio para fora da plataforma. Você deu match em um app de relacionamento ou site de vagas e é rapidamente empurrado para o WhatsApp, o Telegram ou o e-mail pessoal. Levar a conversa para um lugar sem moderação é um passo deliberado que remove as ferramentas de segurança da plataforma e qualquer registro.

• Golpe de recrutador com domínio parecido
• Typosquatting
• Falsificação (spoofing)

As três coisas que os golpistas realmente querem

Tire a história e todo golpe quer um de três prêmios. O primeiro são as suas credenciais, seu nome de usuário e senha, geralmente capturados em uma página de login falsa que parece igual ao site verdadeiro. O segundo é um código de verificação, o número de seis dígitos que o seu banco ou provedor de e-mail envia por mensagem; entregá-lo permite que um estranho entre diretamente na sua conta mesmo com uma senha forte. O terceiro é dinheiro, movimentado por um método difícil de reverter: gift cards, transferências, cripto ou apps instantâneos como o Pix.

Saber disso lhe dá um atalho. Sempre que uma mensagem pedir qualquer uma das três coisas, pare e verifique por um canal que você mesmo escolheu, não um link ou número que eles deram. Abra o app do seu banco diretamente. Ligue para o número no verso do seu cartão. Digite você mesmo o endereço do site da empresa. No momento em que você usa o seu próprio caminho em vez do deles, a maioria dos golpes desmorona.

• Golpe do código de verificação
• Por que golpistas pedem gift cards
• Proteja suas contas

Por que pessoas inteligentes caem em golpes

É tentador acreditar que golpes só pegam os descuidados ou os ingênuos. Não é assim. A fraude funciona atacando a emoção, não a inteligência, o medo de perder uma conta, a empolgação com uma bolada, a angústia de um suposto problema, o calor de uma nova conexão. Sob um pico de emoção, o julgamento de todo mundo se estreita, e a parte do cérebro que normalmente faria uma pausa e questionaria fica em silêncio. Golpistas provocam esse pico de propósito; é justamente esse o objetivo do tom urgente e do assunto alarmante.

Eles também exploram o contexto. Um SMS de encomenda falso parece plausível justamente porque você está esperando uma encomenda. Uma fatura falsa chega em um dia de trabalho corrido, quando você está processando dezenas de faturas verdadeiras. Um golpe de romance se desenrola ao longo de semanas, de modo que, quando o dinheiro é mencionado, a confiança já está construída. Reconhecer que os golpes são projetados para contornar o seu julgamento, e não para testar a sua inteligência, é o que permite instalar uma regra firme em vez de depender de ser esperto na hora: quando a emoção disparar, desacelere e verifique.

É também por isso que um segundo par de olhos ajuda tanto. As pessoas que evitam as piores perdas costumam ser as que pararam para perguntar a alguém, um familiar, um colega, a central oficial de um banco, antes de agir. O sigilo é o inimigo do golpista, e é exatamente por isso que tantos golpes insistem nele.

• Como identificar um golpe de romance
• Como proteger pais idosos de golpes
• Golpe do impostor

Onde esses alertas aparecem, por canal

As mesmas táticas vestem roupas diferentes dependendo de como chegam até você. No e-mail, chegam como phishing, um alerta falso, uma fatura ou um aviso de segurança feito para você clicar. Nas mensagens de texto, aparecem como smishing, a conta falsa de pedágio, a encomenda "retida" por uma pequena taxa, o "alerta de fraude" do banco que é a própria fraude. Nas ofertas de emprego, surgem como recrutadores com domínios parecidos, golpes de tarefas e "oportunidades" de cripto. No telefone, viram impostores da Receita, do INSS ou do seu banco, uma tática conhecida amplamente como vishing.

Em vez de repetir os detalhes aqui, use os hubs específicos abaixo. Cada um aprofunda um único canal com exemplos reais e verificações passo a passo, mas todos remetem aos mesmos sete sinais que você acabou de aprender. Domine os sinais uma vez e cada canal se torna mais fácil de ler.

• Como identificar um e-mail de phishing
• Como identificar uma mensagem de texto golpista
• Como identificar uma oferta de emprego falsa
• Como reconhecer um golpe de falso banco
• Como identificar um golpe de investimento ou cripto
• Como identificar um golpe de romance

Uma checagem instintiva de 30 segundos para qualquer mensagem

Quando algo cai na sua frente, faça esta passagem rápida. Eu esperava por isto? Está me empurrando a agir depressa? Está pedindo um login, um código ou um pagamento? O link ou o endereço do remetente realmente corresponde à empresa que ele diz ser? Está me mandando manter em segredo ou mudar para outro app? Se você responder sim a duas ou mais perguntas, pare e verifique de forma independente antes de fazer qualquer outra coisa.

Você não precisa provar que uma mensagem é golpe para se afastar dela. O padrão seguro é não fazer nada até confirmar por um canal em que você confia. Se quiser uma segunda opinião na hora, pode colar uma mensagem, link ou remetente suspeito no Hunch, e ele vai sinalizar as categorias de sinais que enxerga, urgência, um domínio parecido, um pedido de credencial ou pagamento, para que você decida com a cabeça mais fria.

• Como o Hunch funciona
• Identifique mensagens oficiais falsas
• O que fazer se você caiu em um golpe

FAQ