Como se proteger de golpes online antes que seja tarde

A maioria dos golpes online não invadem o seu computador; eles invadem a sua cabeça. Por isso funcionam tão bem: a vítima é convencida a fazer a coisa errada sozinha, o que geralmente é clicar num link, informar uma senha, enviar um código ou transferir dinheiro.

A boa notícia é que o manual dos golpistas é pequeno e se repete. Aprenda a reconhecer esse padrão e você fica na frente da quase totalidade das armadilhas da internet.

O denominador comum de todos os golpes é urgência somada à pressão e à autoridade falsa. Se uma mensagem faz você agir agora para não perder algo, o que ela quer é pular a sua análise. Esse é o alarme — sempre que aparecer, pare.

Reconheça os golpes que mais aparecem

Quase tudo que circula por aí cai em quatro famílias. Saber o nome de cada uma já ajuda a perceber quando você está no alvo.

• Phishing: mensagem ou e-mail que imita uma empresa real (banco, entrega, governo) ou alguém da sua confiança para roubar login, senha ou código. Costuma vir com um link ou um botão “confirmar”.
• Pirâmide e “renda fácil”: promessa de ganho alto e garantido, muitas vezes sem esforço, que só se sustenta se você atrair mais gente. Se você precisa pagar para começar ou para “desbloquear” os ganhos, é golpe.
• Compra falsa: loja ou vendedor que não existe. Você paga (Pix ou transferência) e o produto nunca chega. Também entra aqui o “achadinho” bom demais, fora do padrão, que cobra à vista e some.
• Engenharia social: um golpista constrói uma relação de confiança e usa a emoção — amor, pena, medo, pressa — para pedir dinheiro, código ou acesso. É o golpe do suposto parente, da falsa central do banco ou do “intermediário” que pede para a pessoa receber dinheiro na própria conta.

Verifique a fonte antes de confiar

Regra de ouro: você chega na instituição, a instituição não chega até você. Se uma mensagem chega dizendo que é do “seu banco”, é mais provável que seja golpe do que verdade.

• Não clique no link da mensagem. Digite o endereço oficial no navegador ou abra o aplicativo oficial.
• Olhe o domínio do remetente e do link com atenção. Golpistas trocam letras parecidas (g00gle, bancoo, um “r” a mais) que passam despercebidas no celular.
• Se for a “empresa”, ligue para o número oficial que está no aplicativo, no site ou no verso do cartão — nunca para o número que veio na mensagem.
• Desconfie de qualquer confirmação que você não pediu: “sua encomenda está retida”, “sua conta foi bloqueada”, “você ganhou”.
• Antes de comprar, procure a reputação da loja em fontes independentes. Empresa séria não some.

Desconfie da urgência

A urgência é a marca registrada do golpe. Banco sério nunca te manda “faça em cinco minutos ou será bloqueado”. Encomenda retida não exige pagar a taxa por link de mensagem. E nenhum prêmio pede um pagamento adiantado para ser liberado.

Quando a mensagem vier com pressa, faça o contrário do que ela pede: pare, feche a aba e considere a informação falsa até que você mesmo confirme nos canais oficiais. Golpista te apressa justamente para você não ter tempo de verificar.

Nunca entregue senha, código ou dado sensível

Nem banco, nem empresa, nem governo pedem senha, código de dois fatores, número completo do cartão ou código de segurança por mensagem, ligação ou e-mail. Quem pede é golpista.

• Código de dois fatores é a chave do seu cofre: ninguém pode recebê-lo, nem alguém que afirma ser do suporte.
• Digite senha apenas no site oficial que você abriu, nunca em um link que chegou por mensagem.
• Não confirme dados de cartão ou banco em formulários enviados por terceiros.
• Sua senha do e-mail vale ouro: é por ela que as outras contas são recuperadas. Proteja-a como se fosse a chave-mestra.

Proteja as suas contas

A melhor defesa é não deixar a porta destrancada. Antes que a mensagem caia na sua caixa, vale investir alguns minutos para blindar as contas principais.

• Ative a autenticação em dois fatores em tudo que importa: e-mail, banco, redes sociais, aplicativos de pagamento.
• Use um gerenciador de senhas para que cada conta tenha uma senha única e forte. Senha repetida é um só golpe para várias contas.
• Mantenha o e-mail de recuperação e o celular atualizados. Eles são o caminho para recuperar tudo.
• Entre no banco sempre pelo aplicativo oficial, e não por link. Confira o saldo e as transações com frequência.
• Desconfie de apps “muito convenientes” que pedem acesso à conta bancária sem necessidade real.

Confira antes de pagar

Comprar online é seguro quando você paga com o caminho certo. Golpe costuma desviar o pagamento para uma pessoa ou conta de terceiro.

• Pesquise a loja antes: saca, erros em datas, contatos, avaliações em fontes independentes. Loja fantasma tem endereço e telefone que não existem.
• Prefira pagar com cartão, que dá contestação, em vez de Pix ou transferência para um desconhecido.
• Desconfie de preço bom demais, de prazo curto de “promoção que acaba hoje” e de vendedor que foge de ficar dentro da plataforma.
• Nunca aceite “receber dinheiro de um desconhecido na sua conta para repassar”. Isso é golpe de lavagem/mule e pode tornar você parte disso — mesmo sem má intenção.

O que fazer se você caiu

Cair no golpe não é o fim. O que define o estrago é a rapidez da resposta. Abaixo, a ordem de ação que aumenta a chance de reverter.

• Pare de pagar. Não faça outra transferência para “desbloquear” ou “recuperar”. É golpe em cima de golpe.
• Conteste no banco já. Ligue para o banco ou a operadora do cartão, conte o que aconteceu e conteste a transação. No Pix, peça o Mecanismo Especial de Devolução (MED), do Banco Central — quanto antes, maior a chance de reverter.
• Troque as senhas. Altere a senha da conta atingida, do e-mail e do banco, e rotacione os códigos de dois fatores.
• Guarde as provas. Mensagens, números de telefone, print da conversa, comprovante da transação e o ID do PIX. É com isso que polícia, banco e plataforma agem.
• Registre um boletim de ocorrência. Em muitos estados dá para fazer online. Guarde o número do protocolo. Não é vergonha: é o primeiro passo para investigar e para proteger outras pessoas.
• Avisar quem precisa. Denuncie a loja ou a página no próprio site, avise familiares e amigos que poderiam receber o mesmo golpe, e fique de olho no extrato nos dias seguintes.

Erros comuns

• Clicar no link que chegou na mensagem. Sempre digite o endereço ou use o aplicativo oficial.
• Achou que a falsa central do banco era real. Banco não liga pedindo código; desligue e ligue você para o número oficial.
• Acreditar em “ganho garantido” e “renda fácil”. Retorno alto e sem risco não existe; quem paga para começar está financiando o golpe.
• Aceitar ser intermediário de desconhecido. Receber dinheiro de terceiros na sua conta para repassar é golpe e pode te comprometer.
• Ter a mesma senha em tudo. Um vazamento abre todas as suas contas; use uma senha única por serviço.
• Compartilhar o código de dois fatores. Esse código é o fecho do cofre; só você pode usá-lo.
• Sentir vergonha de reportar. Véu caiu em muita gente. Denunciar e contestar mais rápido reduz o dano e pode ajudar outros.