Um novo golpe tem ganhado força no Brasil e alerta para os perigos de confiar apenas em selos de verificação nas redes sociais. Criminosos estão utilizando contas verificadas no WhatsApp para se passar por transportadoras e convencer consumidores a realizarem pagamentos indevidos.
A fraude, identificada pela empresa de cibersegurança Kaspersky, já utilizou mais de 50 domínios fraudulentos — a maioria registrada recentemente, em julho.
Leia mais: iMessage desafia WhatsApp com mais recursos e privacidade
Como funciona o golpe
De forma sofisticada, os golpistas se fazem passar por empresas de transporte legítimas usando contas com selo de verificação no WhatsApp, o que confere uma aparência de autenticidade. Os criminosos entram em contato com as vítimas, alegando que é necessário pagar uma suposta taxa de liberação para a entrega de um produto.
O que torna o golpe ainda mais convincente é o uso de dados reais de compras feitas pelas vítimas. Isso indica que os criminosos têm acesso a informações vazadas de transportadoras terceirizadas ou empresas de entrega que atendem múltiplas plataformas de e-commerce.
O pagamento é solicitado por meio de um link enviado no próprio WhatsApp. Ao clicar, a vítima é direcionada para um ambiente que simula uma cobrança legítima e é induzida a pagar a falsa taxa via Pix. O dinheiro vai para uma conta vinculada a uma fintech, geralmente registrada em nome de uma empresa laranja.
Selo de verificação: de garantia à armadilha
A presença do selo de verificação — antes símbolo de autenticidade — tem sido instrumentalizada pelos criminosos para reforçar a legitimidade da abordagem. A Kaspersky alerta que essa tática se insere em uma tendência já observada desde a década passada.
“Desde 2010, com a falsificação do cadeado em navegadores, golpistas buscam conferir um ar de legitimidade às suas ações. Exemplos incluem o uso indevido de short codes (números telefônicos curtos de empresas) e números 0800/400X em golpes de central falsa. Nesses esquemas, os criminosos patrocinam o custo desses recursos legítimos para dar credibilidade à fraude, investindo na ilusão de legitimidade para tornar o golpe ainda mais convincente”, afirma Fabio Assolini, diretor da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina.
Flexibilização do selo contribui para fraudes
A facilidade para obter selos verificados nas redes sociais é um dos fatores que favorecem o avanço desse tipo de fraude. Com a possibilidade de pagar por esse tipo de verificação, golpistas conseguem disfarçar contas falsas com mais facilidade, dificultando a identificação de perfis maliciosos.
Além disso, a empresa de cibersegurança alerta para o papel da inteligência artificial na disseminação de ameaças digitais. As tecnologias de IA são usadas para automatizar a abordagem às vítimas, tornando os golpes mais rápidos, mais frequentes e mais difíceis de detectar.
Golpes por mensagens falsas crescem 267% em 2024
O cenário é alarmante. Em 2024, o Brasil registrou um aumento de 267% nos golpes envolvendo mensagens falsas em relação ao ano anterior. Segundo a Kaspersky, foram 309 milhões de tentativas de ataque bloqueadas, uma média de 588 bloqueios por minuto.
Esse volume indica que os criminosos estão cada vez mais organizados e tecnologicamente preparados para enganar usuários desprevenidos. O uso de mensagens automatizadas, combinado com perfis aparentemente legítimos, cria um ambiente propício para que a fraude aconteça de forma rápida e eficaz.
Como se proteger de fraudes com contas verificadas
A Kaspersky recomenda algumas atitudes fundamentais para evitar cair nesse tipo de armadilha:
1. Desconfie de contatos inesperados
Mesmo que o perfil tenha selo de verificação, desconfie de mensagens que solicitam ações urgentes, como transferências via Pix ou cliques em links suspeitos.
2. Verifique informações por canais oficiais
Nunca clique em links recebidos de desconhecidos. Se receber uma mensagem supostamente de uma transportadora, procure o atendimento oficial da empresa em seu site ou canais institucionais.
3. Selos não são garantia absoluta
A presença de um selo de verificação não garante que o perfil seja legítimo. Use o selo como indicativo, mas mantenha um olhar crítico sobre o conteúdo da mensagem.
4. Mantenha soluções de segurança atualizadas
Utilizar ferramentas de segurança digital, como o Kaspersky Premium, pode ajudar a bloquear links maliciosos e detectar tentativas de phishing antes que causem prejuízos.
O que diz o WhatsApp
Procurado para comentar sobre o uso indevido de contas verificadas na aplicação de golpes, o WhatsApp enviou a seguinte nota:
“Nós banimos contas que violam nossas políticas e estamos tomando medidas adicionais para manter nossa plataforma segura.”
A empresa reforça que os usuários podem denunciar contas suspeitas diretamente pelo app. Também é possível ativar recursos como verificação em duas etapas para adicionar uma camada extra de segurança à conta.
Com informações de: EXTRA