Nova onda de golpes usa identidade dos Correios e Google para enganar usuários

A mais recente envolve o uso de anúncios pagos na plataforma Google Ads para disseminar e-mails falsos sobre supostas pendências na entrega de encomendas.

Leia mais:

Correios fazem apelo ao governo para evitar colapso nas contas

Retorno do velho golpe, agora mais sofisticado

Como funcionam os e-mails falsos que usam o nome dos Correios?

A estratégia, embora baseada em técnicas antigas de phishing, ganhou novas camadas de complexidade. Os golpistas enviam e-mails que simulam notificações legítimas dos Correios, FedEx ou outras empresas de logística.

Com aparência profissional, o conteúdo informa sobre um suposto problema com a entrega de uma encomenda e exige que a vítima clique em um link para resolver a pendência.

Ao seguir o link, o usuário é redirecionado para páginas falsas que solicitam dados como CPF, endereço, informações bancárias e, em alguns casos, o pagamento de uma taxa para liberação da encomenda.

Por que os golpistas usam o Google Ads?

O que torna esse golpe ainda mais perigoso é o uso do sistema de anúncios do Google para dar credibilidade à fraude.

Os criminosos criam campanhas pagas que aparecem nos primeiros resultados de busca ou em sites parceiros, disfarçando os links maliciosos como se fossem páginas oficiais. Dessa forma, conseguem escapar de filtros antispam e atingir um público muito maior.

Além disso, o uso de CNPJs reais — muitas vezes associados indevidamente — ajuda a enganar tanto os sistemas de verificação do Google quanto os próprios usuários, que tendem a confiar em anúncios “verificados”.

Impacto e alcance das fraudes

Vítimas em todo o Brasil

Relatos de vítimas se espalham por diferentes estados. Em comum, elas descrevem mensagens alarmantes, cobrando urgência para liberação de encomendas e exibindo logotipos e linguagem similar à de empresas reais.

Algumas vítimas só percebem o golpe após efetuarem pagamentos ou notarem movimentações suspeitas em suas contas bancárias.

Problema da legitimidade visual

Os e-mails falsos geralmente incluem:

• Nome e CNPJ de empresas reais.
• Layouts idênticos aos utilizados por transportadoras.
• Remetentes com endereços parecidos com os oficiais (ex: [email protected]).
• Linguagem alarmista (“Última tentativa de entrega”, “Pendência urgente”).

Essa aparência legítima faz com que o golpe passe despercebido, principalmente por usuários menos familiarizados com práticas de segurança digital.

Como identificar um golpe de encomenda?

Sinais de alerta em e-mails falsos

Mesmo que cada vez mais sofisticados, esses golpes ainda apresentam falhas. Fique atento aos seguintes sinais:

Erros frequentes:

• Ortografia e gramática com falhas.
• Endereços de e-mail duvidosos.
• Logotipos distorcidos ou em baixa resolução.
• Links que não direcionam para domínios oficiais.

Comportamentos suspeitos:

• Solicitação de dados pessoais por e-mail.
• Cobrança de taxas inesperadas.
• Pressão para agir com urgência.
• Mensagens genéricas, sem seu nome completo ou informações detalhadas da compra.

Como se proteger de golpes com encomendas falsas?

Boas práticas para evitar phishing

Diante do crescimento dessas fraudes, é essencial adotar medidas preventivas:

1. Desconfie de mensagens alarmistas

Evite clicar em links enviados por e-mail, SMS ou apps de mensagem. Empresas confiáveis não solicitam dados ou pagamentos por esses meios.

2. Verifique o remetente

Confirme se o endereço de e-mail corresponde ao domínio oficial da empresa. Exemplo: os Correios usam apenas @correios.com.br.

3. Digite o site manualmente

Sempre acesse o site da empresa digitando o endereço direto no navegador, evitando links recebidos de fontes desconhecidas.

4. Use proteção digital

Mantenha seu antivírus atualizado e utilize filtros de spam reforçados.

5. Informe-se sobre seus pedidos

Utilize os aplicativos ou sites oficiais para acompanhar entregas e verificar pendências.

Reações das autoridades e empresas

Correios e FedEx em alerta

Empresas de logística têm reforçado suas campanhas de conscientização, alertando os consumidores sobre os perigos de mensagens falsas.

Os Correios, por exemplo, publicaram em seus canais oficiais que nunca solicitam dados ou pagamentos por e-mail, orientando a verificação exclusiva por seus aplicativos e site oficial.

Ações do Google e órgãos reguladores

O Google, por sua vez, enfrenta críticas por permitir que anúncios fraudulentos passem por suas verificações. Embora a empresa afirme estar aprimorando seus mecanismos de segurança, especialistas apontam que a automatização dos processos de verificação ainda é vulnerável à exploração.

Autoridades como o Ministério da Justiça, Procon e Polícia Federal têm buscado acelerar denúncias e bloqueios desses domínios. A colaboração entre plataformas, empresas e usuários é fundamental para combater esse tipo de fraude.

Fui vítima do golpe. O que fazer?

Caso tenha fornecido dados ou realizado pagamentos a partir de links suspeitos, é importante agir rapidamente:

Passos recomendados:

1. Bloqueie seus cartões e avise seu banco imediatamente.
2. Registre um boletim de ocorrência (pode ser online, dependendo do estado).
3. Comunique os Correios ou transportadora sobre o golpe.
4. Informe o Google sobre o anúncio fraudulento.
5. Altere suas senhas, especialmente se usou a mesma em outros serviços.

Educação digital é a melhor defesa

A rápida evolução das táticas dos golpistas exige que os usuários também estejam cada vez mais informados. Investir em educação digital e compartilhar informações com amigos e familiares são ações que ajudam a conter o avanço desses crimes.

Confiar cegamente em qualquer comunicação recebida online é um risco crescente. Com atenção e boas práticas, é possível navegar de forma mais segura e evitar dores de cabeça — ou prejuízos — causados por armadilhas virtuais.

Imagem gerada pelo ChatGPT