Uma promoção falsa tenta fazer você agir antes de conferir a oferta. Ela pode usar uma marca conhecida, um prêmio desejado e uma contagem regressiva para pedir dados, dinheiro ou acesso à conta. O melhor ponto de partida é procurar a mesma oferta no canal oficial, aberto por você.
Nenhum sinal isolado prova que uma página é segura. Logo conhecido, cadeado no navegador e comentários positivos podem aparecer em páginas enganosas. A verificação precisa considerar o conjunto.
Saia da mensagem e procure a origem
Se a oferta chegou por mensagem, anúncio ou postagem, não use o link como única fonte. Abra o aplicativo oficial ou digite o endereço que você conhece e procure a campanha. Uma promoção legítima deve ter condições que possam ser confirmadas pelo responsável.
Leia o endereço completo antes de informar dados. Um nome de marca inserido no começo de um endereço longo não significa que o domínio pertença à empresa. O cadeado indica uma conexão protegida com aquele endereço, não uma certificação de honestidade da oferta.
Se não souber qual é o canal oficial, consulte a loja do aplicativo e a documentação do serviço. Evite escolher automaticamente o primeiro resultado patrocinado como prova de autenticidade.
Entenda o benefício e o que será exigido
Procure uma explicação clara: quem oferece, o que será entregue, para quem, em qual prazo e com quais condições. “Você ganhou” sem explicar o motivo ou a participação não é informação suficiente.
Observe se o benefício muda durante o processo. Um anúncio pode prometer um produto e depois revelar que se trata de sorteio, teste, assinatura ou cupom com compra mínima. Você precisa entender a oferta antes de aceitar, não depois de pagar.
Pedidos que exigem interromper e verificar
- Senha, código de autenticação ou código de recuperação enviado por mensagem.
- Pagamento fora do canal oficial para liberar um prêmio inesperado.
- Instalação de aplicativo de acesso remoto ou arquivo desconhecido.
- Compartilhamento obrigatório com muitos contatos antes de ver as regras.
- Login em uma página que imita o serviço, mas usa outro endereço.
- Pressão para decidir imediatamente e não consultar ninguém.
Uma loja real pode cobrar entrega em uma compra legítima. O problema é um pedido inesperado de pagamento para um benefício que você não consegue confirmar. Confira o pedido diretamente na sua conta antes de transferir qualquer valor.
Exemplo: o suposto cupom liberado por uma taxa
Imagine uma mensagem dizendo que você recebeu R$ 300 em compras, mas precisa pagar R$ 19 para ativar o saldo. Ao abrir o aplicativo oficial, não há cupom nem campanha correspondente. O remetente insiste que o benefício só pode ser acessado pelo link enviado.
Nesse caso, faltam elementos verificáveis. Não faz sentido pagar para testar se a promessa é verdadeira. Interrompa o contato e procure o atendimento oficial por um caminho independente.
O mesmo raciocínio vale para moedas de jogos. Uma tela animada que mostra milhares de créditos não comprova que a plataforma reconheceu a transação. Veja o guia sobre falsos geradores de Robux.
Se você já clicou, diferencie o que aconteceu
Apenas abrir uma página é diferente de informar senha, autorizar um aplicativo, instalar um arquivo ou fazer um pagamento. Anote quais ações ocorreram para escolher a resposta adequada.
Se informou uma senha, troque-a no serviço oficial e revise a proteção da conta. Se instalou algo suspeito, interrompa o uso do aplicativo e busque orientação de segurança. Se pagou, contate rapidamente a instituição ou plataforma de pagamento pelos canais oficiais, sem garantia de recuperação do valor.
Nosso roteiro de conta invadida organiza as medidas de acesso e recuperação.
Guarde provas sem espalhar o golpe
Registre endereço, mensagem e comprovantes necessários, ocultando dados pessoais quando compartilhar com alguém. Denuncie o conteúdo na plataforma em que apareceu e avise contatos se sua conta foi usada para divulgar a oferta.
Não repasse o link suspeito como se fosse uma recomendação. Para alertar alguém, explique o padrão do golpe e oriente a verificar a campanha no canal oficial.
Analise a oferta em camadas
Uma promoção pode ter aparência profissional e ainda falhar na explicação do benefício. Examine separadamente a origem da mensagem, a identidade do fornecedor, o regulamento, o destino do link e a ação solicitada. Nenhum elemento isolado, como um cadeado no navegador ou uma foto de marca, comprova toda a oferta.
| Camada | Pergunta prática |
|---|---|
| Origem | Eu esperava esse contato e consigo confirmá-lo por outro canal? |
| Fornecedor | Quem responde pela oferta e como encontrá-lo fora da mensagem? |
| Benefício | O que exatamente será entregue, em quais condições? |
| Destino | O endereço pertence ao serviço que a mensagem menciona? |
| Ação | Estão pedindo algo desproporcional, como senha ou acesso remoto? |
Use os materiais do CERT.br sobre phishing e golpes como referência. O objetivo não é decorar todas as fraudes possíveis, mas criar uma rotina de verificação que continue útil quando a aparência do golpe mudar.
Dois exemplos de abordagens que merecem pausa
No primeiro cenário, uma mensagem anuncia um cupom e exige pagar uma pequena taxa para liberar o código. A urgência sugere que você perderá a oportunidade se consultar a loja. A verificação adequada é abrir o canal oficial por conta própria e procurar a campanha, sem pagar ao remetente para “confirmar” a oferta.
No segundo, alguém usa o perfil de uma pessoa conhecida para divulgar um benefício. Mesmo que o perfil seja real, ele pode ter sido comprometido. Confirme a informação por um meio independente, especialmente antes de transferir dinheiro ou instalar algo. Uma conversa anterior com aquela conta não autentica uma nova solicitação.
Como olhar um endereço sem se perder no texto
Preste atenção ao domínio efetivo, não apenas a uma palavra conhecida no começo do endereço. Nomes de marcas podem aparecer em partes de um link que não identificam o proprietário do site. Se não conseguir interpretar, prefira abrir o aplicativo oficial ou digitar o endereço já conhecido.
O mesmo vale para QR codes e links encurtados. Eles facilitam chegar a uma página, mas podem esconder o destino até a próxima etapa. Veja o guia de cuidados com QR code para diferenciar leitura de um endereço, autorização de pagamento e vinculação de conta.
Faça um registro sem ampliar a divulgação
Guarde captura da mensagem, data, endereço e comprovantes quando houver transação. Oculte dados pessoais ao compartilhar o caso com familiares. Evite encaminhar o link clicável para grupos apenas para perguntar se é golpe: outras pessoas podem abrir sem entender o contexto.
Ao denunciar, use os mecanismos oficiais da plataforma e apresente fatos verificáveis. Descreva a promessa, o pedido feito e o que você executou. Não precisa investigar a identidade do responsável por conta própria nem interagir com ele para obter mais provas.
Escolha a resposta pelo nível de exposição
Ter visto a mensagem é diferente de ter informado uma senha. Se digitou dados de acesso, use um dispositivo confiável para revisar a conta. Se instalou algo, confira o programa e as permissões. Se autorizou uma transação, procure o canal oficial da instituição responsável e preserve os registros.
Nosso roteiro de recuperação de conta ajuda a organizar as etapas. Não confie em um novo contato que cobre para recuperar dinheiro ou remover a suposta fraude sem uma relação verificável com o serviço.
Perguntas frequentes sobre verificação
Muitos comentários positivos comprovam a oferta?
Não. Comentários podem ser fabricados, copiados ou referir-se a outra situação. Procure regulamento e confirmação independente no canal da empresa.
Uma cobrança pequena é menos preocupante?
O valor não valida o pedido. Uma quantia baixa pode reduzir sua resistência e abrir espaço para novas solicitações. Confira a finalidade antes de autorizar.
Se não consigo confirmar, preciso provar que é golpe?
Não. Você pode simplesmente não participar. A falta de informações suficientes já é motivo para adiar uma decisão que envolve dados, instalação ou dinheiro.
Continue a leitura
- QR code: o que conferir antes de abrir um link ou confirmar uma ação — Entenda por que o desenho do código não comprova a origem e como revisar o destino antes de continuar.
- Cupom não funciona? Confira estas condições antes de comprar — Um roteiro para investigar validade, produtos elegíveis, compra mínima e outras causas de desconto recusado.
- Robux grátis: o que é possível e quais promessas são golpes — Geradores não funcionam. Entenda as formas oficiais de obter Robux, a diferença para itens gratuitos e como proteger sua conta.
- Conta invadida: um roteiro para recuperar o acesso e reduzir os danos — Organize a recuperação pelo canal oficial, proteja o e-mail e revise sessões, pagamentos e mensagens enviadas.
Fontes e referências oficiais
Consulte os canais responsáveis pelos recursos e pelas condições citados neste guia.
