Golpe do prêmio ou sorteio falso: como identificar e se proteger

Passo a passo — o que fazer

1. 1

   1. Pare e não pague nenhuma taxa

   Nenhum sorteio ou promoção legítima cobra dinheiro para entregar o que você ganhou. O pedido de "taxa de liberação" é a assinatura do golpe; interromper o pagamento já encerra o roteiro do criminoso.

2. 2

   2. Confirme no canal oficial da marca

   Procure o site ou o perfil verificado da empresa citada e verifique se a promoção existe e se você foi mesmo sorteado. Não use os links ou números enviados na mensagem suspeita.

3. 3

   3. Não clique em links nem informe códigos

   Evite abrir links encurtados e nunca repasse códigos recebidos por SMS ou WhatsApp. Esses códigos costumam ser usados para sequestrar sua conta ou autorizar transações.

4. 4

   4. Acione o MED se já fez o Pix

   Abra o aplicativo do seu banco e registre uma contestação pelo Mecanismo Especial de Devolução (MED), informando que foi vítima de fraude. Quanto antes, maior a chance de recuperar o valor.

5. 5

   5. Registre boletim de ocorrência

   Faça o B.O., presencial ou pela delegacia eletrônica do seu estado. O registro ajuda na investigação e pode ser exigido pelo banco na análise da devolução.

6. 6

   6. Reúna e preserve as provas

   Salve a conversa completa, o número ou perfil usado, os links recebidos, o comprovante do Pix com a chave e o nome do recebedor, além do horário das mensagens.

7. 7

   7. Denuncie o golpe

   Reporte o número no WhatsApp e o perfil no Instagram, registre reclamação no Procon e, se o seu CPF foi exposto, fique atento a cobranças indevidas. Avise também a empresa cuja marca foi usada.

8. 8

   8. Reforce a segurança das suas contas

   Ative a verificação em duas etapas no WhatsApp e nas redes sociais, troque senhas reutilizadas e desconfie de novos contatos pedindo dados ou pagamentos.

Como funciona o golpe do prêmio falso

O golpe começa com uma mensagem animadora: você teria ganhado um sorteio, uma promoção relâmpago ou um sorteio de aniversário de uma marca famosa, normalmente por WhatsApp, Instagram ou SMS. A abordagem mistura a alegria do ganho com a pressa de não perder a oportunidade, justamente para reduzir o raciocínio crítico.

Em seguida vem o pedido central: para "liberar" o prêmio, você precisaria pagar uma pequena taxa de frete, imposto, seguro ou cadastro, quase sempre por Pix. O valor costuma ser baixo perto do suposto prêmio, o que torna o pagamento mais convincente. Depois do primeiro Pix, surgem novas cobranças com outras justificativas, até a vítima desconfiar.

O CERT.br, centro nacional de tratamento de incidentes de segurança, classifica esse tipo de fraude como engenharia social: o ataque explora emoção e confiança, não uma falha técnica do seu celular. Por isso, nenhum antivírus impede a mensagem; a defesa está em reconhecer o padrão e confirmar a informação no canal oficial.

Há ainda variações que não pedem dinheiro de imediato, mas dados pessoais, foto de documento ou um código recebido por SMS. Esses dados alimentam outras fraudes, como a tomada da sua conta de WhatsApp, abertura de crédito em seu nome ou novos golpes contra seus contatos.

Por que pedem uma taxa e como não cair

A "taxa de liberação" é o coração do golpe. Sorteios e promoções regulados no Brasil seguem regras de distribuição gratuita: a empresa não pode condicionar a entrega do prêmio a qualquer pagamento do ganhador. Sempre que alguém cobra para liberar o que você teria ganhado, trate como fraude, sem exceção.

Antes de qualquer ação, faça três verificações simples: confira se você realmente se inscreveu na promoção, procure o resultado no site ou perfil verificado da marca e observe se o contato vem de um número pessoal ou de um perfil recém-criado. Diante de pressa e pedido de Pix, desligue e cheque por um canal independente.

Esse mesmo cuidado protege empresas. Se a sua organização precisa monitorar o uso indevido da própria marca e treinar colaboradores contra engenharia social, a Decripte oferece um plano gratuito de Gestão de Ameaças, com soluções para times de 1 a mais de 100.000 colaboradores. Fale com a Decripte em decripte.com.br e comece a mapear seus riscos.

O que fazer se você pagou ou clicou

Se você pagou a taxa por Pix, abra o aplicativo do seu banco e registre uma contestação pelo Mecanismo Especial de Devolução (MED). O MED é o procedimento do Banco Central que permite ao banco bloquear e tentar devolver valores em casos de fraude; o pedido deve ser feito o quanto antes, pois a chance de recuperação cai à medida que o dinheiro é movimentado.

Se você clicou em um link ou informou dados, troque imediatamente as senhas das contas envolvidas, ative a verificação em duas etapas e revise dispositivos conectados ao seu WhatsApp e às redes sociais. Caso tenha repassado um código de SMS, é provável que tentem assumir sua conta; avise seus contatos para não caírem em pedidos de dinheiro em seu nome.

Registre um boletim de ocorrência, presencial ou pela delegacia eletrônica do seu estado, e guarde todas as provas: conversa, números, perfis, links e comprovantes. Esses documentos sustentam tanto a análise do banco quanto a investigação policial.

Como denunciar e onde reclamar

Denuncie o número usado diretamente no WhatsApp (opção de reportar contato) e o perfil falso no Instagram. Registre também uma reclamação no Procon do seu estado, que acompanha práticas abusivas e fraudes ao consumidor, e procure a delegacia eletrônica para formalizar o crime.

Avise a empresa cuja marca foi usada de forma indevida. Muitas mantêm canais para reportar perfis e promoções falsas, e essa informação ajuda a derrubar páginas e proteger outros consumidores. Quanto mais cedo a marca souber, mais rápido o golpe perde alcance.

Se houve exposição do seu CPF, monitore cobranças e consultas indevidas e considere registrar a ocorrência junto aos órgãos de proteção ao crédito. Manter a verificação em duas etapas ativa e desconfiar de mensagens não solicitadas reduz muito o risco de novas tentativas.

Quando o golpe usa a marca da sua empresa: brand abuse

O mesmo golpe que atinge pessoas físicas costuma vestir a identidade de uma empresa real. Criminosos copiam logotipo, cores e tom de voz da marca para criar promoções falsas no WhatsApp e no Instagram, prática conhecida como brand abuse, ou uso indevido de marca. O consumidor é a vítima direta, mas a empresa sofre o dano de reputação e perde a confiança do público.

Esses ataques se apoiam em perfis falsos, domínios parecidos com o oficial (typosquatting) e anúncios patrocinados que imitam campanhas reais. Como acontecem fora do perímetro da empresa, passam despercebidos por defesas tradicionais de rede e só são detectados com monitoramento ativo de menções, domínios e perfis em redes sociais e mensageria.

Reduzir esse risco exige vigilância contínua da marca na superfície externa, canais claros para o cliente reportar fraudes e processos rápidos de derrubada (takedown) de páginas e perfis falsos. Quanto menor o tempo entre a criação do golpe e a sua remoção, menor o número de consumidores lesados em nome da empresa.

Termos importantes

Taxa de liberação

Valor cobrado supostamente para entregar um prêmio. É o principal sinal de fraude: promoções legítimas não exigem pagamento do ganhador para liberar o prêmio.

MED (Mecanismo Especial de Devolução)

Procedimento do Banco Central que permite ao banco bloquear e tentar devolver valores transferidos por Pix em casos de fraude, desde que o pedido seja feito rapidamente.

Engenharia social

Conjunto de técnicas que manipulam emoção e confiança da vítima, como euforia, pressa e autoridade, para induzir ações como pagar uma taxa ou entregar dados, sem explorar falha técnica.

Brand abuse

Uso indevido da identidade de uma marca (nome, logotipo, cores) por criminosos para enganar consumidores, por exemplo em promoções e sorteios falsos que imitam a empresa real.

Perguntas frequentes