Você pesquisou o nome de uma loja, de um banco ou de um serviço, clicou no primeiro resultado e a página parecia perfeita. Só depois percebeu que não era o site oficial. Isso acontece porque os primeiros resultados da busca podem ser anúncios pagos, e golpistas também pagam por eles. Veja como o golpe funciona e o hábito que o neutraliza.
Por que um anúncio pode levar a um clone
O Google vende espaço no topo dos resultados. Quem paga aparece primeiro, marcado com um rótulo como “Patrocinado” ou “Anúncio”. O golpista escolhe palavras que as pessoas procuram, como o nome de uma loja, “segunda via de boleto”, “suporte do aplicativo” ou “emissão de documento”, e cria um anúncio com o mesmo título e a mesma aparência do site verdadeiro.
O destino pode ser:
- Um clone da página oficial, que copia o visual e pede login, dados de cartão ou documentos.
- Uma página de pagamento falsa, em que o valor vai para a conta do golpista.
- Um número de telefone ou WhatsApp falso de “atendimento”, que conduz a conversa para pedir senha, código ou Pix.
- Um arquivo para baixar que se diz aplicativo oficial, mas instala algo indevido.
O Google combate esses anúncios e derruba muitos, mas alguns ficam no ar por um tempo. Por isso, ver um anúncio no topo da busca não é sinal de confiança.
Onde esse golpe mais aparece
O golpe se concentra em buscas de quem está com pressa ou com um problema:
- Segunda via de boleto, fatura ou conta, em que o clone gera um boleto com outro beneficiário.
- Emissão de documentos e taxas, quando o clone cobra uma “taxa” por um serviço que o órgão oficial presta por conta própria ou com outro valor.
- Telefone ou chat de suporte de banco, operadora, loja ou aplicativo. O número do anúncio cai na mão do golpista.
- Download de programas, como navegadores, leitores de PDF, aplicativos de pagamento e utilitários.
- Passagens, hospedagem e ingressos em promoção, com pagamento por Pix.
O ponto em comum é o contexto de urgência. Quem está atrasado com uma conta ou com um problema técnico tende a clicar no primeiro resultado.
O hábito que resolve: entre pelo caminho oficial
Em vez de pesquisar toda vez, crie um caminho fixo para os serviços importantes:
- Salve nos favoritos o endereço oficial de bancos, lojas, órgãos públicos e serviços em que você paga ou informa dados. Para levar os favoritos de um navegador a outro, veja como exportar e importar favoritos.
- Use o aplicativo oficial, baixado da loja de aplicativos do celular, conferindo o nome da empresa desenvolvedora.
- Digite o endereço você mesmo quando souber qual é, em vez de procurar pelo nome na busca.
- Para telefones de atendimento, use o que está no verso do cartão, no aplicativo ou na fatura, e não um número achado em anúncio.
Se mesmo assim precisar procurar na busca, pule os resultados marcados como patrocinados e confira o endereço antes de clicar.
Como conferir o endereço antes de digitar qualquer dado
Antes de preencher login, CPF ou cartão, olhe a barra de endereço:
- O domínio é o nome que aparece logo antes do final do endereço (como .com.br) e antes da primeira barra. Ele precisa ser exatamente o da empresa. Palavras extras, como “oficial”, “seguro” ou “ofertas”, ou letras trocadas, são sinais de clone.
- O cadeado e o https não provam nada. Sites falsos também têm. Eles só indicam que a conexão é criptografada.
- Compare com o que você já conhece: o endereço que você salvou ou o que aparece em uma fatura ou nota fiscal.
- Desconfie de páginas que pedem tudo de uma vez: senha, CPF, cartão e código de SMS na mesma tela.
Para um roteiro mais completo, leia como saber se um site é confiável.
Quando um endereço ainda causar dúvida, você pode colá-lo na ferramenta Isso é golpe?. Ela analisa sinais como o formato do endereço, imitação de marcas e idade do domínio, e devolve uma nota de risco de 0 a 10 com os motivos. É uma estimativa, não uma garantia, e o hábito de entrar pelo caminho oficial continua sendo a defesa principal.
Cuidado especial com telefone e aplicativos
Dois casos merecem uma regra à parte, porque o dano é maior:
- Número de telefone encontrado na busca. Nunca ligue para um “atendimento” achado em anúncio quando o assunto é dinheiro. Use o número impresso no cartão, na fatura ou dentro do aplicativo oficial. Veja também o golpe da falsa central do banco.
- Programas e aplicativos. Baixe apenas pela loja de aplicativos do celular ou pelo site que você digitou. Quem pedir para instalar um programa de acesso remoto para “resolver” um problema está tentando assumir o controle do seu aparelho.
Sinais de que o anúncio é suspeito
- Preço muito abaixo do mercado em produtos de marca.
- Título que parece oficial, mas com texto estranho, erros ou promessas exageradas.
- Link que leva a um domínio diferente do nome da empresa.
- Pedido de instalar um programa ou liberar acesso remoto para “resolver” um problema.
- Atendimento só por WhatsApp, com número pessoal.
- Pressa: “resolva em minutos”, “oferta só hoje”.
Esse golpe é um parente do phishing, o golpe da mensagem falsa: a isca muda, mas o objetivo é o mesmo, levar você a entregar dados ou dinheiro.
Se você já digitou os dados
- Troque as senhas das contas informadas e ative a verificação em duas etapas.
- Se deu dados de cartão, ligue para o banco, peça o bloqueio e a contestação de compras que não reconhece.
- Se pagou algo, guarde o comprovante e avise o banco rapidamente.
- Guarde provas: prints da página, do anúncio e do endereço.
- Registre um boletim de ocorrência se houve prejuízo.
O roteiro completo está em o que fazer depois de cair em um golpe.
Resumo prático
Pesquisar no Google é ótimo para descobrir coisas, mas não para chegar a um banco ou a uma loja em que você vai pagar. Para esses casos, salve o endereço oficial uma vez e passe a entrar sempre por ele. Se um anúncio parece mesmo interessante, abra o site oficial por conta própria e procure a oferta lá.