O telefone toca e a pessoa se apresenta como atendente do marketplace. Ela sabe seu nome, cita um produto seu e diz que há um problema grave na conta. Parece suporte, mas é um golpe, e o objetivo é fazer você entregar o acesso por conta própria. É uma variação do que já foi descrito em golpe do falso suporte técnico, agora adaptada a quem vende.
Como o golpe acontece
Os passos mais comuns:
- Contato ativo. A ligação ou a mensagem vem do golpista, e não de você. Pode ser telefone, WhatsApp ou e-mail.
- Problema urgente. Ele fala de bloqueio de saldo, pedido suspeito, anúncio denunciado ou risco de suspensão.
- Prova de autoridade. Cita nome, produtos ou número de pedido, às vezes enviados por e-mail com visual semelhante ao da plataforma.
- Pedido de ação. Informar um código que acaba de chegar ao seu celular, instalar um aplicativo de acesso remoto, entrar em um link ou fazer uma transferência “de segurança”.
- Pressão. Ele pede para você não desligar, não falar com ninguém e agir rápido.
Cada passo cria confiança e, ao mesmo tempo, tira seu tempo de pensar.
O que nunca informar ou fazer
Mesmo que a pessoa pareça convincente, nunca:
- Informe códigos recebidos por SMS, e-mail ou aplicativo. Esse código abre sua conta.
- Passe sua senha ou diga a senha do e-mail.
- Instale programas de acesso remoto ou de “segurança” indicados por ele.
- Faça transferências ou Pix “para proteger o saldo” ou “para validar a conta”.
- Clique em links enviados na conversa para entrar na conta.
- Autorize permissões de aplicativos que você não reconhece.
Se o atendente real precisar de algo, ele usará os canais oficiais, que você mesmo acessa. Para ver as permissões de apps, veja permissões de apps no Android e iPhone.
Como confirmar se o contato é real
Ao receber uma ligação ou mensagem do suposto suporte, faça isto:
- Não confirme dados. Diga apenas que vai verificar e retornar.
- Encerre o contato. Desligue ou pare de responder.
- Abra o app ou o site oficial por conta própria, digitando o endereço, e veja se existe algum aviso ou chamado.
- Fale com o suporte pelos canais indicados dentro do painel de vendedor.
- Anote o número que ligou e o texto da mensagem, para denunciar.
Por que o golpe funciona com vendedores
O vendedor depende da plataforma. Uma ameaça de bloqueio da conta ou do saldo assusta, e o golpista usa isso. Além disso, vendedores recebem muitos avisos reais, o que dificulta distinguir um aviso legítimo de um falso. A saída é um hábito de conferência: avisos legítimos aparecem dentro do painel; golpes pedem para você sair dele.
Também é comum que o golpista combine o falso suporte com outros golpes, como phishing por e-mail e falso comprador. Veja e-mail falso do marketplace para reconhecer a mensagem que precede a ligação.
O que fazer se você já passou algum dado
Dependendo do que informou, aja assim:
- Código de verificação ou senha: troque a senha imediatamente, de outro dispositivo, e ative a verificação em duas etapas.
- Instalou programa de acesso remoto: desconecte da internet, desinstale e faça uma varredura. Veja como saber se o celular tem vírus para o celular.
- Fez transferência: ligue já para o banco e peça orientação sobre contestação.
- Informou dados bancários: avise o banco e troque senhas de acesso.
- Conta do WhatsApp envolvida: siga WhatsApp clonado ou invadido.
Depois, registre um boletim de ocorrência e avise a plataforma pelo canal oficial.
Proteja a equipe
Se mais pessoas atendem pela conta da loja, converse com todas:
- Combine que ninguém passa códigos a ninguém, nem a “chefes” por mensagem.
- Defina quem fala com a plataforma e por qual canal.
- Mantenha uma lista dos canais oficiais de suporte, impressa ou salva no gerenciador de senhas.
- Reforce a política de acessos, como em política de senhas para equipes.
A regra que resume tudo: suporte de verdade não precisa do seu código, da sua senha nem do controle do seu computador. Se alguém pedir isso, é golpe, por mais educado e informado que pareça.