A caixa de mensagens diretas é o lugar onde mais gente cai em golpes nas redes sociais. A conversa parece pessoal, o remetente muitas vezes é alguém conhecido e o texto é curto. O link vem junto com uma justificativa que dá vontade de clicar: um voto, um vídeo, uma foto, um aviso. Para criadores e donos de loja, que recebem muitas mensagens por dia, o risco é ainda maior.
Por que a DM é tão usada
- Parece pessoal. Uma mensagem direta tem mais peso do que um anúncio.
- Vem de contas conhecidas. Conta invadida de amigo ou cliente envia a mesma mensagem para toda a lista.
- Quem trabalha com público responde de tudo, inclusive a desconhecidos.
- A urgência é fácil de fabricar: aviso de violação, perda de conta, promoção que acaba.
Tipos de mensagem mais comuns
Cada golpe tem uma história, mas todos terminam em um link ou arquivo.
- Pedido de voto: “vote em mim neste concurso”, com link para uma página que pede login.
- Aviso de violação: “sua conta infringiu regras, recorra aqui”.
- Ver quem visitou seu perfil: link que promete mostrar seguidores, mas rouba login.
- Proposta de parceria: briefing, contrato ou catálogo em link ou arquivo. Veja golpe da falsa parceria com marca.
- Oferta de trabalho ou promoção: salário alto ou produto barato.
- Vídeo ou foto comprometedora: “olha isso que falam de você”.
- Pedido de ajuda de amigo: “estou sem acesso, pode receber um código por mim?”. Esse último leva ao roubo de contas, como explica golpe do código de verificação.
- Selo de verificado: oferta de selo mediante login em uma página.
Como conferir o link antes de clicar
- Desconfie do contexto. Pergunte-se: por que essa pessoa me mandaria isso agora? A mensagem combina com o jeito dela?
- Veja o endereço real. No computador, passe o mouse sobre o link. No celular, pressione e segure para ver o endereço completo, sem abrir.
- Leia o domínio por inteiro. O que importa é o nome logo antes da primeira barra. Endereços como o nome da rede seguido de palavras estranhas são suspeitos.
- Cuidado com encurtadores. Eles escondem o destino. Veja link encurtado é seguro?.
- Confirme com o remetente por outro canal. Ligue ou envie mensagem por outro aplicativo.
- Entre pelo app oficial quando a mensagem falar da sua conta.
Se você clicou, mas não digitou nada
- Feche a página e não baixe nada.
- Limpe o histórico e os dados do navegador, se quiser, e atualize o sistema.
- Fique atento por alguns dias a notificações de login ou mudanças na conta.
- Se um arquivo foi baixado, não o abra e exclua-o. Se foi aberto, faça uma verificação com antivírus. Veja como saber se o celular tem vírus.
Se você digitou a senha ou instalou algo
- Troque a senha imediatamente, de outro aparelho, e use uma senha exclusiva.
- Ative a verificação em duas etapas, como em verificação em duas etapas para vendedores e criadores.
- Encerre todas as sessões nas configurações de segurança.
- Revise o e-mail e o telefone cadastrados e os apps conectados.
- Avise seus contatos se o golpista enviou mensagens em seu nome.
- Siga o roteiro de como recuperar uma conta do Instagram invadida, se perdeu o acesso.
Hábitos que reduzem o risco
- Separe mensagens de desconhecidos. Use as solicitações de mensagem para triagem e não responda de imediato.
- Defina uma regra para a equipe: nenhum link ou arquivo é aberto sem confirmação do remetente.
- Ative a verificação em duas etapas em todas as contas sociais.
- Mantenha o app e o sistema atualizados.
- Desconfie de qualquer pedido de código. Nenhuma pessoa legítima precisa dele.
- Denuncie a mensagem e o perfil pela própria rede, para ajudar a limpar a plataforma.
Quanto mais você responde ao público, mais vale transformar a desconfiança em hábito. Antes de clicar, pergunte: quem enviou, por que agora e o que acontece se eu não clicar? Na dúvida, não clique e confirme por outro canal.