Chega um e-mail com o logotipo da plataforma, dizendo que sua conta de vendedor será suspensa em 24 horas se você não “confirmar seus dados”. O susto é natural, e é justamente o que o golpista quer. Esse tipo de mensagem é o phishing, e atinge muito quem vende, porque a conta de vendedor vale dinheiro.
O que o golpista quer
Com seu login e senha, o criminoso pode:
- Alterar a conta bancária para onde o saldo é enviado.
- Criar anúncios falsos usando sua reputação.
- Pedir produtos ou saques em seu nome.
- Entrar no seu e-mail, caso a senha seja a mesma.
Por isso, o phishing contra vendedores costuma ser bem produzido. Para o conceito geral, veja phishing: o que é e como identificar uma mensagem falsa.
Histórias mais usadas
Os textos mudam, mas as histórias se repetem:
- Conta suspensa: “detectamos atividade suspeita, confirme seus dados”.
- Reclamação de comprador: “um cliente abriu uma disputa, responda em 24h”.
- Pagamento retido: “seu saldo está bloqueado, libere aqui”.
- Anúncio removido: “seu anúncio violou regras, clique para recorrer”.
- Atualização obrigatória: “novos termos, aceite para continuar vendendo”.
- Prêmio ou bônus de vendedor: “você foi selecionado para um programa especial”.
Todas têm um link e um prazo curto. Essa combinação é o sinal mais forte de golpe.
Como conferir uma mensagem suspeita
Antes de qualquer clique, faça esta verificação rápida:
- Olhe o remetente. No e-mail, abra os detalhes e veja o endereço completo, não só o nome exibido. Endereços de provedores gratuitos ou domínios estranhos são suspeitos.
- Passe o mouse sobre o link (sem clicar) e veja o endereço real. No celular, segure o dedo sobre o link para ver o endereço. A técnica é a mesma de link encurtado é seguro?.
- Procure erros e tom estranho: acentuação errada, tradução esquisita, saudação genérica como “prezado cliente”.
- Cheque no painel. Abra o app ou digite o site da plataforma e veja se existe alguma notificação igual. Se não existe, a mensagem é falsa.
- Desconfie do prazo. Plataformas sérias dão tempo e mostram o aviso no próprio painel.
Variações por SMS, WhatsApp e redes
O phishing também chega por:
- SMS: muito usado, com links curtos.
- WhatsApp ou Telegram: contas que se dizem “time de vendedores” ou “suporte”.
- Mensagem no próprio marketplace: comprador que manda link “para ver o defeito” ou “para ver o comprovante”.
- Anúncios pagos: páginas falsas patrocinadas que levam a telas de login.
Em todos os casos, a regra é a mesma: não digite o login em uma página aberta por link recebido. Se quiser entender o golpe do falso atendimento, leia golpe do falso suporte da plataforma.
Hábitos que desarmam o phishing
Algumas rotinas tornam o golpe quase inofensivo:
- Entre sempre pelo app ou digitando o endereço, ou por um favorito salvo no navegador.
- Ative a verificação em duas etapas. Mesmo com a senha roubada, o criminoso não passa sem o segundo fator. Veja verificação em duas etapas: o que é e como ativar.
- Use um gerenciador de senhas. Ele costuma preencher o login apenas no site verdadeiro, o que ajuda a notar páginas falsas. Veja gerenciador de senhas: vale a pena?.
- Use senha exclusiva para o marketplace e para o e-mail.
- Ative alertas de login da plataforma, se existirem.
Se você caiu no golpe
Aja na ordem:
- Troque a senha da conta de vendedor, usando um dispositivo seguro.
- Troque a senha do e-mail ligado à conta e de qualquer serviço que use a mesma senha.
- Ative ou revise a verificação em duas etapas.
- Revise os dados bancários cadastrados e os dispositivos conectados.
- Avise o suporte oficial da plataforma, entrando por canais do próprio app.
- Guarde a mensagem e denuncie-a como phishing no seu provedor de e-mail.
Se houve prejuízo financeiro, avise o banco e registre um boletim de ocorrência. O passo a passo geral está em caí em um golpe: o que fazer nas primeiras horas.
Resuma o hábito em uma frase para a equipe: mensagem com link e ameaça nunca se resolve clicando nela. Abra o painel oficial por conta própria e confira lá.