Golpes por WhatsApp e Instagram usando sorteios de viagens: como se proteger

Fraudes com sorteios de viagem migraram para onde as pessoas estão. No Brasil, isso significa WhatsApp e Instagram. Os roteiros são padronizados, repetidos milhares de vezes por dia, e reconhecê-los é a defesa mais eficiente, muito mais eficaz do que tentar detectar cada variação individualmente.

Este conteúdo é informativo e de caráter preventivo, não substituindo orientação jurídica ou policial especializada em casos concretos.

Roteiro 1 — O falso aviso de contemplação

Você recebe uma mensagem: foi sorteado em uma campanha de uma marca conhecida. Pedem confirmação de dados e, em seguida, uma taxa para liberar a viagem. Não existe campanha, não existe sorteio, e o dinheiro vai para uma conta pessoal, geralmente aberta com dados de terceiros ou de laranjas.

Defesa: ninguém é sorteado sem participar, e prêmio legítimo — nos termos da Lei 5.768/1971 — nunca exige pagamento do contemplado.

Roteiro 2 — Clonagem de conta pelo código de verificação

O golpista se apresenta como suporte de um sorteio e pede o código de seis dígitos recebido por SMS. Esse código é a chave de acesso da sua conta de mensagens. Com ele, o criminoso assume seu perfil e passa a pedir dinheiro aos seus contatos usando sua identidade e seu histórico de conversas como prova social.

Defesa: nunca compartilhe códigos de verificação com ninguém, sob nenhuma justificativa. Ative a verificação em duas etapas no aplicativo, com PIN próprio conhecido só por você.

Roteiro 3 — Perfil sósia de agência ou influenciador

Uma conta quase idêntica à original, com uma letra alterada ou um sublinhado a mais, anuncia sorteio de pacote de viagem e conduz o interessado para conversa privada. Ali começam os pedidos de dados pessoais e, na sequência, de pagamento.

Defesa: confira número de seguidores, data das publicações, histórico de interações e o nome de usuário caractere por caractere. Procure o link oficial no site da marca, não apenas na busca interna do aplicativo.

Roteiro 4 — Página falsa de cadastro

Um anúncio patrocinado leva a uma página que imita o site de uma companhia aérea ou operadora de turismo. O formulário pede CPF, dados de cartão e senha "para validar a participação" no suposto sorteio.

Defesa: nunca informe dados de cartão para participar de sorteio. Verifique o domínio exibido na barra de endereço do navegador antes de digitar qualquer informação pessoal.

Roteiro 5 — Grupo de "ganhadores"

Você é adicionado a um grupo com dezenas de pessoas comemorando prêmios recebidos, postando fotos de comprovantes e agradecendo à "organização". Quase todos os perfis são falsos, criados para gerar prova social e convencer os poucos participantes reais a pagar a taxa exigida.

Defesa: desconfie de entusiasmo coletivo instantâneo e uniforme demais. Saia do grupo, denuncie o número que adicionou você e bloqueie o contato.

Roteiro 6 — Vídeo ou áudio manipulado

Uma variação mais recente usa trechos de vídeo ou áudio manipulados, atribuindo a uma celebridade ou a um apresentador a divulgação de um sorteio que nunca existiu. A produção pode parecer profissional, mas o objetivo final é sempre o mesmo: levar a vítima a um formulário ou a um contato privado que pede dinheiro ou dados.

Defesa: desconfie de anúncios de prêmios vinculados a celebridades sem qualquer menção em canais oficiais da própria pessoa ou de sua assessoria.

Configurações que reduzem muito o risco

1. Ative verificação em duas etapas em todas as contas de mensagens e redes sociais.
2. Restrinja quem pode adicionar você a grupos sem convite direto.
3. Limite a visibilidade de foto de perfil e status a contatos conhecidos.
4. Revise sessões e dispositivos conectados periodicamente, encerrando o que não reconhecer.
5. Use senhas diferentes para cada serviço, com gerenciador de senhas confiável.
6. Mantenha o sistema operacional e os aplicativos sempre atualizados.

Como orientar familiares

Pessoas idosas e adolescentes são alvos frequentes por motivos diferentes: uns por menor familiaridade com o ambiente digital, outros por participarem de muitas ações promocionais e estarem mais habituados a fornecer dados online. Combine regras simples e memoráveis com a família:

• prêmio legítimo nunca cobra taxa, seguro ou imposto antecipado;
• código de seis dígitos não se compartilha com ninguém, nem mesmo com quem se diz "suporte";
• pedido de dinheiro por mensagem sempre se confirma por ligação de voz antes de qualquer transferência;
• na dúvida, não decida sozinho — converse com outra pessoa de confiança antes de agir.

Se o golpe já aconteceu

Interrompa o contato, comunique o banco, troque senhas, ative dupla verificação, denuncie o perfil na plataforma, registre boletim de ocorrência e avise seus contatos caso sua conta tenha sido usada para aplicar golpes em nome dela. Guarde todas as capturas de tela antes que as conversas sejam apagadas.

Perguntas frequentes

Recebi mensagem de um número que já é meu contato salvo, avisando de um sorteio. É mais confiável? Não necessariamente — pode ser um contato com a conta já clonada. Confirme por outro canal, como uma ligação de voz, antes de acreditar na mensagem.

Denunciar o perfil na plataforma realmente adianta? Sim, contribui para a remoção do perfil e para o histórico da plataforma sobre reincidência, mesmo que o resultado não seja imediato.

É seguro participar de sorteios reais divulgados no Instagram? Sim, desde que a empresa seja identificável, o regulamento esteja disponível e nenhuma cobrança seja feita em qualquer etapa da participação ou da entrega do prêmio.

Uma nota final

Fraudadores investem em aparência: identidade visual caprichada, textos bem escritos e senso de urgência calculado. Aparência não é verificação. Os únicos critérios confiáveis são responsável identificável, regulamento público e ausência total de cobrança — e eles continuam valendo em qualquer aplicativo, hoje e nas próximas modas de golpe que ainda vão surgir.

Passo a passo para checar um contato suspeito no WhatsApp ou Instagram

1. Não responda imediatamente; observe o número ou o perfil com calma.
2. Verifique se o número tem foto, descrição e histórico compatíveis com uma empresa real.
3. Pesquise o número de telefone isoladamente, entre aspas, em um site de busca.
4. Procure o canal oficial de atendimento da marca mencionada e confirme por lá, sem usar o contato recebido.
5. Só prossiga a conversa se todos os pontos anteriores estiverem consistentes.

Checklist de configurações de segurança

• [ ] Verificação em duas etapas ativada no WhatsApp.
• [ ] Autenticação em duas etapas ativada no Instagram.
• [ ] Configuração de quem pode me adicionar a grupos restrita a contatos.
• [ ] Sessões de dispositivos desconhecidos revisadas e encerradas.
• [ ] Senhas diferentes em cada rede social e aplicativo de mensagens.

Erros comuns que facilitam esses golpes

• Compartilhar o código de verificação achando que é "só para confirmar a inscrição no sorteio".
• Aceitar entrar em grupos de "ganhadores" sem checar quem enviou o convite.
• Confiar em vídeos ou áudios de celebridades sem buscar confirmação em canais oficiais da própria pessoa.
• Clicar em anúncios patrocinados sem checar o domínio da página antes de preencher qualquer formulário.
• Não avisar contatos próximos quando a própria conta é invadida, permitindo que o golpe se espalhe.

Perguntas frequentes adicionais

É possível saber se meu WhatsApp foi clonado? Sinais incluem sessão encerrada sem motivo, mensagens enviadas que você não escreveu e contatos relatando pedidos estranhos vindos do seu número.

Denunciar um perfil falso no Instagram realmente remove a conta? Muitas vezes sim, especialmente quando há reincidência de denúncias por uso indevido de marca ou conduta fraudulenta comprovada.

Recuperar uma conta clonada é rápido? Depende da plataforma e da rapidez da denúncia. Ativar a autenticação em duas etapas antecipadamente é a forma mais eficaz de evitar o problema.