Principais conclusões
- Os golpistas copiam nomes confiáveis e acrescentam urgência, então desacelere.
- Acesse a sua corretora por um favorito ou digitando o endereço, não por um link em uma mensagem.
- Nunca compartilhe códigos em tempo real, senhas ou acesso remoto.
- Use um gerenciador de senhas, autenticação em dois fatores por aplicativo e um endereço de e-mail exclusivo.
- Aja rápido se o dinheiro já saiu e desconfie de quem oferece recuperação mediante pagamento de uma taxa.
Os traders são alvos atraentes porque mantêm recursos em contas online e estão acostumados a agir rápido. Os golpistas exploram justamente isso. A maioria dos ataques tem sucesso não por invasões sofisticadas, mas por uma mensagem convincente, um clique apressado e um login digitado na página errada.
Os disfarces mais comuns
Os golpes de falsa identidade copiam algo em que você já confia e pedem que você aja. O que é copiado pode ser a sua corretora, um regulador, um investidor famoso, um atendente de suporte ou até um amigo cuja conta foi invadida.
| Ataque | Como se apresenta | O que quer |
|---|---|---|
| Página de login falsa | Um e-mail ou anúncio leva a uma cópia quase perfeita do site da sua corretora | Seu usuário, senha e códigos |
| Atendente de suporte falso | Uma mensagem ou ligação da "segurança" sobre atividade suspeita | Um código de uso único, a instalação de acesso remoto ou uma transferência |
| Falso regulador ou advogado | Uma carta dizendo que seus recursos estão bloqueados até o pagamento de uma taxa | Um pagamento ou documentos pessoais |
| Falso serviço de recuperação | Um contato que oferece recuperar fundos perdidos mediante um depósito | Taxas adiantadas e, depois, silêncio |
| "Mentor" nas redes sociais | Uma mensagem privada oferecendo sinais, contas gerenciadas ou copy trading | Depósito em uma plataforma controlada pelo golpista |
| Conta de um amigo invadida | Um contato conhecido divulgando um investimento | Sua confiança e, em seguida, um depósito |
Os sinais de alerta que se repetem
- Urgência: sua conta será encerrada em uma hora, uma operação está prestes a expirar ou uma oferta termina hoje.
- Um pedido que a sua corretora jamais faria: sua senha, um código de autenticação completo, acesso remoto ao seu computador ou um pagamento para uma conta desconhecida.
- Um link em vez de um caminho: empresas legítimas geralmente aceitam que você faça login digitando o endereço delas por conta própria.
- Pequenas esquisitices no domínio: uma palavra a mais, uma letra trocada, uma terminação incomum ou um subdomínio que esconde o endereço real.
- Contato não solicitado seguido de um convite para migrar para um aplicativo de mensagens privado.
- Promessas de retornos fixos ou muito altos.
Nenhum desses sinais, isoladamente, prova que uma mensagem é falsa, mas dois ou três juntos devem fazer você parar. A melhor resposta à urgência é a demora.
Um caso ilustrativo
Este é um exemplo inventado que mostra um padrão típico. Um trader recebe um e-mail intitulado "Login incomum detectado" com um botão escrito "Proteger minha conta". O nome do remetente coincide com o da corretora, e a página aberta pelo botão tem o logotipo e o layout corretos. O endereço, porém, é o nome da corretora seguido de um hífen e da palavra "secure", e não o domínio verdadeiro. O trader digita a senha e, quando a página pede o código do aplicativo autenticador, digita-o também. Em poucos minutos, o golpista usa os dois dados para entrar no site verdadeiro e solicitar um saque ou alterar os dados de recebimento.
Dois hábitos simples teriam evitado isso: abrir o site da corretora digitando o endereço ou usando um favorito salvo, e tratar qualquer pedido de um código em tempo real como suspeito, já que o código só protege contra esse ataque se você nunca o compartilhar.
O que fazer quando uma mensagem parece errada
- Pare e não clique. Não abra links nem anexos e não responda. A urgência é a ferramenta do golpista; desacelerar a neutraliza.
- Vá até a fonte por conta própria. Abra o site da corretora a partir do seu favorito ou digitando o endereço, e procure o mesmo aviso na área do cliente.Dica: Fale com o suporte pelos dados encontrados no site oficial, não pelos que constam na mensagem.
- Verifique o remetente e o link. Passe o cursor sobre o link para visualizar o endereço e confira o endereço completo do remetente, não apenas o nome exibido.
- Denuncie. Encaminhe os e-mails de phishing ao contato de segurança da corretora e à ferramenta de denúncia do seu provedor de e-mail. Muitos reguladores também mantêm páginas para denunciar golpes.
- Se você já clicou. Troque a senha a partir de um dispositivo limpo, ative ou redefina a autenticação em dois fatores, entre em contato imediatamente com a corretora e verifique os logins recentes e os dados de recebimento.
Hábitos que reforçam a segurança das suas contas
Uma boa segurança é, em grande parte, um conjunto de padrões entediantes que funcionam mesmo quando você está cansado ou distraído.
- Use um gerenciador de senhas e uma senha longa e exclusiva para cada conta financeira.
- Ative a autenticação em dois fatores com um aplicativo autenticador ou uma chave física sempre que possível, em vez de mensagens de texto, que podem ser desviadas por meio de SIM swapping.
- Mantenha um endereço de e-mail separado para as contas financeiras, com proteção forte e própria.
- Use listas de saque autorizado ou configurações de confirmação, se a corretora oferecer.
- Mantenha atualizados o sistema operacional, o navegador e o software de negociação, e evite instalar ferramentas de acesso remoto desconhecidas.
- Nunca negocie nem faça login em computadores compartilhados ou públicos e em redes Wi-Fi não confiáveis.
Golpes que usam o nome de um regulador
Um truque comum é citar o número de licença verdadeiro de uma empresa legítima e manter um site falso com nome parecido. Conferir o número no registro do regulador não basta, a menos que o endereço do site também coincida com o que está listado ali. Os reguladores publicam listas de alerta com empresas clonadas, e pesquisar o nome do domínio nelas pode revelar uma fraude. Nosso guia para verificar a licença de uma corretora explica passo a passo essa checagem.
Se o dinheiro já saiu
A rapidez é decisiva. Entre em contato de imediato com seu banco ou provedor de pagamentos e pergunte se a transferência pode ser estornada ou sinalizada. Avise a corretora caso a conta tenha sido envolvida, guarde todas as mensagens, capturas de tela e IDs de transação, e comunique o ocorrido à polícia ou ao serviço nacional de combate a fraudes do seu país. Desconfie de quem entrar em contato depois oferecendo recuperar os recursos; isso costuma ser a segunda etapa do mesmo golpe.
Perguntas frequentes
Como saber se um e-mail da minha corretora é verdadeiro?
Não confie no nome do remetente nem no logotipo. Faça login digitando o endereço por conta própria e procure o mesmo aviso lá, ou fale com o suporte pelos dados do site oficial.
A autenticação em dois fatores por SMS é suficiente?
É melhor do que nada, mas um aplicativo autenticador ou uma chave física é mais seguro, porque o SMS pode ser interceptado por meio de SIM swapping.
Por que um desconhecido se ofereceu para me ensinar a operar em um chat privado?
Mentores não solicitados são um caminho comum para golpes de investimento. Uma educação genuína não exige que você deposite em uma plataforma controlada pelo mentor.
O banco pode reverter uma transferência que fiz a um golpista?
Às vezes, se você agir rápido e o dinheiro ainda não tiver sido repassado. Não há garantia, por isso entre em contato com o banco imediatamente.