Um novo tipo de golpe está enganando consumidores que aguardam encomendas, especialmente de empresas como Correios e Total Express (que faz entregas para a Amazon). Os criminosos estão usando contas verificadas no WhatsApp Business e anúncios pagos no Google para se passarem por empresas confiáveis e aplicar fraudes.
Esses golpes aproveitam o recurso Meta Verified, um serviço pago que dá às contas comerciais o selo azul de verificação. O problema é que, visualmente, essas contas falsas parecem tão legítimas quanto as de marcas verdadeiras, o que transmite uma falsa sensação de segurança.
Como o golpe funciona
Com o selo de verificação visível, os golpistas abordam usuários por WhatsApp, enviando mensagens que citam nome, telefone e endereço — muitas vezes obtidos de vazamentos anteriores. Eles alegam haver problemas na entrega ou cobram taxas falsas para liberar uma encomenda.
As mensagens incluem logos falsificados, números internacionais e até links para sites falsos que imitam o visual de páginas reais. Esses sites, no entanto, não apresentam dados básicos como CNPJ, termos de uso ou política de privacidade.
Golpistas também usam anúncios no Google
Outra estratégia é aparecer entre os primeiros resultados de busca no Google. Os criminosos compram anúncios com termos como “rastrear encomenda” ou “Correios rastreamento”. Ao clicar, a pessoa é direcionada a páginas falsas, que simulam o visual de sites oficiais, mas têm como objetivo roubar dados pessoais ou induzir ao pagamento de taxas inexistentes.
Segundo o Google, somente em 2024 já foram removidos mais de 200 milhões de anúncios irregulares no Brasil, com 1 milhão de contas suspensas por atividades fraudulentas.
Vazamento de dados aumenta o risco
O risco desses golpes se torna ainda maior após vazamentos de dados. No mês passado, os Correios confirmaram que cerca de 800 mil usuários tiveram informações pessoais acessadas indevidamente. Esses dados — como CPF, telefone, nome e endereço — são usados para tornar a fraude ainda mais convincente.
Especialistas alertam que, mesmo antes desse vazamento, esse tipo de golpe já vinha sendo praticado, e que o acesso a dados pessoais apenas aumenta a eficácia das tentativas de fraude.
Como se proteger de golpes com contas verificadas
- Desconfie de mensagens com cobranças por WhatsApp ou SMS, mesmo que a conta seja verificada
- Nunca clique em links suspeitos, especialmente se houver solicitação de pagamento
- Confirme no site oficial da empresa antes de realizar qualquer transação
- Verifique com atenção a URL do site: criminosos usam pequenas variações para enganar
- Não forneça dados bancários por mensagens
- Ative a autenticação em dois fatores nos serviços que oferecem essa opção
- Acompanhe o uso do seu CPF em plataformas como o Registrato, do Banco Central
Tanto os Correios quanto a Total Express reforçam que não enviam mensagens cobrando taxas por WhatsApp, e-mail ou SMS. O rastreamento de encomendas deve ser feito exclusivamente pelos canais oficiais, como o app e site dos Correios ou o site da Total Express.
Fique atento e compartilhe essas informações com outras pessoas. A melhor forma de evitar cair em golpes é saber como eles funcionam.
