Golpe do falso pagamento domina fraudes nas compras online; saiba se proteger

O golpe do falso pagamento ou golpe da compra comprovada correspondeu a 46% das ocorrências de fraude em compras online no Brasil no ano passado, segundo uma pesquisa realizada pela OLX , marketplace de classificados de produtos usados. O principal golpe ocorrido em compras virtuais em 2024 acontece quando criminosos fingem ser compradores em lojas virtuais, mas enviam um falso comprovante de pagamento por e-mail para enganar o vendedor e ficar com o item vendido sem pagar nada. Nesta matéria, saiba mais sobre a fraude e veja dicas para identificar um e-mail fraudulento e se proteger.

O que é o golpe do falso pagamento?

O golpe do falso pagamento, também chamado de golpe da compra comprovada, acontece quando um cibercriminoso finge ser cliente de uma loja online. Ele utiliza um e-mail totalmente falso para entrar em contato com o vendedor e mostrar um comprovante de pagamento fraudulento, alegando que a transferência financeira já foi realizada. Assim, o vendedor acredita que o pagamento foi efetuado e envia o produto ao golpista que recebe o item mesmo sem ter realizado nenhum pagamento.

Para evitar ser alvo do golpe, é fundamental checar se um pagamento foi realizado antes de enviar o produto, além de manter a comunicação somente por meio dos contatos oficiais das plataformas. Camila Braga, gerente de produto do Grupo OLX, alerta que "o falso e-mail também pode ser porta de entrada para outras fraudes, como roubo de informações pessoais. Sendo assim, é fundamental ficar atento e denunciá-lo assim que receber”.

Como identificar um e-mail falso?

Há plataformas que possuem funcionalidades que ajudam a identificar a confiabilidade dos remetentes. Na OLX , por exemplo, é possível usar um validador para checar e-mails em nome do marketplace (https://validador.olx.com.br/) e se certificar de que a interação está ocorrendo em meios oficiais da plataforma, mantendo as negociações seguras. Existem ainda outras dicas para detectar um e-mail falso. Confira:

1. Verificar o remetente

É importante observar com atenção o endereço de quem enviou o e-mail. Afinal, é comum que cibercriminosos tentem copiar os verdadeiros e-mails de plataformas, porém, eles costumam adicionar terminações suspeitas, como “.xyz” em vez de ".com.br", por exemplo, o que é um forte indicador de e-mail falso. Outro sinal de alerta é o domínio do e-mail. Caso ele seja desconhecido ou gerar dúvidas, como "pagamento@olx123.xyz" a dica é desconfiar da comunicação, especialmente se o e-mail abordar assuntos como pagamentos e solicitação de informações.

2. Desconfiar de pedido de dados

Mais um indício de golpe é o e-mail desconhecido que solicita que a pessoa envie dados pessoais ou financeiros. Geralmente, esse e-mail possui um remetente suspeito, como informado no tópico acima, além de possuir muitos erros de gramática ao longo da comunicação. Por isso, se receber um e-mail com solicitação de códigos, senhas ou informações pessoais e bancárias, desconfie, pois há grandes chances de ser golpe.

3. Checar promoções boas demais para ser verdade

Outro ponto de atenção são os e-mails com promoções ou descontos exagerados, sobretudo em produtos que geralmente possuem um alto custo, como celulares, por exemplo. Para descobrir se a oferta realmente existe, a dica é acessar os canais oficiais de uma marca, como site e redes sociais, para checar se há algum benefício relacionado ao conteúdo do e-mail.

4. Não clicar em links suspeitos

Por fim, caso a pessoa receba um e-mail inesperado ou desconhecido, também é importante não clicar em links suspeitos. Afinal, eles podem redirecionar a pessoa para páginas fraudulentas, que permitem a instalação de programas ou códigos maliciosos no dispositivo, ou até mesmo favorecem o roubo de dados. Então, a recomendação é passar o cursor sobre o link para descobrir se o domínio é realmente oficial, sem erros ou incoerências, já que a URL visível pode parecer inofensiva, mas esconder uma página fraudulenta.

Como denunciar e-mails falsos?

Caso a pessoa receba um e-mail falso, é possível denunciá-lo na própria plataforma. Isso porque serviços como Gmail e Hotmail possuem um botão para essa finalidade, que fica no ícone de três pontos, no lado direito do e-mail. Ao clicar nele, é possível ver opções como “denunciar phishing” ou "relatar como phishing". Assim, o usuário informa a plataforma que se trata de um e-mail falso.

Fonte: TechTudo, com informações de OLX.