Como funciona o golpe
O golpe do falso presente chega como uma boa notícia: "Você ganhou um kit de perfumes da Boticário!", "Parabéns! Seu brinde da Coca-Cola está liberado", "Resgate seu presente de aniversário da Havaianas". A mensagem, enviada por WhatsApp, SMS, Instagram ou e-mail, inclui um link para "resgatar o prêmio".
Ao clicar, a vítima é levada a um site que imita a marca famosa — logotipo, cores, tipografia. Ali começa a coleta: para "confirmar o prêmio", o site pede CPF, endereço, telefone, e-mail e, em alguns casos, foto de documento. Ao final do cadastro, surge a cobrança do frete: "Apenas R$ 19,90 para envio". A vítima paga o Pix e nunca recebe nada.
Na versão mais perigosa, o site instala malware no celular da vítima — um aplicativo malicioso que captura senhas, códigos SMS e tokens bancários. Em outros casos, o golpe é só coleta de dados: as informações são revendidas em listas de phishing ou usadas para abrir contas fraudulentas no nome da vítima.
A técnica é engenharia social clássica: oferta irresistível + marca confiável + senso de urgência ("últimas unidades", "estoque limitado", "resgate até hoje").
Sinais de alerta
- Mensagem de marca famosa oferecendo brinde ou sorteio que você não se inscreveu
- Link com domínio diferente do site oficial (ex: "boticario-premios.com" em vez de "boticario.com.br")
- Pedido de CPF, foto de documento ou dados bancários para "liberar o prêmio"
- Cobrança de frete ou "taxa de liberação" — promoções legítimas não cobram para entregar brinde
- Urgência: "corre, só até meia-noite", "últimos 3 kits"
- Erros de português, erros no nome da marca ou logotipos distorcidos
- Site sem CNPJ, termos de uso ou política de privacidade
Caí no golpe. O que fazer agora?
- Se pagou o frete via Pix: ligue para seu banco e peça o MED. Guarde o comprovante.
- Se inseriu dados pessoais e documentos: registre alerta no Serasa Experian e monitore consultas ao seu CPF nos próximos 60 dias. Golpistas podem abrir contas ou contratar empréstimos.
- Se baixou aplicativo: desinstale imediatamente, faça backup dos dados importantes e restaure o celular para configurações de fábrica se houver suspeita de malware.
- Altere senhas de e-mail, redes sociais e bancos a partir de um dispositivo limpo.
- Registre B.O. na delegacia digital com o máximo de evidências: prints, links, números de WhatsApp e comprovantes.
Como se proteger
- Sorteio em que você não se inscreveu é golpe. Marcas sérias não sorteiam prêmios para números aleatórios de WhatsApp.
- Verifique canais oficiais da marca: site, Instagram verificado, SAC. Se a promoção não estiver lá, é falsa.
- Nunca insira CPF ou documento em sites de "resgate de prêmio" recebidos por mensagem.
- Desconfie de qualquer cobrança de frete para receber "presente grátis". Se é grátis, por que pagar?
- Use ferramentas de verificação de link como as do Desconfiei antes de clicar.