Os golpes que chegam pelo Direct do Instagram costumam seguir poucos roteiros: um aviso urgente sobre a conta, um prêmio inesperado, uma oferta boa demais ou um pedido estranho vindo de alguém conhecido. Todos têm em comum pelo menos um destes pedidos: clicar num link, informar senha ou código, ou fazer um pagamento. Conhecer os oito roteiros abaixo ajuda você e sua equipe a reconhecer a mensagem antes de responder, e a orientar seguidores que procuram o perfil perguntando se algo é verdadeiro.
Uma observação antes da lista: os golpistas mudam o texto o tempo todo, então decorar mensagens específicas ajuda menos do que reconhecer o padrão. Em cada item, o que se repete é a pressa, a recompensa ou a ameaça, e um pedido que tira você do caminho oficial.
1. O aviso de violação de direitos autorais
A mensagem diz que um post seu violou direitos autorais ou as diretrizes da comunidade e que a conta será desativada em poucas horas, a menos que você “conteste” por um link. O perfil que envia costuma ter nome parecido com suporte, segurança ou equipe de direitos autorais, às vezes com o logotipo da plataforma na foto.
Como reconhecer: prazo curto, tom de ameaça e link para uma página de login. Avisos reais sobre a conta costumam aparecer na área de status da conta, nas configurações, e não em mensagem de um perfil comum.
Um exemplo hipotético do texto: “Detectamos que sua publicação infringe direitos autorais. Se não houver contestação em 24 horas, sua conta será removida permanentemente. Conteste aqui.” O link leva a uma página com cara de Instagram que pede usuário e senha, às vezes também o código de dois fatores.
O que fazer: não clique. Abra o status da conta pelo próprio aplicativo e veja se existe algo lá. Denuncie a mensagem como golpe.
Se já clicou e digitou a senha: troque a senha imediatamente, encerre as sessões em aparelhos que você não reconhece e confira se o e-mail e o telefone da conta continuam os seus. Se o acesso já foi perdido, procure no e-mail a mensagem do Instagram sobre a alteração de dados, que costuma trazer a opção de reverter, e use a ajuda para entrar na tela de login.
2. A oferta de selo de verificação
Alguém oferece o selo azul em troca de pagamento, de dados da conta ou de um formulário. Às vezes a mensagem diz que o perfil “foi selecionado” para verificação.
Como reconhecer: o pedido chega por mensagem, de fora do aplicativo, e envolve pagar a uma pessoa ou passar a senha. Os caminhos oficiais para verificação e assinatura ficam nas configurações do próprio aplicativo, e os critérios variam por país e tipo de conta.
O que fazer: ignore e denuncie. Se tiver interesse em verificação, procure o recurso nas configurações e leia as condições na central de ajuda.
Uma variação mira perfis comerciais: a mensagem oferece “selo de loja confiável” ou “verificação de vendedor” mediante taxa. A lógica é a mesma, e a resposta também.
Se você já pagou alguma taxa a alguém que prometeu o selo, registre a ocorrência, fale com o banco e troque a senha caso tenha informado dados de acesso.
3. O sorteio que você “ganhou”
Uma conta com nome e foto de uma marca conhecida, ou de um perfil que fez sorteio de verdade, avisa que você ganhou. Para receber o prêmio, basta pagar o frete, uma “taxa de liberação” ou informar dados do cartão num link.
Como reconhecer: o nome de usuário tem uma letra trocada, um ponto ou um sublinhado a mais; a conta é recente e tem poucos posts; e há cobrança para liberar o prêmio. Um sorteio legítimo não cobra do ganhador para entregar o que prometeu.
O que fazer: confira o perfil oficial da marca e veja se o resultado foi anunciado lá. Se você é quem faz sorteios, avise nos stories e no próprio post que o perfil nunca pede pagamento ao ganhador e que só entra em contato pela conta oficial.
4. O amigo que pede um código
Um contato conhecido escreve dizendo que mandou um código para o seu celular “sem querer” e pede que você o repasse. Outra versão pede ajuda para votar num concurso, o que exige informar um código recebido por SMS.
Como reconhecer: nenhum motivo legítimo faz alguém precisar do código que chegou no seu telefone. Esse código serve para entrar na sua conta, e quem pede provavelmente já invadiu a do seu amigo.
O que fazer: não envie. Avise a pessoa por outro canal, como uma ligação, de que a conta dela parece invadida. Se você já enviou o código, troque a senha imediatamente e confira se a autenticação de dois fatores continua ativa.
Se a sua conta já foi tomada depois de um golpe desse tipo, siga os passos de recuperação pela tela de login do aplicativo e avise seus contatos por outro canal, porque o invasor tende a repetir o mesmo pedido com eles.
Vale combinar uma regra simples com familiares e com a equipe: código que chega por SMS não sai do celular de quem recebeu. Quanto mais gente conhecer essa regra, menos esse roteiro funciona.
5. A parceria paga que pede adiantamento
Uma suposta marca ou agência elogia o perfil e propõe uma publicidade paga. Para fechar, pede que você compre o produto antes, pague uma taxa de cadastro ou faça login numa “plataforma de criadores” por um link.
Como reconhecer: parceria real costuma ter contrato, contato com e-mail do domínio da empresa e nenhuma cobrança ao criador. Pedido de pagamento antecipado ou de senha é sinal claro de golpe.
O que fazer: peça os dados da empresa e confirme por canais oficiais dela, como o site ou o telefone de atendimento. Nunca faça login por link recebido no Direct.
6. O retorno garantido
Perfis oferecem multiplicar dinheiro em poucos dias, com prints de supostos lucros e depoimentos. A conversa começa simpática e, depois do primeiro valor, aparecem novas “taxas” para sacar.
Como reconhecer: promessa de ganho garantido e rápido, pressão para decidir logo e pagamento para pessoa física. Nenhuma aplicação legítima garante retorno alto em poucos dias.
O que fazer: não responda, bloqueie e denuncie. Se perder dinheiro, registre um boletim de ocorrência e fale com seu banco o quanto antes.
Uma variação mais recente usa perfis que dizem recuperar o dinheiro perdido em golpes anteriores, mediante uma nova taxa. É o mesmo golpe aplicado duas vezes na mesma pessoa. A recuperação de valores passa pelo banco e pelas autoridades, nunca por perfil que aborda a vítima no Direct.
7. O comprovante de pagamento falso
Este mira quem vende pelo Instagram. O cliente fecha o pedido, manda um comprovante de Pix ou de transferência e pede envio urgente. O comprovante é montado ou editado, e o dinheiro nunca entrou.
Como reconhecer: pressa fora do comum, cliente sem histórico, pedido de valor alto e insistência para despachar antes da conferência.
O que fazer: confirme no extrato do banco, e não na imagem enviada, antes de entregar ou despachar qualquer coisa. Combine essa regra com toda a equipe e deixe-a escrita numa resposta salva, para que ninguém se sinta mal em dizer “vamos conferir no extrato e já confirmamos”.
Para lojas com mais de uma pessoa no atendimento, vale também definir quem pode liberar envios. Se só uma pessoa confere o extrato e autoriza a expedição, a pressão do falso cliente sobre o atendente perde efeito.
8. O perfil clonado da sua própria loja
Alguém copia nome, foto e posts do seu perfil, cria uma conta quase idêntica e aborda seus seguidores no Direct com promoções falsas, pedindo pagamento antecipado.
Como reconhecer: você costuma descobrir quando um cliente pergunta se a promoção é real. O perfil falso tem nome de usuário levemente diferente e poucos seguidores.
O que fazer: denuncie a conta como falsa identidade, usando a opção de denúncia de perfil que finge ser você ou sua empresa, e peça aos seguidores que façam o mesmo. Publique um aviso nos stories com o nome exato do perfil oficial e reforce que o atendimento só acontece por ele. Uma forma de reduzir o espaço para clones é responder rápido a quem comenta e chama no Direct: o seguidor que sabe como o atendimento oficial funciona estranha a abordagem diferente. Boas práticas para essa rotina estão em otimizar comentários e mensagens diretas no Instagram.
Em todos os oito casos, a regra que protege é a mesma: nenhum pedido de senha, código ou pagamento vindo do Direct é atendido sem confirmação por outro canal. Para quem usa respostas salvas e mensagens automáticas oficiais no atendimento, vale incluir nelas um aviso curto sobre como a loja cobra e confirma pedidos. Na dúvida sobre se uma mensagem veio mesmo do Instagram, a central de ajuda é a fonte final.
